Twoje dane, chronione
Bezpieczeństwo to nie funkcja — to sposób, w jaki budujemy. Szyfrowane w spoczynku i podczas przesyłania, zgodne z RODO i gotowe na potrzeby przedsiębiorstw.
Szyfrowane w spoczynku i podczas przesyłania
Wszystkie treści tworzone przez użytkowników — dokumenty, analizy, wiadomości czatu, klauzule — są szyfrowane algorytmem AES-256, zanim trafią na dysk, z użyciem wersjonowanych kluczy z obsługą rotacji. TLS 1.2+ chroni dane podczas przesyłania. Jedynie metadane niezawierające treści, takie jak nazwy plików i znaczniki czasu, pozostają przeszukiwalne w postaci jawnej.
Zgodność z RODO, hostowane w UE
Attorly działa w regionie EU-West platformy Railway, a dane Twoich spraw znajdują się w naszej bazie danych w UE; przesłane pliki są przechowywane w postaci zaszyfrowanej w Cloudflare R2. Jeżeli podmiot przetwarzający działa z terytorium USA — w tym Cloudflare i dostawcy modeli AI — transfery opierają się na standardowych klauzulach umownych lub ramach EU-US Data Privacy Framework, co jest udokumentowane dla każdego podmiotu w naszym rejestrze podprocesorów. Zapewniamy umowy powierzenia przetwarzania danych, realizujemy żądania usunięcia danych i wspieramy pełną możliwość ich przenoszenia.
Gotowość do SOC 2 Type II
Infrastruktura i procesy zaprojektowane tak, by spełniać kryteria SOC 2 Type II. Ciągłe monitorowanie, kontrola dostępu i zarządzanie zmianami — audyt przez stronę trzecią jest w naszym planie rozwoju.
SSO & SAML
Firmowe logowanie jednokrotne z SAML 2.0 dla scentralizowanego zarządzania dostępem
Dzienniki audytu
Kompletny, niezmienny ślad audytowy każdego działania wykonywanego na platformie
Gdzie są Twoje dane
Attorly działa na serwerach w regionie EU-West platformy Railway, a dane Twoich spraw znajdują się w naszej bazie danych w UE. Przesłane pliki są szyfrowane na naszych serwerach, zanim zostaną zapisane w Cloudflare R2, który nie gwarantuje, że pozostaną w UE. Analiza AI jest przetwarzana przez dostawców modeli z siedzibą w USA na podstawie standardowych klauzul umownych UE — zobacz sekcję o dostawcach AI poniżej. Klienci Enterprise mogą podłączyć własny bucket magazynu i własne klucze szyfrowania, aby przechowywać pliki w wybranym regionie.
Jak dostawcy AI przetwarzają Twoje dane
Attorly wykorzystuje najnowocześniejsze modele AI do analizy, redagowania dokumentów i researchu prawnego. Oto dokładnie to, co opuszcza naszą infrastrukturę, i na jakich warunkach: żądania są kierowane przez naszą bramę hostowaną w UE (lub bezpośrednio do tych samych dostawców, gdy jest niedostępna), dostawcy otrzymują wyłącznie tekst niezbędny do realizacji danego żądania, a przechowywanie danych po stronie dostawcy jest ograniczone do krótkoterminowego monitorowania nadużyć na warunkach API, do których linki znajdują się poniżej.
| Dostawca | Cel | Lokalizacja | Warunki dotyczące danych |
|---|---|---|---|
| GetPlatform AI Gateway | Kierowanie żądań i pomiar wykorzystania — nasza własna usługa, pierwszy przystanek żądań AI; gdy jest niedostępna, żądania trafiają bezpośrednio do tych samych dostawców | UE (Holandia) | Zobacz warunki dotyczące danych |
| Anthropic (Claude) | Główny model do analizy prawnej, redagowania dokumentów i researchu | Stany Zjednoczone | Zobacz warunki dotyczące danych |
| OpenAI | Model zapasowy i embeddings dokumentów | Stany Zjednoczone | Zobacz warunki dotyczące danych |
| Google (Gemini API) | Embeddings korpusu prawnego i model zapasowy | Globalnie (Google Cloud) | Zobacz warunki dotyczące danych |
| Mistral AI | OCR dokumentów; opcjonalna analiza wyłącznie w UE z własnym kluczem lub we wdrożeniu self-hosted | UE (Francja) | Zobacz warunki dotyczące danych |
| Voyage AI | Embeddings dostrojone do tekstów prawnych — wyłącznie opt-in, tylko z własnym kluczem | Stany Zjednoczone | Zobacz warunki dotyczące danych |
Nigdy nie służą do trenowania
Twoje treści nigdy nie są wykorzystywane do trenowania modeli AI — ani przez nas, ani przez naszych dostawców. Z każdego dostawcy korzystamy na warunkach API wykluczających trenowanie na danych klientów.
Tylko to, czego wymaga żądanie
Dostawcy otrzymują prompt oraz fragmenty dokumentów wymagane dla tego konkretnego żądania — nigdy całe Twoje repozytorium dokumentów. Twoje dokumenty pozostają zaszyfrowane w naszym własnym magazynie, a nie u dostawców AI.
Twoje klucze, Twoje modele
Użyj własnego klucza do modelu lub uruchamiaj analizę we wdrożeniu self-hosted działającym wyłącznie w UE. Plany Enterprise obsługują również własne klucze szyfrowania (BYOK).
Pełna przejrzystość
Każda strona trzecia, która ma styczność z Twoimi danymi, jest wymieniona w naszym publicznym rejestrze podprocesorów wraz z lokalizacją, mechanizmem transferu i umową powierzenia przetwarzania danych.
Źródła prawa i licencje
Wyszukiwanie prawnicze w Attorly opiera się na oficjalnych publikacjach sektora publicznego. Przy każdym tekście prawnym pokazywanym w produkcie podajemy jego wydawcę oraz warunki, na jakich go ponownie wykorzystujemy, zgodnie z wymogami tych warunków. Oto pełna lista.
| Wydawca | Z czego korzystamy | Warunki | Wymagana informacja |
|---|---|---|---|
| Lovdata | Obowiązujące norweskie ustawy i główne rozporządzeniaPrzechowywane w naszym korpusie badawczym | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Sprawozdania komisji parlamentu norweskiego (innstillinger) dotyczące projektów ustawPrzechowywane w naszym korpusie badawczym | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Szwedzkie ustawy i rozporządzenia (SFS) oraz rządowe projekty ustaw (propositioner)Przechowywane w naszym korpusie badawczym | warunki korzystania | Källa: Sveriges riksdag |
| Sveriges Domstolar | Szwedzkie orzeczenia precedensowe wszystkich sądówPrzechowywane w naszym korpusie badawczym | CC0 1.0 | Brak wymaganej |
| Retsinformation | Duńskie ustawy i rozporządzenia, projekty ustaw (lovforslag) i sprawozdania komisji (betænkninger)Przechowywane w naszym korpusie badawczym | ophavsretsloven § 9 | Brak wymaganej |
| Gesetze im Internet | Niemieckie federalne ustawy i rozporządzeniaPrzechowywane w naszym korpusie badawczym | UrhG § 5 | Brak wymaganej |
| Rechtsprechung im Internet | Orzeczenia niemieckiego Federalnego Trybunału Sprawiedliwości (senaty cywilne), Federalnego Sądu Pracy i Federalnego Trybunału Konstytucyjnego wraz z ich oficjalnymi tezamiPrzechowywane w naszym korpusie badawczym | warunki korzystania | Brak wymaganej |
| EUR-Lex | Obowiązujące rozporządzenia i dyrektywy UE oraz wyroki Trybunału Sprawiedliwości Unii EuropejskiejPrzechowywane w naszym korpusie badawczym | Decision 2011/833/EU | Brak wymaganej |
| Finlex | Fińskie prawodawstwoWyszukiwane na bieżąco przy zapytaniu, nieprzechowywane | tekijänoikeuslaki 9 § | Brak wymaganej |
| legislation.gov.uk | Brytyjskie prawodawstwoWyszukiwane na bieżąco przy zapytaniu, nieprzechowywane | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Federalne projekty ustaw i ustawy USAWyszukiwane na bieżąco przy zapytaniu, nieprzechowywane | 17 U.S.C. § 105 | Brak wymaganej |
| CourtListener | Orzeczenia sądów amerykańskichWyszukiwane na bieżąco przy zapytaniu, nieprzechowywane | warunki korzystania | Brak wymaganej |
| SEC EDGAR | Obowiązkowe raporty spółek amerykańskichWyszukiwane na bieżąco przy zapytaniu, nieprzechowywane | warunki korzystania | Brak wymaganej |
Teksty urzędowe, takie jak ustawy i orzeczenia sądowe, nie podlegają prawu autorskiemu w jurysdykcjach, z których przechowujemy teksty (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), a dokumenty UE są ponownie wykorzystywane na podstawie decyzji Komisji 2011/833/UE. Pobieramy je wyłącznie z własnych kanałów otwartych danych wydawców i nigdy nie pobieramy danych z baz tworzonych przez podmioty prywatne.
Korpus badawczy nie zawiera danych użytkowników, dlatego nie jest szyfrowany w spoczynku. Jego teksty są wysyłane do naszego dostawcy embeddingów w celu zbudowania indeksu wyszukiwania, a fragmenty są wysyłane do modelu udzielającego odpowiedzi, gdy stanowią podstawę zapytania.
Wymienieni tu wydawcy nie popierają Attorly, a Attorly nie jest usługą żadnego z nich.
Jak długo przechowujemy Twoje dane
To okresy z naszej umowy powierzenia przetwarzania danych. Codzienne zadanie usuwa dzienniki audytu po dwóch latach, a odrzucone importy playbooków po 30 dniach; dokumenty i analizy są usuwane, gdy usuniesz je lub konto, w terminach podanych poniżej.
| Dane | Przechowywane |
|---|---|
| Dane konta | Dopóki konto jest aktywne |
| Dokumenty | Dopóki ich nie usuniesz lub 30 dni po usunięciu konta |
| Analizy | 90 dni po usunięciu dokumentu |
| Dzienniki audytu | Dwa lata |
| Odrzucone importy playbooków | 30 dni od ostatniej zmiany |
Kwestionariusze bezpieczeństwa
Wyślij kwestionariusz bezpieczeństwa lub ocenę dostawcy na adres security@attorly.ai. Attorly nie ma certyfikatu SOC 2 ani ISO 27001; nasze odpowiedzi to mówią i opisują stosowane zabezpieczenia.
Napisz na security@attorly.aiBezpieczeństwo, któremu można zaufać
Zapoznaj się z naszą dokumentacją bezpieczeństwa lub porozmawiaj z naszym zespołem.
Rozpocznij okres próbny