הנתונים של המשרד שלכם — נשארים של המשרד שלכם.

כל תיק, מסמך, מחקר ופריט ידע שייכים למשרד אחד, וכל שאילתה במערכת מסוננת לפי המשרד של המשתמש. בקשה למידע של משרד אחר מחזירה ״לא נמצא״ — לא ״אין הרשאה״ — כדי לא לחשוף אפילו שהוא קיים. הבידוד בין משרדים ובין תיקים נבדק בבדיקות אוטומטיות.

חמש רמות: צפייה, מתמחה, עורך דין, מנהל ובעלים. כל פעולה במערכת דורשת רמה מינימלית ונבדקת בשרת — מחיקת מסמכים רק לעורך דין ומעלה, וניהול משתמשים רק לבעלים. השבתת משתמש מנתקת אותו מיד.

המסמכים נשמרים במסד הנתונים של המערכת, ולא בתיקייה ציבורית או בשירות שיתוף. אין קישור ציבורי לאף קובץ: כל הורדה עוברת זיהוי, נבדקת מול המשרד, נרשמת ביומן הביקורת, ומוגשת עם הוראה לדפדפן לא לשמור עותק במטמון.

כניסות ויציאות, ניסיונות כניסה כושלים, החלפת סיסמה, העלאה, הורדה ומחיקה של מסמכים, יצירת מחקר ותשובה מיידית, שינויי משתמשים וייצוא — נרשמים עם המשתמש, הזמן וכתובת ה-IP. מנהל המשרד רואה את היומן של המשרד שלו בלבד.

סיסמאות נשמרות רק כגיבוב חד-כיווני argon2id. החיבור מוחזק בעוגייה מסוג HttpOnly שקוד בדף אינו יכול לקרוא, והשרת שומר רק גיבוב שלה. אפשר לראות את כל החיבורים הפעילים ולנתק כל אחד מהם; החלפת סיסמה מנתקת את כל החיבורים האחרים. ניסיונות כניסה מוגבלים, וזמן התגובה אינו מסגיר אם כתובת האימייל רשומה במערכת.

כל התעבורה מוצפנת ב-HTTPS, והדפדפן מחויב (HSTS) לא להתחבר אחרת. מדיניות אבטחת תוכן (CSP) מגבילה מאילו מקורות הדף טוען, האתר אינו ניתן להטמעה באתר אחר, וכל פעולה שמשנה מידע נדחית אם אינה מגיעה מהאתר עצמו (CSRF).

שרתי האפליקציה ומסד הנתונים פועלים בפרנקפורט, גרמניה. מסד הנתונים אינו פתוח לאינטרנט: הוא נגיש רק מהרשת הפרטית של שירותי המערכת.

מסמכי המאגר הפרטי וידע המשרד שמורים תחת המשרד בלבד, מסומנים תמיד ״פרטי״ בכל תוצאה, ולעולם אינם מתערבבים ללא תווית עם מקורות משפטיים ציבוריים.

רישומי התפעול של המערכת מסננים אוטומטית תוכן מסמכים, סיסמאות, מפתחות ועוגיות. שגיאות מוצגות למשתמש בניסוח כללי, והפרטים הטכניים נשארים בשרת.

סוג כל קובץ מזוהה לפי התוכן שלו ולא רק לפי הסיומת, ורק סוגים מרשימה מותרת מתקבלים, עד גודל מרבי. העלאה תמיד משויכת לתיק של המשרד.

כל פנייה למודל שפה נרשמת לפי משרד, משתמש, משימה ועלות, תחת תקציב חודשי. טקסט נשלח למודל רק כדי לבצע את המשימה שהתבקשה. ותשובה שלא נבדקה מול מקור — כמו התשובה המיידית — מסומנת כך תמיד.

מנהל המשרד מדביק בהגדרות את מפתחות ה-API של המשרד (Anthropic, OpenAI, xAI, NVIDIA). המפתחות נשמרים מוצפנים בצד השרת, מוצגים רק בארבע הספרות האחרונות, וכל קריאת AI של המשרד רצה עליהם — בחיוב ישיר מהספק. המשרד גם בוחר איזה ספק עונה ראשון; הגיבוי האוטומטי, האימות במודל שני וה-Citation Firewall נשמרים בכל בחירה.