Bezpieczeństwo i zaufanie —
fundament LexAlpha
Pracujesz z wrażliwymi danymi klientów. Rozumiemy to. Dlatego bezpieczeństwo i poufność danych nie są dla nas dodatkiem — to fundament, na którym zbudowany jest LexAlpha.
LexAlpha został zaprojektowany zgodnie z najwyższymi standardami bezpieczeństwa stosowanymi w branży prawniczej i finansowej. Twoje dokumenty i zapytania są chronione na każdym etapie — od przesyłania, przez przetwarzanie, aż po przechowywanie.
Twoje dane pozostają Twoje
W LexAlpha dane klientów nie opuszczają zamkniętego ekosystemu. Nie udostępniamy ich, nie sprzedajemy i nie wykorzystujemy do trenowania publicznych modeli AI.
Zero trenowania na Twoich danych
Twoje dokumenty i zapytania nigdy nie są wykorzystywane do trenowania modeli sztucznej inteligencji.
LexAlpha posiada dedykowane umowy Enterprise z dostawcami modeli AI, które zapewniają bezpieczeństwo i prywatność na najwyższym poziomie. To oznacza, że:
- Żadne Twoje pismo nie trafi do ogólnego internetu
- Żadne dane klienta nie będą widoczne dla innych użytkowników
- Żaden fragment dokumentów nie zostanie użyty do "uczenia" publicznego AI
Szyfrowanie na każdym etapie
Wszystkie dane w LexAlpha są szyfrowane na poziomach:
Nawet jeśli ktoś przechwyciłby dane — byłyby nieczytelne bez kluczy szyfrujących przechowywanych oddzielnie.
Pełna izolacja między użytkownikami
Każdy użytkownik LexAlpha ma osobny, izolowany workspace. Architektura multi-tenant z pełną separacją:
- Każda kancelaria ma dedykowaną przestrzeń danych
- W ramach kancelarii każdy prawnik ma osobny dostęp
- Uprawnienia są granularne — administrator zarządza dostępem
System jest zaprojektowany tak, że dane nigdy się nie mieszają między sprawami, użytkownikami ani kancelariami.
Infrastruktura klasy Enterprise
LexAlpha działa na infrastrukturze spełniającej najwyższe standardy bezpieczeństwa stosowane przez banki i instytucje finansowe.
Infrastruktura Microsoft Azure i Serwery w UE
LexAlpha działa na platformie Microsoft Azure — jednej z najbardziej bezpiecznych chmur na świecie, certyfikowanej przez organizacje regulacyjne w ponad 50 krajach.
Mamy podpisaną umowę DPA z Microsoft, która gwarantuje że Microsoft nie ma dostępu do Twoich danych, określa jasne zasady przetwarzania i jest zgodna z wymaganiami RODO (Art. 28).
Serwery wyłącznie w UE
Wszystkie serwery na których działa LexAlpha znajdują się wyłącznie na terenie Unii Europejskiej. Twoje dane nigdy nie opuszczają granic UE.
Pełna zgodność z prawem
LexAlpha jest zaprojektowany w pełnej zgodności z polskim i europejskim prawem ochrony danych, w tym z wymogami dotyczącymi tajemnicy zawodowej.
Zgodność z RODO
LexAlpha w pełni respektuje Twoje prawa wynikające z Rozporządzenia o Ochronie Danych Osobowych (RODO).
Twoje prawa jako użytkownika:
- Prawo dostępu — możesz w każdej chwili pobrać wszystkie swoje dane
- Prawo do usunięcia ("prawo do bycia zapomnianym") — możesz trwale usunąć swoje konto i wszystkie dane
- Prawo do przenoszenia danych — eksport w formacie umożliwiającym transfer do innego systemu
- Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych w określonych celach
LexAlpha działa jako procesor danych (Art. 28 RODO), Ty jesteś administratorem danych. Przy rejestracji automatycznie zawierasz z nami umowę powierzenia przetwarzania danych (DPA).
Ochrona tajemnicy zawodowej
Jako prawnik jesteś związany tajemnicą zawodową (Art. 6 Kodeksu Etyki Radcy Prawnego / Art. 6 Kodeksu Etyki Adwokackiej). LexAlpha został zaprojektowany aby Ci w tym pomóc.
Jak LexAlpha chroni tajemnicę:
- Zero dostępu zewnętrznego — żaden pracownik nie widzi treści Twoich dokumentów
- Anonimowe logowanie — zapytania bez powiązania z użytkownikiem
- Automatyczne usuwanie — pamięć operacyjna czyszczona po pracy
Pełna kontrola nad danymi
W LexAlpha nie ma "czarnych skrzynek". Masz pełną transparentność i kontrolę nad tym, co dzieje się z Twoimi danymi.
📊 Przejrzyste logowanie aktywności
Każda operacja jest logowana w sposób chroniący Twoją prywatność.
- Fakt zadania zapytania (timestamp)
- Typ zapytania (np. "generowanie pozwu")
- ID sesji (anonimowy identyfikator)
- Czas przetwarzania i ewentualne błędy
- Treść Twoich zapytań
- Treść wygenerowanych pism
- Dane osobowe z dokumentów
- Identyfikujące informacje
Logi przechowywane 90 dni, potem automatycznie kasowane. Dostęp tylko dla inżynierów DevOps, audytowany.
🖥️ Zarządzanie aplikacją
Jako administrator kancelarii możesz:
- Monitorować listę aktywnych sesji i historię logowań
- Wykrywać podejrzane logowania z nieznanych lokalizacji
- Dodawać/usuwać użytkowników, role i uprawnienia
- Wymuszać reset hasła i dezaktywację kont
- Mieć dostęp do statystyk użytkowników i danych billingowych (naliczeń) za tokeny
Alerty bezpieczeństwa: Automatyczne powiadomienia o podejrzanych logowaniach, próbach dostępu z nowego urządzenia, zmianach uprawnień.
🗑️ Prawo do usunięcia danych
W każdej chwili możesz trwale usunąć swoje dane z LexAlpha.
Jak to działa:
- Wchodzisz w Ustawienia konta
- Klikasz "Usuń moje konto"
- Potwierdzasz decyzję (double-check)
- System usuwa wszystkie dane w ciągu 24 godzin
Usuwane: Historia pism, załadowane dokumenty, historia zapytań, dane konta. Nie usuwane: Faktury (prawo księgowe, 5 lat), anonimowe logi diagnostyczne.
LexAlpha vs Reszta Świata
Porównaj bezpieczeństwo danych w LexAlpha z popularnymi narzędziami AI używanymi przez prawników.
| Cecha | LexAlpha | ChatGPT | Inne legal AI |
|---|---|---|---|
| Trenowanie na danych | ⛔ NIGDY | ⚠️ Tak (domyślnie) | ⚠️ Zależnie od dostawcy |
| Hosting w EU | 🇪🇺 Zawsze (Frankfurt/Amsterdam) | 🇺🇸 USA | ⚠️ Zależy |
| RODO compliance | ✅ Pełna (DPA, Art. 28) | ⚠️ Ograniczona | ⚠️ Zależy |
| Tajemnica zawodowa | ✅ Chroniona technicznie | ❌ Ryzyko naruszenia | ⚠️ Zależy |
| Szyfrowanie end-to-end | ✅ Transit + At Rest + In Use | ⚠️ In transit only | ⚠️ Zależy |
Najczęściej zadawane pytania o bezpieczeństwo
Czy moje zapytania są wykorzystywane do trenowania modeli AI?
Nie. Twoje zapytania i dane nigdy nie są wykorzystywane do trenowania publicznych modeli AI. LexAlpha działa na dedykowanych instancjach modeli które są izolowane od publicznych systemów.
Czy mogę korzystać z LexAlpha zachowując tajemnicę zawodową?
Tak, ale z zastrzeżeniem. LexAlpha zapewnia techniczne środki ochrony tajemnicy (szyfrowanie, izolacja danych, brak dostępu osób trzecich). Jednak Ty jako prawnik jesteś odpowiedzialny za ocenę czy wprowadzenie danych nie narusza tajemnicy zawodowej, anonimizację danych jeśli to konieczne, oraz uzyskanie zgody klienta.
Best practice: Dane szczególnie wrażliwe możesz zanonimizować przed wprowadzeniem (np. zmienić nazwiska na "A", "B", "C").
Gdzie fizycznie znajdują się moje dane?
Wyłącznie w Unii Europejskiej: Primary datacenter w Frankfurt, Niemcy (Microsoft Azure), Backup datacenter w Amsterdam, Holandia (Microsoft Azure). Dane nigdy nie opuszczają granic UE.
Czy pracownicy LexAlpha mają dostęp do moich dokumentów?
Nie. Żaden pracownik LexAlpha nie ma dostępu do treści Twoich dokumentów, zapytań ani wygenerowanych pism. Jedyny wyjątek: inżynierowie DevOps mają dostęp do anonimowych logów diagnostycznych (bez treści) w celu debugowania problemów technicznych. Dostęp jest ściśle kontrolowany i audytowany.
Co się stanie jeśli ktoś zhakuje LexAlpha?
Stosujemy wielowarstwowe zabezpieczenia: szyfrowanie (klucze osobno), Firewall i WAF, monitoring 24/7 (automatyczne wykrywanie anomalii), Incident Response Plan.
W przypadku włamania: natychmiast izolujemy systemy, informujemy użytkowników w ciągu 24h (RODO), przeprowadzamy forensic analysis, zgłaszamy do UODO (jeśli dotyczy danych osobowych).
Czy dane są backupowane? Co jeśli stracicie moje dokumenty?
Tak, automatyczny backup co 24 godziny, przechowywany w osobnym datacenter przez 30 dni. Dane na dyskach RAID (redundancja dysków), serwery w clusterze (redundancja serwerów), backup w osobnym datacenter (redundancja geograficzna).
Aby stracić dane, musiałyby jednocześnie ulec zniszczeniu oba datacentery we Frankfurt i Amsterdam. Prawdopodobieństwo: praktycznie zero.
Czy mogę użyć dwuskładnikowego uwierzytelniania (2FA)?
Tak, zalecamy włączenie 2FA. Obsługujemy: Aplikacje authenticator (Google Authenticator, Authy) oraz SMS codes. Wymagania hasła: minimum 12 znaków, co najmniej 1 wielka litera, cyfra i znak specjalny.
Co jeśli zgubię dostęp do konta?
Możesz zresetować hasło przez email recovery (link ważny 24h). Jeśli zgubiłeś dostęp do aplikacji 2FA, możesz użyć backup codes. Jeśli nie masz backup codes, skontaktuj się z supportem — zweryfikujemy Twoją tożsamość i wyłączymy 2FA.
Czy korzystając z LexAlpha jestem bezpieczny na 100%?
Żaden system nie jest bezpieczny na 100% — ale LexAlpha stosuje najwyższe dostępne standardy. Co my robimy: szyfrowanie, audyty, pentesty, monitoring 24/7, RODO. Co musisz zrobić Ty: silne hasło, 2FA, nie udostępniaj hasła, wylogowuj się na komputerach publicznych, aktualizuj swój system. LexAlpha + Twoja ostrożność = maksymalne bezpieczeństwo.
Bezpieczeństwo, które
buduje zaufanie
Bezpieczeństwo to nie feature — to fundament LexAlpha. Pracuj z pewnością, że Twoje dane i dane Twoich klientów są chronione najwyższymi standardami.