Gögnin þín, vernduð
Öryggi er ekki aðgerð – það er hvernig við smíðum. Dulkóðuð í hvíld og í flutningi, GDPR-samhæf og tilbúin fyrir stórfyrirtæki.
Dulkóðuð í hvíld og í flutningi
Allt notendaframleitt efni – skjöl, greiningar, spjallskilaboð, samningsákvæði – er dulkóðað með AES-256 áður en það er skrifað á disk, undir útgáfustýrðum lyklum með stuðningi við lyklaskipti. TLS 1.2+ verndar gögn í flutningi. Aðeins lýsigögn án efnis, svo sem skráarnöfn og tímastimplar, eru áfram leitanleg í ódulkóðuðum texta.
GDPR-samhæft, hýst í ESB
Attorly keyrir á EU-West-svæði Railway og málsgögnin þín eru í ESB-gagnagrunni okkar; upphlaðnar skrár eru vistaðar dulkóðaðar á Cloudflare R2. Þar sem vinnsluaðili starfar frá Bandaríkjunum – þar á meðal Cloudflare og veitendur gervigreindarlíkana – byggjast flutningar á stöðluðum samningsákvæðum eða EU-US Data Privacy Framework, skjalfest fyrir hvern vinnsluaðila í undirvinnsluaðilaskrá okkar. Við bjóðum gagnavinnslusamninga, verðum við beiðnum um eyðingu og styðjum fullan gagnaflutning.
Viðbúnaður fyrir SOC 2 Type II
Innviðir og ferlar hannaðir til að uppfylla viðmið SOC 2 Type II. Stöðug vöktun, aðgangsstýring og breytingastjórnun — úttekt þriðja aðila er á áætlun okkar.
SSO & SAML
Innskráning fyrirtækja með SAML 2.0 fyrir miðstýrða aðgangsstjórnun
Úttektarskrár
Heildstæð, óbreytanleg úttektarskrá yfir allar aðgerðir sem framkvæmdar eru á vettvanginum
Hvar gögnin þín eru
Attorly keyrir á netþjónum á EU-West-svæði Railway og málsgögnin þín eru í ESB-gagnagrunni okkar. Upphlaðnar skrár eru dulkóðaðar á netþjónum okkar áður en þær eru vistaðar á Cloudflare R2, sem tryggir ekki að þær haldist innan ESB. Gervigreindargreining er unnin af líkanaveitendum með aðsetur í Bandaríkjunum samkvæmt stöðluðum samningsskilmálum ESB — sjá kaflann um gervigreindarveitendur hér að neðan. Enterprise-viðskiptavinir geta notað eigin geymslufötu og eigin dulkóðunarlykla til að halda skrám á svæði að eigin vali.
Svona meðhöndla AI-veitur gögnin þín
Attorly notar fremstu AI-líkön til greiningar, skjalagerðar og rannsókna. Þetta er nákvæmlega það sem fer út úr innviðum okkar, og á hvaða skilmálum: beiðnir fara í gegnum gátt okkar sem hýst er í ESB (eða beint til sömu veitna ef hún næst ekki), veitur fá aðeins þann texta sem þarf fyrir viðkomandi beiðni, og varðveisla hjá veitum takmarkast við skammtímaeftirlit með misnotkun samkvæmt API-skilmálunum sem tengt er á hér að neðan.
| Veita | Tilgangur | Staðsetning | Gagnaskilmálar |
|---|---|---|---|
| GetPlatform AI Gateway | Beining beiðna og notkunarmæling – okkar eigin þjónusta og fyrsti viðkomustaður AI-beiðna; ef hún næst ekki fara beiðnir beint til sömu veitna | ESB (Holland) | Skoða gagnaskilmála |
| Anthropic (Claude) | Aðallíkan fyrir lögfræðilega greiningu, skjalagerð og rannsóknir | Bandaríkin | Skoða gagnaskilmála |
| OpenAI | Varalíkan og embeddings fyrir skjöl | Bandaríkin | Skoða gagnaskilmála |
| Google (Gemini API) | Embeddings fyrir lagasafnið og varalíkan | Á heimsvísu (Google Cloud) | Skoða gagnaskilmála |
| Mistral AI | OCR fyrir skjöl; valfrjáls greining eingöngu innan ESB með eigin lykli eða sjálfhýstri uppsetningu | ESB (Frakkland) | Skoða gagnaskilmála |
| Voyage AI | Embeddings sérstillt fyrir lögfræði – aðeins sem valkostur með eigin lykli | Bandaríkin | Skoða gagnaskilmála |
Aldrei notað til þjálfunar
Efnið þitt er aldrei notað til að þjálfa AI-líkön – hvorki af okkur né veitum okkar. Allar veitur eru notaðar samkvæmt API-skilmálum sem útiloka þjálfun á gögnum viðskiptavina.
Aðeins það sem beiðnin þarfnast
Veitur fá fyrirmælin og þau skjalabrot sem þarf fyrir þá tilteknu beiðni – aldrei allt skjalasafnið þitt. Skjölin þín haldast dulkóðuð í okkar eigin geymslu, ekki hjá AI-veitum.
Þínir lyklar, þín líkön
Komdu með þinn eigin líkanlykil eða keyrðu greiningar á sjálfhýstri uppsetningu eingöngu innan ESB. Enterprise-áskriftir styðja einnig eigin dulkóðunarlykla (BYOK).
Fullt gagnsæi
Sérhver þriðji aðili sem kemur að gögnunum þínum er skráður í opinberri undirvinnsluaðilaskrá okkar, með staðsetningu, flutningsleið og gagnavinnslusamningi.
Réttarheimildir og leyfi
Lögfræðirannsóknir Attorly byggja á opinberum útgáfum hins opinbera. Við hvern lagatexta sem birtist í vörunni kemur fram útgefandi hans og skilmálarnir sem við endurnýtum hann samkvæmt, eins og skilmálarnir krefjast. Þetta er heildarlistinn.
| Útgefandi | Hvað við notum | Skilmálar | Áskilin tilvísun |
|---|---|---|---|
| Lovdata | Gildandi norsk lög og helstu reglugerðirVistað í rannsóknarsafni okkar | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Nefndarálit norska Stórþingsins (innstillinger) um lagafrumvörpVistað í rannsóknarsafni okkar | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Sænsk lög og reglugerðir (SFS) og stjórnarfrumvörp (propositioner)Vistað í rannsóknarsafni okkar | notkunarskilmálar | Källa: Sveriges riksdag |
| Sveriges Domstolar | Sænskir fordæmisdómar frá öllum dómstólumVistað í rannsóknarsafni okkar | CC0 1.0 | Engin áskilin |
| Retsinformation | Dönsk lög og reglugerðir, lagafrumvörp (lovforslag) og nefndarálit (betænkninger)Vistað í rannsóknarsafni okkar | ophavsretsloven § 9 | Engin áskilin |
| Gesetze im Internet | Þýsk sambandslög og reglugerðirVistað í rannsóknarsafni okkar | UrhG § 5 | Engin áskilin |
| Rechtsprechung im Internet | Úrlausnir þýska sambandsdómstólsins (Bundesgerichtshof, einkamáladeildir), sambandsvinnudómstólsins og sambandsstjórnlagadómstólsins, ásamt opinberum reifunum þeirraVistað í rannsóknarsafni okkar | notkunarskilmálar | Engin áskilin |
| EUR-Lex | Gildandi reglugerðir og tilskipanir ESB og dómar dómstóls EvrópusambandsinsVistað í rannsóknarsafni okkar | Decision 2011/833/EU | Engin áskilin |
| Finlex | Finnsk löggjöfLeitað beint við fyrirspurn, ekki vistað | tekijänoikeuslaki 9 § | Engin áskilin |
| legislation.gov.uk | Bresk löggjöfLeitað beint við fyrirspurn, ekki vistað | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Bandarísk alríkislagafrumvörp og lögLeitað beint við fyrirspurn, ekki vistað | 17 U.S.C. § 105 | Engin áskilin |
| CourtListener | Bandarískir dómarLeitað beint við fyrirspurn, ekki vistað | notkunarskilmálar | Engin áskilin |
| SEC EDGAR | Lögboðnar skýrslur bandarískra fyrirtækjaLeitað beint við fyrirspurn, ekki vistað | notkunarskilmálar | Engin áskilin |
Opinberir textar á borð við lög og dóma njóta ekki höfundarréttar í þeim lögsögum sem við vistum texta frá (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), og skjöl ESB eru endurnýtt samkvæmt ákvörðun framkvæmdastjórnarinnar 2011/833/ESB. Við sækjum þá eingöngu úr eigin opnum gagnaveitum útgefendanna og drögum aldrei gögn úr gagnagrunnum sem einkaaðilar hafa tekið saman.
Rannsóknarsafnið inniheldur engin notendagögn og er því ekki dulkóðað í geymslu. Textar þess eru sendir til innfellingaþjónustu okkar til að byggja leitarvísinn, og útdrættir eru sendir til svarlíkansins þegar þeir styðja fyrirspurn.
Útgefendurnir sem hér eru taldir upp mæla ekki með Attorly, og Attorly er ekki þjónusta á vegum neins þeirra.
Hversu lengi við geymum gögnin þín
Þetta eru tímabilin í vinnslusamningi okkar. Daglegt verk eyðir endurskoðunarskrám eftir tvö ár og höfnuðum playbook-innflutningum eftir 30 daga; skjölum og greiningum er eytt þegar þú eyðir þeim eða reikningnum, innan tímabilanna hér að neðan.
| Gögn | Geymt í |
|---|---|
| Reikningsgögn | Á meðan reikningurinn er virkur |
| Skjöl | Þar til þú eyðir þeim, eða 30 dögum eftir að reikningi er eytt |
| Greiningar | 90 dögum eftir að skjalinu er eytt |
| Endurskoðunarskrár | Tvö ár |
| Hafnaðir playbook-innflutningar | 30 dögum eftir síðustu breytingu |
Öryggisspurningalistar
Sendu öryggisspurningalistann eða birgjamatið á security@attorly.ai. Attorly er ekki með SOC 2- eða ISO 27001-vottun; svör okkar segja það og lýsa þeim stýringum sem eru til staðar.
Sendu póst á security@attorly.aiÖryggi sem þú getur treyst
Lestu öryggisskjölin okkar eða ræddu við teymið okkar.
Byrjaðu prufutímabilið