Sinu andmed, kaitstud
Turvalisus ei ole funktsioon — see on viis, kuidas me ehitame. Krüpteeritud puhkeolekus ja ülekandel, GDPR-iga vastavuses ja ettevõtetele valmis.
Krüpteeritud puhkeolekus ja ülekandel
Kogu kasutajate loodud sisu — dokumendid, analüüsid, vestlussõnumid, klauslid — krüpteeritakse AES-256-ga enne kettale jõudmist, kasutades versioonitud võtmeid koos rotatsiooni toega. TLS 1.2+ kaitseb andmeid ülekandel. Avatekstina jäävad otsitavaks ainult sisuvälised metaandmed, näiteks failinimed ja ajatemplid.
GDPR-iga vastavuses, majutatud EL-is
Attorly töötab Railway EU-West regioonis ja teie juhtumiandmed asuvad meie EL-i andmebaasis; üleslaaditud failid salvestatakse krüpteerituna Cloudflare R2-sse. Kui volitatud töötleja tegutseb USA-st — nende hulgas Cloudflare ja AI-mudelite pakkujad —, tuginevad edastused lepingu tüüptingimustele või EU-US Data Privacy Frameworkile, mis on iga töötleja kohta dokumenteeritud meie alltöötlejate registris. Pakume andmetöötluslepinguid, täidame kustutamisõiguse taotlusi ja toetame andmete täielikku teisaldatavust.
Valmisolek SOC 2 Type II jaoks
Taristu ja protsessid on loodud vastama SOC 2 Type II kriteeriumidele. Pidev seire, juurdepääsukontroll ja muudatuste haldus — kolmanda osapoole audit on meie tegevuskavas.
SSO & SAML
Ettevõtte ühtne sisselogimine SAML 2.0-ga tsentraliseeritud juurdepääsu haldamiseks
Auditilogid
Täielik ja muutmatu audititabi igast platvormil tehtud toimingust
Kus teie andmed asuvad
Attorly töötab Railway EU-West regiooni serveritel ja teie juhtumiandmed asuvad meie EL-i andmebaasis. Üleslaaditud failid krüpteeritakse meie serverites enne, kui need salvestatakse Cloudflare R2-sse, mis ei taga, et need jäävad EL-i. AI-analüüsi töötlevad USA-s asuvad mudelipakkujad ELi lepingu tüüptingimuste alusel — vaadake allpool AI-pakkujate jaotist. Enterprise-kliendid saavad ühendada oma salvestusbucketi ja oma krüpteerimisvõtmed, et hoida faile enda valitud piirkonnas.
Kuidas AI-teenusepakkujad teie andmeid käsitlevad
Attorly kasutab analüüsiks, dokumentide koostamiseks ja õigusuuringuteks tipptasemel AI-mudeleid. Just see lahkub meie taristust ja järgmistel tingimustel: päringud suunatakse läbi meie EL-is majutatud lüüsi (või otse samadele teenusepakkujatele, kui lüüs pole kättesaadav), teenusepakkujad saavad ainult konkreetse päringu jaoks vajaliku teksti ning teenusepakkujapoolne säilitamine piirdub lühiajalise väärkasutuse seirega allpool viidatud API tingimuste alusel.
| Teenusepakkuja | Otstarve | Asukoht | Andmetingimused |
|---|---|---|---|
| GetPlatform AI Gateway | Päringute suunamine ja kasutuse mõõtmine — meie enda teenus, AI-päringute esimene peatus; kui see pole kättesaadav, lähevad päringud otse samadele teenusepakkujatele | EL (Holland) | Vaata andmetingimusi |
| Anthropic (Claude) | Peamine mudel õigusanalüüsiks, dokumentide koostamiseks ja uuringuteks | USA | Vaata andmetingimusi |
| OpenAI | Varumudel ja dokumentide embeddings | USA | Vaata andmetingimusi |
| Google (Gemini API) | Õiguskorpuse embeddings ja varumudel | Globaalne (Google Cloud) | Vaata andmetingimusi |
| Mistral AI | Dokumentide OCR; valikuline üksnes EL-is toimuv analüüs oma võtme või isemajutatud paigaldusega | EL (Prantsusmaa) | Vaata andmetingimusi |
| Voyage AI | Õigusvaldkonnale kohandatud embeddings — ainult soovi korral ja üksnes oma võtmega | USA | Vaata andmetingimusi |
Ei kasutata kunagi treenimiseks
Teie sisu ei kasutata kunagi AI-mudelite treenimiseks — ei meie ega meie teenusepakkujate poolt. Iga teenusepakkujat kasutatakse API tingimustel, mis välistavad kliendiandmetel treenimise.
Ainult see, mida päring vajab
Teenusepakkujad saavad viiba ja dokumendikatkendid, mida konkreetne päring vajab — mitte kunagi kogu teie dokumendihoidlat. Teie dokumendid jäävad krüpteerituna meie enda salvestusse, mitte AI-teenusepakkujate juurde.
Teie võtmed, teie mudelid
Kasutage oma mudelivõtit või käitage analüüsi isemajutatud, üksnes EL-is asuvas paigalduses. Enterprise-paketid toetavad ka oma krüpteerimisvõtmete kasutamist (BYOK).
Täielik läbipaistvus
Iga kolmas osapool, kes teie andmetega kokku puutub, on loetletud meie avalikus alltöötlejate registris koos asukoha, edastusmehhanismi ja andmetöötluslepinguga.
Õigusallikad ja litsentsid
Attorly õigusuuring tugineb avaliku sektori ametlikele väljaannetele. Iga tootes kuvatava õigusteksti juures on märgitud selle väljaandja ja tingimused, mille alusel me seda taaskasutame, nagu need tingimused nõuavad. See on täielik loetelu.
| Väljaandja | Mida kasutame | Tingimused | Nõutav märge |
|---|---|---|---|
| Lovdata | Kehtivad Norra seadused ja kesksed määrusedSalvestatud meie uurimiskorpusesse | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Norra parlamendi komisjonide raportid (innstillinger) eelnõude kohtaSalvestatud meie uurimiskorpusesse | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Rootsi seadused ja määrused (SFS) ning valitsuse eelnõud (propositioner)Salvestatud meie uurimiskorpusesse | kasutustingimused | Källa: Sveriges riksdag |
| Sveriges Domstolar | Rootsi pretsedendilahendid kõigist kohtutestSalvestatud meie uurimiskorpusesse | CC0 1.0 | Pole ette nähtud |
| Retsinformation | Taani seadused ja määrused, eelnõud (lovforslag) ja komisjonide raportid (betænkninger)Salvestatud meie uurimiskorpusesse | ophavsretsloven § 9 | Pole ette nähtud |
| Gesetze im Internet | Saksamaa föderaalseadused ja -määrusedSalvestatud meie uurimiskorpusesse | UrhG § 5 | Pole ette nähtud |
| Rechtsprechung im Internet | Saksamaa Föderaalkohtu (tsiviilkolleegiumid), Föderaalse Töökohtu ja Föderaalse Konstitutsioonikohtu lahendid koos ametlike juhtlausetegaSalvestatud meie uurimiskorpusesse | kasutustingimused | Pole ette nähtud |
| EUR-Lex | Kehtivad ELi määrused ja direktiivid ning Euroopa Liidu Kohtu otsusedSalvestatud meie uurimiskorpusesse | Decision 2011/833/EU | Pole ette nähtud |
| Finlex | Soome õigusaktidOtsitakse päringu ajal otse, ei salvestata | tekijänoikeuslaki 9 § | Pole ette nähtud |
| legislation.gov.uk | Ühendkuningriigi õigusaktidOtsitakse päringu ajal otse, ei salvestata | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | USA föderaalsed eelnõud ja seadusedOtsitakse päringu ajal otse, ei salvestata | 17 U.S.C. § 105 | Pole ette nähtud |
| CourtListener | USA kohtulahendidOtsitakse päringu ajal otse, ei salvestata | kasutustingimused | Pole ette nähtud |
| SEC EDGAR | USA ettevõtete kohustuslikud aruandedOtsitakse päringu ajal otse, ei salvestata | kasutustingimused | Pole ette nähtud |
Ametlikud tekstid, nagu seadused ja kohtulahendid, ei ole autoriõigusega kaitstud jurisdiktsioonides, mille tekste me salvestame (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), ja ELi dokumente taaskasutame komisjoni otsuse 2011/833/EL alusel. Hangime need üksnes väljaandjate endi avaandmekanalitest ega võta kunagi andmeid eraviisiliselt koostatud andmebaasidest.
Uurimiskorpus ei sisalda kasutajaandmeid ja seetõttu ei ole see salvestatuna krüpteeritud. Selle tekstid saadetakse meie manustamisteenuse pakkujale otsinguindeksi loomiseks ja väljavõtted saadetakse vastavale mudelile, kui need päringut toetavad.
Siin loetletud väljaandjad ei toeta Attorlyt ning Attorly ei ole ühegi nende teenus.
Kui kaua me sinu andmeid säilitame
Need on meie andmetöötluslepingu tähtajad. Igapäevane töö kustutab auditilogid kahe aasta pärast ja loobutud playbooki impordid 30 päeva pärast; dokumendid ja analüüsid kustutatakse, kui kustutad need või konto, allpool toodud tähtaegade jooksul.
| Andmed | Säilitatakse |
|---|---|
| Konto andmed | Kuni konto on aktiivne |
| Dokumendid | Kuni sa need kustutad või 30 päeva pärast konto kustutamist |
| Analüüsid | 90 päeva pärast dokumendi kustutamist |
| Auditilogid | Kaks aastat |
| Loobutud playbooki impordid | 30 päeva pärast viimast muudatust |
Turvaküsimustikud
Saada oma turvaküsimustik või tarnija hinnang aadressile security@attorly.ai. Attorlyl ei ole SOC 2 ega ISO 27001 sertifikaati; meie vastused ütlevad seda ja kirjeldavad olemasolevaid kontrolle.
Kirjuta: security@attorly.aiTurvalisus, mida saate usaldada
Lugege meie turvalisuse dokumentatsiooni või rääkige meie meeskonnaga.
Alusta prooviperioodi