Data a bezpečnost
Izolovaná data, ověřitelná bezpečnost.
Bez obecných slibů. To, co je nasazené a dá se ověřit, s datem měření.
bez klíčů (WIF)
Cloud Armor
Binary Authorization
TLS 1.3 + HSTS preload
MCP OAuth 2.1
Izolovaná data
- Surová data leží v samostatném GCP projektu vyhrazeném pro vás, odděleně od ostatních klientů.
- Naše modely a výpočty běží v jiném projektu než vaše surová data; přenos dat je technicky připravený a řeší se dohodou.
- Data leží v EU: Cloud Run v europe-west1, BigQuery v regionu EU.
Přístupy bez klíčů
- Workload Identity Federation místo souborů s klíči.
- Organizační politika zakazuje vytvoření i import klíčů servisních účtů.
- Least privilege: servisní účty s minimálními rolemi, oddělené po projektech klientů.
Síť a aplikace
- Serverless služby za jedním globálním load balancerem s Cloud Armor; klientské aplikace přijímají provoz jen z něj.
- Binary Authorization u platformních služeb: do produkce jde jen obraz s atestací z našeho buildu.
- V CI: Trivy sken kontejnerů, CodeQL, gitleaks, OpenSSF Scorecard. Denní bezpečnostní audit repozitářů, čtvrtletní audit celku.
Transport a prohlížeč
- TLS 1.3, HSTS na rok s preload, CSP s nonce a hlášením porušení (změřeno 30. 9. 2026).
- X-Frame-Options, nosniff, Referrer-Policy no-referrer, Permissions-Policy s vypnutou kamerou, mikrofonem a polohou.
- Přihlášení přes Google OAuth, bez vlastní správy hesel.
AI jen ke čtení
- MCP server na OAuth 2.1 s PKCE, dynamickou registrací klientů a RS256 tokeny s veřejným JWKS.
- AI pracuje s agregáty z allowlistu tabulek per klient, ne s osobními údaji zákazníků.
- Přístup přes AI je pouze pro čtení.
Provoz, který se hlídá sám
- Infrastruktura jako kód v Terraformu, denní kontrola driftu proti skutečnosti.
- Změny jdou přes pull request s AI review a povinnými kontrolami.
- Čerstvost dat 4× denně, výpadek pipeline chodí e-mailem, náklady cloudu se měří každých 30 minut.
GDPR
Co děláme s osobními údaji
Zpracováváme je v EU; rozsah a smlouvu o zpracování řešíme před napojením dat.
Do analytiky vstupují jen v míře nutné pro výpočet (např. spárování objednávky a zákazníka); výstupy, dashboardy a AI vidí agregáty.
Přístupy jsou jmenné, přes Google OAuth.
Ukončení spolupráce a předání dat řešíme dohodou, s technicky připraveným exportem.
Chcete vědět více?
Napište nám.
enter@merglbot.ai