Bezpečnost dat a compliance v Noxtua

Opatření, která přijímáme k ochraně vašich dat.

Jako právní AI, Beck-Noxtua zpracovává důvěrné právní informace. Proto jsou bezpečnost dat a soulad s předpisy našimi nejvyššími prioritami. Tento článek vysvětluje opatření, která jsme přijali k ochraně vašich dat.


Hosting a umístění serverů 


Kde jsou uložena moje data? 

Všechna uživatelská data jsou zpracovávána výhradně na vysoce zabezpečených serverech v rámci Evropské unie. Noxtua nemá žádné spojení s americkými poskytovateli cloudových úložišť. Vybudovali jsme vlastní AI infrastrukturu s certifikovanými poskytovateli hostingu IONOS a Open Telekom Cloud jako silnými evropskými partnery, abychom zůstali odolní a suverénní. 


Jakou infrastrukturu Noxtua používá? 

Používáme certifikovaná datová centra s nejvyššími bezpečnostními standardy. Fyzická bezpečnost zahrnuje řízení přístupu, monitorovací systémy a redundantní napájení (záložní zdroj). 



Ochrana osobních údajů a compliance 


Jaké standardy ochrany osobních údajů Noxtua splňuje? 

Noxtua plně splňuje požadavky stanovené v GDPR. 


Jak jsou splněny požadavky na profesní mlčenlivost? 

Prostřednictvím technických opatření a rovněž organizačních a smluvních ujednání zajišťujeme splnění povinnosti mlčenlivosti v souladu s § 21 zákona o advokacii a § 180 odst. 2 trestního zákoníku. Procesy jsou navrženy tak, aby technicky zamezily neoprávněnému zveřejnění dat. 



Šifrování 


Jak jsou moje data šifrována? 

Pro přenos používáme šifrování TLS 1.3; pro ukládání šifrování AES-256. Všechny šifrovací klíče jsou bezpečně spravovány. 


Jaké šifrovací metody se používají? 

Pro přenos používáme šifrování TLS 1.3; pro ukládání šifrování AES-256. Všechny šifrovací klíče jsou bezpečně spravovány. 



Řízení přístupu 


Kdo má přístup k mým datům? 

Všechny vaše prompty, chaty a nahrané dokumenty zůstávají výhradně u vás. Přístup k systémovým komponentům je přísně regulován a řídí se zásadou minimálního oprávnění. 


Jak je řízen přístup? 

Každý systémový přístup je ověřován, autorizován a protokolován. Zaměstnanci dostávají pouze oprávnění nezbytná pro jejich specifické úkoly. Pravidelné kontroly zajišťují, že oprávnění zůstávají aktuální a vhodná. 



Použití dat 


Jsou moje data používána k tréninku AI? 

Ne, vaše vstupy a dokumenty nejsou používány pro trénink nebo zlepšování AI modelů. Vaše data jsou používána výhradně ke zpracování vašich specifických požadavků. 


Jsou má data sdílena s třetími stranami? 

Vaše data jsou zpracovávána výhradně pro smluvně dohodnuté účely v souvislosti s poskytováním a používáním služeb Noxtua. 



Zajištění kvality 


Jak je zajištěna kvalita výsledků AI? 

Právní experti v Noxtua neustále pracují na zajištění kvality. Přezkoumávají odpovědi modelů, poskytují cílenou zpětnou vazbu pro další trénování a definují profesní mantinely. To zajišťuje, že výsledky dosahují vysoké právní relevance a spolehlivosti. 


K jakým datům má AI přístup? 

Noxtua je jediné řešení AI, které primárně používá obsah z beck-online – přední české právní databáze. Výsledky jsou tedy založené na relevantním, ověřeném a aktuálním právním obsahu a nikoli na neověřených internetových zdrojích. 



Bezpečnostní opatření 


Jaká technická bezpečnostní opatření jsou implementována? 


Kromě end-to-end šifrování se spoléháme na:

  • Firewally a systémy detekce narušení 

  • Pravidelné bezpečnostní aktualizace a záplaty 

  • Monitorovací a varovné systémy

  • Procesy zálohování a obnovy po havárii 


Jak často jsou prováděny bezpečnostní kontroly? 

Provádíme pravidelné bezpečnostní audity a hodnocení rizik. Technická a organizační opatření jsou neustále přizpůsobována aktuálním standardům. 



Protokolování a monitorování 


Které události jsou protokolovány? 

Přístup k systému a aktivity jsou komplexně protokolovány, aby byla zajištěna sledovatelnost a detekovány možné bezpečnostní incidenty. V tomto procesu přísně dodržujeme vaše soukromí. 


Jak dlouho jsou protokoly uchovávány? 

Bezpečnostní protokoly jsou uchovávány v souladu s právními požadavky a našimi zásadami ochrany osobních údajů, poté jsou bezpečně smazány. 



Certifikace a standardy (normy) 


Jaké certifikace Noxtua drží? 

Pravidelně si necháváme potvrzovat bezpečnostní architekturu prostřednictvím nejrelevantnějších certifikací, jako jsou BSI C5, ISO 27001, ISO 9001, ISO 42001 a mnoho dalších. Pro plnou transparentnost můžete všechny certifikace najít v našem Centru důvěry.

Rádi na vyžádání poskytneme konkrétní podklady o procesech, výsledcích auditů a existujících certifikacích. Řídíme se zavedenými bezpečnostními standardy a podléháme pravidelným externím auditům. 


Na koho se mohu obrátit s dotazy? 

Pro specifické dotazy týkající se bezpečnosti dat, souladu s předpisy (compliance) nebo certifikací kontaktujte prosím náš tým podpory na adrese support@noxtua.com



Dennis Engelhard

Obsah

Všechna práva vyhrazena Noxtua AG ©

Všechna práva vyhrazena Noxtua AG ©