Lextana

Dôvera a bezpečnosť.

Lextana je navrhnutá pre prácu s privilegovanou komunikáciou advokáta. Toto je vecný prehľad technických a organizačných opatrení — bez marketingu.

Hosting výlučne v EÚ.

Celá infraštruktúra beží v dátovom centre Hetzner Online GmbH v Norimbergu (Nemecko). Produkčné dáta neopúšťajú Európsku úniu.

Izolácia kancelárií.

Každá tabuľka s dátami kancelárie má vynútenú row-level security (FORCE RLS) priamo v PostgreSQL. Izolácia medzi kanceláriami je vynucovaná na úrovni databázy, nie iba aplikácie.

Anonymizácia pred AI spracovaním.

Pred každým volaním externého jazykového modelu sa osobné údaje (mená, adresy, identifikátory) nahradia pseudonymami pomocou NER modelu Mistral AI (Paríž, EÚ). Poskytovateľ LLM (Anthropic) dostáva výlučne anonymizovaný text.

Auditný záznam s hash-reťazcom.

Každá AI akcia a prístup k dátam sa zapisuje do auditného logu. Záznamy sú zreťazené SHA-256 hashmi (tamper-evident) — dodatočná zmena alebo vymazanie záznamu je detegovateľné.

Šifrovanie.

Prenos dát je chránený TLS 1.3. Dáta sú šifrované aj pri uložení (at-rest).

Monitoring chýb.

Chyby aplikácie zbiera Sentry v EÚ regióne (de.sentry.io). Osobné údaje sa pred odoslaním zo systému odstraňujú (PII scrubbing).

GDPR.

Spracúvanie osobných údajov upravujú Zásady ochrany osobných údajov a Zmluva o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR.

Sub-sprostredkovatelia.

Aktuálny zoznam sub-sprostredkovateľov zapojených do poskytovania služby:

  • Hetzner Online GmbHHosting a infraštruktúra — Norimberg, Nemecko (EÚ)
  • Mistral AINER model pre anonymizáciu osobných údajov — Paríž, Francúzsko (EÚ)
  • AnthropicLLM API — spracúva výlučne anonymizované dáta
  • CloudflareDNS, proxy a firewall webových aplikácií (WAF)
  • Functional Software, Inc. (Sentry)Monitoring chýb — EÚ región (de.sentry.io), bez osobných údajov
  • ResendTransakčné e-maily — EÚ región
  • StripeSpracovanie platieb (po aktivácii platobných funkcií)
  • GoogleIntegrácia Gmail — výlučne na čítanie a len na pokyn užívateľa
  • Plausible Insights OÜBezsúborová (cookieless) analytika návštevnosti — EÚ
Dôvera a bezpečnosť — Lextana