Вашите данни, защитени
Сигурността не е функция — това е начинът, по който изграждаме. Криптирани в покой и при пренос, съвместими с GDPR и готови за корпоративна употреба.
Криптирани в покой и при пренос
Цялото създадено от потребителите съдържание — документи, анализи, чат съобщения, клаузи — се криптира с AES-256, преди да бъде записано на диск, с версионирани ключове и поддръжка на ротация. TLS 1.2+ защитава данните при пренос. В явен текст остават достъпни за търсене само метаданни, несвързани със съдържанието, като имена на файлове и времеви маркери.
Съответствие с GDPR, хостван в ЕС
Attorly работи в региона EU-West на Railway, а данните по случаите ви са в нашата база данни в ЕС; качените файлове се съхраняват криптирани в Cloudflare R2. Когато даден обработващ оперира от САЩ — сред тях Cloudflare и доставчиците на AI модели, — трансферите се основават на стандартни договорни клаузи или на EU-US Data Privacy Framework, документирани за всеки обработващ в нашия регистър на подизпълнителите. Предоставяме споразумения за обработка на данни, изпълняваме искания за упражняване на правото на изтриване и поддържаме пълна преносимост на данните.
Готовност за SOC 2 Type II
Инфраструктура и процеси, създадени да отговарят на критериите на SOC 2 Type II. Непрекъснат мониторинг, контрол на достъпа и управление на промените — одит от трета страна е в плановете ни.
SSO & SAML
Корпоративно единно влизане със SAML 2.0 за централизирано управление на достъпа
Одитни журнали
Пълна, неизменяема одитна следа на всяко действие, извършено в платформата
Къде се намират данните ви
Attorly работи на сървъри в региона EU-West на Railway, а данните по случаите ви са в нашата база данни в ЕС. Качените файлове се криптират на нашите сървъри, преди да бъдат записани в Cloudflare R2, което не гарантира, че остават в ЕС. AI анализът се обработва от доставчици на модели, базирани в САЩ, съгласно стандартните договорни клаузи на ЕС — вижте раздела за AI доставчиците по-долу. Клиентите на Enterprise могат да свържат собствено хранилище (bucket) и собствени криптиращи ключове, за да държат файловете в избран от тях регион.
Как AI доставчиците обработват вашите данни
Attorly използва водещи AI модели за анализ, изготвяне на документи и правни проучвания. Ето точно какво напуска нашата инфраструктура и при какви условия: заявките се маршрутизират през нашия хостван в ЕС гейтуей (или директно към същите доставчици, ако той е недостъпен), доставчиците получават само текста, необходим за конкретната заявка, а съхранението от страна на доставчика е ограничено до краткосрочен мониторинг за злоупотреби съгласно API условията, посочени по-долу.
| Доставчик | Предназначение | Местоположение | Условия за данните |
|---|---|---|---|
| GetPlatform AI Gateway | Маршрутизиране на заявките и отчитане на използването — наша собствена услуга, първата спирка на AI заявките; ако е недостъпна, заявките отиват директно към същите доставчици | ЕС (Нидерландия) | Виж условията за данните |
| Anthropic (Claude) | Основен модел за правен анализ, изготвяне на документи и проучвания | САЩ | Виж условията за данните |
| OpenAI | Резервен модел и embeddings на документи | САЩ | Виж условията за данните |
| Google (Gemini API) | Embeddings на правния корпус и резервен модел | Глобално (Google Cloud) | Виж условията за данните |
| Mistral AI | OCR на документи; опционален анализ само в ЕС със собствен ключ или самостоятелно хоствано внедряване | ЕС (Франция) | Виж условията за данните |
| Voyage AI | Embeddings, оптимизирани за правни текстове — само по изричен избор и единствено със собствен ключ | САЩ | Виж условията за данните |
Никога не се използват за обучение
Вашето съдържание никога не се използва за обучение на AI модели — нито от нас, нито от нашите доставчици. Всеки доставчик се използва при API условия, които изключват обучение върху клиентски данни.
Само необходимото за заявката
Доставчиците получават промпта и откъсите от документи, необходими за конкретната заявка — никога цялото ви хранилище с документи. Документите ви остават криптирани в нашето собствено хранилище, а не при AI доставчиците.
Вашите ключове, вашите модели
Използвайте собствен ключ за модела или изпълнявайте анализа върху самостоятелно хоствано внедряване само в ЕС. Enterprise плановете поддържат и собствени ключове за криптиране (BYOK).
Пълна прозрачност
Всяка трета страна, която има досег до вашите данни, е посочена в нашия публичен регистър на подизпълнителите — с местоположение, механизъм за трансфер и споразумение за обработка на данни.
Правни източници и лицензи
Правното проучване в Attorly се основава на официални публикации на публичния сектор. За всеки правен текст, показан в продукта, посочваме издателя и условията, при които го използваме повторно, както изискват тези условия. Това е пълният списък.
| Издател | Какво използваме | Условия | Задължителна бележка |
|---|---|---|---|
| Lovdata | Действащи норвежки закони и основни наредбиСъхранява се в нашия изследователски корпус | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Доклади на комисиите на норвежкия парламент (innstillinger) по законопроектиСъхранява се в нашия изследователски корпус | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Шведски закони и наредби (SFS) и правителствени законопроекти (propositioner)Съхранява се в нашия изследователски корпус | условия за ползване | Källa: Sveriges riksdag |
| Sveriges Domstolar | Шведски прецедентни решения на всички съдилищаСъхранява се в нашия изследователски корпус | CC0 1.0 | Не е предписана |
| Retsinformation | Датски закони и подзаконови актове, законопроекти (lovforslag) и доклади на комисии (betænkninger)Съхранява се в нашия изследователски корпус | ophavsretsloven § 9 | Не е предписана |
| Gesetze im Internet | Германски федерални закони и наредбиСъхранява се в нашия изследователски корпус | UrhG § 5 | Не е предписана |
| Rechtsprechung im Internet | Решения на германския Федерален съд (граждански състави), Федералния трудов съд и Федералния конституционен съд с техните официални резюметаСъхранява се в нашия изследователски корпус | условия за ползване | Не е предписана |
| EUR-Lex | Действащи регламенти и директиви на ЕС и решения на Съда на Европейския съюзСъхранява се в нашия изследователски корпус | Decision 2011/833/EU | Не е предписана |
| Finlex | Финландско законодателствоТърси се в реално време при заявка, не се съхранява | tekijänoikeuslaki 9 § | Не е предписана |
| legislation.gov.uk | Британско законодателствоТърси се в реално време при заявка, не се съхранява | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Федерални законопроекти и закони на САЩТърси се в реално време при заявка, не се съхранява | 17 U.S.C. § 105 | Не е предписана |
| CourtListener | Решения на американски съдилищаТърси се в реално време при заявка, не се съхранява | условия за ползване | Не е предписана |
| SEC EDGAR | Задължителни отчети на американски дружестваТърси се в реално време при заявка, не се съхранява | условия за ползване | Не е предписана |
Официалните текстове, като закони и съдебни решения, не са обект на авторско право в юрисдикциите, чиито текстове съхраняваме (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), а документите на ЕС се използват повторно съгласно Решение 2011/833/ЕС на Комисията. Получаваме ги единствено от собствените канали за отворени данни на издателите и никога не извличаме данни от частно съставени бази данни.
Изследователският корпус не съдържа потребителски данни и поради това не е криптиран в покой. Текстовете му се изпращат на нашия доставчик на вграждания за изграждане на индекса за търсене, а откъси се изпращат на отговарящия модел, когато обосновават заявка.
Посочените тук издатели не подкрепят Attorly и Attorly не е услуга на никой от тях.
Колко дълго пазим данните ви
Това са сроковете от нашето споразумение за обработване на данни. Ежедневна задача изтрива одитните записи след две години и отхвърлените импорти на playbook след 30 дни; документите и анализите се изтриват, когато ги изтриете или изтриете акаунта, в сроковете по-долу.
| Данни | Съхраняват се |
|---|---|
| Данни за акаунта | Докато акаунтът е активен |
| Документи | Докато ги изтриете или 30 дни след изтриване на акаунта |
| Анализи | 90 дни след изтриване на документа |
| Одитни записи | Две години |
| Отхвърлени импорти на playbook | 30 дни след последната промяна |
Въпросници за сигурност
Изпратете въпросника за сигурност или оценката на доставчик на security@attorly.ai. Attorly няма сертификат SOC 2 или ISO 27001; отговорите ни го казват и описват съществуващите контроли.
Пишете на security@attorly.aiСигурност, на която можете да разчитате
Прочетете нашата документация за сигурност или говорете с нашия екип.
Започни пробния период