Dine data, beskyttet
Sikkerhet er ikke en funksjon — det er slik vi bygger. Kryptert i hvile og under transport, GDPR-samsvarende og klar for store organisasjoner.
Kryptert i hvile og under transport
Alt brukergenerert innhold — dokumenter, analyser, chatmeldinger, klausuler — krypteres med AES-256 før det lagres på disk, med versjonerte nøkler og støtte for nøkkelrotasjon. TLS 1.2+ beskytter data under overføring. Kun metadata uten innhold, som filnavn og tidsstempler, forblir søkbart i klartekst.
GDPR-kompatibel, driftet i EU
Attorly kjører i Railways EU-West-region, og saksdataene dine ligger i vår EU-database; opplastede filer lagres kryptert på Cloudflare R2. Der en databehandler opererer fra USA — blant dem Cloudflare og AI-modelleverandørene — skjer overføringen med EUs standardkontrakter (SCC) eller EU-US Data Privacy Framework, dokumentert per databehandler i underdatabehandlerregisteret vårt. Vi tilbyr databehandleravtaler, etterlever retten til sletting og støtter full dataportabilitet.
SOC 2 Type II-beredskap
Infrastruktur og prosesser utformet for å oppfylle kriteriene i SOC 2 Type II. Kontinuerlig overvåking, tilgangskontroll og endringshåndtering — revisjon ved tredjepart er på veikartet.
SSO & SAML
Enterprise single sign-on med SAML 2.0 for sentralisert tilgangsstyring
Revisjonslogger
Komplett, uforanderlig revisjonsspor for alle handlinger utført på plattformen
Hvor dataene dine ligger
Attorly kjører på servere i Railways EU-West-region, og saksdataene dine ligger i vår EU-database. Opplastede filer krypteres på våre servere før de lagres på Cloudflare R2, som ikke garanterer at de blir i EU. AI-analyse behandles av USA-baserte modelleverandører under EUs standardkontraktsbestemmelser — se avsnittet om AI-leverandører nedenfor. Enterprise-kunder kan bruke egen lagringsbøtte og egne krypteringsnøkler for å holde filene i en region de selv velger.
Slik håndterer AI-leverandørene dataene dine
Attorly bruker ledende AI-modeller til analyse, utforming og research. Her er nøyaktig hva som forlater infrastrukturen vår, og på hvilke vilkår: forespørsler rutes gjennom vår EU-hostede gateway (eller direkte til de samme leverandørene hvis den er utilgjengelig), leverandørene mottar kun teksten som trengs for den aktuelle forespørselen, og leverandørenes lagring er begrenset til kortvarig misbruksovervåking etter API-vilkårene lenket nedenfor.
| Leverandør | Formål | Sted | Datavilkår |
|---|---|---|---|
| GetPlatform AI Gateway | Ruting av forespørsler og forbruksmåling — vår egen tjeneste, første stopp for AI-forespørsler; er den utilgjengelig, går forespørslene direkte til de samme leverandørene | EU (Nederland) | Se datavilkår |
| Anthropic (Claude) | Primærmodell for juridisk analyse, utforming og research | USA | Se datavilkår |
| OpenAI | Reservemodell og dokument-embeddings | USA | Se datavilkår |
| Google (Gemini API) | Embeddings for rettskildekorpus og reservemodell | Globalt (Google Cloud) | Se datavilkår |
| Mistral AI | OCR av dokumenter; valgfri analyse kun i EU med egen nøkkel eller selvdriftet løsning | EU (Frankrike) | Se datavilkår |
| Voyage AI | Juridisk-tilpassede embeddings — kun ved aktivt valg, med egen nøkkel | USA | Se datavilkår |
Brukes aldri til trening
Innholdet ditt brukes aldri til å trene AI-modeller — verken av oss eller leverandørene våre. Alle leverandører brukes under API-vilkår som utelukker trening på kundedata.
Kun det forespørselen trenger
Leverandørene mottar instruksen og dokumentutdragene som trengs for den konkrete forespørselen — aldri hele dokumentarkivet ditt. Dokumentene dine blir liggende kryptert i vår egen lagring, ikke hos AI-leverandørene.
Dine nøkler, dine modeller
Ta med din egen modellnøkkel, eller kjør analyser på en selvdriftet løsning kun i EU. Enterprise-planer støtter også egne krypteringsnøkler (BYOK).
Full åpenhet
Hver tredjepart som berører dataene dine, er oppført i vårt offentlige underdatabehandlerregister, med sted, overføringsmekanisme og databehandleravtale.
Rettskilder og lisenser
Attorlys juridiske research bygger på offisielle publikasjoner fra offentlig sektor. Hver rettstekst som vises i produktet, oppgir utgiveren og vilkårene vi gjenbruker den på, slik vilkårene krever. Dette er den fullstendige listen.
| Utgiver | Hva vi bruker | Vilkår | Påkrevd merknad |
|---|---|---|---|
| Lovdata | Gjeldende norske lover og sentrale forskrifterLagret i vårt researchkorpus | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Stortingskomiteenes innstillinger til lovsakerLagret i vårt researchkorpus | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Svenske lover og forskrifter (SFS) og proposisjoner (propositioner)Lagret i vårt researchkorpus | bruksvilkår | Källa: Sveriges riksdag |
| Sveriges Domstolar | Svenske prejudikater fra alle domstolerLagret i vårt researchkorpus | CC0 1.0 | Ingen foreskrevet |
| Retsinformation | Danske lover og forskrifter, lovforslag og komitéinnstillinger (betænkninger)Lagret i vårt researchkorpus | ophavsretsloven § 9 | Ingen foreskrevet |
| Gesetze im Internet | Tyske føderale lover og forskrifterLagret i vårt researchkorpus | UrhG § 5 | Ingen foreskrevet |
| Rechtsprechung im Internet | Avgjørelser fra tysk Høyesterett (Bundesgerichtshof, sivile avdelinger), Bundesarbeitsgericht og Bundesverfassungsgericht, med offisielle sammendragLagret i vårt researchkorpus | bruksvilkår | Ingen foreskrevet |
| EUR-Lex | Gjeldende EU-forordninger og -direktiver, og dommer fra EU-domstolenLagret i vårt researchkorpus | Decision 2011/833/EU | Ingen foreskrevet |
| Finlex | Finsk lovgivningSøkes direkte ved forespørsel, lagres ikke | tekijänoikeuslaki 9 § | Ingen foreskrevet |
| legislation.gov.uk | Britisk lovgivningSøkes direkte ved forespørsel, lagres ikke | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Amerikanske føderale lovforslag og loverSøkes direkte ved forespørsel, lagres ikke | 17 U.S.C. § 105 | Ingen foreskrevet |
| CourtListener | Amerikanske rettsavgjørelserSøkes direkte ved forespørsel, lagres ikke | bruksvilkår | Ingen foreskrevet |
| SEC EDGAR | Amerikanske selskapers pliktige innleveringerSøkes direkte ved forespørsel, lagres ikke | bruksvilkår | Ingen foreskrevet |
Offisielle tekster som lover og rettsavgjørelser er ikke vernet av opphavsrett i de jurisdiksjonene vi lagrer tekster fra (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), og EU-dokumenter gjenbrukes etter kommisjonsbeslutning 2011/833/EU. Vi henter dem kun fra utgivernes egne åpne datakanaler og trekker aldri ut data fra privat sammenstilte databaser.
Researchkorpuset inneholder ingen brukerdata og er derfor ikke kryptert ved lagring. Tekstene sendes til vår embedding-leverandør for å bygge søkeindeksen, og utdrag sendes til svarmodellen når de underbygger en forespørsel.
Utgiverne som er oppført her, går ikke god for Attorly, og Attorly er ikke en tjeneste fra noen av dem.
Hvor lenge vi lagrer dataene dine
Dette er lagringstidene i databehandleravtalen vår. En daglig jobb sletter revisjonslogger etter to år og forkastede playbook-importer etter 30 dager; dokumenter og analyser slettes når du sletter dem eller kontoen, innen fristene under.
| Data | Lagres i |
|---|---|
| Kontodata | Så lenge kontoen er aktiv |
| Dokumenter | Til du sletter dem, eller 30 dager etter at kontoen slettes |
| Analyser | 90 dager etter at dokumentet er slettet |
| Revisjonslogger | To år |
| Forkastede playbook-importer | 30 dager etter siste endring |
Sikkerhetsskjemaer
Send sikkerhetsskjemaet eller leverandørvurderingen til security@attorly.ai. Attorly er ikke SOC 2- eller ISO 27001-sertifisert; svarene våre sier det og beskriver kontrollene vi har.
Send e-post til security@attorly.aiSikkerhet du kan stole på
Les vår sikkerhetsdokumentasjon eller snakk med teamet vårt.
Start prøveperioden