Anywhere

Bezpieczeństwo

Bezpieczeństwo i ochrona danych

Anywhere działa na Amazon Web Services w Unii Europejskiej. Dane klientów są domyślnie szyfrowane w spoczynku i w transmisji, a każdy element platformy ma tylko taki dostęp, jakiego potrzebuje do działania.

  • EU

    Wszystkie dane klientów są hostowane na AWS we Frankfurcie (eu-central-1).

  • AES-256

    Szyfrowanie w spoczynku każdej bazy danych, cache, wolumenu i magazynu plików.

  • TLS 1.2+

    HTTPS wszędzie, z HSTS i wyłącznie szyfrowanymi połączeniami.

  • 100% IaC

    Infrastruktura zdefiniowana jako kod w Terraformie — recenzowana, wersjonowana i odtwarzalna.

Jak przepływają Twoje dane

Użytkownicy

Przeglądarka

Globalny edge (Amazon CloudFront)

Tylko HTTPS · HSTS · rygorystyczne nagłówki bezpieczeństwa

Load balancer

Przyjmuje ruch wyłącznie z naszego edge

Sieć prywatna · 3 strefy dostępności · AWS Frankfurt (eu-central-1)

Usługi aplikacji

Kontenery serverless, bez publicznych adresów IP

Warstwa danych

  • Baza danych aplikacjiAES-256
  • Baza dokumentów i AI (wyszukiwanie wektorowe)AES-256
  • Cache i kolejki zadańAES-256
  • Prywatny magazyn dokumentówAES-256
Przetwarzanie AI
Amazon Bedrock — inferencja w UE

Anthropic Claude, Cohere, Amazon Titan · inferencja pozostaje w regionach AWS w UE

Azure Document Intelligence

OCR zeskanowanych dokumentów · tylko treść potrzebna do ekstrakcji · na podstawie podpisanej DPA

Bazy danych, cache i kontenery aplikacji nigdy nie są bezpośrednio dostępne z internetu.

Warstwy zabezpieczeń

Hosting i infrastruktura

  • Jedno dedykowane konto AWS w UE (Frankfurt).
  • Wszystkie zasoby zdefiniowane w Terraformie, bez ręcznych zmian w konsoli.
  • Kontenery serverless z poprawkami zarządzanymi przez dostawcę.

Izolacja sieci

  • Dedykowana sieć prywatna w trzech strefach dostępności.
  • Bazy danych i kontenery aplikacji nie mają publicznych adresów IP.
  • Każda baza danych przyjmuje połączenia tylko od usługi, do której należy.

Bezpieczeństwo edge i transmisji

  • Każdy publiczny endpoint za Amazon CloudFront.
  • Przekierowanie HTTP na HTTPS, TLS 1.2 lub nowszy, HSTS.
  • Load balancer przyjmuje ruch tylko z naszego edge — bezpośrednie żądania są odrzucane.

Szyfrowanie

  • AES-256 w spoczynku dla baz danych, kopii zapasowych, cache, wolumenów i magazynu plików.
  • TLS w transmisji, także dla wewnętrznych połączeń z cache; magazyn dokumentów odrzuca każde żądanie spoza TLS.
  • Klucze zarządzane przez AWS KMS.

Tożsamość i dostęp

  • Każda usługa działa z własną rolą o minimalnych uprawnieniach; brak długoterminowych kluczy dostępu w platformie.
  • Wdrożenia używają krótkotrwałych poświadczeń federacyjnych i można wdrożyć tylko zrecenzowany kod z chronionej gałęzi głównej.
  • Dostęp administracyjny jest bezkluczowy i audytowany, bez otwartych portów przychodzących.

Zarządzanie sekretami

  • Wszystkie poświadczenia i klucze API przechowywane w AWS Secrets Manager.
  • Wstrzykiwane w czasie działania, nigdy nie przechowywane w kodzie, obrazach ani plikach konfiguracyjnych.

Dokumenty

  • Przechowywane w prywatnym, szyfrowanym magazynie, oddzielnie dla każdej usługi.
  • Dostępne wyłącznie przez krótkotrwałe podpisane linki.

Logowanie i monitoring

  • Ustrukturyzowane logi z każdej usługi, logi przepływów sieciowych, logi dostępu load balancera i CDN, przechowywane w postaci zaszyfrowanej.
  • Metryki stanu i alarmy w czasie rzeczywistym.

Kopie zapasowe i retencja

  • Codzienne automatyczne kopie zapasowe baz danych z odtwarzaniem do punktu w czasie z 7 dni.
  • Magazyn plików wersjonowany z 90-dniową historią.
  • Logi przechowywane zgodnie z określonymi harmonogramami.

Łańcuch dostaw oprogramowania

  • Zautomatyzowany proces budowania i wdrażania — bez ręcznych zmian obrazów produkcyjnych.
  • Obrazy kontenerów w naszym własnym prywatnym rejestrze.
  • Każda zmiana infrastruktury przechodzi przez zrecenzowaną, odwracalną historię Terraform.

AI i Twoje dokumenty

  • Modele Claude działają przez Amazon Bedrock z inferencją cross-region w UE. Inferencja pozostaje w regionach AWS w UE i w sieci AWS.
  • Embeddingi i reranking działają w regionie na Amazon Bedrock.
  • Zeskanowane dokumenty są przetwarzane przez Azure Document Intelligence w celu ekstrakcji tekstu — tylko treść potrzebna do ekstrakcji, na podstawie podpisanej umowy powierzenia przetwarzania danych (DPA).
  • Na ścieżce żądania nie ma innych zewnętrznych dostawców AI.

AI przygotowuje pierwsze wersje i podsumowania — profesjonalna ocena pozostaje po Twojej stronie.

Twoje dokumenty

Inferencja pozostaje w regionach AWS w UE

Amazon Bedrock — inferencja w UE

Anthropic Claude · Cohere · Amazon Titan

Azure Document Intelligence

OCR zeskanowanych dokumentów · tylko treść potrzebna do ekstrakcji · na podstawie podpisanej DPA

Gdzie przechowywane są Twoje dane

Baza danych aplikacji

Co zawierają
Konta, sprawy, organizacje, workflow
Ochrona
Szyfrowane, sieć prywatna
Kopie zapasowe
Codziennie, odtwarzanie do punktu w czasie z 7 dni

Baza dokumentów i AI

Co zawierają
Dokumenty, wyodrębniony tekst, embeddingi do wyszukiwania
Ochrona
Szyfrowane, sieć prywatna, tylko usługi AI
Kopie zapasowe
Codziennie, odtwarzanie do punktu w czasie z 7 dni

Cache i kolejki zadań

Co zawierają
Sesje i zadania w tle (tymczasowe)
Ochrona
Szyfrowane, TLS, z uwierzytelnianiem
Kopie zapasowe
Tymczasowe z założenia

Magazyn dokumentów

Co zawierają
Przesłane dokumenty, transkrypcje, wygenerowane pliki
Ochrona
Szyfrowane, tylko TLS, krótkotrwałe podpisane linki
Kopie zapasowe
Wersjonowane, 90-dniowa historia

Podmioty przetwarzające (sub-processors)

Amazon Web Services

Cel
Hosting, moc obliczeniowa, magazyn, bazy danych, CDN, sekrety
Lokalizacja
UE · Frankfurt

Amazon Bedrock

Cel
Inferencja LLM, embeddingi, reranking (Anthropic Claude, Cohere, Amazon Titan)
Lokalizacja
Inferencja cross-region w UE

Microsoft Azure

Cel
Azure Document Intelligence — OCR / ekstrakcja tekstu
Lokalizacja
Na podstawie podpisanej DPA

Każdy dostawca otrzymuje tylko dane niezbędne do swojej funkcji. Aktualna lista podmiotów przetwarzających jest dostępna na życzenie.

Ocena bezpieczeństwa lub DPA?

Chętnie wesprzemy Twoją weryfikację dostawcy. Poproś nas o techniczny przegląd bezpieczeństwa, aktualną listę podmiotów przetwarzających lub kopię naszej DPA.

info@anywhere.legal

Ostatnia aktualizacja: lipiec 2026 — odzwierciedla bieżącą konfigurację produkcyjną.