Spis treści
Baza danych i infrastruktura w UE
Wszystkie dane klientów i dane zgodności AML są przechowywane wyłącznie na serwerach w Unii Europejskiej:
- Główna baza danych (Neon PostgreSQL): region eu-central-1, AWS Frankfurt — żadne dane nie opuszczają UE
- Magazyn dokumentów (Vercel Blob): region FRA1, Frankfurt — prywatny magazyn bloków dla dokumentów KYC, raportów SoF/SoW i zapisów EDD
- Globalna infrastruktura (Vercel, Stripe, Resend): część operacyjna platformy korzysta z globalnych dostawców usług w chmurze — transfery danych poza EOG są objęte Standardowymi Klauzulami Umownymi (SCC) zgodnie z art. 46 ust. 2 lit. c) RODO
Przetwarzamy dane wyłącznie w zakresie wymaganym przez ustawę AML. Nie udostępniamy żadnych danych klientów stronom trzecim w celach marketingowych ani żadnych innych.
Szyfrowanie i audyt bezpieczeństwa
Cała platforma AML PROOF jest zbudowana na zasadzie ochrony danych w każdej warstwie:
- Szyfrowanie w tranzycie: HTTPS/TLS dla całej komunikacji między klientem a serwerem
- Szyfrowanie w spoczynku: dane są szyfrowane bezpośrednio w bazie danych
- Prywatny magazyn bloków: dokumenty KYC/SoF/SoW/EDD są przechowywane w prywatnym repozytorium — bez możliwości dostępu do publicznych adresów URL
- Wewnętrzny audyt bezpieczeństwa (czerwiec 2026): Zidentyfikowano i naprawiono 17 uchybień bezpieczeństwa; wynik audytu: 0 krytycznych, 0 wysokich uchybień
Dziennik audytu każdego kroku — kto, kiedy i jak przeprowadził identyfikację klienta lub weryfikację klienta — jest przechowywany z sygnaturą czasową i nie może być zmieniony wstecz.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Skanowanie sankcji: Jakie listy obejmujemy
Każde skanowanie klienta w AML PROOF opiera się na oficjalnych i zaufanych źródłach komercyjnych:
Listy sankcji (obowiązkowe na podstawie ustawy AML):
- Skonsolidowana lista sankcji UE (Mapa Sankcji UE, sanctionsmap.eu)
- Lista sankcji ONZ (Rada Bezpieczeństwa ONZ)
- Czeska narodowa lista sankcji (Ministerstwo Spraw Zagranicznych Republiki Czeskiej)
Rozszerzone pokrycie — ponad 250 źródeł z całego świata:
- OFAC SDN (US Treasury)
- UK OFSI Sanctions
- Databáze PEP (politicky exponované osoby)
- Národní sankční seznamy jiných zemí (DE, CH, AU, CA a dalších)
Kontrola mediów negatywnych (uzupełniająca):
- Google Gemini 2.5 Flash s ukotvením Google Search — ověření klienta proti aktuálním zpravodajským zdrojům
Výsledek každého screeningu je zaznamenán s přesným časovým razítkem, identitou osoby, která screening provedla, a použitým zdrojem — přesně v podobě, kterou FIU vyžaduje během kontrol.
-1.png&w=256&q=75&dpl=dpl_ZYQmPgeuerLSHMpU2Pu1bfX9xRxB)
