Przejdź do treści
Kanca
BEZPIECZEŃSTWO

Twoje dane, Twoja AI.
Offline-first.

Bielik 11B działa lokalnie na Twoim serwerze. Hosting w EOG. RODO compliant. DPA template w standardzie. Architektura dopasowana do tajemnicy zawodowej adwokackiej i radcowskiej.

6 filarów bezpieczeństwa

Bezpieczeństwo nie jest feature'em — jest fundamentem architektury Kanca.

Bielik lokalnie, nie cloud

Dane klientów nigdy nie opuszczają Twojej infrastruktury. Bielik 11B działa na Twoim GPU, wszystkie operacje dotykające PII idą przez lokalny model.

Hetzner Frankfurt (EOG)

Zero Schrems II. Zero transferu do USA. Hosting w Europejskim Obszarze Gospodarczym, standardowa infrastruktura Kanca.

Multi-tenant isolation

Każda kancelaria ma własną izolację przez mechanizm clients/ overrides. Dane, konfiguracja, workflows — oddzielne per klient.

AES-256 encryption

Dane osobowe szyfrowane at rest. PESEL, NIP, email, adresy — rozszyfrowywane tylko gdy realnie potrzebne.

DPA standardowo

Umowa powierzenia przetwarzania (art. 28 RODO) w każdej umowie z kancelarią. Zgodność z UŚDE art. 8, Data Act (od 2025-09-12).

Audit log per akcja

Każda akcja w systemie jest logowana — kto, co, kiedy. Akcje AI odwracalne (undo tool w Kanca Agent). Zgodne z wymogami compliance.

Tajemnica zawodowa

Przechowywanie danych klientów kancelarii w chmurze jest akceptowane przez samorządy prawnicze, ale pod warunkami. Kanca zostało zaprojektowane, żeby te warunki spełnić z naddatkiem.

Krajowa Izba Radców Prawnych (KIRP) dopuszcza stosowanie rozwiązań chmurowych od 2018 roku, pod warunkiem świadomego wyboru dostawcy gwarantującego poufność danych.

Stanowisko KIRP, 2018

Naczelna Rada Adwokacka (NRA) przyjęła „Dobre Praktyki Cyberbezpieczeństwa” uchwałą z 14 stycznia 2023 — dopuszczają chmurę pod warunkiem szyfrowania, lokalizacji EOG, umów DPA i braku dostępu personelu dostawcy do treści spraw.

NRA, uchwała z 14.01.2023

Kanca: hosting EOG ✓, szyfrowanie AES-256 ✓, DPA standardowo ✓, zero dostępu personelu Kanca do danych klientów ✓, lokalny AI ✓.

Dual-track AI — polityka danych

Kanca używa dwóch ścieżek AI, świadomie rozdzielonych:

DOMYŚLNIE

Bielik lokalnie

Wszystkie operacje dotykające danych klientów kancelarii — klasyfikacja, summary, drafting, Q&A — idą przez lokalny model Bielik 11B. Dane nie opuszczają Twojej infrastruktury.

OPT-IN

API zewnętrzne (non-PII)

Dla zadań niedotykających danych klientów (generic legal research, test promptów) można opcjonalnie użyć Anthropic Claude lub OpenAI. Tylko za wyraźną zgodą klienta kancelarii, transparentnie per feature.

On-premise dla enterprise

Dla kancelarii 20+ prawników — opcja deployu na Waszym własnym serwerze. Zero zewnętrznego hostingu, pełna kontrola, Bielik na Waszym GPU, customization per flow, dedykowana umowa licencyjna + wdrożenie + maintenance + escrow kodu źródłowego.

Dokumenty do pobrania

Regulamin, polityka prywatności i DPA template są przygotowywane przez naszego prawnika IT.

Gotowy zobaczyć Kanca w akcji?

30 minut, zero zobowiązań. Pokażemy konkretnie jak Kanca wpisze się w Twoją kancelarię.