Anywhere

Bezpečnosť

Bezpečnosť a ochrana údajov

Anywhere beží na Amazon Web Services v Európskej únii. Údaje zákazníkov sú predvolene šifrované v pokoji aj pri prenose a každá časť platformy má len taký prístup, aký na svoju prácu potrebuje.

  • EU

    Všetky zákaznícke údaje sú hostované na AWS vo Frankfurte (eu-central-1).

  • AES-256

    Šifrovanie v pokoji pri každej databáze, cache, disku aj úložisku súborov.

  • TLS 1.2+

    HTTPS všade, s HSTS a výhradne šifrovanými spojeniami.

  • 100% IaC

    Infraštruktúra definovaná ako kód v Terraforme — revidovaná, verzovaná a reprodukovateľná.

Ako prúdia vaše údaje

Používatelia

Prehliadač

Globálny edge (Amazon CloudFront)

Len HTTPS · HSTS · prísne bezpečnostné hlavičky

Load balancer

Prijíma prevádzku len z nášho edge

Privátna sieť · 3 zóny dostupnosti · AWS Frankfurt (eu-central-1)

Aplikačné služby

Serverless kontajnery, bez verejných IP adries

Dátová vrstva

  • Aplikačná databázaAES-256
  • Databáza dokumentov a AI (vektorové vyhľadávanie)AES-256
  • Cache a fronty úlohAES-256
  • Privátne úložisko dokumentovAES-256
Spracovanie AI
Amazon Bedrock — inferencia v EÚ

Anthropic Claude, Cohere, Amazon Titan · inferencia zostáva v regiónoch AWS v EÚ

Azure Document Intelligence

OCR skenovaných dokumentov · len obsah potrebný na extrakciu · na základe podpísanej DPA

Databázy, cache ani aplikačné kontajnery nie sú nikdy priamo dostupné z internetu.

Vrstvy zabezpečenia

Hosting a infraštruktúra

  • Jeden vyhradený účet AWS v EÚ (Frankfurt).
  • Všetky zdroje definované v Terraforme, žiadne ručné zmeny v konzole.
  • Serverless kontajnery s patchovaním spravovaným poskytovateľom.

Izolácia siete

  • Vyhradená privátna sieť naprieč tromi zónami dostupnosti.
  • Databázy a aplikačné kontajnery nemajú verejné IP adresy.
  • Každá databáza prijíma spojenia len od služby, ktorej patrí.

Zabezpečenie edge a prenosu

  • Každý verejný endpoint je za Amazon CloudFront.
  • Presmerovanie HTTP na HTTPS, TLS 1.2 alebo novší, HSTS.
  • Load balancer prijíma prevádzku len z nášho edge — priame požiadavky sú odmietnuté.

Šifrovanie

  • AES-256 v pokoji pre databázy, zálohy, cache, disky a úložisko súborov.
  • TLS pri prenose vrátane interných spojení na cache; úložisko dokumentov odmietne každú požiadavku mimo TLS.
  • Kľúče spravuje AWS KMS.

Identity a prístupy

  • Každá služba beží pod vlastnou rolou s minimálnymi oprávneniami; v platforme nie sú žiadne dlhodobé prístupové kľúče.
  • Nasadenie používa krátkodobé federované prihlasovacie údaje a nasadiť možno len revidovaný kód z chránenej hlavnej vetvy.
  • Administrátorský prístup je bez kľúčov a auditovaný, bez otvorených prichádzajúcich portov.

Správa tajných údajov

  • Všetky prihlasovacie údaje a API kľúče sú uložené v AWS Secrets Manager.
  • Vkladajú sa za behu, nikdy nie sú uložené v kóde, obrazoch ani konfiguračných súboroch.

Dokumenty

  • Uložené v privátnom šifrovanom úložisku, oddelené podľa služieb.
  • Prístupné len cez krátkodobé podpísané odkazy.

Logovanie a monitoring

  • Štruktúrované logy zo všetkých služieb, logy sieťových tokov, prístupové logy load balancera a CDN, uložené šifrovane.
  • Metriky stavu a alarmy v reálnom čase.

Zálohy a uchovávanie

  • Denné automatické zálohy databáz s obnovou k ľubovoľnému okamihu za posledných 7 dní.
  • Úložisko súborov verzované s históriou 90 dní.
  • Logy uchovávané podľa stanovených lehôt.

Softvérový dodávateľský reťazec

  • Automatizovaný proces zostavenia a nasadenia — žiadne ručné zmeny produkčných obrazov.
  • Obrazy kontajnerov v našom vlastnom privátnom registri.
  • Každá zmena infraštruktúry prechádza revidovanou a vratnou históriou v Terraforme.

AI a vaše dokumenty

  • Modely Claude bežia cez Amazon Bedrock s cross-region inferenciou v EÚ. Inferencia zostáva v regiónoch AWS v EÚ a v sieti AWS.
  • Embeddingy a reranking bežia v rámci regiónu na Amazon Bedrock.
  • Skenované dokumenty spracúva Azure Document Intelligence na extrakciu textu — len obsah potrebný na extrakciu, na základe podpísanej zmluvy o spracúvaní údajov (DPA).
  • V ceste požiadavky nie sú žiadni ďalší poskytovatelia AI tretích strán.

AI pripraví prvé návrhy a zhrnutia — odborné rozhodnutie zostáva na vás.

Vaše dokumenty

Inferencia zostáva v regiónoch AWS v EÚ

Amazon Bedrock — inferencia v EÚ

Anthropic Claude · Cohere · Amazon Titan

Azure Document Intelligence

OCR skenovaných dokumentov · len obsah potrebný na extrakciu · na základe podpísanej DPA

Kde sú vaše údaje

Aplikačná databáza

Čo obsahujú
Účty, prípady, organizácie, workflow
Ochrana
Šifrované, privátna sieť
Zálohy
Denne, obnova k okamihu za 7 dní

Databáza dokumentov a AI

Čo obsahujú
Dokumenty, extrahovaný text, embeddingy na vyhľadávanie
Ochrana
Šifrované, privátna sieť, len AI služby
Zálohy
Denne, obnova k okamihu za 7 dní

Cache a fronty úloh

Čo obsahujú
Relácie a úlohy na pozadí (dočasné)
Ochrana
Šifrované, TLS, s overením
Zálohy
Zo svojej podstaty dočasné

Úložisko dokumentov

Čo obsahujú
Nahrané dokumenty, prepisy, vygenerované súbory
Ochrana
Šifrované, len TLS, krátkodobé podpísané odkazy
Zálohy
Verzované, história 90 dní

Subdodávatelia (sub-processors)

Amazon Web Services

Účel
Hosting, výpočtový výkon, úložisko, databázy, CDN, tajné údaje
Umiestnenie
EÚ · Frankfurt

Amazon Bedrock

Účel
Inferencia LLM, embeddingy, reranking (Anthropic Claude, Cohere, Amazon Titan)
Umiestnenie
Cross-region inferencia v EÚ

Microsoft Azure

Účel
Azure Document Intelligence — OCR / extrakcia textu
Umiestnenie
Na základe podpísanej DPA

Každý poskytovateľ dostáva len údaje potrebné pre svoju funkciu. Aktuálny zoznam subdodávateľov poskytneme na požiadanie.

Bezpečnostná previerka alebo DPA?

Radi vám pomôžeme s previerkou dodávateľa. Požiadajte nás o technický prehľad zabezpečenia, aktuálny zoznam subdodávateľov alebo kópiu našej DPA.

info@anywhere.legal

Posledná aktualizácia: júl 2026 — zodpovedá aktuálnej produkčnej konfigurácii.