Jūsu dati, aizsargāti
Drošība nav funkcija — tas ir veids, kā mēs būvējam. Šifrēti miera stāvoklī un pārsūtīšanas laikā, atbilst VDAR un ir gatavi uzņēmumu lietošanai.
Šifrēti miera stāvoklī un pārsūtīšanas laikā
Viss lietotāju radītais saturs — dokumenti, analīzes, tērzēšanas ziņas, klauzulas — pirms ierakstīšanas diskā tiek šifrēts ar AES-256, izmantojot versijētas atslēgas ar rotācijas atbalstu. TLS 1.2+ aizsargā datus pārsūtīšanas laikā. Atklātā tekstā meklējami paliek tikai metadati, kas nav saturs, piemēram, failu nosaukumi un laika zīmogi.
Atbilst GDPR, mitināts ES
Attorly darbojas Railway EU-West reģionā, un jūsu lietu dati atrodas mūsu ES datubāzē; augšupielādētie faili tiek glabāti šifrēti Cloudflare R2. Ja apstrādātājs darbojas no ASV — tostarp Cloudflare un MI modeļu nodrošinātāji —, pārsūtīšana balstās uz līguma standartklauzulām vai EU-US Data Privacy Framework, kas katram apstrādātājam ir dokumentēts mūsu apakšapstrādātāju reģistrā. Mēs nodrošinām datu apstrādes līgumus, izpildām dzēšanas tiesību pieprasījumus un atbalstām pilnu datu pārnesamību.
Gatavība SOC 2 Type II
Infrastruktūra un procesi, kas izstrādāti, lai atbilstu SOC 2 Type II kritērijiem. Nepārtraukta uzraudzība, piekļuves kontrole un izmaiņu pārvaldība — trešās puses audits ir mūsu plānā.
SSO & SAML
Uzņēmuma vienotā pieteikšanās ar SAML 2.0 centralizētai piekļuves pārvaldībai
Audita žurnāli
Pilnīgs un nemaināms audita ieraksts par katru platformā veikto darbību
Kur atrodas jūsu dati
Attorly darbojas uz serveriem Railway EU-West reģionā, un jūsu lietu dati atrodas mūsu ES datubāzē. Augšupielādētie faili tiek šifrēti mūsu serveros, pirms tie tiek saglabāti Cloudflare R2, kas negarantē, ka tie paliek ES. MI analīzi apstrādā ASV bāzēti modeļu nodrošinātāji saskaņā ar ES standarta līguma klauzulām — skatiet sadaļu par MI nodrošinātājiem zemāk. Enterprise klienti var pievienot savu krātuves bucket un savas šifrēšanas atslēgas, lai faili paliktu viņu izvēlētajā reģionā.
Kā AI pakalpojumu sniedzēji apstrādā jūsu datus
Attorly analīzei, dokumentu sagatavošanai un juridiskajai izpētei izmanto vadošos AI modeļus. Tieši tas atstāj mūsu infrastruktūru, un ar šādiem nosacījumiem: pieprasījumi tiek maršrutēti caur mūsu ES mitināto vārteju (vai tieši pie tiem pašiem pakalpojumu sniedzējiem, ja vārteja nav pieejama), pakalpojumu sniedzēji saņem tikai konkrētajam pieprasījumam nepieciešamo tekstu, un datu glabāšana pakalpojumu sniedzēja pusē ir ierobežota līdz īslaicīgai ļaunprātīgas izmantošanas uzraudzībai saskaņā ar tālāk norādītajiem API noteikumiem.
| Pakalpojumu sniedzējs | Mērķis | Atrašanās vieta | Datu noteikumi |
|---|---|---|---|
| GetPlatform AI Gateway | Pieprasījumu maršrutēšana un lietojuma uzskaite — mūsu pašu pakalpojums, pirmā pietura AI pieprasījumiem; ja tas nav pieejams, pieprasījumi nonāk tieši pie tiem pašiem pakalpojumu sniedzējiem | ES (Nīderlande) | Skatīt datu noteikumus |
| Anthropic (Claude) | Primārais modelis juridiskajai analīzei, dokumentu sagatavošanai un izpētei | ASV | Skatīt datu noteikumus |
| OpenAI | Rezerves modelis un dokumentu embeddings | ASV | Skatīt datu noteikumus |
| Google (Gemini API) | Juridiskā korpusa embeddings un rezerves modelis | Globāli (Google Cloud) | Skatīt datu noteikumus |
| Mistral AI | Dokumentu OCR; pēc izvēles analīze tikai ES ar savu atslēgu vai pašizvietotu risinājumu | ES (Francija) | Skatīt datu noteikumus |
| Voyage AI | Juridiskiem tekstiem pielāgoti embeddings — tikai pēc izvēles un vienīgi ar savu atslēgu | ASV | Skatīt datu noteikumus |
Nekad netiek izmantots apmācībai
Jūsu saturs nekad netiek izmantots AI modeļu apmācībai — ne no mūsu, ne no mūsu pakalpojumu sniedzēju puses. Katrs pakalpojumu sniedzējs tiek izmantots saskaņā ar API noteikumiem, kas izslēdz apmācību ar klientu datiem.
Tikai tas, kas pieprasījumam nepieciešams
Pakalpojumu sniedzēji saņem uzvedni un dokumentu fragmentus, kas nepieciešami konkrētajam pieprasījumam — nekad visu jūsu dokumentu krātuvi. Jūsu dokumenti paliek šifrēti mūsu pašu krātuvē, nevis pie AI pakalpojumu sniedzējiem.
Jūsu atslēgas, jūsu modeļi
Izmantojiet savu modeļa atslēgu vai veiciet analīzi pašizvietotā risinājumā tikai ES. Enterprise plāni atbalsta arī savu šifrēšanas atslēgu izmantošanu (BYOK).
Pilnīga caurskatāmība
Katra trešā puse, kas saskaras ar jūsu datiem, ir norādīta mūsu publiskajā apakšapstrādātāju reģistrā — ar atrašanās vietu, pārsūtīšanas mehānismu un datu apstrādes līgumu.
Tiesību avoti un licences
Attorly juridiskā izpēte balstās uz publiskā sektora oficiālajām publikācijām. Pie katra produktā parādītā juridiskā teksta ir norādīts tā izdevējs un noteikumi, saskaņā ar kuriem mēs to atkalizmantojam, kā to prasa šie noteikumi. Šis ir pilns saraksts.
| Izdevējs | Ko izmantojam | Noteikumi | Obligātā norāde |
|---|---|---|---|
| Lovdata | Spēkā esošie Norvēģijas likumi un galvenie noteikumiGlabājas mūsu izpētes korpusā | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Norvēģijas parlamenta komiteju ziņojumi (innstillinger) par likumprojektiemGlabājas mūsu izpētes korpusā | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Zviedrijas normatīvie akti (SFS) un valdības likumprojekti (propositioner)Glabājas mūsu izpētes korpusā | lietošanas noteikumi | Källa: Sveriges riksdag |
| Sveriges Domstolar | Zviedrijas precedenta nolēmumi no visām tiesāmGlabājas mūsu izpētes korpusā | CC0 1.0 | Nav noteikta |
| Retsinformation | Dānijas likumi un noteikumi, likumprojekti (lovforslag) un komiteju ziņojumi (betænkninger)Glabājas mūsu izpētes korpusā | ophavsretsloven § 9 | Nav noteikta |
| Gesetze im Internet | Vācijas federālie likumi un noteikumiGlabājas mūsu izpētes korpusā | UrhG § 5 | Nav noteikta |
| Rechtsprechung im Internet | Vācijas Federālās tiesas (civillietu senāti), Federālās darba tiesas un Federālās konstitucionālās tiesas nolēmumi ar to oficiālajām tēzēmGlabājas mūsu izpētes korpusā | lietošanas noteikumi | Nav noteikta |
| EUR-Lex | Spēkā esošās ES regulas un direktīvas un Eiropas Savienības Tiesas spriedumiGlabājas mūsu izpētes korpusā | Decision 2011/833/EU | Nav noteikta |
| Finlex | Somijas tiesību aktiMeklēts tiešsaistē vaicājuma laikā, netiek glabāts | tekijänoikeuslaki 9 § | Nav noteikta |
| legislation.gov.uk | Apvienotās Karalistes tiesību aktiMeklēts tiešsaistē vaicājuma laikā, netiek glabāts | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | ASV federālie likumprojekti un likumiMeklēts tiešsaistē vaicājuma laikā, netiek glabāts | 17 U.S.C. § 105 | Nav noteikta |
| CourtListener | ASV tiesu nolēmumiMeklēts tiešsaistē vaicājuma laikā, netiek glabāts | lietošanas noteikumi | Nav noteikta |
| SEC EDGAR | ASV uzņēmumu obligātie ziņojumiMeklēts tiešsaistē vaicājuma laikā, netiek glabāts | lietošanas noteikumi | Nav noteikta |
Oficiālie teksti, piemēram, likumi un tiesu nolēmumi, nav aizsargāti ar autortiesībām jurisdikcijās, kuru tekstus mēs glabājam (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), un ES dokumentus atkalizmantojam saskaņā ar Komisijas Lēmumu 2011/833/ES. Mēs tos iegūstam tikai no pašu izdevēju atvērto datu kanāliem un nekad neizgūstam datus no privāti sastādītām datubāzēm.
Izpētes korpusā nav lietotāju datu, tāpēc tas netiek šifrēts glabāšanā. Tā teksti tiek nosūtīti mūsu iegulšanas pakalpojuma sniedzējam meklēšanas indeksa izveidei, un fragmenti tiek nosūtīti atbildes modelim, kad tie pamato pieprasījumu.
Šeit minētie izdevēji neatbalsta Attorly, un Attorly nav neviena no tiem pakalpojums.
Cik ilgi mēs glabājam jūsu datus
Tie ir termiņi no mūsu datu apstrādes līguma. Ikdienas uzdevums dzēš audita žurnālus pēc diviem gadiem un atmestos playbook importus pēc 30 dienām; dokumenti un analīzes tiek dzēsti, kad dzēšat tos vai kontu, tālāk norādītajos termiņos.
| Dati | Glabā |
|---|---|
| Konta dati | Kamēr konts ir aktīvs |
| Dokumenti | Līdz jūs tos dzēšat vai 30 dienas pēc konta dzēšanas |
| Analīzes | 90 dienas pēc dokumenta dzēšanas |
| Audita žurnāli | Divus gadus |
| Atmesti playbook importi | 30 dienas pēc pēdējām izmaiņām |
Drošības anketas
Nosūtiet savu drošības anketu vai piegādātāja novērtējumu uz security@attorly.ai. Attorly nav SOC 2 vai ISO 27001 sertifikāta; mūsu atbildes to norāda un apraksta esošās kontroles.
Rakstiet uz security@attorly.aiDrošība, uz kuru var paļauties
Izlasiet mūsu drošības dokumentāciju vai runājiet ar mūsu komandu.
Sākt izmēģinājuma periodu