{
  "schemaVersion": 1,
  "version": "2026-07-20-approved-external-1",
  "status": "ACTIVE_PRODUCT_BOUNDARY_APPROVED",
  "approvalReference": "owner-attestation:legal/mvp/legal-approval-attestation.json",
  "allowed": [
    "WM Administrator MVP działa w dedykowanym projekcie Scaleway w regionie fr-par.",
    "System zapewnia wersjonowane dokumenty, audit trail, kontrolę uprawnień i mechanizmy retencji.",
    "MVP wspiera rejestry nieruchomości, rozrachunki, sprawy, umowy, zebrania i raportowanie w opisanym zakresie.",
    "Pełna księgowość, OCR, KSeF, JPK, głosowanie online i hybrydowe są niedostępne w MVP.",
    "Generatywne AI nie jest używane w aktywnym profilu MVP.",
    "Formalny sign-off prawny/DPA dla zakresu MVP Production został potwierdzony przez właściciela; szczegóły pozostają w zewnętrznym dokumencie Brillnet."
  ],
  "forbidden": [
    "100% zgodny z prawem",
    "gwarantowana zgodność z GDPR lub RODO",
    "bezwarunkowe strict zero data retention",
    "wszystkie dane i procesy dostawcy zawsze pozostają w Polsce lub EOG",
    "pełna księgowość w MVP",
    "aktywne OCR, KSeF lub JPK w MVP",
    "prawnie wiążące głosowanie online lub hybrydowe",
    "gwarantowane SLA bez podpisanego załącznika",
    "automatyczna decyzja prawna, podatkowa lub księgowa"
  ],
  "scan": {
    "paths": [
      "README.md",
      "apps/web/src"
    ],
    "forbiddenRegex": [
      "100%\\s+(zgodn|compliant)",
      "strict\\s+(zero[- ]data[- ]retention|zdr)",
      "gwarantowan[ea]\\s+(zgodność|compliance|sla)",
      "includes?\\s+full\\s+accounting",
      "obejmuje\\s+pełn[ąa]\\s+księgowość",
      "legally\\s+binding\\s+(online|hybrid)\\s+vot"
    ],
    "caseInsensitive": true
  },
  "generativeAiBoundary": {
    "used": false,
    "strictZdrClaimAllowed": false,
    "providerSource": "https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/",
    "reason": "Scaleway documents exceptional retention of a full HTTP request for up to two weeks for misuse or error analysis, so an unconditional strict-ZDR claim is not allowed."
  }
}