Přístup
Moderní hashování hesel, bezpečné session, CSRF, rate limiting, ověření e-mailu a 2FA pro citlivé role.
Oprávnění
Každý objekt ověřuje vlastníka i roli. Reviewer nemá oprávnění administrátora a žadatel neuvidí cizí podklady.
Soubory
Privátní úložiště, náhodné interní identifikátory, kontrola MIME i přípony, limity, karanténa a příprava malware scanu.
Dohledatelnost
Audit změn stavů, rozhodnutí, přístupů a revokací. Důkazy po odeslání nelze potichu přepsat.
Minimalizace dat
Originály se nemají uchovávat bez konce
Retenční doba bude stanovena před spuštěním po právní a provozní analýze. Datový model odděluje odstranitelné originály od dlouhodobých hashů, rozhodnutí, souhlasů a auditních záznamů.
Dokimos nebude předložené soubory používat k trénování AI.