Přehled zásad, které musí být uzavřené před veřejným zpracováním reálných smluv a osobních údajů.
Aplikace používá reálnou autentizaci, kreditový ledger, soukromé úložiště pro nahrané dokumenty, serverové AI endpointy, exportní endpointy a Stripe Checkout/Webhook integraci. Přístup k datům musí zůstat omezený podle účtu a rolí.
Před veřejným spuštěním musí být schválené znění souhlasu se zpracováním dokumentu, pravidla retenční doby, postup pro odvolání souhlasu a rozlišení mezi nezbytným zpracováním služby a volitelnou analytikou.
Produkční provoz musí podporovat export účtu, export dokumentových metadat, smazání dokumentů, smazání účtu tam, kde tomu nebrání zákonné účetní povinnosti, a jasný kontaktní kanál pro žádosti subjektů údajů.
AI výstupy jsou podpůrná kontrola rizik, ne právní jistota. Před spuštěním je nutné ověřit nastavení poskytovatele AI tak, aby dokumenty nebyly používány k tréninku bez výslovného souhlasu a aby byla minimalizována retence dat.