Nenabízíme vlastní hosting. Toto nabízíme místo toho.
Vlastní hosting Pro dnes není v nabídce a pravděpodobně nebude brzy, Pro je postaven přímo na edge runtime Cloudflare (Workers, D1, KV, R2) a tato architektura se nepřekládá čistě na instalaci Docker-Compose na váš VPS, kterou bychom mohli podporovat bez toho, aby se z nás stala mnohem větší společnost. To je čestná odpověď. Níže je to, co nabízíme bezpečnostně orientovanému kupujícímu, který by normálně sáhl po vlastním hostingu jako první.
K čemu byste chtěli vlastní hosting a co nabízíme místo toho
Data nikdy neopustí mou infrastrukturu
Náhrada: minimum dat ze záměru designu + rezidence v regionu. Naše schéma skenů ukládá pouze zemi (z CF-IPCountry) a třídu zařízení, nikdy IP, nikdy user agent, nikdy sub-denní časová razítka. Žádná behaviorální data k úniku. Pro regulované zákazníky nabízíme také jednoregionální umístění D1 (pouze EU / pouze APAC), viz /security/.
Chci držet šifrovací klíče
Náhrada: doplněk úrovně Agency pro šifrovací klíče na nájemce. Dnes jsou data každého nájemce zašifrována v klidu Cloudflare; volitelný doplněk umožňuje zákazníkům Agency poskytnout klíč, který používáme k zabalení DEK na nájemce, takže narušení na straně Cloudflare poskytne šifrovaný text, který bez vašeho klíče nemůžeme dešifrovat. (Plán rozvoje; odhadovaný termín Q3 2026.) Noční záloha D1 → R2 je již šifrována AES-256-GCM klíčem, který můžete kdykoli otočit, viz správa záložního klíče.
Potřebuji auditovat každou změnu
Náhrada: dodaný auditní log + export. Každá mutace (vytvoření/úprava/smazání kódu, změna pozvánky/role v týmu, fakturační událost) je zaznamenána v audit_log s aktérem + časovým razítkem + rozsahem. Celý log je přístupný přes GET /api/user/export jako součást datového ZIP. Retence: 180 dní průběžně. Tokeny pro sdílení veřejných statistik mají nezávislý revokační log.
Potřebuji izolaci dat na klienta
Náhrada: úroveň Agency již izoluje každý tým do vlastního rozsahu (kódy, skeny, členové, auditní log). Model sdílení D1 Vault/Agency na nájemce (ADR-0010) rozdělí každého nájemce úrovně Agency na dedikovanou D1 databázi pod kapotou, jakmile překročí práh využití, povrch API zůstává identický.
Potřebuji smluvní závazky ohledně zpracování dat
Náhrada: standardní DPA + standardní smluvní doložky EU dostupné pro všechny platící úrovně. Seznam dílčích zpracovatelů je zveřejněn na abundera.ai/legal/subprocessors/ s 30denním oznámením o změnách. K dispozici vlastní Enterprise smlouvy (podpora dotazníku zabezpečení, vlastní okna retence, smluvní SLA s finančními kreditovými kompenzacemi), napište na enterprise@abundera.ai.
Potřebuji integraci SSO / SCIM
Dostupné dnes. Jednotné přihlášení SAML 2.0 + OIDC a zřizování uživatelů SCIM 2.0 dodáno na vrstvě identity abundera.ai (úrovně Agency + Custom Enterprise). SSO podporuje směrování IdP na doménu, JIT vytváření uživatelů a vynucení MFA. SCIM pokrývá CRUD uživatelů, CRUD skupin s mapováním skupina→role, deaktivaci PATCH a rozdíly ve tvaru Okta/Entra, na které zákazníci narazí v produkci. Soulad s RFC 7643/7644 ověřen (20/20 na testovací sadě odvozené od PingIdentity). Záznamy v partnerském portálu Okta OIN + Entra Gallery + JumpCloud probíhají, mezitím se připojte jako vlastní SAML + SCIM aplikace (průvodci endpointy + mapováním atributů v naší dokumentaci). Napište na enterprise@abundera.ai pro nastavení.
Kdy je vlastní hosting skutečně správnou odpovědí
Někteří zákazníci vlastní hosting skutečně potřebují a nebudeme předstírat jinak:
- Air-gapped sítě bez odchozího internetu.
- Specifičtí regulátoři (některé obranné, některé zdravotnické jurisdikce), kteří zakazují jakékoli hostování třetí strany bez ohledu na smluvní postavení.
- Mandát jednonájemcové infrastruktury ze zadávací politiky, která nepřijímá logickou izolaci, pouze fyzickou.
Pro takové zákazníky je správným krokem dnes volný generátor statických QR na qr.abundera.ai, je to samostatný bundle HTML+JS, běží zcela v prohlížeči, neodesílá žádné odchozí požadavky. Statické kódy nelze po tisku upravovat, ale také nezávisí na tom, zda jsme online. To je kompromis.
Pokud vaše situace přesně nezapadá do žádné z výše uvedených, napište na enterprise@abundera.ai, obvykle existuje konfigurace výše uvedených náhradních kontrol, která mezeru překlenuje.
Stále si myslíte, že vlastní hosting je jedinou cestou?
Napište na enterprise@abundera.ai s konkrétním požadavkem, který vás blokuje. Odpovídáme na vše; řekneme vám upřímně, pokud ho nemůžeme splnit, místo abychom předstírali.
Napsat na enterprise@abundera.ai