Bezpieczeństwo Twojej sprawy
Opisujesz nam sprawy, o których nie mówisz nawet znajomym. Masz prawo wiedzieć, kto może je zobaczyć i co się z nimi dzieje. Poniżej odpowiadamy wprost, bez nazw technologii.
Dane osobowe zamieniamy, zanim tekst trafi do modelu AI
Zanim pytanie albo dokument trafi do zewnętrznego modelu AI, imiona, nazwiska, adresy, PESEL, NIP i numery KRS zamieniamy na zastępcze znaczniki. Prawdziwe dane wracają dopiero do odpowiedzi, którą widzisz Ty. Jeśli zamiana się nie uda, tekst nie trafia do zewnętrznego modelu: odpowiada wtedy model działający na naszym serwerze.
Jak to działa
Pseudonimizacja działa w trybie „zamknij przy awarii”: brak lub błąd mechanizmu oznacza odpowiedź modelu lokalnego albo komunikat o niedostępności, nigdy wysyłkę danych w postaci jawnej.
Nagrania, skany i wyszukiwanie zostają u nas
Nagranie rozprawy przepisujemy na tekst na własnym serwerze. Skany i zdjęcia dokumentów odczytuje nasza własna usługa, bez zewnętrznego dostawcy. Wyszukiwanie w bazie przepisów i orzeczeń też działa u nas.
Jak to działa
Rozpoznawanie mowy i odczyt tekstu (OCR) działają na serwerach administratora w jego prywatnej sieci. Szczegóły i lista podmiotów przetwarzających są w polityce prywatności.
Twoją sprawę widzi tylko kancelaria, a każda zmiana zostawia ślad
Do spraw klientów mają dostęp wyłącznie administratorzy kancelarii. Sprawy prowadzimy w osobnym Gabinecie, do którego wchodzi się z hasłem i drugim składnikiem: kodem z aplikacji albo kluczem sprzętowym. Gdy administrator zmienia lub usuwa Twoje dane, musi ponownie potwierdzić tożsamość i wpisać uzasadnienie do dziennika.
Jak to działa
Działanie nieodwracalne wymaga świeżego kodu jednorazowego, ważnego 5 minut. Bez notatki uzasadniającej operacja jest odrzucana, a wpis zawiera: kto, co, wobec kogo, kiedy i dlaczego.
Twoje konto chroni drugi składnik logowania
W Profilu włączysz logowanie dwuskładnikowe. Samo hasło wtedy nie wystarczy: potrzebny jest też kod z aplikacji w telefonie. Odzyskiwanie hasła nie zdradza nikomu, czy masz u nas konto.
Jak to działa
Hasła przechowujemy wyłącznie jako skrót z indywidualną solą. Odpowiedź na prośbę o reset hasła jest taka sama i trwa tyle samo niezależnie od tego, czy konto istnieje.
Usunięte znaczy usunięte, także z kopii zapasowych
Po żądaniu usunięcia konto od razu blokujemy. Przez 7 dni możesz się wycofać jednym kliknięciem w mailu. Potem dane znikają, również z kopii zapasowych.
Jak to działa
Każde konto ma własny klucz szyfrujący kopie. Po upływie 7 dni klucz jest niszczony, więc dane w kopiach, także archiwalnych, stają się nieczytelne. Znacznik usunięcia nie pozwala odtworzyć konta z kolejnej kopii.
Kopie zapasowe są zaszyfrowane i leżą w Unii Europejskiej
Kopie trzymamy zaszyfrowane, w centrum danych na terenie Unii. Regularnie sprawdzamy, czy da się je odtworzyć.
Jak to działa
Szyfrowanie AES-256-GCM z kluczem osobnym dla każdego konta. Próba odtworzenia jest częścią harmonogramu, nie wyjątkiem.
Pilnujemy, czy system naprawdę działa
Co 3 minuty automatyczne kontrole sprawdzają, czy usługi pracują i dają wynik, a nie tylko czy są włączone. Awarię nadzoru wykrywa osobny, zewnętrzny czujnik.
Jak to działa
Kontrole obejmują m.in. bazę danych, wyszukiwarkę, pocztę, kopie zapasowe i mechanizm pseudonimizacji. Przy dłuższej awarii pseudonimizacji alarm idzie do administratora.
Nie widzimy danych Twojej karty
Płatności obsługuje Stripe. Numer karty nie trafia na nasz serwer.
Jak to działa
Strona płatności jest po stronie operatora płatności, my dostajemy tylko potwierdzenie transakcji.
Statystyki tylko za Twoją zgodą
Narzędzia statystyk i pomiaru reklam ładujemy dopiero wtedy, gdy zgodzisz się na nie w banerze. Zgodę zmienisz w każdej chwili w stopce strony.
Jak to działa
Bez zgody strona nie ładuje skryptów analitycznych ani piksela reklamowego.
Pełne zasady przetwarzania danych, w tym lista podmiotów przetwarzających i ścieżka każdego modelu AI, opisuje polityka prywatności. Pytania o dane kieruj na [email protected].