Vaše data, chráněná
Zabezpečení není funkce — je to způsob, jakým stavíme. Šifrovaná v klidu i při přenosu, v souladu s GDPR a připravená pro podniky.
Šifrovaná v klidu i při přenosu
Veškerý obsah vytvořený uživateli — dokumenty, analýzy, zprávy v chatu, klauzule — je před uložením na disk šifrován algoritmem AES-256 pomocí verzovaných klíčů s podporou rotace. TLS 1.2+ chrání data při přenosu. V otevřené podobě zůstávají prohledávatelná pouze metadata bez obsahu, například názvy souborů a časová razítka.
V souladu s GDPR, ukládání dat v EU
Vaše data jsou uložena v EU — naše infrastruktura běží v regionu EU-West platformy Railway. Pokud zpracovatel působí z USA, opírají se předání o standardní smluvní doložky nebo rámec EU-US Data Privacy Framework, což je pro každého zpracovatele zdokumentováno v našem registru dílčích zpracovatelů. Poskytujeme smlouvy o zpracování osobních údajů, vyřizujeme žádosti o výmaz a podporujeme plnou přenositelnost dat.
SOC 2
Připravenost na SOC 2 Type II s průběžným monitorováním a pravidelnými audity třetích stran
SSO & SAML
Podnikové jednotné přihlašování se SAML 2.0 pro centralizovanou správu přístupu
Auditní záznamy
Úplný, neměnný auditní záznam každé akce provedené na platformě
Umístění dat
Zvolte EU nebo jiné regionální úložiště, abyste splnili požadavky na soulad
Jak poskytovatelé AI nakládají s vašimi daty
Attorly využívá špičkové AI modely pro analýzu, tvorbu dokumentů a rešerše. Toto je přesně to, co opouští naši infrastrukturu, a za jakých podmínek: požadavky jsou směrovány přes naši bránu hostovanou v EU, poskytovatelé dostávají pouze text potřebný pro daný požadavek a uchovávání dat na straně poskytovatele je omezeno na krátkodobé monitorování zneužití podle podmínek API odkazovaných níže.
| Poskytovatel | Účel | Umístění | Podmínky nakládání s daty |
|---|---|---|---|
| GetPlatform AI Gateway | Směrování požadavků a měření využití — naše vlastní služba, první zastávka každého AI požadavku | EU (Norsko) | Zobrazit podmínky nakládání s daty |
| Anthropic (Claude) | Primární model pro právní analýzu, tvorbu dokumentů a rešerše | Spojené státy | Zobrazit podmínky nakládání s daty |
| OpenAI | Záložní model a embeddings dokumentů | Spojené státy | Zobrazit podmínky nakládání s daty |
| Google (Gemini API) | Embeddings právního korpusu a záložní model | Globální (Google Cloud) | Zobrazit podmínky nakládání s daty |
| Mistral AI | OCR dokumentů; volitelná analýza výhradně v EU s vlastním klíčem nebo v self-hosted nasazení | EU (Francie) | Zobrazit podmínky nakládání s daty |
| Voyage AI | Embeddings laděné pro právní texty — pouze opt-in, výhradně s vlastním klíčem | Spojené státy | Zobrazit podmínky nakládání s daty |
Nikdy se nepoužívají k trénování
Váš obsah není nikdy použit k trénování AI modelů — ani námi, ani našimi poskytovateli. Každého poskytovatele využíváme za podmínek API, které vylučují trénování na zákaznických datech.
Jen to, co požadavek vyžaduje
Poskytovatelé dostávají prompt a výňatky z dokumentů potřebné pro daný konkrétní požadavek — nikdy celé vaše úložiště dokumentů. Vaše dokumenty jsou uloženy šifrované v naší infrastruktuře v EU, nikoli u poskytovatelů AI.
Vaše klíče, vaše modely
Použijte vlastní klíč k modelu, nebo spouštějte analýzu na self-hosted nasazení výhradně v EU. Plány Enterprise podporují také vlastní šifrovací klíče (BYOK).
Plná transparentnost
Každá třetí strana, která přichází do styku s vašimi daty, je uvedena v našem veřejném registru dílčích zpracovatelů, včetně umístění, mechanismu předávání a smlouvy o zpracování osobních údajů.
Zabezpečení, kterému můžete důvěřovat
Přečtěte si naši bezpečnostní dokumentaci nebo si promluvte s naším týmem.
Spustit zkušební dobu