Τα δεδομένα σας, προστατευμένα
Η ασφάλεια δεν είναι χαρακτηριστικό — είναι ο τρόπος που χτίζουμε. Κρυπτογραφημένα σε ηρεμία και κατά τη μεταφορά, συμβατά με GDPR και έτοιμα για επιχειρήσεις.
Κρυπτογραφημένα σε ηρεμία και κατά τη μεταφορά
Όλο το περιεχόμενο που δημιουργούν οι χρήστες — έγγραφα, αναλύσεις, μηνύματα συνομιλίας, ρήτρες — κρυπτογραφείται με AES-256 πριν αποθηκευτεί στον δίσκο, με κλειδιά σε εκδόσεις και υποστήριξη εναλλαγής κλειδιών. Το TLS 1.2+ προστατεύει τα δεδομένα κατά τη μεταφορά. Μόνο τα μεταδεδομένα χωρίς περιεχόμενο, όπως ονόματα αρχείων και χρονοσημάνσεις, παραμένουν αναζητήσιμα σε απλό κείμενο.
Συμμόρφωση με τον GDPR, φιλοξενία στην ΕΕ
Το Attorly λειτουργεί στην περιοχή EU-West της Railway και τα δεδομένα των υποθέσεών σας βρίσκονται στη βάση δεδομένων μας στην ΕΕ· τα αρχεία που ανεβάζετε αποθηκεύονται κρυπτογραφημένα στο Cloudflare R2. Όταν ένας υποεκτελών επεξεργασίας λειτουργεί από τις ΗΠΑ — μεταξύ αυτών η Cloudflare και οι πάροχοι μοντέλων AI —, οι διαβιβάσεις βασίζονται στις Τυποποιημένες Συμβατικές Ρήτρες ή στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, με τεκμηρίωση ανά υποεκτελούντα στο μητρώο υποεκτελούντων επεξεργασίας μας. Παρέχουμε συμβάσεις επεξεργασίας δεδομένων, ικανοποιούμε αιτήματα δικαιώματος διαγραφής και υποστηρίζουμε πλήρη φορητότητα δεδομένων.
Ετοιμότητα για SOC 2 Type II
Υποδομή και διαδικασίες σχεδιασμένες ώστε να πληρούν τα κριτήρια του SOC 2 Type II. Συνεχής παρακολούθηση, έλεγχοι πρόσβασης και διαχείριση αλλαγών — ο έλεγχος από τρίτο μέρος είναι στον σχεδιασμό μας.
SSO & SAML
Εταιρική ενιαία σύνδεση με SAML 2.0 για κεντρική διαχείριση προσβάσεων
Αρχεία ελέγχου
Πλήρης και αμετάβλητη διαδρομή ελέγχου για κάθε ενέργεια που εκτελείται στην πλατφόρμα
Πού βρίσκονται τα δεδομένα σας
Το Attorly λειτουργεί σε διακομιστές στην περιοχή EU-West της Railway και τα δεδομένα των υποθέσεών σας βρίσκονται στη βάση δεδομένων μας στην ΕΕ. Τα αρχεία που ανεβάζετε κρυπτογραφούνται στους διακομιστές μας πριν αποθηκευτούν στο Cloudflare R2, το οποίο δεν εγγυάται ότι παραμένουν στην ΕΕ. Η ανάλυση AI διενεργείται από παρόχους μοντέλων με έδρα τις ΗΠΑ βάσει των τυποποιημένων συμβατικών ρητρών της ΕΕ — δείτε την ενότητα για τους παρόχους AI παρακάτω. Οι πελάτες Enterprise μπορούν να συνδέσουν δικό τους bucket αποθήκευσης και δικά τους κλειδιά κρυπτογράφησης ώστε τα αρχεία να παραμένουν στην περιοχή της επιλογής τους.
Πώς χειρίζονται τα δεδομένα σας οι πάροχοι AI
Η Attorly χρησιμοποιεί κορυφαία μοντέλα AI για ανάλυση, σύνταξη και έρευνα. Αυτό ακριβώς είναι ό,τι φεύγει από την υποδομή μας, και με ποιους όρους: τα αιτήματα δρομολογούνται μέσω της πύλης μας που φιλοξενείται στην ΕΕ (ή απευθείας στους ίδιους παρόχους, αν η πύλη δεν είναι διαθέσιμη), οι πάροχοι λαμβάνουν μόνο το κείμενο που απαιτείται για το εκάστοτε αίτημα και η διατήρηση από την πλευρά του παρόχου περιορίζεται σε βραχυπρόθεσμη παρακολούθηση κατάχρησης βάσει των όρων API που παρατίθενται παρακάτω.
| Πάροχος | Σκοπός | Τοποθεσία | Όροι δεδομένων |
|---|---|---|---|
| GetPlatform AI Gateway | Δρομολόγηση αιτημάτων και μέτρηση χρήσης — δική μας υπηρεσία, ο πρώτος σταθμός των αιτημάτων AI· αν δεν είναι διαθέσιμη, τα αιτήματα πηγαίνουν απευθείας στους ίδιους παρόχους | ΕΕ (Ολλανδία) | Δείτε τους όρους δεδομένων |
| Anthropic (Claude) | Κύριο μοντέλο για νομική ανάλυση, σύνταξη και έρευνα | Ηνωμένες Πολιτείες | Δείτε τους όρους δεδομένων |
| OpenAI | Εφεδρικό μοντέλο και embeddings εγγράφων | Ηνωμένες Πολιτείες | Δείτε τους όρους δεδομένων |
| Google (Gemini API) | Embeddings του νομικού σώματος κειμένων και εφεδρικό μοντέλο | Παγκόσμια (Google Cloud) | Δείτε τους όρους δεδομένων |
| Mistral AI | OCR εγγράφων· προαιρετική ανάλυση αποκλειστικά εντός ΕΕ με δικό σας κλειδί ή αυτο-φιλοξενούμενη εγκατάσταση | ΕΕ (Γαλλία) | Δείτε τους όρους δεδομένων |
| Voyage AI | Embeddings προσαρμοσμένα για νομικά κείμενα — μόνο κατόπιν επιλογής και με δικό σας κλειδί | Ηνωμένες Πολιτείες | Δείτε τους όρους δεδομένων |
Ποτέ για εκπαίδευση μοντέλων
Το περιεχόμενό σας δεν χρησιμοποιείται ποτέ για την εκπαίδευση μοντέλων AI — ούτε από εμάς ούτε από τους παρόχους μας. Κάθε πάροχος χρησιμοποιείται βάσει όρων API που αποκλείουν την εκπαίδευση σε δεδομένα πελατών.
Μόνο ό,τι χρειάζεται το αίτημα
Οι πάροχοι λαμβάνουν το prompt και τα αποσπάσματα εγγράφων που απαιτούνται για το συγκεκριμένο αίτημα — ποτέ ολόκληρο το αποθετήριο εγγράφων σας. Τα έγγραφά σας παραμένουν κρυπτογραφημένα στον δικό μας χώρο αποθήκευσης, όχι στους παρόχους AI.
Τα κλειδιά σας, τα μοντέλα σας
Χρησιμοποιήστε το δικό σας κλειδί μοντέλου ή εκτελέστε την ανάλυση σε αυτο-φιλοξενούμενη εγκατάσταση αποκλειστικά εντός ΕΕ. Τα πλάνα Enterprise υποστηρίζουν επίσης δικά σας κλειδιά κρυπτογράφησης (BYOK).
Πλήρης διαφάνεια
Κάθε τρίτο μέρος που αγγίζει τα δεδομένα σας αναφέρεται στο δημόσιο μητρώο υποεκτελούντων επεξεργασίας μας, με την τοποθεσία, τον μηχανισμό διαβίβασης και τη σύμβαση επεξεργασίας δεδομένων του.
Νομικές πηγές και άδειες
Η νομική έρευνα του Attorly βασίζεται σε επίσημες δημοσιεύσεις του δημόσιου τομέα. Κάθε νομικό κείμενο που εμφανίζεται στο προϊόν αναφέρει τον εκδότη του και τους όρους υπό τους οποίους το επαναχρησιμοποιούμε, όπως απαιτούν οι όροι αυτοί. Αυτός είναι ο πλήρης κατάλογος.
| Εκδότης | Τι χρησιμοποιούμε | Όροι | Υποχρεωτική σημείωση |
|---|---|---|---|
| Lovdata | Ισχύοντες νορβηγικοί νόμοι και κεντρικοί κανονισμοίΑποθηκεύεται στο ερευνητικό μας σώμα κειμένων | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Εκθέσεις των επιτροπών του νορβηγικού κοινοβουλίου (innstillinger) για νομοσχέδιαΑποθηκεύεται στο ερευνητικό μας σώμα κειμένων | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Σουηδικοί νόμοι και κανονισμοί (SFS) και κυβερνητικά νομοσχέδια (propositioner)Αποθηκεύεται στο ερευνητικό μας σώμα κειμένων | όροι χρήσης | Källa: Sveriges riksdag |
| Sveriges Domstolar | Σουηδικές νομολογιακά δεσμευτικές αποφάσεις όλων των δικαστηρίωνΑποθηκεύεται στο ερευνητικό μας σώμα κειμένων | CC0 1.0 | Δεν προβλέπεται |
| Retsinformation | Δανικοί νόμοι και κανονισμοί, νομοσχέδια (lovforslag) και εκθέσεις επιτροπών (betænkninger)Αποθηκεύεται στο ερευνητικό μας σώμα κειμένων | ophavsretsloven § 9 | Δεν προβλέπεται |
| Gesetze im Internet | Γερμανικοί ομοσπονδιακοί νόμοι και κανονισμοίΑποθηκεύεται στο ερευνητικό μας σώμα κειμένων | UrhG § 5 | Δεν προβλέπεται |
| Rechtsprechung im Internet | Αποφάσεις του γερμανικού Ομοσπονδιακού Ακυρωτικού Δικαστηρίου (αστικά τμήματα), του Ομοσπονδιακού Εργατικού Δικαστηρίου και του Ομοσπονδιακού Συνταγματικού Δικαστηρίου, με τις επίσημες περιλήψεις τουςΑποθηκεύεται στο ερευνητικό μας σώμα κειμένων | όροι χρήσης | Δεν προβλέπεται |
| EUR-Lex | Ισχύοντες κανονισμοί και οδηγίες της ΕΕ και αποφάσεις του Δικαστηρίου της Ευρωπαϊκής ΈνωσηςΑποθηκεύεται στο ερευνητικό μας σώμα κειμένων | Decision 2011/833/EU | Δεν προβλέπεται |
| Finlex | Φινλανδική νομοθεσίαΑναζητείται σε πραγματικό χρόνο κατά το ερώτημα, δεν αποθηκεύεται | tekijänoikeuslaki 9 § | Δεν προβλέπεται |
| legislation.gov.uk | Βρετανική νομοθεσίαΑναζητείται σε πραγματικό χρόνο κατά το ερώτημα, δεν αποθηκεύεται | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Ομοσπονδιακά νομοσχέδια και νόμοι των ΗΠΑΑναζητείται σε πραγματικό χρόνο κατά το ερώτημα, δεν αποθηκεύεται | 17 U.S.C. § 105 | Δεν προβλέπεται |
| CourtListener | Αποφάσεις αμερικανικών δικαστηρίωνΑναζητείται σε πραγματικό χρόνο κατά το ερώτημα, δεν αποθηκεύεται | όροι χρήσης | Δεν προβλέπεται |
| SEC EDGAR | Υποχρεωτικές καταθέσεις αμερικανικών εταιρειώνΑναζητείται σε πραγματικό χρόνο κατά το ερώτημα, δεν αποθηκεύεται | όροι χρήσης | Δεν προβλέπεται |
Τα επίσημα κείμενα, όπως οι νόμοι και οι δικαστικές αποφάσεις, δεν προστατεύονται από το δικαίωμα πνευματικής ιδιοκτησίας στις δικαιοδοσίες των οποίων τα κείμενα αποθηκεύουμε (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), και τα έγγραφα της ΕΕ επαναχρησιμοποιούνται βάσει της απόφασης 2011/833/ΕΕ της Επιτροπής. Τα λαμβάνουμε αποκλειστικά από τα δικά τους κανάλια ανοικτών δεδομένων των εκδοτών και ποτέ δεν εξάγουμε δεδομένα από ιδιωτικά συγκεντρωμένες βάσεις δεδομένων.
Το ερευνητικό σώμα κειμένων δεν περιέχει δεδομένα χρηστών και επομένως δεν κρυπτογραφείται σε κατάσταση αποθήκευσης. Τα κείμενά του αποστέλλονται στον πάροχο ενσωματώσεων που χρησιμοποιούμε για τη δημιουργία του ευρετηρίου αναζήτησης, και αποσπάσματα αποστέλλονται στο μοντέλο που απαντά όταν τεκμηριώνουν ένα αίτημα.
Οι εκδότες που αναφέρονται εδώ δεν υποστηρίζουν το Attorly, και το Attorly δεν είναι υπηρεσία κανενός από αυτούς.
Πόσο καιρό διατηρούμε τα δεδομένα σας
Αυτές είναι οι περίοδοι της σύμβασης επεξεργασίας δεδομένων μας. Μια καθημερινή εργασία διαγράφει τα αρχεία ελέγχου μετά από δύο έτη και τις απορριφθείσες εισαγωγές playbook μετά από 30 ημέρες· τα έγγραφα και οι αναλύσεις τους διαγράφονται όταν τα διαγράψετε ή διαγράψετε τον λογαριασμό σας.; τα έγγραφα και οι αναλύσεις διαγράφονται όταν τα διαγράψετε ή διαγράψετε τον λογαριασμό, εντός των παρακάτω προθεσμιών.
| Δεδομένα | Διατήρηση |
|---|---|
| Δεδομένα λογαριασμού | Όσο ο λογαριασμός είναι ενεργός |
| Έγγραφα | Μέχρι να τα διαγράψετε ή 30 ημέρες μετά τη διαγραφή του λογαριασμού |
| Αναλύσεις | 90 ημέρες μετά τη διαγραφή του εγγράφου |
| Αρχεία ελέγχου | Δύο έτη |
| Απορριφθείσες εισαγωγές playbook | 30 ημέρες μετά την τελευταία αλλαγή |
Ερωτηματολόγια ασφάλειας
Στείλτε το ερωτηματολόγιο ασφάλειας ή την αξιολόγηση προμηθευτή στο security@attorly.ai. Το Attorly δεν είναι πιστοποιημένο κατά SOC 2 ή ISO 27001· οι απαντήσεις μας το αναφέρουν και περιγράφουν τους ελέγχους που υπάρχουν.
Email στο security@attorly.aiΑσφάλεια που μπορείτε να εμπιστευτείτε
Διαβάστε την τεκμηρίωση ασφαλείας μας ή μιλήστε με την ομάδα μας.
Ξεκινήστε τη δοκιμή