Tietosi, suojattuna
Turvallisuus ei ole ominaisuus — se on tapa, jolla rakennamme. Salattu levossa ja siirrossa, GDPR-yhteensopiva ja valmis yrityskäyttöön.
Salattu levossa ja siirrossa
Kaikki käyttäjien tuottama sisältö — asiakirjat, analyysit, chat-viestit, lausekkeet — salataan AES-256-salauksella ennen levylle tallentamista versioiduilla avaimilla, jotka tukevat avainten kiertoa. TLS 1.2+ suojaa tiedot siirrossa. Vain sisällötön metadata, kuten tiedostonimet ja aikaleimat, säilyy haettavana selväkielisenä.
GDPR-yhteensopiva, isännöity EU:ssa
Attorly toimii Railwayn EU-West-alueella, ja asiatietosi ovat EU-tietokannassamme; ladatut tiedostot tallennetaan salattuina Cloudflare R2:een. Kun käsittelijä toimii Yhdysvalloista käsin — muun muassa Cloudflare ja tekoälymallien tarjoajat — siirrot perustuvat vakiosopimuslausekkeisiin tai EU-US Data Privacy Framework -järjestelyyn, ja ne on dokumentoitu käsittelijäkohtaisesti alikäsittelijärekisterissämme. Tarjoamme tietojenkäsittelysopimukset, toteutamme poistopyynnöt ja tuemme täyttä tietojen siirrettävyyttä.
SOC 2 Type II -valmius
Infrastruktuuri ja prosessit on suunniteltu täyttämään SOC 2 Type II -kriteerit. Jatkuva valvonta, pääsynhallinta ja muutoksenhallinta — kolmannen osapuolen auditointi on tiekartallamme.
SSO & SAML
Yrityksen kertakirjautuminen SAML 2.0:lla keskitettyyn käyttöoikeuksien hallintaan
Auditointilokit
Täydellinen ja muuttumaton auditointijälki kaikista alustalla tehdyistä toimista
Missä tietosi ovat
Attorly toimii palvelimilla Railwayn EU-West-alueella, ja asiatietosi ovat EU-tietokannassamme. Ladatut tiedostot salataan palvelimillamme ennen kuin ne tallennetaan Cloudflare R2:een, joka ei takaa, että ne pysyvät EU:ssa. Tekoälyanalyysin käsittelevät yhdysvaltalaiset mallintarjoajat EU:n vakiosopimuslausekkeiden nojalla — katso alla oleva tekoälytoimittajia koskeva osio. Enterprise-asiakkaat voivat käyttää omaa tallennussäilöään ja omia salausavaimiaan pitääkseen tiedostot valitsemallaan alueella.
Näin AI-palveluntarjoajat käsittelevät tietojasi
Attorly käyttää huippuluokan AI-malleja analyysiin, luonnosteluun ja tiedonhakuun. Tässä on täsmälleen se, mikä poistuu infrastruktuuristamme, ja millä ehdoilla: pyynnöt reititetään EU:ssa isännöidyn yhdyskäytävämme kautta (tai suoraan samoille palveluntarjoajille, jos se ei ole tavoitettavissa), palveluntarjoajat saavat vain kyseiseen pyyntöön tarvittavan tekstin, ja tietojen säilytys palveluntarjoajilla rajoittuu lyhytaikaiseen väärinkäytösten valvontaan alla linkitettyjen API-ehtojen mukaisesti.
| Palveluntarjoaja | Käyttötarkoitus | Sijainti | Dataehdot |
|---|---|---|---|
| GetPlatform AI Gateway | Pyyntöjen reititys ja käytön mittaus — oma palvelumme ja AI-pyyntöjen ensimmäinen etappi; jos se ei ole tavoitettavissa, pyynnöt menevät suoraan samoille palveluntarjoajille | EU (Alankomaat) | Näytä dataehdot |
| Anthropic (Claude) | Ensisijainen malli juridiseen analyysiin, luonnosteluun ja tiedonhakuun | Yhdysvallat | Näytä dataehdot |
| OpenAI | Varamalli ja asiakirjojen embeddings | Yhdysvallat | Näytä dataehdot |
| Google (Gemini API) | Oikeuslähdekorpuksen embeddings ja varamalli | Maailmanlaajuinen (Google Cloud) | Näytä dataehdot |
| Mistral AI | Asiakirjojen OCR; valinnainen vain EU:ssa tapahtuva analyysi omalla avaimellasi tai itse isännöidyllä asennuksella | EU (Ranska) | Näytä dataehdot |
| Voyage AI | Juridiikkaan viritetyt embeddings — vain erikseen valittuna ja omalla avaimella | Yhdysvallat | Näytä dataehdot |
Ei koskaan käytetä koulutukseen
Sisältöäsi ei koskaan käytetä AI-mallien kouluttamiseen — emme me eivätkä palveluntarjoajamme. Jokaista palveluntarjoajaa käytetään API-ehdoilla, jotka sulkevat pois asiakastiedoilla kouluttamisen.
Vain se, mitä pyyntö tarvitsee
Palveluntarjoajat saavat kehotteen ja kyseiseen pyyntöön tarvittavat asiakirjaotteet — eivät koskaan koko asiakirjavarastoasi. Asiakirjasi pysyvät salattuina omassa tallennustilassamme, eivät tekoälypalveluntarjoajien järjestelmissä.
Sinun avaimesi, sinun mallisi
Tuo oma malliavaimesi tai aja analyysit itse isännöidyllä, vain EU:ssa toimivalla asennuksella. Enterprise-tilaukset tukevat myös omia salausavaimia (BYOK).
Täysi läpinäkyvyys
Jokainen tietojasi käsittelevä kolmas osapuoli on listattu julkisessa alikäsittelijärekisterissämme sijainnin, siirtomekanismin ja tietojenkäsittelysopimuksen kera.
Oikeuslähteet ja lisenssit
Attorlyn oikeudellinen tiedonhaku perustuu julkisen sektorin virallisiin julkaisuihin. Jokaisen tuotteessa näytettävän oikeudellisen tekstin yhteydessä mainitaan julkaisija ja ehdot, joilla käytämme tekstiä uudelleen, kuten ehdot edellyttävät. Tämä on täydellinen luettelo.
| Julkaisija | Mitä käytämme | Ehdot | Vaadittu merkintä |
|---|---|---|---|
| Lovdata | Voimassa olevat Norjan lait ja keskeiset asetuksetTallennettu tutkimusaineistoomme | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Norjan suurkäräjien valiokuntien mietinnöt (innstillinger) lakiehdotuksistaTallennettu tutkimusaineistoomme | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Ruotsin säädökset (SFS) ja hallituksen esitykset (propositioner)Tallennettu tutkimusaineistoomme | käyttöehdot | Källa: Sveriges riksdag |
| Sveriges Domstolar | Ruotsin ennakkopäätökset kaikista tuomioistuimistaTallennettu tutkimusaineistoomme | CC0 1.0 | Ei määrättyä merkintää |
| Retsinformation | Tanskan lait ja asetukset, lakiehdotukset (lovforslag) ja valiokuntamietinnöt (betænkninger)Tallennettu tutkimusaineistoomme | ophavsretsloven § 9 | Ei määrättyä merkintää |
| Gesetze im Internet | Saksan liittovaltion lait ja asetuksetTallennettu tutkimusaineistoomme | UrhG § 5 | Ei määrättyä merkintää |
| Rechtsprechung im Internet | Saksan liittovaltion korkeimman oikeuden (Bundesgerichtshof, siviilijaostot), liittovaltion työtuomioistuimen ja liittovaltion perustuslakituomioistuimen ratkaisut virallisine tiivistelmineenTallennettu tutkimusaineistoomme | käyttöehdot | Ei määrättyä merkintää |
| EUR-Lex | Voimassa olevat EU-asetukset ja -direktiivit sekä Euroopan unionin tuomioistuimen tuomiotTallennettu tutkimusaineistoomme | Decision 2011/833/EU | Ei määrättyä merkintää |
| Finlex | Suomen lainsäädäntöHaetaan suoraan kyselyn yhteydessä, ei tallenneta | tekijänoikeuslaki 9 § | Ei määrättyä merkintää |
| legislation.gov.uk | Yhdistyneen kuningaskunnan lainsäädäntöHaetaan suoraan kyselyn yhteydessä, ei tallenneta | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Yhdysvaltain liittovaltion lakiesitykset ja laitHaetaan suoraan kyselyn yhteydessä, ei tallenneta | 17 U.S.C. § 105 | Ei määrättyä merkintää |
| CourtListener | Yhdysvaltain tuomioistuinratkaisutHaetaan suoraan kyselyn yhteydessä, ei tallenneta | käyttöehdot | Ei määrättyä merkintää |
| SEC EDGAR | Yhdysvaltalaisten yhtiöiden viranomaisilmoituksetHaetaan suoraan kyselyn yhteydessä, ei tallenneta | käyttöehdot | Ei määrättyä merkintää |
Viralliset tekstit, kuten lait ja tuomioistuinratkaisut, eivät ole tekijänoikeuden suojaamia niillä lainkäyttöalueilla, joiden tekstejä tallennamme (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), ja EU-asiakirjoja käytetään uudelleen komission päätöksen 2011/833/EU mukaisesti. Haemme ne vain julkaisijoiden omista avoimen datan kanavista emmekä koskaan poimi tietoja yksityisesti kootuista tietokannoista.
Tutkimusaineisto ei sisällä käyttäjätietoja, eikä sitä siksi ole salattu tallennettuna. Sen tekstit lähetetään upotuspalvelun tarjoajallemme hakuindeksin rakentamista varten, ja otteita lähetetään vastausmallille, kun ne perustelevat pyyntöä.
Tässä luetellut julkaisijat eivät ole hyväksyneet Attorlya, eikä Attorly ole minkään niistä palvelu.
Kuinka kauan säilytämme tietojasi
Nämä ovat tietojenkäsittelysopimuksemme säilytysajat. Päivittäinen työ poistaa auditointilokit kahden vuoden jälkeen ja hylätyt playbook-tuonnit 30 päivän jälkeen; asiakirjat ja analyysit poistetaan, kun poistat ne tai tilin, alla mainittujen aikojen kuluessa.
| Tiedot | Säilytysaika |
|---|---|
| Tilin tiedot | Niin kauan kuin tili on aktiivinen |
| Asiakirjat | Kunnes poistat ne, tai 30 päivää tilin poistamisen jälkeen |
| Analyysit | 90 päivää asiakirjan poistamisen jälkeen |
| Auditointilokit | Kaksi vuotta |
| Hylätyt playbook-tuonnit | 30 päivää viimeisestä muutoksesta |
Tietoturvakyselyt
Lähetä tietoturvakyselysi tai toimittaja-arviointisi osoitteeseen security@attorly.ai. Attorlylla ei ole SOC 2- tai ISO 27001 -sertifiointia; vastauksemme kertovat sen ja kuvaavat käytössä olevat kontrollit.
Lähetä sähköpostia: security@attorly.aiTurvallisuus, johon voit luottaa
Lue tietoturvadokumentaatiomme tai keskustele tiimimme kanssa.
Aloita kokeilu