Вашите данни, защитени
Сигурността не е функция — това е начинът, по който изграждаме. Криптирани в покой и при пренос, съвместими с GDPR и готови за корпоративна употреба.
Криптирани в покой и при пренос
Цялото създадено от потребителите съдържание — документи, анализи, чат съобщения, клаузи — се криптира с AES-256, преди да бъде записано на диск, с версионирани ключове и поддръжка на ротация. TLS 1.2+ защитава данните при пренос. В явен текст остават достъпни за търсене само метаданни, несвързани със съдържанието, като имена на файлове и времеви маркери.
Съответствие с GDPR, съхранение на данните в ЕС
Вашите данни се съхраняват в ЕС — нашата инфраструктура работи в региона EU-West на Railway. Когато даден обработващ оперира от САЩ, трансферите се основават на стандартни договорни клаузи или на EU-US Data Privacy Framework, документирани за всеки обработващ в нашия регистър на подизпълнителите. Предоставяме споразумения за обработка на данни, изпълняваме искания за упражняване на правото на изтриване и поддържаме пълна преносимост на данните.
SOC 2
Готовност за SOC 2 Type II с непрекъснат мониторинг и редовни одити от трети страни
SSO & SAML
Корпоративно единно влизане със SAML 2.0 за централизирано управление на достъпа
Одитни журнали
Пълна, неизменяема одитна следа на всяко действие, извършено в платформата
Местоположение на данните
Изберете ЕС или друго регионално съхранение, за да отговорите на изискванията си за съответствие
Как AI доставчиците обработват вашите данни
Attorly използва водещи AI модели за анализ, изготвяне на документи и правни проучвания. Ето точно какво напуска нашата инфраструктура и при какви условия: заявките се маршрутизират през нашия хостван в ЕС гейтуей, доставчиците получават само текста, необходим за конкретната заявка, а съхранението от страна на доставчика е ограничено до краткосрочен мониторинг за злоупотреби съгласно API условията, посочени по-долу.
| Доставчик | Предназначение | Местоположение | Условия за данните |
|---|---|---|---|
| GetPlatform AI Gateway | Маршрутизиране на заявките и отчитане на използването — наша собствена услуга, първата спирка на всяка AI заявка | ЕС (Норвегия) | Виж условията за данните |
| Anthropic (Claude) | Основен модел за правен анализ, изготвяне на документи и проучвания | САЩ | Виж условията за данните |
| OpenAI | Резервен модел и embeddings на документи | САЩ | Виж условията за данните |
| Google (Gemini API) | Embeddings на правния корпус и резервен модел | Глобално (Google Cloud) | Виж условията за данните |
| Mistral AI | OCR на документи; опционален анализ само в ЕС със собствен ключ или самостоятелно хоствано внедряване | ЕС (Франция) | Виж условията за данните |
| Voyage AI | Embeddings, оптимизирани за правни текстове — само по изричен избор и единствено със собствен ключ | САЩ | Виж условията за данните |
Никога не се използват за обучение
Вашето съдържание никога не се използва за обучение на AI модели — нито от нас, нито от нашите доставчици. Всеки доставчик се използва при API условия, които изключват обучение върху клиентски данни.
Само необходимото за заявката
Доставчиците получават промпта и откъсите от документи, необходими за конкретната заявка — никога цялото ви хранилище с документи. Документите ви се съхраняват криптирани в нашата инфраструктура в ЕС, а не при AI доставчиците.
Вашите ключове, вашите модели
Използвайте собствен ключ за модела или изпълнявайте анализа върху самостоятелно хоствано внедряване само в ЕС. Enterprise плановете поддържат и собствени ключове за криптиране (BYOK).
Пълна прозрачност
Всяка трета страна, която има досег до вашите данни, е посочена в нашия публичен регистър на подизпълнителите — с местоположение, механизъм за трансфер и споразумение за обработка на данни.
Сигурност, на която можете да разчитате
Прочетете нашата документация за сигурност или говорете с нашия екип.
Започни пробния период