Το απόρρητο του εντολέα, σχεδιασμένο από την αρχή
Χειρίζεστε δεδομένα που προστατεύονται από το δικηγορικό απόρρητο και τον ΓΚΠΔ. Εδώ εξηγούμε, χωρίς τεχνικές φράσεις, τι κάνουμε για να μείνουν ασφαλή.
Δεδομένα στην Ευρωπαϊκή Ένωση
Η βάση δεδομένων, τα έγγραφα και τα αντίγραφα ασφαλείας βρίσκονται σε πιστοποιημένα κέντρα δεδομένων εντός Ευρωπαϊκής Ένωσης, σύμφωνα με τον GDPR. Δεν μεταφέρονται εκτός ΕΕ.
Απομόνωση ανά γραφείο
Κάθε εγγραφή φέρει το αναγνωριστικό του γραφείου και η ίδια η βάση δεδομένων (Row Level Security) αρνείται να επιστρέψει δεδομένα άλλου γραφείου, ακόμη και σε περίπτωση σφάλματος στην εφαρμογή.
Κρυπτογράφηση
Όλη η επικοινωνία γίνεται με TLS. Τα δεδομένα αποθηκεύονται κρυπτογραφημένα. Τα κλειδιά τρίτων υπηρεσιών (AI, myDATA, Yousign) κρυπτογραφούνται επιπλέον με κλειδί που δεν βρίσκεται στη βάση.
Έλεγχος πρόσβασης
Ρόλοι διαχειριστή, δικηγόρου και γραμματείας με ρυθμιζόμενα δικαιώματα. Σύνδεση με δύο παράγοντες (2FA) για κάθε χρήστη. Προσκλήσεις που λήγουν.
Ιστορικό ενεργειών
Κάθε δημιουργία, αλλαγή και διαγραφή καταγράφεται με χρήστη και χρόνο. Οι διαγραφές μπορούν να αναιρεθούν.
Δικαιώματα υποκειμένων (GDPR)
Εξαγωγή όλων των δεδομένων ενός εντολέα ή ανωνυμοποίησή τους με ένα κλικ, για να ανταποκρίνεστε σε αιτήματα πρόσβασης ή διαγραφής.
Αντίγραφα ασφαλείας
Καθημερινά αυτόματα αντίγραφα της βάσης με δυνατότητα επαναφοράς σε χρονικό σημείο.
Τεχνητή νοημοσύνη με το δικό σας κλειδί
Το AI είναι απενεργοποιημένο από προεπιλογή. Όταν το ενεργοποιήσετε, χρησιμοποιεί το κλειδί του γραφείου σας και στέλνει μόνο τα δεδομένα της υπόθεσης που εσείς επιλέγετε, τη στιγμή που το ζητάτε. Η Anthropic δεν εκπαιδεύει μοντέλα σε δεδομένα API.
Σύμβαση επεξεργασίας δεδομένων
Υπογράφουμε σύμβαση εκτελούντος την επεξεργασία (DPA) με κάθε γραφείο, όπως απαιτεί το άρθρο 28 ΓΚΠΔ.