Securitate și date: ce se întâmplă cu datele firmei tale

Datele firmei se prelucrează în Europa: baza de date, serverul, căutarea în documente și modelul care scrie răspunsul. Pagina spune unde stă fiecare, cine le mai prelucrează, care sunt excepțiile, ce ascundem înainte să ajungă la un model, cine vede ce și ce nu avem încă. Unde un furnizor are propria politică, trimitem la ea.

Unde stau datele

Documentele originale

Rămân unde sunt: în Google Drive, OneDrive, SharePoint, în e-mail sau în aplicația lor. Temiro citește din ele.

Ce păstrează Temiro

Textul indexat pentru căutare, harta de cunoștințe compilată din el și conversațiile.

Baza de date

Supabase, în regiunea eu-west-1, Irlanda: textul indexat, conversațiile, conturile și fișierele generate în chat.

Serverul aplicației

Railway, în regiunea EU West, Amsterdam.

Interfața aplicației

Vercel. Funcțiile serverului rulează în Dublin; cererile intră prin rețeaua globală a Vercel, în punctul cel mai apropiat de cel care deschide aplicația.

E-mailurile aplicației

Invitațiile, resetările de parolă și alertele pleacă prin Resend. Datele contului, metadatele mesajelor și jurnalele stau la Resend în Statele Unite [5].

Separarea firmelor

Fiecare rând din baza de date și fiecare căutare poartă compania căreia îi aparține. O firmă nu vede datele alteia.

Excepțiile sunt trei: sandboxul de cod rulează pe API-ul Anthropic, în SUA, din momentul în care asistentul pornește cod într-un răspuns; întrebările căutării web ajung la furnizorul de căutare; e-mailurile aplicației trec prin Resend, în SUA. Modelele GPT, activate doar la cerere, rulează și ele în SUA. De aceea nu scriem că datele nu părăsesc Uniunea Europeană.

Ce ajunge la modelele AI

Ca să răspundă, asistentul trimite modelului întrebarea, fragmentele de documente găsite și istoricul conversației. Apelurile pleacă prin API, implicit de pe conturile Temiro. Claude, modelul implicit, rulează în Uniunea Europeană, prin Google Cloud; căutarea în documente rulează în Spațiul Economic European, prin MongoDB Atlas.

Claude, prin Google Cloud

Modelul implicit. Rulează prin Google Cloud Vertex AI, în multi-regiunea UE, unde prelucrarea rămâne în statele membre ale Uniunii [6]. Google nu folosește datele la antrenarea modelelor fără permisiunea clientului [7].

Anthropic (API direct)

Aici rulează sandboxul de cod, în SUA, din momentul în care asistentul pornește cod într-un răspuns. Anthropic nu antrenează modele pe conținutul trimis prin API [1] și șterge intrările și ieșirile în cel mult 30 de zile; conținutul semnalat de sistemele lor pentru încălcarea regulilor de folosire poate fi păstrat până la 2 ani [2].

OpenAI (GPT)

Se activează la cerere și rulează în SUA. Din 1 martie 2023, datele trimise prin API nu se folosesc la antrenare fără acordul clientului; jurnalele pentru abuz se păstrează până la 30 de zile [3].

MongoDB Atlas (Voyage AI)

Transformă textul în vectori pentru căutare și ordonează rezultatele, pe endpointul UE al MongoDB: conținutul trimis se prelucrează în Spațiul Economic European, iar ce se păstrează în jurnale rămâne tot acolo [4]. Pe contul Temiro, folosirea datelor pentru îmbunătățirea modelelor e dezactivată.

Ce ascundem înainte de model

CNP-urile, IBAN-urile, numerele de card și cheile API sunt detectate și ascunse înainte de indexare și în mesajele scrise în chat, inclusiv în textul fișierelor atașate. Adresele de e-mail și numerele de telefon nu se ascund: de cele mai multe ori sunt chiar informația căutată. Detectarea e automată și nu prinde sigur totul.

Cine vede ce

Fiecare sursă se conectează la un nivel: al firmei, al unei echipe sau privat. Asistentul vede doar ce poate vedea persoana care întreabă, iar un folder privat nu-l vede nici administratorul. Regula e impusă în baza de date, nu doar în interfață.

Temiro nu preia drepturile fiecărui fișier din Drive sau SharePoint. Un document care nu trebuie văzut de toată firma se pune într-o sursă de echipă sau privată. Cine e scos dintr-o echipă nu mai vede sursele ei, iar cine e scos din firmă nu mai are acces deloc.

Ca furnizor al platformei, avem acces tehnic la datele găzduite. Ce îl limitează e contractul: acordul de confidențialitate și acordul de prelucrare a datelor se semnează înainte de prima sursă conectată.

Nimic nu se modifică fără un om

Asistentul nu modifică nimic singur. Orice creare, modificare sau ștergere în Drive, OneDrive sau calendar și orice ciornă de e-mail apare ca propunere, iar un om apasă „Aprobă”. Trimiterea e-mailurilor nu există în produs. Instrumentele proprii ale firmei cer aprobare implicit; un administrator poate scuti unul anume.

Sarcinile programate de firmă rulează fără confirmare la fiecare pas, pentru că instrucțiunea lor e aprobarea. Fiecare acțiune a lor se înregistrează.

Jurnalul

Fiecare modificare de setări și fiecare instrument apelat de asistent se înregistrează, cu cine și când. Administratorul îl citește oricând. Intrările se șterg automat după 12 luni.

Cât păstrăm și cum se șterg datele

Documentele indexate și conversațiile rămân până le ștergeți sau până la încetarea contractului. Ștergerea unei surse, un folder din Drive sau OneDrive ori un conector, șterge și textul indexat din ea și paginile compilate din el. Deconectarea contului Google sau Microsoft doar oprește sincronizarea: ce s-a indexat rămâne până ștergeți sursele. Fragmentele scurte citate deja în conversații rămân până se șterg acele conversații.

Fiecare om își poate descărca din aplicație datele, în JSON, și conversațiile, în Markdown, și își poate șterge contul. Corpusul firmei se exportă la cerere, în formate deschise. La încetarea contractului, firma alege: îi returnăm datele sau le ștergem, complet, inclusiv fișierele. Termenele pentru amândouă sunt în acordul de prelucrare.

Ce nu avem

Nu deținem certificări proprii, ca ISO 27001 sau SOC 2. Furnizorii de infrastructură au atestările lor, pe care le punem la dispoziție la cerere. Cum merg răspunsurile, cu greșelile găsite, e pe pagina dovezii; starea serviciului, pe pagina de status.

Surse

Citite la 18 octombrie 2026

1. [1] Anthropic, Commercial Terms of Service — „Anthropic may not train models on Customer Content from Services”
2. [2] Anthropic Privacy Center, How long do you store my organization's data?
3. [3] OpenAI, Your data
4. [4] MongoDB, Geographies and Designated Services in Atlas — „Atlas processes the content that you submit inside that Geography”
5. [5] Resend, Domain regions — „stored in the United States regardless of the sending region”
6. [6] Google Cloud, Data residency (Vertex AI) — „ML processing stays within that specific geographical region”
7. [7] Google Cloud, Gemini Enterprise Agent Platform and zero data retention — „Google won't use your data to train or fine-tune any AI/ML models without your prior permission or instruction”