Vaši podaci, zaštićeni
Sigurnost nije značajka — to je način na koji gradimo. Šifrirani u mirovanju i tijekom prijenosa, usklađeni s GDPR-om i spremni za poduzeća.
Šifrirani u mirovanju i tijekom prijenosa
Sav sadržaj koji korisnici stvore — dokumenti, analize, poruke u razgovorima, klauzule — šifrira se AES-256 algoritmom prije zapisivanja na disk, uz verzionirane ključeve s podrškom za rotaciju. TLS 1.2+ štiti podatke tijekom prijenosa. U otvorenom tekstu pretraživi ostaju samo metapodaci koji nisu sadržaj, poput naziva datoteka i vremenskih oznaka.
Usklađeno s GDPR-om, smješteno u EU-u
Attorly radi u Railwayjevoj regiji EU-West, a podaci o vašim predmetima nalaze se u našoj bazi podataka u EU-u; učitane datoteke pohranjuju se šifrirane na Cloudflare R2. Kada izvršitelj obrade posluje iz SAD-a — među njima Cloudflare i pružatelji AI modela —, prijenosi se temelje na standardnim ugovornim klauzulama ili okviru EU-US Data Privacy Framework, što je za svakog izvršitelja dokumentirano u našem registru podizvršitelja. Nudimo ugovore o obradi podataka, izvršavamo zahtjeve za brisanje podataka i podržavamo punu prenosivost podataka.
Spremnost za SOC 2 Type II
Infrastruktura i procesi osmišljeni tako da ispunjavaju kriterije SOC 2 Type II. Kontinuirani nadzor, kontrola pristupa i upravljanje promjenama — revizija treće strane u našem je planu.
SSO & SAML
Korporativna jedinstvena prijava sa SAML 2.0 za centralizirano upravljanje pristupom
Revizijski zapisi
Potpuni, nepromjenjivi revizijski trag svake radnje izvršene na platformi
Gdje se nalaze vaši podaci
Attorly radi na poslužiteljima u Railwayjevoj regiji EU-West, a podaci o vašim predmetima nalaze se u našoj bazi podataka u EU-u. Učitane datoteke šifriraju se na našim poslužiteljima prije nego što se pohrane na Cloudflare R2, koji ne jamči da ostaju u EU-u. AI analizu obrađuju pružatelji modela sa sjedištem u SAD-u na temelju standardnih ugovornih klauzula EU-a — pogledajte odjeljak o pružateljima AI-ja u nastavku. Enterprise klijenti mogu povezati vlastiti bucket za pohranu i vlastite ključeve za šifriranje kako bi datoteke ostale u regiji po njihovu izboru.
Kako AI pružatelji postupaju s vašim podacima
Attorly koristi vrhunske AI modele za analizu, izradu nacrta i pravna istraživanja. Evo točno što napušta našu infrastrukturu i pod kojim uvjetima: zahtjevi se usmjeravaju kroz naš gateway hostiran u EU-u (ili izravno istim pružateljima ako on nije dostupan), pružatelji primaju samo tekst potreban za taj zahtjev, a zadržavanje podataka na strani pružatelja ograničeno je na kratkotrajni nadzor zlouporabe prema API uvjetima navedenima u nastavku.
| Pružatelj | Namjena | Lokacija | Uvjeti obrade podataka |
|---|---|---|---|
| GetPlatform AI Gateway | Usmjeravanje zahtjeva i mjerenje potrošnje — naša vlastita usluga, prva postaja AI zahtjeva; ako nije dostupna, zahtjevi idu izravno istim pružateljima | EU (Nizozemska) | Pogledaj uvjete obrade podataka |
| Anthropic (Claude) | Primarni model za pravnu analizu, izradu nacrta i istraživanje | SAD | Pogledaj uvjete obrade podataka |
| OpenAI | Rezervni model i embeddings dokumenata | SAD | Pogledaj uvjete obrade podataka |
| Google (Gemini API) | Embeddings pravnog korpusa i rezervni model | Globalno (Google Cloud) | Pogledaj uvjete obrade podataka |
| Mistral AI | OCR dokumenata; opcionalna analiza isključivo u EU-u s vlastitim ključem ili samostalno hostiranom instalacijom | EU (Francuska) | Pogledaj uvjete obrade podataka |
| Voyage AI | Embeddings prilagođeni pravnim tekstovima — samo uz izričit odabir i isključivo s vlastitim ključem | SAD | Pogledaj uvjete obrade podataka |
Nikad se ne koristi za treniranje
Vaš se sadržaj nikada ne koristi za treniranje AI modela — ni kod nas, ni kod naših pružatelja. Svaki se pružatelj koristi prema API uvjetima koji isključuju treniranje na podacima korisnika.
Samo ono što zahtjev treba
Pružatelji primaju upit i izvatke iz dokumenata potrebne za taj konkretni zahtjev — nikada cijelu vašu pohranu dokumenata. Vaši dokumenti ostaju šifrirani u našoj vlastitoj pohrani, a ne kod AI pružatelja.
Vaši ključevi, vaši modeli
Koristite vlastiti ključ za model ili pokrenite analizu na samostalno hostiranoj instalaciji isključivo u EU-u. Enterprise planovi podržavaju i vlastite ključeve za šifriranje (BYOK).
Puna transparentnost
Svaka treća strana koja dolazi u dodir s vašim podacima navedena je u našem javnom registru podizvršitelja, s lokacijom, mehanizmom prijenosa i ugovorom o obradi podataka.
Pravni izvori i licencije
Pravno istraživanje u Attorlyju temelji se na službenim publikacijama javnog sektora. Uz svaki pravni tekst prikazan u proizvodu navodimo njegova izdavača i uvjete pod kojima ga ponovno upotrebljavamo, kako ti uvjeti zahtijevaju. Ovo je potpun popis.
| Izdavač | Što upotrebljavamo | Uvjeti | Obvezna napomena |
|---|---|---|---|
| Lovdata | Važeći norveški zakoni i središnji propisiPohranjeno u našem istraživačkom korpusu | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Izvješća odbora norveškog parlamenta (innstillinger) o prijedlozima zakonaPohranjeno u našem istraživačkom korpusu | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Švedski zakoni i propisi (SFS) i vladini prijedlozi zakona (propositioner)Pohranjeno u našem istraživačkom korpusu | uvjeti korištenja | Källa: Sveriges riksdag |
| Sveriges Domstolar | Švedske presedanske odluke svih sudovaPohranjeno u našem istraživačkom korpusu | CC0 1.0 | Nije propisana |
| Retsinformation | Danski zakoni i propisi, prijedlozi zakona (lovforslag) i izvješća odbora (betænkninger)Pohranjeno u našem istraživačkom korpusu | ophavsretsloven § 9 | Nije propisana |
| Gesetze im Internet | Njemački savezni zakoni i propisiPohranjeno u našem istraživačkom korpusu | UrhG § 5 | Nije propisana |
| Rechtsprechung im Internet | Odluke njemačkog Saveznog vrhovnog suda (građanski senati), Saveznog radnog suda i Saveznog ustavnog suda s njihovim službenim sažecimaPohranjeno u našem istraživačkom korpusu | uvjeti korištenja | Nije propisana |
| EUR-Lex | Važeće uredbe i direktive EU-a te presude Suda Europske unijePohranjeno u našem istraživačkom korpusu | Decision 2011/833/EU | Nije propisana |
| Finlex | Finsko zakonodavstvoPretražuje se uživo pri upitu, ne pohranjuje se | tekijänoikeuslaki 9 § | Nije propisana |
| legislation.gov.uk | Britansko zakonodavstvoPretražuje se uživo pri upitu, ne pohranjuje se | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Savezni prijedlozi zakona i zakoni SAD-aPretražuje se uživo pri upitu, ne pohranjuje se | 17 U.S.C. § 105 | Nije propisana |
| CourtListener | Odluke američkih sudovaPretražuje se uživo pri upitu, ne pohranjuje se | uvjeti korištenja | Nije propisana |
| SEC EDGAR | Obvezne prijave američkih društavaPretražuje se uživo pri upitu, ne pohranjuje se | uvjeti korištenja | Nije propisana |
Službeni tekstovi poput zakona i sudskih odluka nisu zaštićeni autorskim pravom u jurisdikcijama čije tekstove pohranjujemo (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), a dokumente EU-a ponovno upotrebljavamo na temelju Odluke Komisije 2011/833/EU. Preuzimamo ih isključivo iz vlastitih kanala otvorenih podataka izdavača i nikada ne izvlačimo podatke iz privatno sastavljenih baza podataka.
Istraživački korpus ne sadrži korisničke podatke pa stoga nije šifriran u mirovanju. Njegovi se tekstovi šalju našem pružatelju ugrađivanja radi izgradnje indeksa pretraživanja, a izvadci se šalju modelu koji odgovara kada potkrepljuju upit.
Ovdje navedeni izdavači ne podupiru Attorly, a Attorly nije usluga nijednog od njih.
Koliko dugo čuvamo vaše podatke
To su rokovi iz našeg ugovora o obradi podataka. Dnevni zadatak briše revizijske zapise nakon dvije godine i odbačene uvoze playbooka nakon 30 dana; dokumenti i analize brišu se kad ih izbrišete ili izbrišete račun, u rokovima navedenima ispod.
| Podaci | Čuvaju se |
|---|---|
| Podaci računa | Dok je račun aktivan |
| Dokumenti | Dok ih ne izbrišete ili 30 dana nakon brisanja računa |
| Analize | 90 dana nakon brisanja dokumenta |
| Revizijski zapisi | Dvije godine |
| Odbačeni uvozi playbooka | 30 dana nakon posljednje promjene |
Sigurnosni upitnici
Pošaljite sigurnosni upitnik ili procjenu dobavljača na security@attorly.ai. Attorly nema certifikat SOC 2 ni ISO 27001; naši odgovori to navode i opisuju postojeće kontrole.
Pišite na security@attorly.aiSigurnost kojoj možete vjerovati
Pročitajte našu dokumentaciju o sigurnosti ili razgovarajte s našim timom.
Pokreni probno razdoblje