Vaš strateški sadržaj zaslužuje infrastrukturu koja mu je dorasla.

Infrastruktura hostovana isključivo u EU

Celokupna naša infrastruktura radi unutar Evropske unije:

• Baza podataka i skladište — Supabase EU (regioni Frankfurt / Pariz)
• Aplikativni server — Railway EU (region Zapadna Evropa)
• Kolaborativno uređivanje — WebSocket server hostovan u Evropi

Nijedan podatak klijenta ne napušta EU radi aplikativne obrade. Zahtevi za inferenciju ka pružaocima modela šalju se uz eksplicitne oznake za odustajanje od obuke na strani pružaoca.

Vaši podaci nikada ne obučavaju model

Nikada ne koristimo Vaše šablone, promptove, prezentacije ili metapodatke za obuku ili fino podešavanje bilo kog modela, bilo da je interni ili da njime upravlja partner.

Svi pozivi ka partnerskim LLM-ovima (OpenAI, Anthropic, Mistral) obavljaju se sa uključenim oznakama data_retention i training_opt_out. Logovi zahteva čuvaju se strogo u svrhe naplate i opservabilnosti, a zatim se brišu u skladu sa našom politikom čuvanja podataka.

Stroga izolacija na nivou organizacije

Svaka klijentska organizacija ima namenski izolovan prostor koji se sprovodi na nivou baze podataka putem Postgres Row Level Security. Nijedan upit ne može da pređe granice organizacije — po dizajnu.

Uloge (administrator, urednik, eksterni konsultant) upravljaju se detaljno i podležu reviziji. Korisnik uklonjen iz organizacije odmah gubi pristup, bez ikakvog rezidualnog pristupa.

Tehnički temelji

• Enkripcija u prenosu — TLS 1.2+ svuda, strogi HSTS sa preload
• Enkripcija u mirovanju — AES-256 na bazi podataka i objektnom skladištu
• Bezbednosna zaglavlja — Strogi CSP, X-Frame-Options DENY, strict-origin Referrer-Policy
• Autentifikacija — Supabase Auth (JWT potpisani sa ES256), kratke sesije, automatska rotacija
• Ograničavanje broja zahteva — Na svim javnim površinama (registracija, prijava, API)
• Opservabilnost — Praćenje grešaka, logovanje pristupa, automatizovano upozoravanje

Interna bezbednosna revizija koja obuhvata 13 domena sajber-bezbednosti sprovedena je u aprilu 2026; prioritetne ispravke primenjene su u svim okruženjima.

Vaša prava, ostvariva na zahtev

• Pravo na pristup — Kompletan izvoz podataka na zahtev na contact@logitopia.fr
• Pravo na brisanje — Trajno brisanje Vaše organizacije i celokupnog njenog sadržaja u roku od 30 dana
• Prenosivost — Vaši šabloni i prezentacije mogu se izvesti u otvorenim formatima (.pptx, .pdf) bez vezivanja za nas
• Podizvođači obrade — Iscrpan spisak tehničkih podizvođača obrade dostavlja se na zahtev u okviru DPA

Paul izdaje Logitopia SAS, francusko pravno lice koje podleže GDPR-u i francuskom pravu.

Šta gradimo za enterprise naloge

• Enterprise SSO — Microsoft Entra (Azure AD), Google Workspace, Okta putem SAML 2.0 / OIDC
• SCIM — Automatizovano dodeljivanje korisnika i uloga
• Namenski revizorski log — Izvozni revizorski trag za internu usklađenost
• Sertifikati — Sertifikacija ISO 27001 i SOC 2 Type II u toku

Ove funkcije dostupne su na zahtev u okviru Enterprise angažmana. Razgovarajmo o Vašim zahtevima tokom personalizovane demonstracije.