امنیت و حریم خصوصی
برای دفتر وکالت، محرمانگی یک ویژگی نیست — شرط کار است. این‌ها تصمیم‌هایی است که گرفته‌ایم و دلیلشان.
داده کجا می‌ماند
سرور، پایگاه‌داده و پشتیبان‌ها داخل ایران‌اند. هیچ سرویس خارجی در مسیر داده نیست — نه CDN، نه فونت، نه آنالیتیکس. دلیلش فقط دسترسی نیست؛ داده موکل نباید از کشور خارج شود.
کنترل دسترسی سه‌لایه
اول جداسازی سازمان: هیچ پرس‌وجویی بدون شناسه سازمانِ نشست اجرا نمی‌شود و این شناسه از ورودی کاربر خوانده نمی‌شود. دوم عضویت پرونده. سوم پرونده محرمانه، که حتی از همکارانِ دارای دسترسی کلی هم پنهان می‌ماند.
سابقه غیرقابل دستکاری
ممیزی فقط‌افزودنی است و حذف ردیف در سطح پایگاه‌داده مسدود شده — نه با قاعده‌ای در کد که بتوان دورش زد. حتی مدیر موسسه هم نمی‌تواند سابقه‌ای را پاک کند.
اسرار و پشتیبان
کلیدها رمزشده ذخیره می‌شوند و هیچ‌وقت خام برگردانده نمی‌شوند. فایل پشتیبان عمداً کلید پیامک، کلید اعلان، توکن تقویم و رمز کاربران را شامل نمی‌شود: پشتیبانی که همه اسرار را در خود دارد، خودش یک نشت است.
ورود
محدودیت نرخ روی تلاش‌های ناموفق، احراز هویت دومرحله‌ای اختیاری، و کوکی نشست فقط روی HTTPS.
چیزی که ادعا نمی‌کنیم
لکس گواهی‌نامه امنیتی بین‌المللی ندارد و چنین ادعایی هم نمی‌کند. آنچه داریم، تصمیم‌های معماری بالاست که می‌توانید بررسی‌شان کنید و در دوره آزمایشی خودتان بیازماییدشان.