Uw gegevens, beschermd
Beveiliging is geen functie – het is hoe wij bouwen. Versleuteld in rust en tijdens verzending, AVG-conform en klaar voor de onderneming.
Versleuteld in rust en tijdens verzending
Alle door gebruikers gegenereerde inhoud – documenten, analyses, chatberichten, clausules – wordt met AES-256 versleuteld voordat deze op schijf wordt opgeslagen, onder geversioneerde sleutels met ondersteuning voor rotatie. TLS 1.2+ beschermt gegevens tijdens verzending. Alleen inhoudsloze metadata, zoals bestandsnamen en tijdstempels, blijft doorzoekbaar in platte tekst.
AVG-conform, dataopslag in de EU
Uw gegevens worden opgeslagen in de EU – onze infrastructuur draait in de EU-West-regio van Railway. Waar een verwerker vanuit de VS opereert, steunen doorgiften op standaardcontractbepalingen of het EU-US Data Privacy Framework, per verwerker gedocumenteerd in ons subverwerkersregister. Wij bieden verwerkersovereenkomsten, honoreren verzoeken tot verwijdering en ondersteunen volledige gegevensoverdraagbaarheid.
SOC 2
SOC 2 Type II-gereedheid met doorlopende monitoring en reguliere externe audits
SSO & SAML
Enterprise single sign-on met SAML 2.0 voor centraal toegangsbeheer
Audit logs
Compleet, onveranderlijk auditspoor van elke actie op het platform
Datalocatie
Kies EU of andere regionale dataopslag om aan uw compliance-eisen te voldoen
Hoe AI-aanbieders met uw gegevens omgaan
Attorly gebruikt toonaangevende AI-modellen voor analyse, opstellen en onderzoek. Dit is precies wat onze infrastructuur verlaat, en onder welke voorwaarden: verzoeken lopen via onze in de EU gehoste gateway, aanbieders ontvangen alleen de tekst die voor dat verzoek nodig is, en bewaring aan aanbiederszijde is beperkt tot kortdurende misbruikmonitoring onder de hieronder gelinkte API-voorwaarden.
| Aanbieder | Doel | Locatie | Gegevensvoorwaarden |
|---|---|---|---|
| GetPlatform AI Gateway | Verzoekrouting en gebruiksmeting – onze eigen dienst, de eerste halte voor elk AI-verzoek | EU (Noorwegen) | Gegevensvoorwaarden bekijken |
| Anthropic (Claude) | Primair model voor juridische analyse, opstellen en onderzoek | Verenigde Staten | Gegevensvoorwaarden bekijken |
| OpenAI | Fallback-model en document-embeddings | Verenigde Staten | Gegevensvoorwaarden bekijken |
| Google (Gemini API) | Embeddings voor het juridische corpus en fallback-model | Wereldwijd (Google Cloud) | Gegevensvoorwaarden bekijken |
| Mistral AI | Document-OCR; optioneel EU-only-analyse met uw eigen sleutel of zelfgehoste implementatie | EU (Frankrijk) | Gegevensvoorwaarden bekijken |
| Voyage AI | Juridisch afgestemde embeddings – alleen via opt-in en met uw eigen sleutel | Verenigde Staten | Gegevensvoorwaarden bekijken |
Nooit gebruikt voor training
Uw inhoud wordt nooit gebruikt om AI-modellen te trainen – niet door ons en niet door onze aanbieders. Elke aanbieder wordt gebruikt onder API-voorwaarden die training op klantgegevens uitsluiten.
Alleen wat het verzoek nodig heeft
Aanbieders ontvangen de prompt en de documentfragmenten die voor dat specifieke verzoek nodig zijn – nooit uw documentenopslag. Uw documenten worden versleuteld opgeslagen in onze EU-infrastructuur, niet bij AI-aanbieders.
Uw sleutels, uw modellen
Breng uw eigen modelsleutel mee, of voer analyses uit op een zelfgehoste EU-only-implementatie. Enterprise-abonnementen ondersteunen daarnaast eigen versleutelingssleutels (BYOK).
Volledige transparantie
Elke derde partij die uw gegevens verwerkt, staat vermeld in ons openbare subverwerkersregister, met locatie, doorgiftemechanisme en verwerkersovereenkomst.
Beveiliging waar u op kunt vertrouwen
Lees onze beveiligingsdocumentatie of spreek met ons team.
Start je proefperiode