Jūsų duomenys, apsaugoti
Saugumas nėra funkcija — tai būdas, kuriuo mes kuriame. Šifruojama ramybės būsenoje ir perdavimo metu, atitinka BDAR ir paruošta įmonėms.
Šifruojama ramybės būsenoje ir perdavimo metu
Visas naudotojų sukurtas turinys — dokumentai, analizės, pokalbių žinutės, sąlygos — prieš įrašant į diską šifruojamas AES-256, naudojant versijuojamus raktus su rotacijos palaikymu. TLS 1.2+ apsaugo duomenis perdavimo metu. Atviru tekstu ieškomi lieka tik su turiniu nesusiję metaduomenys, pavyzdžiui, failų pavadinimai ir laiko žymos.
Atitinka GDPR, talpinama ES
Attorly veikia Railway EU-West regione, o jūsų bylų duomenys yra mūsų ES duomenų bazėje; įkelti failai saugomi užšifruoti Cloudflare R2. Kai duomenų tvarkytojas veikia iš JAV — tarp jų Cloudflare ir DI modelių teikėjai —, perdavimai grindžiami standartinėmis sutarčių sąlygomis arba EU-US Data Privacy Framework, o tai kiekvienam tvarkytojui dokumentuota mūsų subtvarkytojų registre. Teikiame duomenų tvarkymo sutartis, vykdome teisės į ištrynimą prašymus ir palaikome visišką duomenų perkeliamumą.
Pasirengimas SOC 2 Type II
Infrastruktūra ir procesai, sukurti atitikti SOC 2 Type II kriterijus. Nuolatinė stebėsena, prieigos kontrolė ir pakeitimų valdymas — trečiosios šalies auditas yra mūsų plane.
SSO & SAML
Įmonės vieningas prisijungimas su SAML 2.0 centralizuotam prieigos valdymui
Audito žurnalai
Pilnas ir nekintamas audito takas kiekvienam platformoje atliktam veiksmui
Kur yra jūsų duomenys
Attorly veikia serveriuose Railway EU-West regione, o jūsų bylų duomenys yra mūsų ES duomenų bazėje. Įkelti failai užšifruojami mūsų serveriuose prieš juos išsaugant Cloudflare R2, kuri negarantuoja, kad jie liks ES. DI analizę apdoroja JAV įsikūrę modelių teikėjai pagal ES standartines sutarčių sąlygas — žr. skyrių apie DI teikėjus žemiau. Enterprise klientai gali prijungti savo saugyklos bucket ir savo šifravimo raktus, kad failai liktų jų pasirinktame regione.
Kaip AI tiekėjai tvarko jūsų duomenis
Attorly analizei, dokumentų rengimui ir teisiniams tyrimams naudoja pažangiausius AI modelius. Štai kas tiksliai palieka mūsų infrastruktūrą ir kokiomis sąlygomis: užklausos nukreipiamos per mūsų ES talpinamą šliuzą (arba tiesiai tiems patiems tiekėjams, jei šliuzas nepasiekiamas), tiekėjai gauna tik tai užklausai reikalingą tekstą, o duomenų saugojimas tiekėjo pusėje apribotas trumpalaikiu piktnaudžiavimo stebėjimu pagal toliau nurodytas API sąlygas.
| Tiekėjas | Paskirtis | Vieta | Duomenų sąlygos |
|---|---|---|---|
| GetPlatform AI Gateway | Užklausų maršrutizavimas ir naudojimo apskaita — mūsų pačių paslauga, pirmoji AI užklausų stotelė; jei ji nepasiekiama, užklausos siunčiamos tiesiai tiems patiems tiekėjams | ES (Nyderlandai) | Peržiūrėti duomenų sąlygas |
| Anthropic (Claude) | Pagrindinis modelis teisinei analizei, dokumentų rengimui ir tyrimams | JAV | Peržiūrėti duomenų sąlygas |
| OpenAI | Atsarginis modelis ir dokumentų embeddings | JAV | Peržiūrėti duomenų sąlygas |
| Google (Gemini API) | Teisinio korpuso embeddings ir atsarginis modelis | Visame pasaulyje (Google Cloud) | Peržiūrėti duomenų sąlygas |
| Mistral AI | Dokumentų OCR; pasirinktinė analizė tik ES su savo raktu arba savarankiškai talpinamu diegimu | ES (Prancūzija) | Peržiūrėti duomenų sąlygas |
| Voyage AI | Teisiniams tekstams pritaikyti embeddings — tik aiškiai pasirinkus ir tik su savo raktu | JAV | Peržiūrėti duomenų sąlygas |
Niekada nenaudojama mokymui
Jūsų turinys niekada nenaudojamas AI modeliams mokyti — nei mūsų, nei mūsų tiekėjų. Kiekvienas tiekėjas naudojamas pagal API sąlygas, kurios draudžia mokymą iš klientų duomenų.
Tik tai, ko reikia užklausai
Tiekėjai gauna užklausos tekstą ir konkrečiai užklausai reikalingas dokumentų ištraukas — niekada visos jūsų dokumentų saugyklos. Jūsų dokumentai lieka užšifruoti mūsų pačių saugykloje, o ne pas AI tiekėjus.
Jūsų raktai, jūsų modeliai
Naudokite savo modelio raktą arba vykdykite analizę savarankiškai talpinamame diegime tik ES. Enterprise planai taip pat palaiko savo šifravimo raktus (BYOK).
Visiškas skaidrumas
Kiekviena trečioji šalis, kuri susiduria su jūsų duomenimis, nurodyta mūsų viešame subtvarkytojų registre — su vieta, perdavimo mechanizmu ir duomenų tvarkymo sutartimi.
Teisės šaltiniai ir licencijos
Attorly teisinė paieška grindžiama oficialiais viešojo sektoriaus leidiniais. Prie kiekvieno produkte rodomo teisinio teksto nurodomas jo leidėjas ir sąlygos, kuriomis jį pakartotinai naudojame, kaip reikalauja šios sąlygos. Tai visas sąrašas.
| Leidėjas | Ką naudojame | Sąlygos | Privaloma nuoroda |
|---|---|---|---|
| Lovdata | Galiojantys Norvegijos įstatymai ir pagrindiniai nutarimaiSaugoma mūsų tyrimų korpuse | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Norvegijos parlamento komitetų išvados (innstillinger) dėl įstatymų projektųSaugoma mūsų tyrimų korpuse | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Švedijos teisės aktai (SFS) ir Vyriausybės įstatymų projektai (propositioner)Saugoma mūsų tyrimų korpuse | naudojimo sąlygos | Källa: Sveriges riksdag |
| Sveriges Domstolar | Švedijos precedentiniai visų teismų sprendimaiSaugoma mūsų tyrimų korpuse | CC0 1.0 | Nenustatyta |
| Retsinformation | Danijos įstatymai ir poįstatyminiai aktai, įstatymų projektai (lovforslag) ir komitetų išvados (betænkninger)Saugoma mūsų tyrimų korpuse | ophavsretsloven § 9 | Nenustatyta |
| Gesetze im Internet | Vokietijos federaliniai įstatymai ir nutarimaiSaugoma mūsų tyrimų korpuse | UrhG § 5 | Nenustatyta |
| Rechtsprechung im Internet | Vokietijos Federalinio Teisingumo Teismo (civilinių bylų senatai), Federalinio darbo teismo ir Federalinio Konstitucinio Teismo sprendimai su oficialiomis jų santraukomisSaugoma mūsų tyrimų korpuse | naudojimo sąlygos | Nenustatyta |
| EUR-Lex | Galiojantys ES reglamentai ir direktyvos bei Europos Sąjungos Teisingumo Teismo sprendimaiSaugoma mūsų tyrimų korpuse | Decision 2011/833/EU | Nenustatyta |
| Finlex | Suomijos teisės aktaiIeškoma tiesiogiai užklausos metu, nesaugoma | tekijänoikeuslaki 9 § | Nenustatyta |
| legislation.gov.uk | Jungtinės Karalystės teisės aktaiIeškoma tiesiogiai užklausos metu, nesaugoma | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | JAV federaliniai įstatymų projektai ir įstatymaiIeškoma tiesiogiai užklausos metu, nesaugoma | 17 U.S.C. § 105 | Nenustatyta |
| CourtListener | JAV teismų sprendimaiIeškoma tiesiogiai užklausos metu, nesaugoma | naudojimo sąlygos | Nenustatyta |
| SEC EDGAR | Privalomi JAV bendrovių pateikiami dokumentaiIeškoma tiesiogiai užklausos metu, nesaugoma | naudojimo sąlygos | Nenustatyta |
Oficialūs tekstai, pavyzdžiui, įstatymai ir teismų sprendimai, nėra saugomi autorių teisių tose jurisdikcijose, kurių tekstus saugome (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), o ES dokumentus pakartotinai naudojame pagal Komisijos sprendimą 2011/833/ES. Juos gauname tik iš pačių leidėjų atvirųjų duomenų kanalų ir niekada neišgauname duomenų iš privačiai sudarytų duomenų bazių.
Tyrimų korpuse nėra naudotojų duomenų, todėl jis nėra šifruojamas saugojimo metu. Jo tekstai siunčiami mūsų įterpinių paslaugų teikėjui paieškos indeksui sukurti, o ištraukos siunčiamos atsakančiam modeliui, kai jomis grindžiama užklausa.
Čia išvardyti leidėjai neremia Attorly, ir Attorly nėra nė vieno iš jų paslauga.
Kiek laiko saugome jūsų duomenis
Tai mūsų duomenų tvarkymo sutarties terminai. Kasdienė užduotis ištrina audito žurnalus po dvejų metų, o atmestus playbook importus po 30 dienų; dokumentai ir analizės ištrinami, kai ištrinate juos arba paskyrą, toliau nurodytais terminais.
| Duomenys | Saugoma |
|---|---|
| Paskyros duomenys | Kol paskyra aktyvi |
| Dokumentai | Kol juos ištrinsite arba 30 dienų po paskyros ištrynimo |
| Analizės | 90 dienų po dokumento ištrynimo |
| Audito žurnalai | Dvejus metus |
| Atmesti playbook importai | 30 dienų po paskutinio pakeitimo |
Saugumo klausimynai
Atsiųskite saugumo klausimyną arba tiekėjo vertinimą adresu security@attorly.ai. Attorly neturi SOC 2 ar ISO 27001 sertifikato; mūsų atsakymuose tai nurodoma ir aprašomos taikomos kontrolės.
Rašykite security@attorly.aiSaugumas, kuriuo galite pasitikėti
Perskaitykite mūsų saugumo dokumentaciją arba pasikalbėkite su mūsų komanda.
Pradėti bandomąjį laikotarpį