여러분의 데이터, 철저히 보호
보안은 기능이 아니라, 저희가 제품을 만드는 방식입니다. 저장 시와 전송 시 암호화되며, GDPR을 준수하고 엔터프라이즈 환경에 대비되어 있습니다.
저장 시와 전송 시 암호화
문서, 분석, 채팅 메시지, 조항 등 모든 사용자 생성 콘텐츠는 디스크에 기록되기 전에 AES-256으로 암호화되며, 버전 관리되는 키와 키 교체(로테이션)를 지원합니다. 전송 중인 데이터는 TLS 1.2+로 보호됩니다. 파일 이름이나 타임스탬프 같은 콘텐츠 외 메타데이터만 평문으로 검색 가능합니다.
GDPR 준수, EU에서 호스팅
Attorly는 Railway의 EU-West 리전에서 운영되며, 사건 데이터는 EU에 있는 저희 데이터베이스에 있습니다. 업로드한 파일은 암호화된 상태로 Cloudflare R2에 보관됩니다. 처리자가 미국에서 운영되는 경우(Cloudflare와 AI 모델 제공업체 포함), 데이터 이전은 표준계약조항(SCC) 또는 EU-US Data Privacy Framework에 근거하며, 저희 하위 처리자 목록에 처리자별로 문서화되어 있습니다. 저희는 데이터 처리 계약을 제공하고, 삭제 권리 요청을 이행하며, 완전한 데이터 이동성을 지원합니다.
SOC 2 Type II 준비
SOC 2 Type II 기준을 충족하도록 설계된 인프라와 프로세스. 지속적인 모니터링, 접근 통제, 변경 관리를 운영하며, 제3자 감사는 로드맵에 포함되어 있습니다.
SSO & SAML
SAML 2.0 기반 엔터프라이즈 싱글 사인온으로 중앙 집중식 접근 관리
감사 로그
플랫폼에서 수행된 모든 작업에 대한 완전하고 변경 불가능한 감사 기록
데이터의 위치
Attorly는 Railway의 EU-West 리전 서버에서 운영되며, 사건 데이터는 EU에 있는 저희 데이터베이스에 있습니다. 업로드한 파일은 저희 서버에서 암호화된 뒤 Cloudflare R2에 보관되며, Cloudflare R2는 파일이 EU에 머무른다고 보장하지 않습니다. AI 분석은 EU 표준계약조항에 따라 미국에 기반을 둔 모델 제공업체가 처리합니다 — 아래 AI 제공업체 섹션을 참고하세요. Enterprise 고객은 자체 스토리지 버킷과 암호화 키를 연결해 원하는 리전에 파일을 보관할 수 있습니다.
AI 제공업체의 데이터 처리 방식
Attorly는 분석, 초안 작성, 리서치에 최첨단 AI 모델을 사용합니다. 저희 인프라 밖으로 나가는 데이터와 그 조건은 정확히 다음과 같습니다. 요청은 EU에서 호스팅되는 저희 게이트웨이를 통해 라우팅되고(게이트웨이에 연결할 수 없으면 같은 제공업체로 직접 전송됩니다), 제공업체는 해당 요청에 필요한 텍스트만 받으며, 제공업체 측의 데이터 보관은 아래에 링크된 API 약관에 따른 단기적인 오남용 모니터링으로 제한됩니다.
| 제공업체 | 용도 | 위치 | 데이터 약관 |
|---|---|---|---|
| GetPlatform AI Gateway | 요청 라우팅 및 사용량 측정 — AI 요청이 가장 먼저 거치는 저희 자체 서비스이며, 연결할 수 없으면 요청은 같은 제공업체로 직접 전송됩니다 | EU (네덜란드) | 데이터 약관 보기 |
| Anthropic (Claude) | 법률 분석, 초안 작성, 리서치를 위한 기본 모델 | 미국 | 데이터 약관 보기 |
| OpenAI | 폴백 모델 및 문서 임베딩 | 미국 | 데이터 약관 보기 |
| Google (Gemini API) | 법률 코퍼스 임베딩 및 폴백 모델 | 글로벌 (Google Cloud) | 데이터 약관 보기 |
| Mistral AI | 문서 OCR, 그리고 선택 사항으로 자체 키 또는 셀프 호스팅 배포를 통한 EU 전용 분석 | EU (프랑스) | 데이터 약관 보기 |
| Voyage AI | 법률 특화 임베딩 — 옵트인 방식으로, 자체 키를 사용하는 경우에만 제공 | 미국 | 데이터 약관 보기 |
학습에 절대 사용되지 않음
여러분의 콘텐츠는 AI 모델 학습에 절대 사용되지 않습니다. 저희도, 저희의 제공업체도 사용하지 않습니다. 모든 제공업체는 고객 데이터 학습을 배제하는 API 약관에 따라 사용됩니다.
요청에 필요한 것만
제공업체는 해당 요청에 필요한 프롬프트와 문서 발췌만 받습니다. 여러분의 문서 저장소 전체가 전달되는 일은 없습니다. 문서는 AI 제공업체가 아닌 저희 자체 스토리지에 암호화된 상태로 보관됩니다.
여러분의 키, 여러분의 모델
자체 모델 키를 가져오거나, 셀프 호스팅 EU 전용 배포 환경에서 분석을 실행할 수 있습니다. 엔터프라이즈 플랜은 자체 암호화 키 사용(BYOK)도 지원합니다.
완전한 투명성
여러분의 데이터에 접근하는 모든 제3자는 위치, 이전 메커니즘, 데이터 처리 계약과 함께 공개된 하위 처리자 목록에 기재되어 있습니다.
법률 데이터 출처 및 라이선스
Attorly의 법률 리서치는 공공 부문의 공식 간행물을 기반으로 합니다. 제품에 표시되는 모든 법률 문서에는 해당 이용 조건이 요구하는 대로 발행 기관과 재사용 조건을 명시합니다. 아래는 전체 목록입니다.
| 발행 기관 | 사용 자료 | 조건 | 필수 고지 |
|---|---|---|---|
| Lovdata | 노르웨이 현행 법률 및 주요 규정당사 리서치 코퍼스에 저장 | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | 법안에 관한 노르웨이 의회 위원회 보고서(innstillinger)당사 리서치 코퍼스에 저장 | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | 스웨덴 법령(SFS) 및 정부 제출 법안(propositioner)당사 리서치 코퍼스에 저장 | 이용 약관 | Källa: Sveriges riksdag |
| Sveriges Domstolar | 스웨덴 모든 법원의 선례 판결당사 리서치 코퍼스에 저장 | CC0 1.0 | 규정 없음 |
| Retsinformation | 덴마크 법률 및 규정, 법안(lovforslag) 및 위원회 보고서(betænkninger)당사 리서치 코퍼스에 저장 | ophavsretsloven § 9 | 규정 없음 |
| Gesetze im Internet | 독일 연방 법률 및 규정당사 리서치 코퍼스에 저장 | UrhG § 5 | 규정 없음 |
| Rechtsprechung im Internet | 독일 연방대법원(민사부), 연방노동법원 및 연방헌법재판소의 판결과 공식 판결 요지당사 리서치 코퍼스에 저장 | 이용 약관 | 규정 없음 |
| EUR-Lex | 현행 EU 규칙·지침 및 유럽연합 사법재판소 판결당사 리서치 코퍼스에 저장 | Decision 2011/833/EU | 규정 없음 |
| Finlex | 핀란드 법령조회 시 실시간 검색, 저장하지 않음 | tekijänoikeuslaki 9 § | 규정 없음 |
| legislation.gov.uk | 영국 법령조회 시 실시간 검색, 저장하지 않음 | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | 미국 연방 법안 및 법률조회 시 실시간 검색, 저장하지 않음 | 17 U.S.C. § 105 | 규정 없음 |
| CourtListener | 미국 법원 판결조회 시 실시간 검색, 저장하지 않음 | 이용 약관 | 규정 없음 |
| SEC EDGAR | 미국 기업의 법정 공시 자료조회 시 실시간 검색, 저장하지 않음 | 이용 약관 | 규정 없음 |
법률과 판결 같은 공식 문서는 당사가 텍스트를 저장하는 관할권에서 저작권의 보호를 받지 않으며(åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), EU 문서는 집행위원회 결정 2011/833/EU에 따라 재사용합니다. 당사는 발행 기관의 자체 공개 데이터 채널에서만 이를 가져오며, 민간이 편찬한 데이터베이스에서 추출하지 않습니다.
리서치 코퍼스에는 사용자 데이터가 포함되지 않으므로 저장 시 암호화하지 않습니다. 해당 텍스트는 검색 색인 구축을 위해 당사의 임베딩 제공업체로 전송되며, 요청의 근거가 되는 경우 발췌문이 답변 모델로 전송됩니다.
여기에 나열된 발행 기관은 Attorly를 보증하지 않으며, Attorly는 어느 기관의 서비스도 아닙니다.
데이터 보관 기간
데이터 처리 계약에 명시된 기간입니다. 매일 실행되는 작업이 감사 로그는 2년 후, 폐기된 플레이북 가져오기는 30일 후에 삭제합니다. 문서와 분석은 문서나 계정을 삭제하면 아래 기간 안에 삭제됩니다.
| 데이터 | 보관 기간 |
|---|---|
| 계정 데이터 | 계정이 활성 상태인 동안 |
| 문서 | 삭제할 때까지, 또는 계정 삭제 후 30일 |
| 분석 | 문서 삭제 후 90일 |
| 감사 로그 | 2년 |
| 폐기된 플레이북 가져오기 | 마지막 변경 후 30일 |
보안 설문지
보안 설문지 또는 공급업체 평가서를 security@attorly.ai로 보내 주세요. Attorly는 SOC 2 또는 ISO 27001 인증을 받지 않았으며, 답변에서 이를 밝히고 시행 중인 통제를 설명합니다.
security@attorly.ai로 이메일 보내기