Bezpieczeństwo i Prywatność

Twoje dane są
bezpieczne — z definicji

Clausio zostało zbudowane dla kancelarii, działów prawnych i firm, które pracują na danych wrażliwych. Każda decyzja AI wymaga zatwierdzenia przez prawnika. Żadne dane klientów nie trafiają do modeli treningowych.

🔒TLS 1.3 w transporcie
🛡AES-256 w spoczynku
🇪🇺RODO / GDPR
🏢Izolacja tenantów
📋Pełne logi audytowe
🚫Zero treningu na Twoich danych
Filary architektury
🧑‍⚖️
Human-in-the-Loop — prawnik zawsze decyduje
Clausio nigdy nie nanosi zmian w dokumencie automatycznie. Każda sugestia AI — poprawka klauzuli, odpowiedź na komentarz, kontrpropozycja negocjacyjna — jest widoczna jako rekomendacja czekająca na Twoje zatwierdzenie. Jedno kliknięcie wstawia tekst do Worda; bez kliknięcia — nic się nie dzieje.
✓ Brak automatycznych edycji
✋
Brak automatycznych zmian w dokumencie
AI działa wyłącznie w trybie read-only na Twój dokument Word. Wyniki analizy są wyświetlane w panelu bocznym — tekst kontraktu pozostaje nienaruszony do momentu, gdy prawnik zdecyduje inaczej.
✓ Word-native, zero side-effects
🏢
Pełna izolacja tenantów
Każda organizacja działa jako oddzielny tenant z własnym organization_id na każdym rekordzie w bazie. Żadne zapytanie SQL nie zwróci danych innej organizacji — izolacja jest wymuszana na poziomie każdego endpointu API.
✓ Row-level tenant isolation
📋
Logi audytowe każdej operacji
Każde wywołanie AI, zatwierdzenie klauzuli, eksport i logowanie jest rejestrowane z datownikiem, ID użytkownika i typem operacji. Administrator organizacji ma dostęp do pełnego historii aktywności.
✓ Immutable audit trail
Szczegóły techniczne
🔒

Szyfrowanie w transporcie i w spoczynku

Cały ruch między klientem a serwerami Clausio jest szyfrowany przez TLS 1.3. Dane przechowywane w bazie PostgreSQL są szyfrowane w spoczynku (AES-256). Serwery działają w centrum danych w strefie UE (Frankfurt, DigitalOcean).

🚫

Zero treningu na danych klientów

Clausio korzysta z API OpenAI w trybie zero data retention — OpenAI nie przechowuje zapytań wysłanych przez API ani nie używa ich do trenowania modeli. Każde zapytanie jest procesowane niezależnie, bez pamięci sesji między requestami.

🇪🇺

RODO / GDPR — zgodność z prawem UE

Clausio przetwarza dane osobowe wyłącznie na podstawie umowy powierzenia (DPA). Dane są przechowywane na serwerach w UE. Każdy tenant może wnioskować o export lub trwałe usunięcie swoich danych (prawo do bycia zapomnianym). Pełna treść DPA dostępna przy rejestracji.

📄

Word-native — dokument nie opuszcza Twojego komputera

Clausio działa jako dodatek (Add-in) bezpośrednio w Microsoft Word. Do analizy wysyłany jest wyłącznie tekst aktualnego dokumentu — plik .docx nie jest nigdzie przesyłany. Po zamknięciu panelu żadne dane lokalne nie są przechowywane w przeglądarce.

🔑

Opcja własnego klucza API / On-Premise

Organizacje z najwyższymi wymaganiami bezpieczeństwa mogą korzystać z własnej licencji Azure OpenAI lub własnego modelu LLM wdrożonego na własnych serwerach. W tym trybie dane nie opuszczają infrastruktury klienta.

RODO — tabela przetwarzania
Kategoria danych Cel przetwarzania Podstawa prawna Retencja UE
Treść dokumentów (umowy) Analiza AI, porównanie, negocjacja Art. 6(1)(b) — wykonanie umowy Do usunięcia przez usera ✓
Dane konta (email, nazwa) Uwierzytelnianie, komunikacja Art. 6(1)(b) Przez okres umowy + 1 rok ✓
Logi audytowe Bezpieczeństwo, odpowiedzialność Art. 6(1)(f) — uzasadniony interes 24 miesiące ✓
Zapytania do OpenAI API Generowanie wyników AI Art. 6(1)(b) + umowa z OpenAI 0 dni (zero retention API) ✓
Dane rozliczeniowe Fakturowanie, księgowość Art. 6(1)(c) — obowiązek prawny 5 lat (przepisy podatkowe) ✓

Gotowy/a żeby to sprawdzić w praktyce?

Umów 20-minutowe demo — pokażemy jak Clausio działa na Twoim dokumencie, w Twoim Wordzie, bez instalacji.

Umów demo → Napisz do nas