Asystio

Centrum zaufania Asystio

EU-first jako zasada.

Podstawowa infrastruktura Asystio jest projektowana wokol uslug w regionach UE. Piksele marketingowe sa ograniczone do publicznego landingu i uruchamiaja sie dopiero po zgodzie. Portal i aplikacja mobilna korzystaja z analityki produktu oraz diagnostyki bez marketingowego trackingu.

Dane podstawowe

Firebase, Data Connect i Vertex AI dzialaja w modelu EU-first dla danych podstawowych i workloadow PII.

Portal

Bez Meta Pixel i Clarity. PostHog EU i Sentry EU pozostaja aktywne dla produktu i diagnostyki.

Landing

Meta, GA i Clarity tylko na landingu i dopiero po odpowiedniej zgodzie uzytkownika.

Rejestr dostawcow

Aktualny status infrastruktury

Transparentny widok dostawcow, regionow, transferow poza EOG i obszarow produktu.

Google Cloud / Firebase

Podstawowa infrastruktura Asystio jest projektowana wokol uslug w regionach UE tam, gdzie dany komponent to wspiera.

Aktywne

EU-first; uslugi projektu konfigurowane w UE tam, gdzie wspierane

Domyslnie nie

Platforma

Firebase Data Connect

Glowna warstwa danych aplikacji dla portalu i aplikacji mobilnej.

Aktywne

UE

Domyslnie nie

Platforma

Vertex AI / Gemini

Obciazenia AI dotykajace danych osobowych i danych produktu dzialaja w regionach UE.

Aktywne

UE dla danych PII i podstawowych workloadow

Domyslnie nie

AI

Infobip

Central Asystio credential (AGENTS.md §20); used for outbound SMS/2FA/voice. Tenant IDs passed only as audit metadata.

Aktywne

EU data centre where available

Zalezy od regionu

Communications

Resend

Central Asystio credential (AGENTS.md §20). Transfer outside EEA covered by SCC; confirm DPA on file.

Aktywne

provider infrastructure (US-based)

Tak

Communications

ElevenLabs

Central Asystio credential (AGENTS.md §20). ACCEPTED RISK: EU-residency endpoint deferred on cost until paying customers exist; transfer outside EEA on SCC basis, voice prompts minimised, no training on Asystio data. Migration trigger: first paying customer with PII voice / enterprise requirement. Recorded in risk register.

Aktywne

US

Tak

Voice AI

PostHog EU

W portalu PostHog sluzy do analityki produktu i ankiet, bez marketing pixel, bez PII i bez session replay domyslnie.

Aktywne

UE

Domyslnie nie

Analityka produktu

Sentry EU

Sentry sluzy do bledow i diagnostyki technicznej z EU ingest, scrubberami PII i replay wylaczonym domyslnie.

Aktywne

EU ingest

Domyslnie nie

Monitoring bledow

Meta Pixel

Tylko publiczny landing asystio.pl po zgodzie marketingowej. Nigdy portal ani aplikacja mobilna.

Tylko landing

Infrastruktura Meta

Tak

Landing

Google Analytics / Microsoft Clarity

Tylko landing po zgodzie analitycznej, jesli narzedzia sa wlaczone. Nigdy portal ani aplikacja mobilna.

Landing, jesli wlaczone

Infrastruktura dostawcy

Mozliwe

Landing

Anthropic (Claude) via Google Vertex AI

Claude is served via Google Vertex AI partner models on the EU endpoint, not the direct Anthropic API, so data residency and the processing agreement are covered by Google Cloud / Vertex. Premium, human-review and feature-flag gated, disabled by default.

Aktywne

EU (via Google Vertex AI partner models)

Domyslnie nie

AI

OpenAI (planned, Azure OpenAI)

Planned GPT engine via Azure OpenAI; will process user chat content when live. Confirm Azure EU region, DPA and no-training before going to production.

Planowane

to be confirmed (target: Azure OpenAI EU region)

Do weryfikacji

AI

Microsoft Graph / Outlook

To nie jest Azure AI. Integracja dziala tylko wtedy, gdy tenant podlaczy uslugi Microsoft.

Opcjonalna integracja

Zalezy od konfiguracji regionu tenant'a Microsoft

Zalezy od regionu

Integracje opcjonalne

Autopay

Wdrozenie w toku. Nie publikujemy jako produkcyjnie aktywne, dopoki integracja produkcyjna nie jest gotowa.

W trakcie wdrozenia

Polska / UE

Domyslnie nie

Platnosci

Stripe

Oznaczone jako legacy/migration, poniewaz w kodzie nadal istnieja sciezki Stripe.

Legacy / migracja

Infrastruktura Stripe

Tak

Platnosci

Giftmall

Planowane. Nieaktywne do czasu umowy i dzialajacej integracji API.

Planowane

Do potwierdzenia

Do weryfikacji

Vouchery

OpenAI, Anthropic i Azure AI nie sa wykazane jako aktywni produkcyjni podprocesorzy. Pozostaja ukryte w publicznych aktywnych dokumentach, dopoki nie zostana faktycznie wdrozone, zweryfikowane i zatwierdzone.