Kort svar
Dokumentene og analysene dine lagres i EU (Railways region EU-West), kryptert ved lagring og under overføring. AI-forespørsler går gjennom en gateway i EU, og leverandørene mottar bare teksten forespørselen trenger, aldri dokumentlageret ditt. Dokumenter beholdes til du sletter dem, revisjonslogger i to år.
Hvor dataene ligger
- Applikasjon, database og fillagring: EU (Railway EU-West).
- Kryptering: AES-256 ved lagring for dokumenter og brukerinnhold, TLS under overføring. Attorly er ikke ende-til-ende-kryptert; tjenesten kan lese innhold for å analysere det.
- Enterprise kan bruke egne krypteringsnøkler (AWS KMS eller Azure Key Vault).
- Overføringer til databehandlere i USA bygger på standard personvernbestemmelser (SCC) eller EU-US Data Privacy Framework, slik det står på siden om underleverandører.
Hvilke AI-leverandører ser hva
| Leverandør | Formål | Plassering |
|---|---|---|
| Attorly-gateway | Ruting og forbruksmåling, første ledd for hver AI-forespørsel | EU (Norge) |
| Anthropic | Hovedmodell for analyse, utkast og research | USA |
| OpenAI | Reservemodell og dokument-embeddings | USA |
| Embeddings for lovkorpuset og reservemodell | Globalt (Google Cloud) | |
| Mistral | OCR av dokumenter; valgfri analyse kun i EU med egen nøkkel eller egen drift | EU (Frankrike) |
Alle leverandører brukes på API-vilkår som utelukker trening på kundedata.
Lagringstider
| Data | Lagres i |
|---|---|
| Kontodata | Så lenge kontoen er aktiv |
| Dokumenter | Til du sletter dem, eller 30 dager etter at kontoen slettes |
| Analyser | 90 dager etter at dokumentet er slettet |
| Revisjonslogger og administratorlogger | To år |
| Forkastede eller mislykkede Playbook Studio-importer | 30 dager etter siste endring |
| Betalingsopplysninger | Etter Stripes lagringsregler |
Lagringstidene er de samme som i databehandleravtalen. En daglig jobb sletter revisjonslogger etter to år og forkastede Playbook Studio-importer etter 30 dager; dokumenter og analyser slettes når du sletter dem eller kontoen.
Ofte stilte spørsmål
- Kan all AI-behandling skje innenfor EU?
- Ja, med egen Mistral-nøkkel eller en Mistral-installasjon dere drifter selv (Pro og Enterprise). Standardmodellene kjører hos leverandører i USA på vilkårene over.
- Brukes innholdet mitt til å trene AI-modeller?
- Nei. Verken Attorly eller AI-leverandørene trener på innholdet ditt.
- Kan dere besvare et sikkerhetsskjema?
- Ja. Send skjemaet til security@attorly.ai. Attorly er ikke SOC 2- eller ISO 27001-sertifisert; kontrollene er tilpasset begge, og svarene vil si det.