Dine data, beskyttet
Sikkerhed er ikke en funktion – det er måden, vi bygger på. Krypteret i hvile og under overførsel, GDPR-overholdende og klar til store organisationer.
Krypteret i hvile og under overførsel
Alt brugergenereret indhold – dokumenter, analyser, chatbeskeder, klausuler – krypteres med AES-256, før det rammer disken, under versionerede nøgler med understøttelse af nøglerotation. TLS 1.2+ beskytter data under overførsel. Kun metadata uden indhold, såsom filnavne og tidsstempler, forbliver søgbare i klartekst.
GDPR-overholdende, hostet i EU
Attorly kører i Railways EU-West-region, og dine sagsdata ligger i vores EU-database; uploadede filer lagres krypteret på Cloudflare R2. Hvor en databehandler opererer fra USA – blandt andre Cloudflare og AI-modeludbyderne – sker overførsler på grundlag af standardkontraktbestemmelser eller EU-US Data Privacy Framework, dokumenteret pr. databehandler i vores underdatabehandlerregister. Vi tilbyder databehandleraftaler, efterkommer anmodninger om sletning og understøtter fuld dataportabilitet.
Parathed til SOC 2 Type II
Infrastruktur og processer designet til at opfylde kriterierne i SOC 2 Type II. Løbende overvågning, adgangskontrol og ændringsstyring — revision ved tredjepart er på vores køreplan.
SSO & SAML
Enterprise single sign-on med SAML 2.0 til centraliseret adgangsstyring
Revisionsspor
Komplet, uforanderligt revisionsspor over enhver handling foretaget på platformen
Hvor dine data ligger
Attorly kører på servere i Railways EU-West-region, og dine sagsdata ligger i vores EU-database. Uploadede filer krypteres på vores servere, før de lagres på Cloudflare R2, som ikke garanterer, at de bliver i EU. AI-analyse behandles af USA-baserede modeludbydere under EU's standardkontraktbestemmelser — se afsnittet om AI-udbydere nedenfor. Enterprise-kunder kan bruge egen lagerbucket og egne krypteringsnøgler for at holde filerne i en region, de selv vælger.
Sådan håndterer AI-leverandører dine data
Attorly bruger førende AI-modeller til analyse, udarbejdelse og research. Her er præcis, hvad der forlader vores infrastruktur, og på hvilke vilkår: forespørgsler dirigeres gennem vores EU-hostede gateway (eller direkte til de samme leverandører, hvis den er utilgængelig), leverandørerne modtager kun den tekst, der er nødvendig for den pågældende forespørgsel, og leverandørernes opbevaring er begrænset til kortvarig misbrugsovervågning i henhold til de API-vilkår, der linkes til nedenfor.
| Leverandør | Formål | Placering | Datavilkår |
|---|---|---|---|
| GetPlatform AI Gateway | Routing af forespørgsler og forbrugsmåling – vores egen tjeneste og første stop for AI-forespørgsler; er den utilgængelig, går forespørgslerne direkte til de samme leverandører | EU (Nederlandene) | Se datavilkår |
| Anthropic (Claude) | Primær model til juridisk analyse, udarbejdelse og research | USA | Se datavilkår |
| OpenAI | Fallback-model og dokument-embeddings | USA | Se datavilkår |
| Google (Gemini API) | Embeddings af det juridiske korpus og fallback-model | Globalt (Google Cloud) | Se datavilkår |
| Mistral AI | OCR af dokumenter; valgfri analyse udelukkende i EU med din egen nøgle eller selvhostet installation | EU (Frankrig) | Se datavilkår |
| Voyage AI | Juridisk tunede embeddings – kun som tilvalg med din egen nøgle | USA | Se datavilkår |
Bruges aldrig til træning
Dit indhold bruges aldrig til at træne AI-modeller – hverken af os eller af vores leverandører. Alle leverandører anvendes under API-vilkår, der udelukker træning på kundedata.
Kun det, forespørgslen kræver
Leverandørerne modtager prompten og de dokumentuddrag, der kræves til den konkrete forespørgsel – aldrig hele dit dokumentarkiv. Dine dokumenter forbliver krypteret i vores eget lager, ikke hos AI-leverandørerne.
Dine nøgler, dine modeller
Medbring din egen modelnøgle, eller kør analyser på en selvhostet installation udelukkende i EU. Enterprise-planer understøtter også egne krypteringsnøgler (BYOK).
Fuld gennemsigtighed
Enhver tredjepart, der berører dine data, er opført i vores offentlige underdatabehandlerregister med placering, overførselsmekanisme og databehandleraftale.
Retskilder og licenser
Attorlys juridiske research bygger på officielle publikationer fra den offentlige sektor. Hver retstekst, der vises i produktet, angiver udgiveren og de vilkår, vi genbruger den på, sådan som vilkårene kræver. Dette er den fulde liste.
| Udgiver | Hvad vi bruger | Vilkår | Påkrævet angivelse |
|---|---|---|---|
| Lovdata | Gældende norske love og centrale forskrifterGemt i vores researchkorpus | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Stortingets udvalgsindstillinger (innstillinger) til lovforslagGemt i vores researchkorpus | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Svenske love og forordninger (SFS) og regeringsforslag (propositioner)Gemt i vores researchkorpus | brugsvilkår | Källa: Sveriges riksdag |
| Sveriges Domstolar | Svenske præjudikater fra alle domstoleGemt i vores researchkorpus | CC0 1.0 | Ingen foreskrevet |
| Retsinformation | Danske love og bekendtgørelser, lovforslag og betænkningerGemt i vores researchkorpus | ophavsretsloven § 9 | Ingen foreskrevet |
| Gesetze im Internet | Tyske føderale love og forordningerGemt i vores researchkorpus | UrhG § 5 | Ingen foreskrevet |
| Rechtsprechung im Internet | Afgørelser fra den tyske forbundsdomstol (Bundesgerichtshof, civile afdelinger), Bundesarbeitsgericht og Bundesverfassungsgericht med deres officielle sammendragGemt i vores researchkorpus | brugsvilkår | Ingen foreskrevet |
| EUR-Lex | Gældende EU-forordninger og -direktiver samt domme fra EU-DomstolenGemt i vores researchkorpus | Decision 2011/833/EU | Ingen foreskrevet |
| Finlex | Finsk lovgivningSøges direkte ved forespørgsel, gemmes ikke | tekijänoikeuslaki 9 § | Ingen foreskrevet |
| legislation.gov.uk | Britisk lovgivningSøges direkte ved forespørgsel, gemmes ikke | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Amerikanske føderale lovforslag og loveSøges direkte ved forespørgsel, gemmes ikke | 17 U.S.C. § 105 | Ingen foreskrevet |
| CourtListener | Amerikanske retsafgørelserSøges direkte ved forespørgsel, gemmes ikke | brugsvilkår | Ingen foreskrevet |
| SEC EDGAR | Amerikanske virksomheders pligtmæssige indberetningerSøges direkte ved forespørgsel, gemmes ikke | brugsvilkår | Ingen foreskrevet |
Officielle tekster som love og retsafgørelser er ikke omfattet af ophavsret i de jurisdiktioner, vi gemmer tekster fra (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), og EU-dokumenter genbruges i henhold til Kommissionens afgørelse 2011/833/EU. Vi henter dem kun fra udgivernes egne åbne datakanaler og udtrækker aldrig fra privat sammenstillede databaser.
Researchkorpusset indeholder ingen brugerdata og er derfor ikke krypteret ved lagring. Teksterne sendes til vores embedding-udbyder for at opbygge søgeindekset, og uddrag sendes til svarmodellen, når de underbygger en forespørgsel.
Udgiverne, der er nævnt her, står ikke inde for Attorly, og Attorly er ikke en tjeneste fra nogen af dem.
Hvor længe vi opbevarer dine data
Det er perioderne i vores databehandleraftale. Et dagligt job sletter revisionslogge efter to år og kasserede playbook-importer efter 30 dage; dokumenter og analyser slettes, når du sletter dem eller kontoen, inden for fristerne nedenfor.
| Data | Opbevares i |
|---|---|
| Kontodata | Så længe kontoen er aktiv |
| Dokumenter | Indtil du sletter dem, eller 30 dage efter kontoen er slettet |
| Analyser | 90 dage efter dokumentet er slettet |
| Revisionslogge | To år |
| Kasserede playbook-importer | 30 dage efter seneste ændring |
Sikkerhedsspørgeskemaer
Send dit sikkerhedsspørgeskema eller din leverandørvurdering til security@attorly.ai. Attorly er ikke SOC 2- eller ISO 27001-certificeret; vores svar siger det og beskriver de kontroller, vi har.
Skriv til security@attorly.aiSikkerhed, du kan stole på
Læs vores sikkerhedsdokumentation eller tal med vores team.
Start din prøveperiode