Rychlé upozornění! Vaše preference ukládáme lokálně - vzhled, jazyk, velikost textu a váš pokrok v průzkumu. Nic neopouští váš prohlížeč, nic nesledujeme. Cookies? Vaše ctihodnosti, namítáme - soukromí je u nás na prvním místě. Zjistit více

Přístupnost
Velikost písma
100%
Rychlý kontakt
Link copied to clipboard!
Přejít na sekci
BEZPEČNOST A SOUKROMÍ

Vaše data. Vaše kontrola.

Bankovní úroveň zabezpečení spojená s architekturou nulových znalostí. LexAI jsme vytvořili tak, že ani my nemůžeme přistupovat k Vašim důvěrným právním datům.

Zero-Knowledge šifrování
Žádné sledování uživatelů
Data v EU
AES-256Šifrování
0Úniků dat
100%Vaše vlastnictví
Bezpečnost na prvním místě
Lexi AI Assistant
Zero-Knowledge Skutečné soukromí
Šifrování AES-256 ochrana
Ochrana dat Vaše data, Vaše kontrola
Privilege Právní soulad
Proč jsme jiní Co nás odlišuje
Autentizace Bezpečné přihlášení
Uchovávání Správa životního cyklu dat
GDPR export Stažení Vašich dat
Obnova BIP39 záloha
Ochrana PII Auto-anonymizace dat
FAQ Časté dotazy
Kontakt Spojte se s námi

Vaše data nevidíme. Záměrně.

Na rozdíl od tradičních cloudových služeb používá LexAI architekturu nulových znalostí inspirovanou Proton Mail. Vaše data jsou šifrována ještě před odesláním z Vašeho zařízení pomocí klíčů, které kontrolujete pouze Vy. Ani naši vlastní inženýři nemají přístup k Vašim důvěrným právním informacím.

Client-side encryption - Data encrypted before upload
No server-side access - We never see unencrypted data
Mathematical proof - Cryptographically guaranteed privacy

End-to-End Encryption

Your data is encrypted on your device before transmission. Only you have the decryption keys.

Attorney-Client Privilege

Architecture designed to maintain privilege. No third-party access to your confidential communications.

Proton-Inspired Security

Same security principles used by Proton Mail, trusted by journalists and activists worldwide.

Open Architecture

Our security model is documented and can be independently verified by security researchers.

Váš hlavní klíč. Váš jediný přístup.

Jediný hlavní klíč, který vlastníte pouze Vy, odemyká Váš šifrovaný trezor. Bez něj zůstávají Vaše data trvale nepřístupná – i pro nás.

Master Key Encryption

Your master password generates a unique cryptographic key using PBKDF2 with 600,000+ iterations. This key never leaves your device and is never transmitted to our servers.

AES-256-GCM

Military-grade encryption standard used by governments worldwide. The same encryption protecting classified information now protects your legal work.

Key Derivation

Each document has unique encryption keys derived from your master key. Compromising one document doesn't compromise others.

No Backdoors

If you lose your master key, we cannot recover your data. This is a feature, not a bug -it proves no one else can access your data either.

Perfect Forward Secrecy

Session keys are ephemeral and rotated regularly. Even if a key is compromised, past and future sessions remain protected.

Hardware Security

Support for hardware security keys (YubiKey, etc.) for additional authentication layer and protection against phishing attacks.

Více vrstev ochrany

Flexibilní možnosti autentizace od jednoduchého 2FA po hardwarovou biometrii

Two-Factor Authentication

TOTP authenticator apps (Google Authenticator, Authy) with encrypted secrets and replay protection for an extra layer of security.

Biometric Login

Face ID, Touch ID, Windows Hello - passwordless login via WebAuthn with phishing resistance and hardware-backed credentials.

Session Timeout

Automatic logout after inactivity with 2-minute warning, desktop notifications, and configurable duration for enterprise control.

Backup Codes

8 single-use recovery codes, SHA-256 hashed, for account recovery when your 2FA device is unavailable.

Security Keys

FIDO2 hardware keys (YubiKey) for maximum protection against credential theft and phishing attacks.

Login Alerts

Instant notifications of new logins with device and location info so you always know when your account is accessed.

Enterprise úroveň zabezpečení relací

Kompletní kontrola nad životním cyklem relace s pokročilými varováními před vypršením, bezpečnými procedurami čištění a komplexním monitorováním aktivity.

Configurable timeout - 15 minutes to 8 hours based on your security policy
2-minute warning modal - Never lose work to unexpected logouts
Desktop notifications - Alerts even when tab is in background
Secure cleanup - WebWorker termination and token invalidation

Quick Re-auth

Stay logged in with password or biometric re-verification without losing your work.

Secure Logout

Complete session cleanup with token invalidation, cache clearing, and worker termination.

Multi-Device Mgmt

View and revoke sessions across all devices from your security dashboard.

Activity Detection

Smart activity monitoring resets timeout on keyboard, mouse, and touch interactions.

Neprodáváme Vaše data. Tečka.

Vaše data nejsou náš produkt

Mnoho "bezplatných" AI služeb zpeněžuje uživatelská data prostřednictvím reklamy, trénování AI modelů nebo prodeje třetím stranám. LexAI je jiný. Jsme předplatitelský byznys – naše jediné příjmy pocházejí z poskytování vynikajících služeb, ne z využívání Vašich důvěrných právních informací.

No Data Selling

We never sell, license, or share your data with any third party. Your data stays yours.

No AI Training

Your documents are never used to train our AI or any third-party models. Ever.

No Advertising

Zero ads. Zero tracking for ad purposes. We make money from subscriptions, not surveillance.

Data Minimization

We collect only what's necessary to provide service. Less data = less risk.

Vytvořeno pro právní důvěrnost

Architektura nulových znalostí není jen bezpečnostní funkce – je to záruka, že advokátní mlčenlivost zůstává nedotčena.

Mathematically impossible for us to access your data
Full GDPR compliance with EU-only data residency
No identity verification - maximum privacy by design

We Can't Share Your Data

Even if compelled - we technically cannot access your encrypted conversations and documents.

GDPR Compliant

All data stored in Frankfurt, processed in Germany. No data ever leaves the EU.

Minimal Collection

No identity verification, no IP logging, payments via Stripe. We know almost nothing about you.

True Encryption

Your master key never leaves your device. Only you can decrypt your conversation history.

Payment Data We Never See

Powered by Stripe

All billing, payments, subscriptions, and invoicing are handled entirely by Stripe - one of the world's most trusted payment processors. Your credit card details never touch our servers - not even during the free trial. If you cancel, we never had your payment data.

PCI DSS Level 1 - highest payment security certification
Stripe-certified - SOC 1 & SOC 2 audited provider
Zero card storage - we never see your payment details
Trusted globally - used by Amazon, Google, Shopify

PCI DSS Level 1

Highest level of payment security certification available.

Billing Portal

Manage payments through Stripe's secure Customer Portal.

Audit Trail

Tamper-proof logging of all subscription changes.

Global Trust

Used by Amazon, Google, Shopify - processing billions daily.

Problém většiny AI služeb

Většina cloudových AI služeb nebyla vytvořena s ohledem na právní důvěrnost. Zde je, co se obvykle děje – a proč my děláme věci jinak.

Zero training on your data - your conversations are never used for AI training
EU servers, EU laws - all data stays in Germany with GDPR protection
Self-hosted AI - your queries never touch third-party AI providers

No Data Training

Unlike typical AI services that use your queries to improve their models, we never train on your data.

No US Jurisdiction

No CLOUD Act exposure. No FISA requests. Your data is protected by EU privacy laws only.

No Employee Access

Zero-knowledge encryption means we mathematically cannot read your data - not "we promise not to."

No Third-Party APIs

We run our own AI on our own servers. Your queries never pass through OpenAI or other providers.

V EU, se zaměřením na soukromí

Vaše data jsou uložena v datovém centru Supabase ve Frankfurtu – u důvěryhodného poskytovatele databází s SOC 2 certifikací. AI zpracování probíhá na našich vlastních Hetzner GPU serverech, také v Německu. Žádná citlivá data nikdy neopustí EU.

100% EU infrastructure - all data stays in Germany
SOC 2 Type II certified providers - enterprise-grade security
Self-hosted AI models - no external API dependencies

Supabase Frankfurt

Conversations and documents stored in SOC 2 Type II certified Frankfurt data center.

Hetzner Germany

AI and backend processing on our own GPU servers. Queries never leave our infrastructure.

Vercel Frontend

Only the client-side UI runs on Vercel. No sensitive data is processed there.

No External APIs

We run our own AI. Your queries never touch OpenAI, Anthropic, or any third party.

Vy rozhodujete, jak dlouho uchováváme Vaše data

Plná kontrola nad životním cyklem Vašich dat. Nastavte automatické mazání podle retenčních politik a compliance požadavků Vaší kanceláře.

Configurable retention - Choose 7 days, 30 days, 1 year, or forever
Automatic cleanup - Data purged automatically after your chosen period
Instant deletion - Manual delete removes data immediately
No backups retained - Deleted means deleted, permanently

7 dní

Pro citlivé konzultace vyžadující okamžité vyčištění po dokončení

30 dní

Standardní uchovávání pro běžný výzkum a práci s dokumenty

1 rok

Prodloužené uložení pro probíhající případy a dlouhodobé záležitosti

Navždy

Uchovávejte data neomezeně s možností archivace

Vaše data, plně přenositelná

Uplatněte svá práva na data jedním kliknutím. Stáhněte vše ve standardních formátech s kompletními auditními záznamy a bezpečným balením.

Export jedním kliknutím

Stáhněte všechna data okamžitě v kompletním, organizovaném balíčku

Chráněno heslem

Exporty jsou šifrovány heslem, které znáte pouze Vy

JSON formát

Standardní, strojově čitelný formát pro snadný import jinam

Kompletní historie

Zahrnuje všechny konverzace, dokumenty a výzkum

Auditní stopa

Kompletní log toho, kdo a kdy přistupoval k čemu

Právo na výmaz

Požádejte o kompletní smazání s potvrzením o provedení

BIP39 standard

Průmyslově osvědčený seznam slov používaný miliony uživatelů

24 slov

256bitová bezpečnost, kterou nelze uhodnout ani prolomit hrubou silou

PDF export

Stáhněte tisknutelnou zálohu pro uložení na bezpečném místě

Plná obnova

Obnovte kompletní přístup k Vašemu šifrovanému trezoru

Obnovte účet pomocí BIP39

Průmyslově standardní obnovovací fráze Vám dává pojistku pro obnovení přístupu. Založeno na stejné osvědčené technologii používané kryptoměnovými peněženkami po celém světě.

Offline generation - Phrase generated entirely on your device
Never transmitted - We never see or store your recovery phrase
One-time display - Shown once during setup, never again
Cross-device restore - Access your vault from any device
Zjistit více o obnově

Automatická ochrana citlivých informací

Vestavěná detekce a anonymizace českých osobních identifikátorů. Pracujte s reálnými dokumenty a zároveň chraňte soukromí klientů.

Rodná čísla

Automatická detekce a maskování rodných čísel v dokumentech

IČO firem

Identifikace a volitelné skrytí firemních identifikátorů

DIČ

Automatická ochrana daňových identifikačních čísel

Telefonní čísla

Detekce českých telefonních formátů a maskování dle potřeby

Bankovní účty

Identifikace a ochrana IBAN a českých čísel účtů

Vlastní vzory

Definujte vlastní regex vzory pro specifická data Vaší kanceláře

Bezpečnostní otázky

Upřímné odpovědi o tom, jak chráníme Vaše data a k čemu máme (a nemáme) přístup.

Zobrazit všechny FAQ
Lexi - LexAI Mascot

Mohou zaměstnanci LexAI číst mé dokumenty?

No. Due to our zero-knowledge architecture, your data is encrypted with keys that only you possess. Even with physical access to our servers, our employees cannot decrypt your data. This is mathematically guaranteed by our encryption design - we literally cannot access your information.

Co se stane, když zapomenu své hlavní heslo?

If you lose your master key without a backup, your data cannot be recovered - by you or by us. This is intentional: it proves no one else can access your data either. We strongly recommend using our secure recovery key feature and storing backups in a safe location.

Používají se má data pro trénování AI modelů?

Here's exactly what we could provide: encrypted data we cannot decrypt, plus the username you chose during signup (which we don't verify - it could be fake). That's it. We don't log IP addresses during normal use, we don't verify identities, and payments go through Stripe so we don't have your card details. Even if compelled by law, we simply don't have useful information to hand over.

Kde jsou má data fyzicky uložena?

Even in a breach scenario, attackers would only obtain encrypted data. Without your master key (which is never transmitted to us), your data remains protected. This is the core benefit of zero-knowledge architecture - it protects you even if we fail.

Do you track my IP address or activity?

No tracking during normal use. We only log IP addresses when our security systems detect potential threats - like brute force attacks or suspicious activity. Legitimate users going about their work will never have their IP logged. We don't use analytics trackers, we don't build user profiles, and we don't monitor what you do in the app.

Otázky ohledně bezpečnosti?

Náš bezpečnostní tým je zde, aby odpověděl na Vaše dotazy a poskytl dokumentaci pro Vaše compliance kontroly.

Security Whitepapers - Detailed technical documentation
Architecture Details - Zero-knowledge & GDPR documentation
Direct Support - Speak with our security team

For urgent security concerns, email support@lexaitechnologies.com directly.

Security Inquiry

English or Czech / Anglicky nebo česky