Paragrafiq Asistent a předplatné spouštíme už brzy. Děkujeme všem, kdo nám s vývojem a testováním pomohli.
Bezpečnost a ochrana dat
Pracujete s citlivými dokumenty a vážeme vás mlčenlivost. Tady je přesně popsáno, jak s vašimi daty zacházíme - kdo je vidí, kdy a v jaké podobě. Bez marketingových zkratek.
Aplikační data na serverech v Evropské unii
Všechna data běží na serverech v Německu (Hetzner, ISO 27001). Databáze není přístupná z internetu. Při využití OpenAI API může být zákaznický obsah zpracován také mimo EU podle uzavřeného DPA a smluvních záruk. Produkce nyní nepoužívá evropskou regionální API doménu ani režim Zero Data Retention.
Šifrování dokumentů v databázi (AES-256)
Obsah každého nahraného dokumentu, výsledky analýz i převodní mapy osobních údajů jsou v databázi šifrované (AES-256-GCM). Výpis databáze, záloha ani přímý přístup k databázi obsah neodhalí. Šifrovací klíče nejsou uložené v databázi.
Pseudonymizace před odesláním do AI
Než textový dotaz nebo lokálně extrahovaný text odejde do právního jazykového modelu, náš server v něm nahradí osobní údaje zástupci: jména na „Osoba 1", rodná čísla, bankovní účty, telefony a e-maily na označené placeholdery. Převodní mapa (kdo je „Osoba 1") zůstává šifrovaná v naší EU databázi a nikdy se neodesílá. AI poskytovatel Produkční API vstupy a výstupy nejsou nastavením účtu sdíleny pro trénování a OpenAI uvádí, že API data bez výslovného opt-in k trénování nepoužívá. Právní odkazy (§, čísla zákonů, spisové značky) se nemaskují - jsou potřeba pro přesnou odpověď.
Skeny čteme nejdřív lokálně
Naskenované dokumenty čte nejdřív naše lokální OCR - obrazová data v tom případě neopouštějí náš server. Po neúspěšném lokálním OCR lze potvrdit cloudové OCR pro konkrétní soubor. Před jeho odesláním nelze obsah obrazu pseudonymizovat; rozpoznaný text se před dalším právním AI zpracováním pseudonymizuje. Potvrzení je serverově svázané s hashem souboru, krátce platné a jednorázové. Cloudové OCR můžete odmítnout.
Trezor šifrovaný vaším heslem (volitelný)
V nastavení si můžete aktivovat Trezor: šifrovací klíč vašich dokumentů se zabalí klíčem odvozeným z vašeho hesla a není nikde uložený spolu s daty. Uložené soubory tak z databáze ani ze zálohy nepřečte nikdo jiný - ani my jako provozovatel. Při aktivaci dostanete recovery kód; při ztrátě hesla je jedinou cestou k obsahu. Poctivá poznámka: při analýze nebo rešerši server text krátce zpracovává v paměti (dešifrovat, pseudonymizovat, odeslat AI) - nejde o end-to-end šifrování v úzkém smyslu, ale o architekturu, kde obsah nikdy neleží na disku čitelný a odemkne ho jen vaše heslo.
Vaše kontrola nad daty
Kompletní export dat (GDPR čl. 20), nevratné smazání jednotlivých konverzací i celého účtu (čl. 17), automatická retence historie podle tarifu. Smazání dokumentu maže i uložený originál. Smazání Chat5 konverzace odstraňuje také její šifrované extraction receipts, Matter objekty a forenzní artefakty.
Pro kanceláře a firmy máme zpracovatelskou smlouvu (DPA) dle čl. 28 GDPR a veřejný seznam subzpracovatelů. Další otázky k bezpečnosti nebo podepsané vyhotovení DPA: napište na info@paragrafiq.cz. Trezor aktivujete v Nastavení → Bezpečnost.