Для демонстраційної безпеки Хаб записує час, сторінку, префікс мережі замість повної IP-адреси (/24 для IPv4, /48 для IPv6), країну та місто за IP, клас пристрою, розмір екрана, мову, реферер і — після входу — синтетичну демонстраційну роль. Повні адреси, координати та поштові індекси не збираються і не зберігаються, а обмеження в базі даних тримає ці стовпці порожніми. Записи видаляються за розкладом зберігання.
Детальний visitor activity log захищений RLS та доступний лише системній ролі Administrator у цьому прототипі.
Базова платформа не потребує зовнішнього генеративного AI. Поточний Knowledge Assistant працює в source-retrieval режимі на ресурсах Хабу; конфіденційні PEJ дані не повинні передаватися зовнішньому AI без окремо погодженої архітектури та політики.
Фінальні retention, residency, legal basis, access-review та incident-response правила мають бути погоджені з PEJ/визначеною установою перед production.