Az adatai, védve
A biztonság nem funkció — ez az, ahogyan építünk. Titkosítva nyugalmi állapotban és átvitel közben, GDPR-kompatibilis és vállalati használatra kész.
Titkosítva nyugalmi állapotban és átvitel közben
Minden felhasználó által létrehozott tartalom — dokumentumok, elemzések, csevegőüzenetek, záradékok — AES-256 titkosítással kerül lemezre, verziózott, rotációt támogató kulcsok alatt. Az átvitel közben a TLS 1.2+ védi az adatokat. Csak a tartalmat nem hordozó metaadatok, például a fájlnevek és az időbélyegek maradnak nyílt szövegként kereshetők.
GDPR-megfelelő, EU-ban üzemeltetve
Az Attorly a Railway EU-West régiójában fut, ügyadatai pedig EU-beli adatbázisunkban vannak; a feltöltött fájlokat titkosítva tároljuk a Cloudflare R2-n. Ahol egy adatfeldolgozó az Egyesült Államokból működik — köztük a Cloudflare és az AI-modellszolgáltatók —, az adattovábbítás általános szerződési feltételeken (SCC) vagy az EU-US Data Privacy Framework keretrendszeren alapul, adatfeldolgozónként dokumentálva aladatfeldolgozói nyilvántartásunkban. Adatfeldolgozási megállapodásokat biztosítunk, teljesítjük a törléshez való jogra irányuló kérelmeket, és támogatjuk a teljes adathordozhatóságot.
SOC 2 Type II-felkészültség
Infrastruktúra és folyamatok, amelyeket a SOC 2 Type II kritériumainak teljesítésére terveztünk. Folyamatos felügyelet, hozzáférés-szabályozás és változáskezelés — a független harmadik fél általi audit szerepel az ütemtervünkben.
SSO & SAML
Vállalati egyszeri bejelentkezés SAML 2.0-val központosított hozzáférés-kezeléshez
Auditnaplók
Teljes, megváltoztathatatlan auditnapló a platformon végzett minden műveletről
Hol vannak az adatai
Az Attorly a Railway EU-West régiójában lévő szervereken fut, ügyadatai pedig EU-beli adatbázisunkban vannak. A feltöltött fájlokat szervereinken titkosítjuk, mielőtt a Cloudflare R2-n tárolnánk őket, amely nem garantálja, hogy az EU-ban maradnak. Az AI-elemzést az Egyesült Államokban működő modellszolgáltatók végzik az EU általános szerződési feltételei alapján — lásd az AI-szolgáltatókról szóló szakaszt lentebb. Az Enterprise-ügyfelek saját tárolóbucketet és saját titkosítási kulcsokat csatlakoztathatnak, hogy a fájlok az általuk választott régióban maradjanak.
Hogyan kezelik adatait az AI-szolgáltatók
Az Attorly élvonalbeli AI-modelleket használ elemzéshez, szövegezéshez és jogi kutatáshoz. Pontosan a következők hagyják el infrastruktúránkat, az alábbi feltételekkel: a kérések az EU-ban üzemeltetett átjárónkon keresztül haladnak (vagy közvetlenül ugyanazokhoz a szolgáltatókhoz, ha az átjáró nem érhető el), a szolgáltatók csak az adott kéréshez szükséges szöveget kapják meg, a szolgáltatói oldali adatmegőrzés pedig az alább hivatkozott API-feltételek szerinti, rövid távú visszaélés-figyelésre korlátozódik.
| Szolgáltató | Cél | Helyszín | Adatkezelési feltételek |
|---|---|---|---|
| GetPlatform AI Gateway | Kéréstovábbítás és használatmérés — saját szolgáltatásunk, az AI-kérések első állomása; ha nem érhető el, a kérések közvetlenül ugyanazokhoz a szolgáltatókhoz kerülnek | EU (Hollandia) | Adatkezelési feltételek megtekintése |
| Anthropic (Claude) | Elsődleges modell jogi elemzéshez, szövegezéshez és kutatáshoz | Egyesült Államok | Adatkezelési feltételek megtekintése |
| OpenAI | Tartalék modell és dokumentum-embeddings | Egyesült Államok | Adatkezelési feltételek megtekintése |
| Google (Gemini API) | Embeddings a jogi korpuszhoz és tartalék modell | Globális (Google Cloud) | Adatkezelési feltételek megtekintése |
| Mistral AI | Dokumentum-OCR; opcionális, kizárólag EU-n belüli elemzés saját kulccsal vagy saját üzemeltetésű telepítéssel | EU (Franciaország) | Adatkezelési feltételek megtekintése |
| Voyage AI | Jogi szövegekre hangolt embeddings — csak külön engedélyezéssel (opt-in), kizárólag saját kulccsal | Egyesült Államok | Adatkezelési feltételek megtekintése |
Soha nem használjuk tanításra
Tartalmait soha nem használjuk AI-modellek tanítására — sem mi, sem szolgáltatóink. Minden szolgáltatót olyan API-feltételek mellett veszünk igénybe, amelyek kizárják az ügyféladatokon való tanítást.
Csak amit a kérés igényel
A szolgáltatók a promptot és az adott kéréshez szükséges dokumentumrészleteket kapják meg — soha nem a teljes dokumentumtárát. Dokumentumai titkosítva maradnak a saját tárhelyünkön, nem az AI-szolgáltatóknál.
Az Ön kulcsai, az Ön modelljei
Használja saját modellkulcsát, vagy futtassa az elemzést saját üzemeltetésű, kizárólag EU-n belüli telepítésen. Az Enterprise csomagok a saját titkosítási kulcsok használatát (BYOK) is támogatják.
Teljes átláthatóság
Minden harmadik fél, amely kapcsolatba kerül az adataival, szerepel nyilvános aladatfeldolgozói nyilvántartásunkban — a helyszínével, az adattovábbítási mechanizmussal és az adatfeldolgozási megállapodással együtt.
Jogforrások és licencek
Az Attorly jogi kutatása a közszféra hivatalos kiadványaira épül. A termékben megjelenő minden jogi szövegnél feltüntetjük a kiadót és azokat a feltételeket, amelyek alapján újrahasznosítjuk, ahogyan ezek a feltételek megkövetelik. Ez a teljes lista.
| Kiadó | Mit használunk | Feltételek | Kötelező megjegyzés |
|---|---|---|---|
| Lovdata | Hatályos norvég törvények és központi rendeletekKutatási korpuszunkban tárolva | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | A norvég parlament bizottsági jelentései (innstillinger) a törvényjavaslatokrólKutatási korpuszunkban tárolva | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Svéd jogszabályok (SFS) és kormányzati törvényjavaslatok (propositioner)Kutatási korpuszunkban tárolva | felhasználási feltételek | Källa: Sveriges riksdag |
| Sveriges Domstolar | Svéd precedensértékű határozatok valamennyi bíróságtólKutatási korpuszunkban tárolva | CC0 1.0 | Nincs előírva |
| Retsinformation | Dán törvények és rendeletek, törvényjavaslatok (lovforslag) és bizottsági jelentések (betænkninger)Kutatási korpuszunkban tárolva | ophavsretsloven § 9 | Nincs előírva |
| Gesetze im Internet | Német szövetségi törvények és rendeletekKutatási korpuszunkban tárolva | UrhG § 5 | Nincs előírva |
| Rechtsprechung im Internet | A német Szövetségi Legfelsőbb Bíróság (polgári tanácsok), a Szövetségi Munkaügyi Bíróság és a Szövetségi Alkotmánybíróság határozatai hivatalos elvi tételeikkelKutatási korpuszunkban tárolva | felhasználási feltételek | Nincs előírva |
| EUR-Lex | Hatályos uniós rendeletek és irányelvek, valamint az Európai Unió Bíróságának ítéleteiKutatási korpuszunkban tárolva | Decision 2011/833/EU | Nincs előírva |
| Finlex | Finn jogszabályokLekérdezéskor élőben keresve, nem tároljuk | tekijänoikeuslaki 9 § | Nincs előírva |
| legislation.gov.uk | Brit jogszabályokLekérdezéskor élőben keresve, nem tároljuk | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Az USA szövetségi törvényjavaslatai és törvényeiLekérdezéskor élőben keresve, nem tároljuk | 17 U.S.C. § 105 | Nincs előírva |
| CourtListener | Amerikai bírósági határozatokLekérdezéskor élőben keresve, nem tároljuk | felhasználási feltételek | Nincs előírva |
| SEC EDGAR | Amerikai társaságok kötelező bejelentéseiLekérdezéskor élőben keresve, nem tároljuk | felhasználási feltételek | Nincs előírva |
A hivatalos szövegek, például a törvények és a bírósági határozatok, nem állnak szerzői jogi védelem alatt azokban a joghatóságokban, amelyek szövegeit tároljuk (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), az uniós dokumentumokat pedig a Bizottság 2011/833/EU határozata alapján hasznosítjuk újra. Kizárólag a kiadók saját nyílt adatcsatornáiból szerezzük be őket, és soha nem nyerünk ki adatot magánszemélyek vagy magáncégek által összeállított adatbázisokból.
A kutatási korpusz nem tartalmaz felhasználói adatokat, ezért nincs titkosítva tároláskor. Szövegeit elküldjük beágyazási szolgáltatónknak a keresési index felépítéséhez, a kivonatokat pedig a válaszadó modellnek, amikor egy kérést alátámasztanak.
Az itt felsorolt kiadók nem támogatják az Attorlyt, és az Attorly egyikük szolgáltatása sem.
Meddig őrizzük meg az adatait
Ezek az adatfeldolgozási megállapodásunkban szereplő időtartamok. Egy napi feladat két év után törli a naplókat, 30 nap után pedig az elvetett playbook-importokat; a dokumentumok és elemzések törlése az Ön általi vagy a fiók törlésekor, az alábbi határidőkön belül történik.
| Adat | Megőrzés |
|---|---|
| Fiókadatok | Amíg a fiók aktív |
| Dokumentumok | Amíg nem törli őket, vagy a fiók törlése után 30 napig |
| Elemzések | A dokumentum törlése után 90 napig |
| Naplók | Két év |
| Elvetett playbook-importok | Az utolsó módosítás után 30 napig |
Biztonsági kérdőívek
Küldje el biztonsági kérdőívét vagy beszállítói értékelését a security@attorly.ai címre. Az Attorly nem rendelkezik SOC 2 vagy ISO 27001 tanúsítvánnyal; válaszaink ezt kimondják, és leírják a meglévő kontrollokat.
Írjon a security@attorly.ai címreBiztonság, amelyben megbízhat
Olvassa el biztonsági dokumentációnkat, vagy beszéljen csapatunkkal.
Próbaidőszak indítása