Kancelaria przetwarza dokumenty objęte tajemnicą zawodową, więc bezpieczeństwo
nie jest u nas dodatkiem do funkcji — jest warunkiem, żeby te funkcje w ogóle
mogły istnieć. Poniżej konkrety, nie deklaracje.
Dane wrażliwe nie opuszczają serwera
Zanim jakikolwiek fragment trafi do przetwarzania poza naszą infrastrukturą,
przechodzi przez autorski mechanizm anonimizacji: numery PESEL
i NIP, numery KRS, nazwiska i adresy są zastępowane znacznikami, a wynik jest
odwracany dopiero po powrocie. Rozpoznawanie mowy z nagrań i wyszukiwanie
w bazie prawnej działają w całości na naszym serwerze —
nagranie z rozprawy nigdzie nie jest wysyłane.
Usunięcie konta w 7 dni — nieodwracalne
Po zgłoszeniu żądania konto jest natychmiast blokowane i wylogowywane ze
wszystkich urządzeń. Przez tydzień możesz cofnąć decyzję jednym kliknięciem
z maila. Potem dane znikają — także z kopii zapasowych, bo każdy użytkownik ma własny klucz szyfrujący, a jego
zniszczenie czyni kopie nieodczytywalnymi. To nie jest oznaczenie
„skasowane" w bazie.
Kopie zapasowe w Unii Europejskiej
Szyfrowane algorytmem AES-256-GCM, przechowywane w centrum danych na terenie
Unii. Odtworzenie jest regularnie sprawdzane — kopia, której nikt nie
próbował odtworzyć, jest tylko nadzieją, nie zabezpieczeniem.
Nadzór co 3 minuty
Jedenaście niezależnych kontroli sprawdza, czy system działa — nie tylko czy
procesy żyją, ale czy realnie wykonują swoją pracę. Osobny czujnik wykrywa
nawet awarię samego nadzoru.
Dwuskładnikowe logowanie i dziennik dostępu
Kody jednorazowe dla Twojego konta. Po stronie kancelarii każde działanie
administratora na danych klienta wymaga ponownego potwierdzenia
tożsamości i pisemnego uzasadnienia, zapisywanego w osobnym
dzienniku.
OpenBao sejf na klucze i hasła — nigdy nie lądują na dysku
PostgreSQL 17 baza danych z pełną kontrolą dostępu
Let's Encrypt szyfrowanie połączenia (TLS)
AES-256-GCM szyfrowanie kopii, klucz osobny dla każdego konta
Cloudflare Turnstile ochrona logowania przed automatami
fail2ban blokada prób włamania
NetBird szyfrowana sieć wewnętrzna
Ollama model językowy działający lokalnie, bez wysyłki danych
OVH Cloud kopie zapasowe w europejskim centrum danych
Stripe płatności — nie przechowujemy danych kart