Sustave gradimo zatvoreno, unutar Google Cloud okruženja koje pripada Vašoj tvrtki, u regiji po izboru (primjerice europe-west3 u Frankfurtu) i bez miješanja podataka s drugim korisnicima. Infrastruktura je certificirana prema ISO 27001, ISO 27017, ISO 27018 i SOC 2 Type 2, što olakšava usklađenost sa zahtjevima GDPR-a i klasifikaciju rizika prema EU AI Act regulativi.
Podaci u tranzitu zaštićeni su protokolom TLS 1.3, a u mirovanju AES-256 enkripcijom. Pristupom upravljamo putem Cloud IAM-a i VPC Service Controls perimetara, a ključevima po želji preko Cloud KMS-a. Svaka administrativna aktivnost trajno se bilježi kroz Cloud Audit Logs.
Integriramo OpenAI (ChatGPT), Anthropic (Claude) i Google (Gemini, putem Vertex AI-ja) kroz službene poslovne API-je. Prema ugovornim uvjetima svih triju davatelja, sadržaj API zahtjeva ne koristi se za treniranje njihovih osnovnih modela.
Regulatorni dio obrađujemo na stranici EU AI Act usklađivanje, a način rada opisan je u našem pristupu.