2026年5月30日
律師用雲端工具，客戶資料安全嗎？談卷宗放哪與「能不能帶走」
律師用 AI、用雲端工具之前，有一個問題比「好不好用」更該先問：我的客戶機密，夠不夠安全？ 這篇就按這個順序講清楚——先談資料安全為什麼是律師的底線，再看 Donna 把安全做到哪裡，接著談想沿用自家儲存怎麼接，最後是「哪天想走，帶不帶得走」。
一、為什麼資料安全是律師的底線
對一般行業，資料外洩是事故；對律師，那是踩到保密義務的紅線。
律師對客戶負保密義務，這不是條款裡的一句客套話，而是律師倫理規範與個資法下實實在在的責任。當事人把最私密、最要命的事——財產、婚姻、犯罪、商業機密——交到你手上，靠的就是「放在律師這裡很安全」這份信任。一旦卷宗外洩、或被不該看的人存取，賠上的不只是一個案子，而是你的信譽、客戶的信任，甚至是懲戒風險。
所以挑任何雲端工具，律師該問的第一個問題，永遠是**「我的客戶資料放這裡，安全嗎？」**——其他功能再好，都要建立在這個答案之上。
二、Donna 有多安全
那把卷宗交給 Donna，安全嗎？Donna 從架構就為律師的保密義務而設計，安全做在幾個層面：
- 全程加密：傳輸走 TLS、資料庫硬碟層 AES-256；資料庫內容再加一層以每間事務所專屬金鑰加密，金鑰由雲端 KMS 保管——一所的金鑰打不開另一所的資料。
- 事務所之間隔離：每間事務所的檔案以獨立路徑＋專屬金鑰隔離，外部存取一律走會在數分鐘內過期的簽章連結——不是誰拿到網址都能打開。
- 每晚異地備份：Donna 每晚自動把整個資料庫與雲端檔案異地備份到 Backblaze B2，並保留最近 30 天。誤刪、勒索軟體、機房災難，都能回得來。
- 送 AI 不被拿去訓練：卷宗送進 Claude（Anthropic）運算時，依其 API 政策不用於訓練模型；AI 運算當下於 Donna 伺服器記憶體即時處理，Donna 伺服器用完不另存。
換句話說，安全這件事，Donna 已經幫你扛在底層。（完整的加密、金鑰與備份說明，見資料安全頁。）
三、已經有習慣的儲存空間？也可以繼續用
如果你們所早就用慣了某個儲存空間，不必為了 Donna 搬家。Donna 支援接你現有的 OneDrive、Google Drive、自家 NAS，卷宗原檔繼續留在你自己的地盤；也可以直接用前面講的 Donna 雲端。放哪由你決定，而且隨時能換。
連線之後的原理很乾淨：Donna 會在你的儲存空間裡自建一個專屬的「Donna 資料夾」、而且只看這個資料夾，夾外的私人檔案一律不讀不動。要把既有案件納管，就在「匯入既有案件」勾選資料夾，選**「複製」一份進來分類（原檔保留、預設、最安全），或選「直接移動」**整個搬進專屬資料夾。一個資料夾就匯成一件案子，背景慢慢跑，你照常辦事。
卷宗放哪由律師決定——用 Donna 雲端，或繼續留在自家 OneDrive／NAS。
連線後 Donna 自建專屬資料夾、只看這夾；既有案件選「複製」（不動原檔）或「直接移動」匯入。
四、哪天想走，帶得走嗎？
能不能全身而退，比能不能進來更重要。一個讓你放心的工具，會把退場路徑攤開講：
- 一鍵打包下載：依案件分目錄，每案含原始檔、產出書狀與完整對話歷史，是可離線保存、可交接給接手律師的完整副本。
- 雙向搬家：想直接搬到別的雲端，一鍵移轉，搬去 OneDrive、Google Drive、NAS 都行。
- 一鍵清空：不想用了，輸入律所名稱二次確認後清空全部資料與原檔，不留尾巴。
打包、搬家、清空攤在同一頁，按鈕自己按——能走，才敢進來。
一句總結：先安全，再談方便
律師選雲端工具的順序，應該是先確認夠不夠安全，再談好不好用。Donna 把加密、每所專屬金鑰、隔離、異地備份做在底層，讓你不論放 Donna 雲端、還是繼續用自家儲存，都安心；而且哪天想走，一鍵就能帶走。
Donna 從架構就為律師的保密義務設計——完整說明見資料安全頁。它也把這套設計和律師案件管理、團隊協作權限串成一條線。想試試看？免費試用 Donna →（免綁信用卡，放自家雲端或 Donna 雲端都安全）