Spring til hovedindhold
Sikkerhed

Dine data, beskyttet

Sikkerhed er ikke en funktion – det er måden, vi bygger på. Krypteret i hvile og under overførsel, GDPR-overholdende og klar til store organisationer.

GDPR-kompatibel
SOC 2-klar
Krypteret i hvile og under overførsel

Krypteret i hvile og under overførsel

Alt brugergenereret indhold – dokumenter, analyser, chatbeskeder, klausuler – krypteres med AES-256, før det rammer disken, under versionerede nøgler med understøttelse af nøglerotation. TLS 1.2+ beskytter data under overførsel. Kun metadata uden indhold, såsom filnavne og tidsstempler, forbliver søgbare i klartekst.

GDPR-overholdende, datalagring i EU

Dine data opbevares i EU – vores infrastruktur kører i Railways EU-West-region. Hvor en databehandler opererer fra USA, sker overførsler på grundlag af standardkontraktbestemmelser eller EU-US Data Privacy Framework, dokumenteret pr. databehandler i vores underdatabehandlerregister. Vi tilbyder databehandleraftaler, efterkommer anmodninger om sletning og understøtter fuld dataportabilitet.

SOC 2

SOC 2 Type II-parathed med løbende overvågning og regelmæssige tredjepartsrevisioner

SSO & SAML

Enterprise single sign-on med SAML 2.0 til centraliseret adgangsstyring

Revisionsspor

Komplet, uforanderligt revisionsspor over enhver handling foretaget på platformen

Datalagringssted

Vælg EU eller andre regionale lagringssteder for at opfylde dine compliance-krav

Sådan håndterer AI-leverandører dine data

Attorly bruger førende AI-modeller til analyse, udarbejdelse og research. Her er præcis, hvad der forlader vores infrastruktur, og på hvilke vilkår: forespørgsler dirigeres gennem vores EU-hostede gateway, leverandørerne modtager kun den tekst, der er nødvendig for den pågældende forespørgsel, og leverandørernes opbevaring er begrænset til kortvarig misbrugsovervågning i henhold til de API-vilkår, der linkes til nedenfor.

LeverandørFormålPlaceringDatavilkår
GetPlatform AI GatewayRouting af forespørgsler og forbrugsmåling – vores egen tjeneste og første stop for enhver AI-forespørgselEU (Norge)Se datavilkår
Anthropic (Claude)Primær model til juridisk analyse, udarbejdelse og researchUSASe datavilkår
OpenAIFallback-model og dokument-embeddingsUSASe datavilkår
Google (Gemini API)Embeddings af det juridiske korpus og fallback-modelGlobalt (Google Cloud)Se datavilkår
Mistral AIOCR af dokumenter; valgfri analyse udelukkende i EU med din egen nøgle eller selvhostet installationEU (Frankrig)Se datavilkår
Voyage AIJuridisk tunede embeddings – kun som tilvalg med din egen nøgleUSASe datavilkår

Bruges aldrig til træning

Dit indhold bruges aldrig til at træne AI-modeller – hverken af os eller af vores leverandører. Alle leverandører anvendes under API-vilkår, der udelukker træning på kundedata.

Kun det, forespørgslen kræver

Leverandørerne modtager prompten og de dokumentuddrag, der kræves til den konkrete forespørgsel – aldrig hele dit dokumentarkiv. Dine dokumenter opbevares krypteret i vores EU-infrastruktur, ikke hos AI-leverandørerne.

Dine nøgler, dine modeller

Medbring din egen modelnøgle, eller kør analyser på en selvhostet installation udelukkende i EU. Enterprise-planer understøtter også egne krypteringsnøgler (BYOK).

Fuld gennemsigtighed

Enhver tredjepart, der berører dine data, er opført i vores offentlige underdatabehandlerregister med placering, overførselsmekanisme og databehandleraftale.

Sikkerhed, du kan stole på

Læs vores sikkerhedsdokumentation eller tal med vores team.

Start din prøveperiode