Biztonság · Adatvédelem · Megfelelés
Az irat az Unióban marad. A titok titok marad.
A Clausis ügyvédi titok alá tartozó iratokkal dolgozik, ezért ezen az oldalon csak olyat állítunk, ami ellenőrizhető: mi hol tárolódik, melyik modell mit kap meg, ki láthatja, és mit tehet Ön a saját adataival. Azt írjuk le, ami ma történik, nem azt, amit szeretnénk.
Tanúsítás és megfelelés
ISO/IEC 27001:2022
A ClausisAI Technologies Kft. ISO/IEC 27001:2022 szerint tanúsított információbiztonsági irányítási rendszert működtet. A kockázatértékelés, a hozzáférés-szabályozás, az incidenskezelés és a rendszeres felülvizsgálat a szabvány szerint történik. A tanúsítás a társaság ISMS-ére vonatkozik, nem a Clausis termékre.
GDPR
Az iratokat, a beszélgetéseket és a fiókadatokat az Európai Unió területén tároljuk, az EU általános adatvédelmi rendelete szerint: adatminimalizálás, célhoz kötött adatkezelés, az érintetti jogok biztosítása, adatvédelmi hatásvizsgálat (DPIA) és adatfeldolgozási megállapodás (DPA).
Európai AI-megfelelés
A Clausis az EU AI Act átláthatósági követelményei és az európai ügyvédi kamarák (CCBE) AI-útmutatója szerint épül: minden AI-válasz jelölt, minden hivatkozás ellenőrizhető forrásból származik, emberi felügyelet és az ügyvédi titok maradéktalan védelme mellett.
Az ISO/IEC 27001:2022 tanúsítvány másolata letölthető. Az adatfeldolgozási megállapodást kérésre, titoktartás mellett megküldjük. A SOC 2 hivatkozás a keretrendszer irányelveinek követését jelzi, nem tanúsítást.
Tanúsítvány
ClausisAI Technologies Kft. · ISO/IEC 27001:2022
A tanúsítás a társaság információbiztonsági irányítási rendszerére vonatkozik, a szoftvermegoldások tervezésére, fejlesztésére és támogatására. Nem termék-tanúsítás.
Ensuring Information Security in the Design, Development and Support of Software Solutions
- Szervezet
- ClausisAI Technologies Kft.
- Szabvány
- ISO/IEC 27001:2022
- Tanúsító
- King Cert International Certification Ltd. (KingCert)
- Tanúsítványszám
- I1788952884I
- Kiadva
- 11.09.2026
- Érvényes
- 10.09.2027
- Székhely
- 1052 Budapest, Deák Ferenc utca 3. 2. em., Hungary
- Telephely
- 1136 Budapest, Árbóc utca 6., Hungary
A CCBE AI technikai útmutatója szerint
Négy vállalás
01
Átlátható AI szolgáltató
A modelleket egy közvetítő AI gateway-en keresztül hívjuk, amely GDPR szerinti adatfeldolgozási megállapodással dolgozik, és a kérést és a választ a teljesítés után azonnal, véglegesen törli. A modellszolgáltatók Zero Data Retention feltételekkel dolgoznak: a beküldött szöveget nem tárolják, nem naplózzák, betanításra nem használják. A szolgáltatók név szerinti listája az adatfeldolgozási megállapodás melléklete.
02
EU-ban tárolt iratok
Az iratok, a beszélgetések és a mentések az Európai Unióban tárolódnak. Egyes modellhívások az EU-n kívül futnak; ezekre a GDPR V. fejezete szerinti garanciák, az Európai Bizottság általános szerződési feltételei (SCC) és a szolgáltatók adatfeldolgozási megállapodásai vonatkoznak, tárolás nélkül.
03
Emberi felügyelet
Az AI válaszok szakmai segédeszközök: a végső döntést a jogász hozza.
04
Nincs modellbetanítás
A szolgáltatókkal kötött feltételek szerint az adatokat nem használják modellek betanítására, és mi sem tanítunk modellt az iratokon.
Az adat útja
Mi hová kerül, lépésről lépésre
- 01
A böngészőtől a Clausisig
Minden kapcsolat TLS 1.3 protokollal titkosított, és a clausis.ai kizárólag titkosított kapcsolatot fogad (HSTS). A kérés az Európai Unióban futó alkalmazásszerverre érkezik.
- 02
Tárolás az Unióban
Az adatbázis Frankfurtban (Neon), az iratok a Cloudflare R2 uniós régiójában, az Irattár keresőindexe Frankfurtban tárolódik, mindegyik AES-256 titkosítással nyugalmi állapotban.
- 03
Az AI-hívás
A modellhez csak a válaszhoz szükséges szöveg megy: a kérdés, a beemelt iratrészlet, a jogi kontextus. A hívást a Vercel AI Gateway közvetíti: adatfeldolgozóként, GDPR szerinti adatfeldolgozási megállapodással és az Európai Bizottság általános szerződési feltételeivel (SCC), és a kérést és a választ a teljesítés után azonnal, véglegesen törli. A modellszolgáltató Zero Data Retention (ZDR) feltételekkel dolgozik: nem tárolja meg, nem naplózza és nem használja betanításra. A következtetés egy része az EU-n kívül fut.
- 04
A válasz és a nyoma
Kontrollok
Jogi minőségű biztonság, tételesen
Frankfurt · EU régió
EU adattárolás
Az iratok, a beszélgetések, a fiókadatok és a biztonsági mentések az Európai Unió területén tárolódnak: adatbázis Frankfurtban, dokumentumtár a Cloudflare R2 uniós régiójában, Irattár-index Frankfurtban.
AES-256
Titkosítás tároláskor
Az adatbázis, az objektumtár és a mentések nyugalmi állapotban AES-256 titkosítással védettek; a kulcsokat a szolgáltató kezeli, nem az alkalmazás.
TLS 1.3 · HSTS
Titkosítás átvitelkor
Minden kommunikáció TLS 1.3 protokollal titkosított a böngészőtől a szerverig, és a clausis.ai HSTS-sel kényszeríti ki a titkosított kapcsolatot. Az alkalmazás tartalombiztonsági szabályzatot (CSP) és szigorú válaszfejléceket küld.
SMS-kód · Turnstile · munkamenet-korlát
Belépés és munkamenet
A regisztráció ellenőrzött e-mail-címhez és SMS-kóddal igazolt telefonszámhoz kötött. A belépési végpontokat Cloudflare Turnstile bot-védelem és sebességkorlát őrzi; a rendellenes próbálkozásokról a csapat riasztást kap. Eszközosztályonként egy élő munkamenet, összesen legfeljebb három.
Az Ön kezében
Az adat az Öné. A döntés is.
Az adat az Öné
Az iratok, a beszélgetések és az ügyadatok az Ön irodájának adatai maradnak. Bármikor exportálhatók, és a szerződés végén kérésre töröljük őket.
Ki lát mit
Az iroda tulajdonosa és adminisztrátorai döntik el, ki tag, ki admin, és az Irattár mely mappáit ki látja. A tulajdonosi szerepkör átadható, a tagság visszavonható.
Megosztás, visszavonhatóan
Egy beszélgetés csak akkor látható a csapat számára, ha megosztják, és a megosztás bármikor visszavonható. Az Irattár MCP-kapcsolatát az iroda kapcsolója szabályozza.
Külső kapcsolatok az Ön engedélyével
Naptár, postafiók és felhőmappa csak az Ön OAuth-hozzájárulásával kapcsolható be, és a kapcsolat egy gombbal bontható. A bekötés előtt a felület leírja, mit olvasunk és mit nem.
Emberi döntés
Az AI válasza javaslat: a jogász hagyja jóvá, szerkeszti vagy elveti. A Clausis nem küld semmit az ügyfélnek és nem nyújt be semmit hatósághoz a jogász kifejezett lépése nélkül.
Nyom minden lépésről
Alfeldolgozók
Ki dolgozza fel az adatot, és hol
Partnereink, akik részt vesznek az adatok feldolgozásában. Az alapinfrastruktúra (adatbázis, dokumentumtár, gyorsítótár, háttérfeladatok, e-mail küldés) az Európai Unión belül működik.
Az AI nyelvi modelleket és a szövegbeágyazást a Vercel AI Gateway közvetíti. A gateway adatfeldolgozóként, GDPR szerinti adatfeldolgozási megállapodással működik, és a kérést és a választ a teljesítés után azonnal, véglegesen törli. Minden modellhívás Zero Data Retention (ZDR) feltételekkel fut: a modellszolgáltató a kérést és a választ nem tárolja meg, nem naplózza és nem használja betanításra. A következtetés egy része az Európai Unión kívül történik; ezek az adattovábbítások a GDPR V. fejezete szerint, az Európai Bizottság általános szerződési feltételei (SCC) alapján jogszerűek. A modellszolgáltatók név szerinti listáját az adatfeldolgozási megállapodás alfeldolgozói melléklete tartalmazza, amelyet kérésre megküldünk.
| Szolgáltató | Helyszín | Cél | Megfelelőségi standardok |
|---|---|---|---|
| Vercel | Globális CDN (EU edge szerverek) | Alkalmazás hosztolás és tartalomkézbesítés |
Dokumentumok
Amit elolvashat, és amit kérhet
Sebezhetőség bejelentése
Ha hibát talál, mondja el nekünk
A clausis.ai az RFC 9116 szerinti security.txt fájlban teszi közzé, hová jelenthető biztonsági hiba. Írjon nekünk a hiba leírásával és a reprodukálás lépéseivel; a bejelentést a fejlesztőcsapat közvetlenül kapja, a bejelentőnek visszajelzünk, és a jóhiszemű, adatot nem érintő vizsgálatot nem tekintjük visszaélésnek. Kérjük, ne férjen hozzá más felhasználó adatához, és ne tegye közzé a hibát a javítás előtt.
Kérdések
További információkért és dokumentumokért vegye fel velünk a kapcsolatot.