Co dzieje się z dokumentami
Twojej kancelarii

Treść otwartego dokumentu

Przy każdej prośbie w czacie dodatek do Worda wysyła na serwer Clausio tekst otwartego dokumentu i jego zapis XML z Worda (formatowanie, numeracja, śledzone zmiany), zaznaczony fragment i komentarze Worda. Bez tego nie da się przeanalizować umowy ani wstawić zmian w odpowiednie miejsca.

Plik .docx — tylko gdy jest potrzebny

Cały plik .docx jest wysyłany tylko przy pobieraniu tłumaczenia lub nowego dokumentu, żeby zachować formatowanie oryginału. Pliki, które sam dołączysz w czacie lub wgrasz w aplikacji webowej, trafiają na serwer Clausio.

Do modelu AI — tylko to, czego wymaga operacja

Serwer przekazuje do modelu AI fragmenty potrzebne do danej operacji: np. analizowaną klauzulę, Twoje polecenie i wybrane źródła prawne lub wpisy bazy wiedzy.

Do publicznych baz prawnych — nigdy treść umowy

Wyszukiwanie w ISAP, SAOS, EUR-Lex i oficjalnych systemach prawnych innych krajów używa wyłącznie haseł tematycznych (np. „kara umowna”), nigdy treści umowy ani danych stron.

Serwery i baza danych

Aplikacja i baza danych działają na serwerach DigitalOcean w centrum danych we Frankfurcie (UE).

Model AI

Microsoft Azure OpenAI Service, region West Europe (UE).

Kopie zapasowe

Codziennie; szyfrowane przed opuszczeniem serwera i przechowywane w magazynie w UE przez 30 dni.

Nie

Clausio nie trenuje modeli na danych kancelarii. Microsoft nie wykorzystuje danych przesyłanych do Azure OpenAI Service do trenowania modeli; może je przechowywać przez ograniczony czas wyłącznie w celu wykrywania nadużyć, zgodnie z warunkami tej usługi.

W trakcie korzystania

Prawnicy i administratorzy usuwają umowy, wpisy bazy wiedzy i czaty w aplikacji; dane znikają z bazy od razu.

Po zakończeniu umowy

Kancelaria otrzymuje eksport swoich danych, a następnie usuwamy wszystkie jej dane jedną operacją i przekazujemy protokół usunięcia (data i liczba usuniętych rekordów).

Kopie zapasowe

Kopie wygasają po 30 dniach. Usunięcia są rejestrowane, więc gdyby kopia była odtwarzana, usunięte dane są usuwane ponownie i nie wracają.

W wersji chmurowej — nie

Clausio Cloud korzysta z subskrypcji Azure OpenAI Clausio w UE; własnego klucza kancelarii nie podłącza się.

W wariancie On-Premise — tak

Na serwerach kancelarii Clausio może korzystać z jej własnej subskrypcji Azure OpenAI; model lokalny jest do uzgodnienia.

Tak

Clausio On-Premise działa w całości na serwerach kancelarii: baza danych, serwer i aplikacja. Dokumenty i dane zostają w jej infrastrukturze; połączenie wychodzące jest potrzebne tylko do modelu AI, chyba że kancelaria wybierze model lokalny.

Szczegóły wdrożenia On-Premise →

Przepływ danych

Word (dodatek Clausio) → serwer Clausio w UE → Azure OpenAI w UE → serwer Clausio → wynik w panelu obok dokumentu. Zmiany i komentarze trafiają do dokumentu dopiero po kliknięciu prawnika.

Izolacja danych kancelarii

Każdy rekord jest przypisany do kancelarii, a każde zapytanie do bazy filtruje po kancelarii zalogowanego użytkownika. Testy izolacji dwóch kancelarii uruchamiają się przy każdej zmianie kodu.

Dostęp i konta

Role w kancelarii: właściciel, administrator, prawnik, przeglądający. Hasła przechowywane jako skróty bcrypt; logowanie dwuetapowe (MFA) dostępne dla kont; sekrety MFA szyfrowane.

Transmisja

Cały ruch do Clausio idzie przez HTTPS (TLS) z wymuszonym HSTS.

Logi i raporty błędów

Logi aplikacji i raporty błędów nie zawierają treści dokumentów. Kancelaria ma własny dziennik aktywności (kto, co i kiedy).