Gegevenslocatie
Waar Audact gegevens opslaat en welke subverwerkers daarmee omgaan, voor DPA- en subverwerkersregisterdoeleinden.
Dit beantwoordt de vraag "één regio of meerdere, en welke subverwerkers" voor DPA- / subverwerkersregisterdoeleinden.
Kerninfrastructuur: eu-central-1
De kern-platforminfrastructuur — RDS (PostgreSQL, inclusief de bewijsketen en pii_vault), AWS
KMS (per-tenant HMAC-sleutels, PII-versleutelingssleutels) en Secrets Manager — draait in eu-central-1.
Dit betekent:
- Elke
evidence_events-rij, elke hash-ketenlink, elk Merkle/RFC-3161-anker en elkepii_vault-cijfertekstrij wordt aangemaakt, opgeslagen en versleuteld in de EU. - Nalevingsbonnen en HMAC-ondertekening (webhooksecrets, tool-dispatch-secrets) worden ondersteund door KMS-sleutels die
eu-central-1nooit verlaten.
Subverwerkers (LLM / STT / TTS) — niet aan een AWS-regio gekoppeld
De gesprekspipeline roept externe model-API's van derden aan. Dit zijn de eigen gehoste eindpunten van die leveranciers, niet geïmplementeerd binnen het AWS-account van Audact, zodat ze niet automatisch vallen onder de bovengenoemde eu-central-1-koppeling:
| Functie | Leverancier(s) | Vestigingsplaats |
|---|---|---|
| LLM (conversatie) | OpenAI | US |
| LLM (conversatie) | Mistral | FR / EU |
| STT (spraak-naar-tekst) | Deepgram | US |
| TTS (spraaksynthese) | Voxtral (Mistral) | FR / EU, open-weight en zelf te hosten |
- De per-agent
llm_provider-allowlist is vandaag{mistral, openai};stt_provideris{deepgram};tts_provideris{voxtral}. - Cartesia is verwijderd: het was een Amerikaanse leverancier wiens EU-verblijf enterprise-gated was, en het was als runtime-TTS-leverancier nooit bereikbaar (Voxtral won de leveranciersselectie altijd wanneer een Mistral-sleutel was geconfigureerd, wat bij elke echte implementatie het geval is). TTS voor alle stemmen, inclusief de vrouwelijke Engelse/Britse stem, draait nu volledig op Voxtral, dat in de EU is gevestigd en zelf te hosten is.
- Openstaande beslissing, nog niet genomen: of de resterende Amerikaanse subverwerkers (OpenAI voor LLM, Deepgram voor STT) worden gebonden aan hun EU/regionale eindpuntopties, of dat Amerikaanse verwerking voor die twee functies wordt geaccepteerd. Beide leveranciers bieden EU/regionale eindpunten; Mistral (LLM en TTS) is al uitsluitend EU.
Samenvatting voor een subverwerkersregister
- Door Audact geëxploiteerde infrastructuur en alle opgeslagen/bewijsgerelateerde gegevens:
eu-central-1(EU). - Subverwerkers in het gesprekspad, met huidige vestigingsplaats: OpenAI (LLM, US), Mistral (LLM + TTS, FR/EU), Deepgram (STT, US). Cartesia (voorheen TTS, US) is verwijderd.
- Openstaande beslissing: EU-eindpuntkoppeling voor OpenAI en Deepgram.