Uw gegevens, beschermd
Beveiliging is geen functie – het is hoe wij bouwen. Versleuteld in rust en tijdens verzending, AVG-conform en klaar voor de onderneming.
Versleuteld in rust en tijdens verzending
Alle door gebruikers gegenereerde inhoud – documenten, analyses, chatberichten, clausules – wordt met AES-256 versleuteld voordat deze op schijf wordt opgeslagen, onder geversioneerde sleutels met ondersteuning voor rotatie. TLS 1.2+ beschermt gegevens tijdens verzending. Alleen inhoudsloze metadata, zoals bestandsnamen en tijdstempels, blijft doorzoekbaar in platte tekst.
AVG-conform, gehost in de EU
Attorly draait in de EU-West-regio van Railway en uw zaakgegevens staan in onze EU-database; geüploade bestanden worden versleuteld opgeslagen op Cloudflare R2. Waar een verwerker vanuit de VS opereert – waaronder Cloudflare en de AI-modelaanbieders – steunen doorgiften op standaardcontractbepalingen of het EU-US Data Privacy Framework, per verwerker gedocumenteerd in ons subverwerkersregister. Wij bieden verwerkersovereenkomsten, honoreren verzoeken tot verwijdering en ondersteunen volledige gegevensoverdraagbaarheid.
Gereedheid voor SOC 2 Type II
Infrastructuur en processen ontworpen om te voldoen aan de criteria van SOC 2 Type II. Continue monitoring, toegangsbeheer en wijzigingsbeheer — een audit door een derde partij staat op onze roadmap.
SSO & SAML
Enterprise single sign-on met SAML 2.0 voor centraal toegangsbeheer
Audit logs
Compleet, onveranderlijk auditspoor van elke actie op het platform
Waar uw gegevens staan
Attorly draait op servers in de EU-West-regio van Railway en uw zaakgegevens staan in onze EU-database. Geüploade bestanden worden op onze servers versleuteld voordat ze op Cloudflare R2 worden opgeslagen, dat niet garandeert dat ze in de EU blijven. AI-analyse wordt verwerkt door in de VS gevestigde modelaanbieders onder de EU-standaardcontractbepalingen — zie de sectie over AI-aanbieders hieronder. Enterprise-klanten kunnen een eigen opslagbucket en eigen encryptiesleutels koppelen om bestanden in een regio naar keuze te houden.
Hoe AI-aanbieders met uw gegevens omgaan
Attorly gebruikt toonaangevende AI-modellen voor analyse, opstellen en onderzoek. Dit is precies wat onze infrastructuur verlaat, en onder welke voorwaarden: verzoeken lopen via onze in de EU gehoste gateway (of rechtstreeks naar dezelfde aanbieders als die onbereikbaar is), aanbieders ontvangen alleen de tekst die voor dat verzoek nodig is, en bewaring aan aanbiederszijde is beperkt tot kortdurende misbruikmonitoring onder de hieronder gelinkte API-voorwaarden.
| Aanbieder | Doel | Locatie | Gegevensvoorwaarden |
|---|---|---|---|
| GetPlatform AI Gateway | Verzoekrouting en gebruiksmeting – onze eigen dienst, de eerste halte voor AI-verzoeken; is die onbereikbaar, dan gaan verzoeken rechtstreeks naar dezelfde aanbieders | EU (Nederland) | Gegevensvoorwaarden bekijken |
| Anthropic (Claude) | Primair model voor juridische analyse, opstellen en onderzoek | Verenigde Staten | Gegevensvoorwaarden bekijken |
| OpenAI | Fallback-model en document-embeddings | Verenigde Staten | Gegevensvoorwaarden bekijken |
| Google (Gemini API) | Embeddings voor het juridische corpus en fallback-model | Wereldwijd (Google Cloud) | Gegevensvoorwaarden bekijken |
| Mistral AI | Document-OCR; optioneel EU-only-analyse met uw eigen sleutel of zelfgehoste implementatie | EU (Frankrijk) | Gegevensvoorwaarden bekijken |
| Voyage AI | Juridisch afgestemde embeddings – alleen via opt-in en met uw eigen sleutel | Verenigde Staten | Gegevensvoorwaarden bekijken |
Nooit gebruikt voor training
Uw inhoud wordt nooit gebruikt om AI-modellen te trainen – niet door ons en niet door onze aanbieders. Elke aanbieder wordt gebruikt onder API-voorwaarden die training op klantgegevens uitsluiten.
Alleen wat het verzoek nodig heeft
Aanbieders ontvangen de prompt en de documentfragmenten die voor dat specifieke verzoek nodig zijn – nooit uw documentenopslag. Uw documenten blijven versleuteld in onze eigen opslag, niet bij AI-aanbieders.
Uw sleutels, uw modellen
Breng uw eigen modelsleutel mee, of voer analyses uit op een zelfgehoste EU-only-implementatie. Enterprise-abonnementen ondersteunen daarnaast eigen versleutelingssleutels (BYOK).
Volledige transparantie
Elke derde partij die uw gegevens verwerkt, staat vermeld in ons openbare subverwerkersregister, met locatie, doorgiftemechanisme en verwerkersovereenkomst.
Rechtsbronnen en licenties
Het juridische onderzoek van Attorly is gebaseerd op officiële publicaties van de publieke sector. Bij elke juridische tekst in het product staan de uitgever en de voorwaarden waaronder wij hem hergebruiken, zoals die voorwaarden vereisen. Dit is de volledige lijst.
| Uitgever | Wat we gebruiken | Voorwaarden | Verplichte vermelding |
|---|---|---|---|
| Lovdata | Geldende Noorse wetten en centrale verordeningenOpgeslagen in ons onderzoekscorpus | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Commissieverslagen (innstillinger) van het Noorse parlement over wetsvoorstellenOpgeslagen in ons onderzoekscorpus | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Zweedse wetten en verordeningen (SFS) en regeringsvoorstellen (propositioner)Opgeslagen in ons onderzoekscorpus | gebruiksvoorwaarden | Källa: Sveriges riksdag |
| Sveriges Domstolar | Zweedse precedentbeslissingen van alle rechtbankenOpgeslagen in ons onderzoekscorpus | CC0 1.0 | Geen voorgeschreven |
| Retsinformation | Deense wetten en regelingen, wetsvoorstellen (lovforslag) en commissieverslagen (betænkninger)Opgeslagen in ons onderzoekscorpus | ophavsretsloven § 9 | Geen voorgeschreven |
| Gesetze im Internet | Duitse federale wetten en verordeningenOpgeslagen in ons onderzoekscorpus | UrhG § 5 | Geen voorgeschreven |
| Rechtsprechung im Internet | Uitspraken van het Duitse Bundesgerichtshof (civiele kamers), het Bundesarbeitsgericht en het Bundesverfassungsgericht, met hun officiële kernoverwegingenOpgeslagen in ons onderzoekscorpus | gebruiksvoorwaarden | Geen voorgeschreven |
| EUR-Lex | Geldende EU-verordeningen en -richtlijnen en arresten van het Hof van Justitie van de Europese UnieOpgeslagen in ons onderzoekscorpus | Decision 2011/833/EU | Geen voorgeschreven |
| Finlex | Finse wetgevingLive doorzocht bij de vraag, niet opgeslagen | tekijänoikeuslaki 9 § | Geen voorgeschreven |
| legislation.gov.uk | Britse wetgevingLive doorzocht bij de vraag, niet opgeslagen | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Amerikaanse federale wetsvoorstellen en wettenLive doorzocht bij de vraag, niet opgeslagen | 17 U.S.C. § 105 | Geen voorgeschreven |
| CourtListener | Amerikaanse rechterlijke uitsprakenLive doorzocht bij de vraag, niet opgeslagen | gebruiksvoorwaarden | Geen voorgeschreven |
| SEC EDGAR | Verplichte deponeringen van Amerikaanse ondernemingenLive doorzocht bij de vraag, niet opgeslagen | gebruiksvoorwaarden | Geen voorgeschreven |
Officiële teksten zoals wetten en rechterlijke uitspraken vallen niet onder het auteursrecht in de rechtsgebieden waarvan wij teksten opslaan (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), en EU-documenten worden hergebruikt op grond van Besluit 2011/833/EU van de Commissie. Wij halen ze uitsluitend uit de eigen opendatakanalen van de uitgevers en onttrekken nooit gegevens aan privé samengestelde databanken.
Het onderzoekscorpus bevat geen gebruikersgegevens en is daarom niet versleuteld in rust. De teksten worden naar onze embeddingprovider gestuurd om de zoekindex op te bouwen, en fragmenten worden naar het antwoordmodel gestuurd wanneer ze een vraag onderbouwen.
De hier genoemde uitgevers onderschrijven Attorly niet, en Attorly is geen dienst van een van hen.
Hoe lang we uw gegevens bewaren
Dit zijn de termijnen uit onze verwerkersovereenkomst. Een dagelijkse taak verwijdert auditlogs na twee jaar en verworpen playbook-imports na 30 dagen; documenten en analyses worden verwijderd wanneer u ze of uw account verwijdert, binnen de termijnen hieronder.
| Gegevens | Bewaard |
|---|---|
| Accountgegevens | Zolang het account actief is |
| Documenten | Tot u ze verwijdert, of 30 dagen na verwijdering van het account |
| Analyses | 90 dagen na verwijdering van het document |
| Auditlogs | Twee jaar |
| Verworpen playbook-imports | 30 dagen na de laatste wijziging |
Beveiligingsvragenlijsten
Stuur uw beveiligingsvragenlijst of leveranciersbeoordeling naar security@attorly.ai. Attorly is niet SOC 2- of ISO 27001-gecertificeerd; onze antwoorden zeggen dat en beschrijven de aanwezige maatregelen.
Mail security@attorly.aiBeveiliging waar u op kunt vertrouwen
Lees onze beveiligingsdocumentatie of spreek met ons team.
Start je proefperiode