Centrum zaufania
Wiesz, gdzie są dane. Wiesz, kiedy AI milczy.
Sprawdź hosting, dostawców, retencję, dokumenty i granice automatyzacji przed testem Domuris.
Zakres do weryfikacji
Dostawcy i warunki przetwarzania
Każdy dostawca i kanał pozostaje warunkowy. Zakres potwierdzamy w DPA, konfiguracji biura i teście właściwego przepływu.
- Hosting aplikacji i bazy
- AWS Frankfurt (eu-central-1). Zakres hostingu i przepływy są potwierdzane w dokumentacji wdrożenia.
- Dostawca AI
- Domuris obsługuje dostawców wybieranych w konfiguracji. Dla danych powierzonych dostawca, cel, retencja i warunki użycia do trenowania muszą być potwierdzone w DPA przed aktywacją; obecna DPA wyklucza DeepSeek. Anthropic przez AWS Bedrock jest jednym z obsługiwanych wariantów.
- Kanały SMS i e-mail
- SMSAPI.pl albo operator wskazany przez biuro oraz serwer SMTP biura. Każdy kanał wymaga osobnej konfiguracji i pozytywnego testu.
- Cloudflare Turnstile
- Ochrona publicznego demo przed nadużyciami. Przetwarza ograniczone dane techniczne i sygnały bezpieczeństwa; treść rozmowy nie jest dołączana do żądania weryfikacyjnego.
- Cloudflare Worker/CDN
- Warstwa brzegowa serwuje publiczną stronę i nagłówki bezpieczeństwa. Treść wiadomości z demo przechodzi przez Cloudflare tylko wtedy, gdy wdrożenie kieruje właściwy endpoint przez Worker; w pozostałych konfiguracjach trafia bezpośrednio do wskazanego backendu. Przepływ potwierdzamy dla konkretnego wdrożenia.
Mapa odpowiedzialności
Cztery obszary do sprawdzenia przed uruchomieniem
Rozdzielamy lokalizację, przepływy, granice decyzji i cykl życia danych, aby każdy warunek dało się zweryfikować osobno.
Region i izolacja
Lokalizacja danych
Warstwa aplikacyjna i baza danych są hostowane na AWS Frankfurt (eu-central-1) w Unii Europejskiej. Dane oraz kontekst zapytań są rozdzielane między biura.
- AWS Frankfurt (eu-central-1)
- Izolacja danych i kontekstu biura
- Postgres jako źródło prawdy dla faktów
Umowa i przepływy
AI i dostawcy
Dostawca AI i warunki przetwarzania muszą być wskazane w konfiguracji oraz uzgodnione w DPA przed uruchomieniem. Obecna DPA wyklucza DeepSeek dla danych powierzonych. SMS-y wysyła SMSAPI.pl albo operator wskazany przez biuro, a e-maile serwer SMTP biura.
- Dostawcy potwierdzani w DPA
- Zakres AI uzgadniany przed uruchomieniem
- Kanały wysyłki konfigurowane i testowane osobno
Kontrola decyzji
Granice automatyzacji
AI przygotowuje odpowiedź wyłącznie z dostępnych faktów. Deterministyczne reguły sprawdzają ryzyko i decydują o wysyłce, blokadzie albo przekazaniu rozmowy agentowi.
- Cena, prawo i skargi trafiają do człowieka
- Brak pewnego faktu blokuje odpowiedź
- Przejęcie przez człowieka wyłącza auto-odpowiedzi
Cykl życia danych
Retencja i usuwanie
Przez 30 dni od zakończenia umowy dostępne jest okno eksportu danych. Po zakończeniu okna eksportu dane produkcyjne są usuwane w ciągu kolejnych 30 dni. Kopie zapasowe są nadpisywane w ciągu kolejnych 30 dni od usunięcia danych produkcyjnych. Wyjątkiem jest obowiązek dalszego przechowywania wynikający z przepisów prawa lub blokada prawna (legal hold).
- 30 dni: okno eksportu danych
- Do kolejnych 30 dni: usunięcie produkcyjne
- Do następnych 30 dni: rotacja kopii zapasowych
Dokumenty
Materiały do spokojnej weryfikacji
Pobierz skróty robocze lub przejdź do obowiązujących stron prawnych. Zakres DPA i dostawców potwierdzamy przed startem produkcyjnym.
Porozmawiajmy o Twoim procesie
20 minut, bez danych klientów i dostępu do systemów.