Centrum zaufania Asystio
EU-first jako zasada.
Podstawowa infrastruktura Asystio jest projektowana wokol uslug w regionach UE. Piksele marketingowe sa ograniczone do publicznego landingu i uruchamiaja sie dopiero po zgodzie. Portal i aplikacja mobilna korzystaja z analityki produktu oraz diagnostyki bez marketingowego trackingu.
Dane podstawowe
Firebase, Data Connect i Vertex AI dzialaja w modelu EU-first dla danych podstawowych i workloadow PII.
Portal
Bez Meta Pixel i Clarity. PostHog EU i Sentry EU pozostaja aktywne dla produktu i diagnostyki.
Landing
Meta, GA i Clarity tylko na landingu i dopiero po odpowiedniej zgodzie uzytkownika.
Rejestr dostawcow
Aktualny status infrastruktury
Transparentny widok dostawcow, regionow, transferow poza EOG i obszarow produktu.
Google Cloud / Firebase
Podstawowa infrastruktura Asystio jest projektowana wokol uslug w regionach UE tam, gdzie dany komponent to wspiera.
EU-first; uslugi projektu konfigurowane w UE tam, gdzie wspierane
Domyslnie nie
Platforma
Firebase Data Connect
Glowna warstwa danych aplikacji dla portalu i aplikacji mobilnej.
UE
Domyslnie nie
Platforma
Vertex AI / Gemini
Obciazenia AI dotykajace danych osobowych i danych produktu dzialaja w regionach UE.
UE dla danych PII i podstawowych workloadow
Domyslnie nie
AI
Infobip
Central Asystio credential (AGENTS.md §20); used for outbound SMS/2FA/voice. Tenant IDs passed only as audit metadata.
EU data centre where available
Zalezy od regionu
Communications
Resend
Central Asystio credential (AGENTS.md §20). Transfer outside EEA covered by SCC; confirm DPA on file.
provider infrastructure (US-based)
Tak
Communications
ElevenLabs
Central Asystio credential (AGENTS.md §20). ACCEPTED RISK: EU-residency endpoint deferred on cost until paying customers exist; transfer outside EEA on SCC basis, voice prompts minimised, no training on Asystio data. Migration trigger: first paying customer with PII voice / enterprise requirement. Recorded in risk register.
US
Tak
Voice AI
PostHog EU
W portalu PostHog sluzy do analityki produktu i ankiet, bez marketing pixel, bez PII i bez session replay domyslnie.
UE
Domyslnie nie
Analityka produktu
Sentry EU
Sentry sluzy do bledow i diagnostyki technicznej z EU ingest, scrubberami PII i replay wylaczonym domyslnie.
EU ingest
Domyslnie nie
Monitoring bledow
Meta Pixel
Tylko publiczny landing asystio.pl po zgodzie marketingowej. Nigdy portal ani aplikacja mobilna.
Infrastruktura Meta
Tak
Landing
Google Analytics / Microsoft Clarity
Tylko landing po zgodzie analitycznej, jesli narzedzia sa wlaczone. Nigdy portal ani aplikacja mobilna.
Infrastruktura dostawcy
Mozliwe
Landing
Anthropic (Claude) via Google Vertex AI
Claude is served via Google Vertex AI partner models on the EU endpoint, not the direct Anthropic API, so data residency and the processing agreement are covered by Google Cloud / Vertex. Premium, human-review and feature-flag gated, disabled by default.
EU (via Google Vertex AI partner models)
Domyslnie nie
AI
OpenAI (planned, Azure OpenAI)
Planned GPT engine via Azure OpenAI; will process user chat content when live. Confirm Azure EU region, DPA and no-training before going to production.
to be confirmed (target: Azure OpenAI EU region)
Do weryfikacji
AI
Microsoft Graph / Outlook
To nie jest Azure AI. Integracja dziala tylko wtedy, gdy tenant podlaczy uslugi Microsoft.
Zalezy od konfiguracji regionu tenant'a Microsoft
Zalezy od regionu
Integracje opcjonalne
Autopay
Wdrozenie w toku. Nie publikujemy jako produkcyjnie aktywne, dopoki integracja produkcyjna nie jest gotowa.
Polska / UE
Domyslnie nie
Platnosci
Stripe
Oznaczone jako legacy/migration, poniewaz w kodzie nadal istnieja sciezki Stripe.
Infrastruktura Stripe
Tak
Platnosci
Giftmall
Planowane. Nieaktywne do czasu umowy i dzialajacej integracji API.
Do potwierdzenia
Do weryfikacji
Vouchery
OpenAI, Anthropic i Azure AI nie sa wykazane jako aktywni produkcyjni podprocesorzy. Pozostaja ukryte w publicznych aktywnych dokumentach, dopoki nie zostana faktycznie wdrozone, zweryfikowane i zatwierdzone.
