Kort svar
Attorly og databasen kjører i EU (Railways region EU-West); opplastede filer krypteres før de lagres på Cloudflare R2, som ikke binder dem til EU. Dokumenter og analyser er kryptert ved lagring og under overføring. AI-analyse behandles av modelleverandører i USA under EUs standardkontraktsbestemmelser; de mottar bare teksten forespørselen trenger, aldri dokumentlageret ditt. Dokumenter beholdes til du sletter dem, revisjonslogger i to år.
Hvor dataene ligger
- Applikasjon og database: EU (Railway EU-West). Opplastede filer: objektlagring på Cloudflare R2, kryptert før opplasting.
- Kryptering: AES-256 ved lagring for dokumenter og brukerinnhold, TLS under overføring. Attorly er ikke ende-til-ende-kryptert; tjenesten kan lese innhold for å analysere det.
- Enterprise kan bruke egne krypteringsnøkler (AWS KMS eller Azure Key Vault).
- Overføringer til databehandlere i USA bygger på standard personvernbestemmelser (SCC) eller EU-US Data Privacy Framework, slik det står på siden om underleverandører.
Hvilke AI-leverandører ser hva
| Leverandør | Formål | Plassering |
|---|---|---|
| Attorly-gateway | Ruting og forbruksmåling, første stopp for AI-forespørsler; er den utilgjengelig, går forespørslene direkte til de samme leverandørene | EU (Nederland) |
| Anthropic | Hovedmodell for analyse, utkast og research | USA |
| OpenAI | Reservemodell og dokument-embeddings | USA |
| Embeddings for lovkorpuset og reservemodell | Globalt (Google Cloud) | |
| Mistral | OCR av dokumenter; valgfri analyse kun i EU med egen nøkkel eller egen drift | EU (Frankrike) |
Alle leverandører brukes på API-vilkår som utelukker trening på kundedata.
Lagringstider
| Data | Lagres i |
|---|---|
| Kontodata | Så lenge kontoen er aktiv |
| Dokumenter | Til du sletter dem, eller 30 dager etter at kontoen slettes |
| Analyser | 90 dager etter at dokumentet er slettet |
| Revisjonslogger og administratorlogger | To år |
| Forkastede eller mislykkede Playbook Studio-importer | 30 dager etter siste endring |
| Betalingsopplysninger | Etter Stripes lagringsregler |
Lagringstidene er de samme som i databehandleravtalen. En daglig jobb sletter revisjonslogger etter to år og forkastede Playbook Studio-importer etter 30 dager; dokumenter og analyser slettes når du sletter dem eller kontoen.
Ofte stilte spørsmål
- Kan all AI-behandling skje innenfor EU?
- Ikke i dag. Med egen Mistral-nøkkel eller en Mistral-installasjon dere drifter selv (Pro og Enterprise) kjører analyse og utkast hos Mistral — i EU, eller der dere drifter den — men embeddingene som gjør dokumentene søkbare, lages fortsatt av OpenAI eller Google, utenfor EU. Standardmodellene kjører hos leverandører i USA på vilkårene over.
- Brukes innholdet mitt til å trene AI-modeller?
- Nei. Verken Attorly eller AI-leverandørene trener på innholdet ditt.
- Kan dere besvare et sikkerhetsskjema?
- Ja. Send skjemaet til security@attorly.ai. Attorly er ikke SOC 2- eller ISO 27001-sertifisert; kontrollene er tilpasset begge, og svarene vil si det.