Vaše data, chráněná
Zabezpečení není funkce — je to způsob, jakým stavíme. Šifrovaná v klidu i při přenosu, v souladu s GDPR a připravená pro podniky.
Šifrovaná v klidu i při přenosu
Veškerý obsah vytvořený uživateli — dokumenty, analýzy, zprávy v chatu, klauzule — je před uložením na disk šifrován algoritmem AES-256 pomocí verzovaných klíčů s podporou rotace. TLS 1.2+ chrání data při přenosu. V otevřené podobě zůstávají prohledávatelná pouze metadata bez obsahu, například názvy souborů a časová razítka.
V souladu s GDPR, hostováno v EU
Attorly běží v regionu EU-West platformy Railway a data vašich případů jsou v naší databázi v EU; nahrané soubory jsou uloženy šifrované v Cloudflare R2. Pokud zpracovatel působí z USA — mimo jiné Cloudflare a poskytovatelé AI modelů —, opírají se předání o standardní smluvní doložky nebo rámec EU-US Data Privacy Framework, což je pro každého zpracovatele zdokumentováno v našem registru dílčích zpracovatelů. Poskytujeme smlouvy o zpracování osobních údajů, vyřizujeme žádosti o výmaz a podporujeme plnou přenositelnost dat.
Připravenost na SOC 2 Type II
Infrastruktura a procesy navržené tak, aby splňovaly kritéria SOC 2 Type II. Průběžný monitoring, řízení přístupu a řízení změn — audit třetí stranou máme v plánu.
SSO & SAML
Podnikové jednotné přihlašování se SAML 2.0 pro centralizovanou správu přístupu
Auditní záznamy
Úplný, neměnný auditní záznam každé akce provedené na platformě
Kde jsou vaše data
Attorly běží na serverech v regionu EU-West platformy Railway a data vašich případů jsou v naší databázi v EU. Nahrané soubory se šifrují na našich serverech dříve, než se uloží do Cloudflare R2, které nezaručuje, že zůstanou v EU. Analýzu AI zpracovávají poskytovatelé modelů se sídlem v USA na základě standardních smluvních doložek EU — viz sekce o poskytovatelích AI níže. Zákazníci Enterprise mohou připojit vlastní úložný bucket a vlastní šifrovací klíče, aby soubory zůstaly v regionu podle jejich volby.
Jak poskytovatelé AI nakládají s vašimi daty
Attorly využívá špičkové AI modely pro analýzu, tvorbu dokumentů a rešerše. Toto je přesně to, co opouští naši infrastrukturu, a za jakých podmínek: požadavky jsou směrovány přes naši bránu hostovanou v EU (nebo přímo ke stejným poskytovatelům, pokud není dostupná), poskytovatelé dostávají pouze text potřebný pro daný požadavek a uchovávání dat na straně poskytovatele je omezeno na krátkodobé monitorování zneužití podle podmínek API odkazovaných níže.
| Poskytovatel | Účel | Umístění | Podmínky nakládání s daty |
|---|---|---|---|
| GetPlatform AI Gateway | Směrování požadavků a měření využití — naše vlastní služba, první zastávka AI požadavků; pokud není dostupná, jdou požadavky přímo ke stejným poskytovatelům | EU (Nizozemsko) | Zobrazit podmínky nakládání s daty |
| Anthropic (Claude) | Primární model pro právní analýzu, tvorbu dokumentů a rešerše | Spojené státy | Zobrazit podmínky nakládání s daty |
| OpenAI | Záložní model a embeddings dokumentů | Spojené státy | Zobrazit podmínky nakládání s daty |
| Google (Gemini API) | Embeddings právního korpusu a záložní model | Globální (Google Cloud) | Zobrazit podmínky nakládání s daty |
| Mistral AI | OCR dokumentů; volitelná analýza výhradně v EU s vlastním klíčem nebo v self-hosted nasazení | EU (Francie) | Zobrazit podmínky nakládání s daty |
| Voyage AI | Embeddings laděné pro právní texty — pouze opt-in, výhradně s vlastním klíčem | Spojené státy | Zobrazit podmínky nakládání s daty |
Nikdy se nepoužívají k trénování
Váš obsah není nikdy použit k trénování AI modelů — ani námi, ani našimi poskytovateli. Každého poskytovatele využíváme za podmínek API, které vylučují trénování na zákaznických datech.
Jen to, co požadavek vyžaduje
Poskytovatelé dostávají prompt a výňatky z dokumentů potřebné pro daný konkrétní požadavek — nikdy celé vaše úložiště dokumentů. Vaše dokumenty zůstávají šifrované v našem vlastním úložišti, nikoli u poskytovatelů AI.
Vaše klíče, vaše modely
Použijte vlastní klíč k modelu, nebo spouštějte analýzu na self-hosted nasazení výhradně v EU. Plány Enterprise podporují také vlastní šifrovací klíče (BYOK).
Plná transparentnost
Každá třetí strana, která přichází do styku s vašimi daty, je uvedena v našem veřejném registru dílčích zpracovatelů, včetně umístění, mechanismu předávání a smlouvy o zpracování osobních údajů.
Právní zdroje a licence
Právní rešerše v Attorly vychází z oficiálních publikací veřejného sektoru. U každého právního textu zobrazeného v produktu uvádíme jeho vydavatele a podmínky, za nichž jej znovu používáme, jak tyto podmínky vyžadují. Toto je úplný seznam.
| Vydavatel | Co používáme | Podmínky | Povinný údaj |
|---|---|---|---|
| Lovdata | Platné norské zákony a hlavní nařízeníUloženo v našem rešeršním korpusu | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Zprávy výborů norského parlamentu (innstillinger) k návrhům zákonůUloženo v našem rešeršním korpusu | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Švédské zákony a nařízení (SFS) a vládní návrhy zákonů (propositioner)Uloženo v našem rešeršním korpusu | podmínky užití | Källa: Sveriges riksdag |
| Sveriges Domstolar | Švédská precedenční rozhodnutí všech soudůUloženo v našem rešeršním korpusu | CC0 1.0 | Žádný předepsán |
| Retsinformation | Dánské zákony a předpisy, návrhy zákonů (lovforslag) a zprávy výborů (betænkninger)Uloženo v našem rešeršním korpusu | ophavsretsloven § 9 | Žádný předepsán |
| Gesetze im Internet | Německé spolkové zákony a nařízeníUloženo v našem rešeršním korpusu | UrhG § 5 | Žádný předepsán |
| Rechtsprechung im Internet | Rozhodnutí německého Spolkového soudního dvora (civilní senáty), Spolkového pracovního soudu a Spolkového ústavního soudu s jejich oficiálními právními větamiUloženo v našem rešeršním korpusu | podmínky užití | Žádný předepsán |
| EUR-Lex | Platná nařízení a směrnice EU a rozsudky Soudního dvora Evropské unieUloženo v našem rešeršním korpusu | Decision 2011/833/EU | Žádný předepsán |
| Finlex | Finské právní předpisyVyhledáváno živě při dotazu, neukládá se | tekijänoikeuslaki 9 § | Žádný předepsán |
| legislation.gov.uk | Britské právní předpisyVyhledáváno živě při dotazu, neukládá se | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Federální návrhy zákonů a zákony USAVyhledáváno živě při dotazu, neukládá se | 17 U.S.C. § 105 | Žádný předepsán |
| CourtListener | Rozhodnutí amerických soudůVyhledáváno živě při dotazu, neukládá se | podmínky užití | Žádný předepsán |
| SEC EDGAR | Povinná podání amerických společnostíVyhledáváno živě při dotazu, neukládá se | podmínky užití | Žádný předepsán |
Úřední texty, jako jsou zákony a soudní rozhodnutí, nejsou v jurisdikcích, jejichž texty ukládáme, chráněny autorským právem (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), a dokumenty EU znovu používáme podle rozhodnutí Komise 2011/833/EU. Získáváme je pouze z vlastních kanálů otevřených dat vydavatelů a nikdy nevytěžujeme data ze soukromě sestavených databází.
Rešeršní korpus neobsahuje žádná uživatelská data, a proto není šifrován v klidovém stavu. Jeho texty se odesílají našemu poskytovateli embeddingů k sestavení vyhledávacího indexu a výňatky se odesílají odpovídajícímu modelu, když podkládají dotaz.
Zde uvedení vydavatelé Attorly nepodporují a Attorly není službou žádného z nich.
Jak dlouho uchováváme vaše data
Jde o lhůty z naší smlouvy o zpracování osobních údajů. Denní úloha maže auditní logy po dvou letech a zahozené importy playbooků po 30 dnech; dokumenty a analýzy se mažou, když je smažete vy nebo smažete účet, v níže uvedených lhůtách.
| Data | Uchováváno |
|---|---|
| Údaje účtu | Dokud je účet aktivní |
| Dokumenty | Dokud je nesmažete, nebo 30 dní po smazání účtu |
| Analýzy | 90 dní po smazání dokumentu |
| Auditní logy | Dva roky |
| Zahozené importy playbooků | 30 dní od poslední změny |
Bezpečnostní dotazníky
Pošlete svůj bezpečnostní dotazník nebo hodnocení dodavatele na security@attorly.ai. Attorly nemá certifikaci SOC 2 ani ISO 27001; naše odpovědi to uvádějí a popisují zavedená opatření.
Napsat na security@attorly.aiZabezpečení, kterému můžete důvěřovat
Přečtěte si naši bezpečnostní dokumentaci nebo si promluvte s naším týmem.
Spustit zkušební dobu