여러분의 데이터, 철저히 보호
보안은 기능이 아니라, 저희가 제품을 만드는 방식입니다. 저장 시와 전송 시 암호화되며, GDPR을 준수하고 엔터프라이즈 환경에 대비되어 있습니다.
저장 시와 전송 시 암호화
문서, 분석, 채팅 메시지, 조항 등 모든 사용자 생성 콘텐츠는 디스크에 기록되기 전에 AES-256으로 암호화되며, 버전 관리되는 키와 키 교체(로테이션)를 지원합니다. 전송 중인 데이터는 TLS 1.2+로 보호됩니다. 파일 이름이나 타임스탬프 같은 콘텐츠 외 메타데이터만 평문으로 검색 가능합니다.
GDPR 준수, EU 내 데이터 저장
여러분의 데이터는 EU에 저장됩니다. 저희 인프라는 Railway의 EU-West 리전에서 운영됩니다. 처리자가 미국에서 운영되는 경우, 데이터 이전은 표준계약조항(SCC) 또는 EU-US Data Privacy Framework에 근거하며, 저희 하위 처리자 목록에 처리자별로 문서화되어 있습니다. 저희는 데이터 처리 계약을 제공하고, 삭제 권리 요청을 이행하며, 완전한 데이터 이동성을 지원합니다.
SOC 2
지속적인 모니터링과 정기적인 제3자 감사를 통한 SOC 2 Type II 준비 상태
SSO & SAML
SAML 2.0 기반 엔터프라이즈 싱글 사인온으로 중앙 집중식 접근 관리
감사 로그
플랫폼에서 수행된 모든 작업에 대한 완전하고 변경 불가능한 감사 기록
데이터 저장 위치
규정 준수 요구 사항을 충족하도록 EU 또는 다른 지역의 데이터 저장소를 선택할 수 있습니다
AI 제공업체의 데이터 처리 방식
Attorly는 분석, 초안 작성, 리서치에 최첨단 AI 모델을 사용합니다. 저희 인프라 밖으로 나가는 데이터와 그 조건은 정확히 다음과 같습니다. 요청은 EU에서 호스팅되는 저희 게이트웨이를 통해 라우팅되고, 제공업체는 해당 요청에 필요한 텍스트만 받으며, 제공업체 측의 데이터 보관은 아래에 링크된 API 약관에 따른 단기적인 오남용 모니터링으로 제한됩니다.
| 제공업체 | 용도 | 위치 | 데이터 약관 |
|---|---|---|---|
| GetPlatform AI Gateway | 요청 라우팅 및 사용량 측정 — 모든 AI 요청이 가장 먼저 거치는 저희 자체 서비스 | EU (노르웨이) | 데이터 약관 보기 |
| Anthropic (Claude) | 법률 분석, 초안 작성, 리서치를 위한 기본 모델 | 미국 | 데이터 약관 보기 |
| OpenAI | 폴백 모델 및 문서 임베딩 | 미국 | 데이터 약관 보기 |
| Google (Gemini API) | 법률 코퍼스 임베딩 및 폴백 모델 | 글로벌 (Google Cloud) | 데이터 약관 보기 |
| Mistral AI | 문서 OCR, 그리고 선택 사항으로 자체 키 또는 셀프 호스팅 배포를 통한 EU 전용 분석 | EU (프랑스) | 데이터 약관 보기 |
| Voyage AI | 법률 특화 임베딩 — 옵트인 방식으로, 자체 키를 사용하는 경우에만 제공 | 미국 | 데이터 약관 보기 |
학습에 절대 사용되지 않음
여러분의 콘텐츠는 AI 모델 학습에 절대 사용되지 않습니다. 저희도, 저희의 제공업체도 사용하지 않습니다. 모든 제공업체는 고객 데이터 학습을 배제하는 API 약관에 따라 사용됩니다.
요청에 필요한 것만
제공업체는 해당 요청에 필요한 프롬프트와 문서 발췌만 받습니다. 여러분의 문서 저장소 전체가 전달되는 일은 없습니다. 문서는 AI 제공업체가 아닌 저희 EU 인프라에 암호화되어 저장됩니다.
여러분의 키, 여러분의 모델
자체 모델 키를 가져오거나, 셀프 호스팅 EU 전용 배포 환경에서 분석을 실행할 수 있습니다. 엔터프라이즈 플랜은 자체 암호화 키 사용(BYOK)도 지원합니다.
완전한 투명성
여러분의 데이터에 접근하는 모든 제3자는 위치, 이전 메커니즘, 데이터 처리 계약과 함께 공개된 하위 처리자 목록에 기재되어 있습니다.