I tuoi dati, protetti
La sicurezza non è una funzione: è il modo in cui costruiamo. Crittografati a riposo e in transito, conformi al GDPR e pronti per l'azienda.
Crittografati a riposo e in transito
Tutti i contenuti generati dagli utenti — documenti, analisi, messaggi di chat, clausole — vengono crittografati con AES-256 prima di essere scritti su disco, con chiavi versionate e supporto per la rotazione. TLS 1.2+ protegge i dati in transito. Solo i metadati privi di contenuto, come nomi dei file e timestamp, restano ricercabili in chiaro.
Conforme al GDPR, ospitato nell'UE
Attorly opera nella regione EU-West di Railway e i dati delle tue pratiche risiedono nel nostro database nell'UE; i file caricati sono archiviati cifrati su Cloudflare R2. Quando un responsabile del trattamento opera dagli Stati Uniti — tra cui Cloudflare e i fornitori di modelli di IA —, i trasferimenti si basano sulle clausole contrattuali standard o sull'EU-US Data Privacy Framework, documentati per ciascun responsabile nel nostro registro dei sub-responsabili. Forniamo accordi di trattamento dei dati, diamo seguito alle richieste di cancellazione e supportiamo la piena portabilità dei dati.
Preparazione a SOC 2 Type II
Infrastruttura e processi progettati per soddisfare i criteri SOC 2 Type II. Monitoraggio continuo, controlli di accesso e gestione delle modifiche — con un audit di terze parti previsto nella nostra roadmap.
SSO & SAML
Single sign-on aziendale con SAML 2.0 per una gestione centralizzata degli accessi
Log di audit
Traccia di audit completa e immutabile di ogni azione eseguita sulla piattaforma
Dove si trovano i tuoi dati
Attorly funziona su server nella regione EU-West di Railway e i dati delle tue pratiche risiedono nel nostro database nell'UE. I file caricati vengono cifrati sui nostri server prima di essere archiviati su Cloudflare R2, che non garantisce che restino nell'UE. L'analisi IA è elaborata da fornitori di modelli con sede negli Stati Uniti in base alle clausole contrattuali standard dell'UE — vedi la sezione sui fornitori di IA qui sotto. I clienti Enterprise possono collegare il proprio bucket di archiviazione e le proprie chiavi di crittografia per mantenere i file nella regione che preferiscono.
Come i fornitori di AI trattano i tuoi dati
Attorly utilizza modelli di AI di frontiera per analisi, redazione e ricerca. Ecco esattamente cosa esce dalla nostra infrastruttura, e a quali condizioni: le richieste passano attraverso il nostro gateway ospitato nell'UE (o direttamente agli stessi fornitori se non è raggiungibile), i fornitori ricevono solo il testo necessario per quella richiesta, e la conservazione lato fornitore è limitata al monitoraggio degli abusi a breve termine ai sensi dei termini API linkati qui sotto.
| Fornitore | Finalità | Localizzazione | Termini sui dati |
|---|---|---|---|
| GetPlatform AI Gateway | Instradamento delle richieste e misurazione dell'utilizzo — il nostro servizio, primo punto di passaggio delle richieste AI; se non è raggiungibile, le richieste vanno direttamente agli stessi fornitori | UE (Paesi Bassi) | Vedi i termini sui dati |
| Anthropic (Claude) | Modello principale per analisi legale, redazione e ricerca | Stati Uniti | Vedi i termini sui dati |
| OpenAI | Modello di riserva ed embeddings dei documenti | Stati Uniti | Vedi i termini sui dati |
| Google (Gemini API) | Embeddings del corpus giuridico e modello di riserva | Globale (Google Cloud) | Vedi i termini sui dati |
| Mistral AI | OCR dei documenti; in opzione, analisi solo nell'UE con la tua chiave o un'installazione self-hosted | UE (Francia) | Vedi i termini sui dati |
| Voyage AI | Embeddings ottimizzati per il settore legale — solo su base opt-in e con la tua chiave | Stati Uniti | Vedi i termini sui dati |
Mai usati per l'addestramento
I tuoi contenuti non vengono mai usati per addestrare modelli di AI — né da noi né dai nostri fornitori. Ogni fornitore è utilizzato secondo termini API che escludono l'addestramento sui dati dei clienti.
Solo ciò che serve alla richiesta
I fornitori ricevono il prompt e gli estratti dei documenti necessari per quella specifica richiesta — mai il tuo archivio documentale. I tuoi documenti restano cifrati nel nostro storage, non presso i fornitori di AI.
Le tue chiavi, i tuoi modelli
Porta la tua chiave di modello, oppure esegui l'analisi su un'installazione self-hosted solo nell'UE. I piani Enterprise supportano inoltre chiavi di crittografia proprie (BYOK).
Trasparenza totale
Ogni terza parte che tratta i tuoi dati è elencata nel nostro registro pubblico dei sub-responsabili, con localizzazione, meccanismo di trasferimento e accordo di trattamento dei dati.
Fonti giuridiche e licenze
La ricerca giuridica di Attorly si basa su pubblicazioni ufficiali del settore pubblico. Ogni testo giuridico mostrato nel prodotto indica l'editore e le condizioni alle quali lo riutilizziamo, come tali condizioni richiedono. Questo è l'elenco completo.
| Editore | Cosa utilizziamo | Condizioni | Nota obbligatoria |
|---|---|---|---|
| Lovdata | Leggi norvegesi e principali regolamenti in vigoreMemorizzato nel nostro corpus di ricerca | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Relazioni delle commissioni del Parlamento norvegese (innstillinger) sui disegni di leggeMemorizzato nel nostro corpus di ricerca | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Leggi e regolamenti svedesi (SFS) e disegni di legge del governo (propositioner)Memorizzato nel nostro corpus di ricerca | condizioni d'uso | Källa: Sveriges riksdag |
| Sveriges Domstolar | Decisioni svedesi che costituiscono precedente, di tutti i tribunaliMemorizzato nel nostro corpus di ricerca | CC0 1.0 | Nessuna prescritta |
| Retsinformation | Leggi e regolamenti danesi, disegni di legge (lovforslag) e relazioni delle commissioni (betænkninger)Memorizzato nel nostro corpus di ricerca | ophavsretsloven § 9 | Nessuna prescritta |
| Gesetze im Internet | Leggi e regolamenti federali tedeschiMemorizzato nel nostro corpus di ricerca | UrhG § 5 | Nessuna prescritta |
| Rechtsprechung im Internet | Decisioni della Corte federale di giustizia tedesca (sezioni civili), della Corte federale del lavoro e della Corte costituzionale federale, con le relative massime ufficialiMemorizzato nel nostro corpus di ricerca | condizioni d'uso | Nessuna prescritta |
| EUR-Lex | Regolamenti e direttive dell'UE in vigore e sentenze della Corte di giustizia dell'Unione europeaMemorizzato nel nostro corpus di ricerca | Decision 2011/833/EU | Nessuna prescritta |
| Finlex | Legislazione finlandeseConsultato in tempo reale alla richiesta, non memorizzato | tekijänoikeuslaki 9 § | Nessuna prescritta |
| legislation.gov.uk | Legislazione britannicaConsultato in tempo reale alla richiesta, non memorizzato | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Progetti di legge e leggi federali degli Stati UnitiConsultato in tempo reale alla richiesta, non memorizzato | 17 U.S.C. § 105 | Nessuna prescritta |
| CourtListener | Sentenze dei tribunali statunitensiConsultato in tempo reale alla richiesta, non memorizzato | condizioni d'uso | Nessuna prescritta |
| SEC EDGAR | Documenti obbligatori depositati dalle società statunitensiConsultato in tempo reale alla richiesta, non memorizzato | condizioni d'uso | Nessuna prescritta |
I testi ufficiali come leggi e sentenze non sono protetti dal diritto d'autore nelle giurisdizioni di cui conserviamo i testi (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5) e i documenti dell'UE sono riutilizzati ai sensi della decisione 2011/833/UE della Commissione. Li otteniamo esclusivamente dai canali di dati aperti degli editori stessi e non estraiamo mai dati da banche dati compilate da privati.
Il corpus di ricerca non contiene dati degli utenti e pertanto non è cifrato a riposo. I suoi testi vengono inviati al nostro fornitore di embedding per costruire l'indice di ricerca e gli estratti vengono inviati al modello che risponde quando supportano una richiesta.
Gli editori qui elencati non sostengono Attorly, e Attorly non è un servizio di nessuno di loro.
Per quanto tempo conserviamo i tuoi dati
Sono i periodi previsti dal nostro accordo sul trattamento dei dati. Un processo giornaliero elimina i log di audit dopo due anni e le importazioni di playbook scartate dopo 30 giorni; documenti e analisi vengono eliminati quando li elimini o elimini l’account, entro i periodi indicati sotto.
| Dati | Conservati per |
|---|---|
| Dati dell’account | Finché l’account è attivo |
| Documenti | Finché non li elimini, o 30 giorni dopo l’eliminazione dell’account |
| Analisi | 90 giorni dopo l’eliminazione del documento |
| Log di audit | Due anni |
| Importazioni di playbook scartate | 30 giorni dopo l’ultima modifica |
Questionari di sicurezza
Invia il tuo questionario di sicurezza o la valutazione fornitori a security@attorly.ai. Attorly non è certificato SOC 2 né ISO 27001; le nostre risposte lo dicono e descrivono i controlli in essere.
Scrivi a security@attorly.aiSicurezza di cui puoi fidarti
Leggi la nostra documentazione sulla sicurezza o parla con il nostro team.
Avvia la prova