I tuoi dati, protetti
La sicurezza non è una funzione: è il modo in cui costruiamo. Crittografati a riposo e in transito, conformi al GDPR e pronti per l'azienda.
Crittografati a riposo e in transito
Tutti i contenuti generati dagli utenti — documenti, analisi, messaggi di chat, clausole — vengono crittografati con AES-256 prima di essere scritti su disco, con chiavi versionate e supporto per la rotazione. TLS 1.2+ protegge i dati in transito. Solo i metadati privi di contenuto, come nomi dei file e timestamp, restano ricercabili in chiaro.
Conforme al GDPR, archiviazione dei dati nell'UE
I tuoi dati sono archiviati nell'UE — la nostra infrastruttura opera nella regione EU-West di Railway. Quando un responsabile del trattamento opera dagli Stati Uniti, i trasferimenti si basano sulle clausole contrattuali standard o sull'EU-US Data Privacy Framework, documentati per ciascun responsabile nel nostro registro dei sub-responsabili. Forniamo accordi di trattamento dei dati, diamo seguito alle richieste di cancellazione e supportiamo la piena portabilità dei dati.
SOC 2
Pronti per SOC 2 Type II con monitoraggio continuo e audit periodici di terze parti
SSO & SAML
Single sign-on aziendale con SAML 2.0 per una gestione centralizzata degli accessi
Log di audit
Traccia di audit completa e immutabile di ogni azione eseguita sulla piattaforma
Residenza dei dati
Scegli l'UE o un'altra regione di archiviazione per soddisfare i tuoi requisiti di conformità
Come i fornitori di AI trattano i tuoi dati
Attorly utilizza modelli di AI di frontiera per analisi, redazione e ricerca. Ecco esattamente cosa esce dalla nostra infrastruttura, e a quali condizioni: le richieste passano attraverso il nostro gateway ospitato nell'UE, i fornitori ricevono solo il testo necessario per quella richiesta, e la conservazione lato fornitore è limitata al monitoraggio degli abusi a breve termine ai sensi dei termini API linkati qui sotto.
| Fornitore | Finalità | Localizzazione | Termini sui dati |
|---|---|---|---|
| GetPlatform AI Gateway | Instradamento delle richieste e misurazione dell'utilizzo — il nostro servizio, primo punto di passaggio di ogni richiesta AI | UE (Norvegia) | Vedi i termini sui dati |
| Anthropic (Claude) | Modello principale per analisi legale, redazione e ricerca | Stati Uniti | Vedi i termini sui dati |
| OpenAI | Modello di riserva ed embeddings dei documenti | Stati Uniti | Vedi i termini sui dati |
| Google (Gemini API) | Embeddings del corpus giuridico e modello di riserva | Globale (Google Cloud) | Vedi i termini sui dati |
| Mistral AI | OCR dei documenti; in opzione, analisi solo nell'UE con la tua chiave o un'installazione self-hosted | UE (Francia) | Vedi i termini sui dati |
| Voyage AI | Embeddings ottimizzati per il settore legale — solo su base opt-in e con la tua chiave | Stati Uniti | Vedi i termini sui dati |
Mai usati per l'addestramento
I tuoi contenuti non vengono mai usati per addestrare modelli di AI — né da noi né dai nostri fornitori. Ogni fornitore è utilizzato secondo termini API che escludono l'addestramento sui dati dei clienti.
Solo ciò che serve alla richiesta
I fornitori ricevono il prompt e gli estratti dei documenti necessari per quella specifica richiesta — mai il tuo archivio documentale. I tuoi documenti sono archiviati crittografati nella nostra infrastruttura nell'UE, non presso i fornitori di AI.
Le tue chiavi, i tuoi modelli
Porta la tua chiave di modello, oppure esegui l'analisi su un'installazione self-hosted solo nell'UE. I piani Enterprise supportano inoltre chiavi di crittografia proprie (BYOK).
Trasparenza totale
Ogni terza parte che tratta i tuoi dati è elencata nel nostro registro pubblico dei sub-responsabili, con localizzazione, meccanismo di trasferimento e accordo di trattamento dei dati.
Sicurezza di cui puoi fidarti
Leggi la nostra documentazione sulla sicurezza o parla con il nostro team.
Avvia la prova