あなたのデータを、しっかりと保護
セキュリティは機能ではなく、私たちの構築方法そのものです。保存時および通信時に暗号化され、GDPRに準拠し、エンタープライズ対応です。
保存時および通信時に暗号化
文書、分析、チャットメッセージ、条項など、すべてのユーザー生成コンテンツは、ディスクに書き込まれる前にAES-256で暗号化されます。鍵はバージョン管理され、ローテーションに対応しています。通信中のデータはTLS 1.2+で保護されます。ファイル名やタイムスタンプなど、コンテンツ以外のメタデータのみが平文のまま検索可能です。
GDPR準拠、EU内でのデータ保管
お客様のデータはEU内に保管されます。当社のインフラはRailwayのEU-Westリージョンで稼働しています。処理者が米国から業務を行う場合、データ移転は標準契約条項（SCC）またはEU-US Data Privacy Frameworkに基づき、当社のサブプロセッサー登録簿に処理者ごとに文書化されています。当社はデータ処理契約を提供し、消去権（削除の権利）のご要請に対応し、完全なデータポータビリティをサポートします。
SOC 2
継続的な監視と定期的な第三者監査によるSOC 2 Type II準拠体制
SSO & SAML
SAML 2.0を使用したエンタープライズ向けシングルサインオンで、アクセス管理を一元化
監査ログ
プラットフォーム上で行われたすべての操作について、完全かつ改ざん不可能な監査証跡を提供
データ所在地
コンプライアンス要件を満たすため、EUまたは他の地域のデータ保管先をお選びいただけます
AIプロバイダーによるデータの取り扱い
Attorlyは、分析、ドラフト作成、リサーチに最先端のAIモデルを使用しています。当社のインフラから外部に送られる内容とその条件は、正確に次のとおりです。リクエストはEUでホストされる当社のゲートウェイを経由してルーティングされ、プロバイダーは当該リクエストに必要なテキストのみを受け取ります。プロバイダー側でのデータ保持は、以下にリンクするAPI利用条件に基づく短期的な不正利用監視に限定されています。
| プロバイダー | 用途 | 所在地 | データ条件 |
|---|---|---|---|
| GetPlatform AI Gateway | リクエストのルーティングと使用量の計測 — 当社自身のサービスであり、すべてのAIリクエストが最初に経由する地点 | EU（ノルウェー） | データ条件を見る |
| Anthropic (Claude) | 法的分析、ドラフト作成、リサーチのための主要モデル | 米国 | データ条件を見る |
| OpenAI | フォールバックモデルおよび文書の埋め込み（embeddings） | 米国 | データ条件を見る |
| Google (Gemini API) | 法令コーパスの埋め込み（embeddings）およびフォールバックモデル | グローバル（Google Cloud） | データ条件を見る |
| Mistral AI | 文書のOCR。オプションとして、お客様自身のキーまたはセルフホスト環境によるEU限定の分析にも対応 | EU（フランス） | データ条件を見る |
| Voyage AI | 法務向けにチューニングされた埋め込み（embeddings） — オプトイン方式で、お客様自身のキーの利用に限定 | 米国 | データ条件を見る |
学習には一切使用されません
お客様のコンテンツがAIモデルの学習に使用されることは一切ありません。当社も、当社のプロバイダーも使用しません。すべてのプロバイダーは、顧客データでの学習を除外するAPI利用条件のもとで使用されています。
リクエストに必要なものだけ
プロバイダーが受け取るのは、その特定のリクエストに必要なプロンプトと文書の抜粋のみです。お客様の文書ストア全体が渡されることはありません。お客様の文書はAIプロバイダーではなく、当社のEUインフラに暗号化して保管されます。
お客様のキー、お客様のモデル
お客様自身のモデルキーを持ち込むことも、セルフホストのEU限定環境で分析を実行することも可能です。エンタープライズプランでは、お客様自身の暗号化キーの持ち込み（BYOK）にも対応しています。
完全な透明性
お客様のデータに触れるすべての第三者は、その所在地、移転メカニズム、データ処理契約とともに、公開されている当社のサブプロセッサー登録簿に記載されています。