Datele tale, protejate
Securitatea nu este o funcționalitate — este modul în care construim. Criptate în repaus și în tranzit, conforme cu GDPR și pregătite pentru companii.
Criptate în repaus și în tranzit
Tot conținutul generat de utilizatori — documente, analize, mesaje de chat, clauze — este criptat cu AES-256 înainte de a ajunge pe disc, folosind chei versionate cu suport pentru rotație. TLS 1.2+ protejează datele în tranzit. Doar metadatele fără conținut, precum numele fișierelor și marcajele de timp, rămân căutabile în text clar.
Conform GDPR, găzduit în UE
Attorly rulează în regiunea EU-West de la Railway, iar datele dosarelor tale se află în baza noastră de date din UE; fișierele încărcate sunt stocate criptat pe Cloudflare R2. Atunci când un subprocesator operează din SUA — printre care Cloudflare și furnizorii de modele AI —, transferurile se bazează pe Clauzele contractuale standard sau pe Cadrul UE–SUA privind confidențialitatea datelor, documentate pentru fiecare subprocesator în registrul nostru de subprocesatori. Oferim acorduri de prelucrare a datelor, onorăm cererile privind dreptul la ștergere și asigurăm portabilitatea completă a datelor.
Pregătire pentru SOC 2 Tip II
Infrastructură și procese concepute pentru a îndeplini criteriile SOC 2 Tip II. Monitorizare continuă, controale de acces și gestionarea modificărilor — un audit efectuat de o terță parte este în planurile noastre.
SSO & SAML
Autentificare unică pentru companii cu SAML 2.0 pentru gestionarea centralizată a accesului
Jurnale de audit
Pistă de audit completă și imuabilă pentru fiecare acțiune efectuată pe platformă
Unde se află datele tale
Attorly rulează pe servere din regiunea EU-West a Railway, iar datele dosarelor tale se află în baza noastră de date din UE. Fișierele încărcate sunt criptate pe serverele noastre înainte de a fi stocate pe Cloudflare R2, care nu garantează că rămân în UE. Analiza AI este procesată de furnizori de modele cu sediul în SUA în baza clauzelor contractuale standard ale UE — vezi secțiunea despre furnizorii de AI de mai jos. Clienții Enterprise pot conecta propriul bucket de stocare și propriile chei de criptare pentru a păstra fișierele într-o regiune la alegere.
Cum gestionează furnizorii de AI datele tale
Attorly folosește modele AI de ultimă generație pentru analiză, redactare și cercetare. Iată exact ce părăsește infrastructura noastră și în ce condiții: cererile sunt direcționate prin gateway-ul nostru găzduit în UE (sau direct la aceiași furnizori dacă acesta nu este disponibil), furnizorii primesc doar textul necesar pentru cererea respectivă, iar păstrarea datelor la furnizor se limitează la monitorizarea pe termen scurt a abuzurilor, conform termenilor API menționați mai jos.
| Furnizor | Scop | Locație | Condiții privind datele |
|---|---|---|---|
| GetPlatform AI Gateway | Direcționarea cererilor și măsurarea utilizării — serviciul nostru propriu, primul punct de trecere pentru cererile AI; dacă nu este disponibil, cererile merg direct la aceiași furnizori | UE (Țările de Jos) | Vezi condițiile privind datele |
| Anthropic (Claude) | Model principal pentru analiză juridică, redactare și cercetare | Statele Unite | Vezi condițiile privind datele |
| OpenAI | Model de rezervă și embeddings pentru documente | Statele Unite | Vezi condițiile privind datele |
| Google (Gemini API) | Embeddings pentru corpusul juridic și model de rezervă | Infrastructură globală (Google Cloud) | Vezi condițiile privind datele |
| Mistral AI | OCR pentru documente; opțional, analiză exclusiv în UE cu propria ta cheie sau printr-o instalare auto-găzduită | UE (Franța) | Vezi condițiile privind datele |
| Voyage AI | Embeddings optimizate pentru domeniul juridic — doar prin activare explicită, cu propria ta cheie | Statele Unite | Vezi condițiile privind datele |
Niciodată folosite pentru antrenare
Conținutul tău nu este folosit niciodată pentru antrenarea modelelor AI — nici de noi, nici de furnizorii noștri. Fiecare furnizor este utilizat conform unor termeni API care exclud antrenarea pe datele clienților.
Doar ce necesită cererea
Furnizorii primesc promptul și extrasele din documente necesare pentru acea cerere specifică — niciodată întreaga ta arhivă de documente. Documentele tale rămân criptate în propria noastră stocare, nu la furnizorii de AI.
Cheile tale, modelele tale
Folosește propria ta cheie de model sau rulează analiza pe o instalare auto-găzduită, exclusiv în UE. Planurile Enterprise acceptă și chei de criptare proprii (BYOK).
Transparență totală
Fiecare terț care intră în contact cu datele tale este listat în registrul nostru public de subprocesatori, împreună cu locația, mecanismul de transfer și acordul de prelucrare a datelor.
Surse juridice și licențe
Cercetarea juridică din Attorly se bazează pe publicații oficiale ale sectorului public. Fiecare text juridic afișat în produs indică editorul și condițiile în care îl reutilizăm, așa cum cer aceste condiții. Aceasta este lista completă.
| Editor | Ce folosim | Condiții | Mențiune obligatorie |
|---|---|---|---|
| Lovdata | Legi norvegiene și regulamente centrale în vigoareStocat în corpusul nostru de cercetare | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Rapoartele comisiilor Parlamentului norvegian (innstillinger) privind proiectele de legeStocat în corpusul nostru de cercetare | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Legi și regulamente suedeze (SFS) și proiecte de lege ale guvernului (propositioner)Stocat în corpusul nostru de cercetare | condiții de utilizare | Källa: Sveriges riksdag |
| Sveriges Domstolar | Hotărâri suedeze de precedent ale tuturor instanțelorStocat în corpusul nostru de cercetare | CC0 1.0 | Niciuna prescrisă |
| Retsinformation | Legi și reglementări daneze, proiecte de lege (lovforslag) și rapoarte ale comisiilor (betænkninger)Stocat în corpusul nostru de cercetare | ophavsretsloven § 9 | Niciuna prescrisă |
| Gesetze im Internet | Legi și regulamente federale germaneStocat în corpusul nostru de cercetare | UrhG § 5 | Niciuna prescrisă |
| Rechtsprechung im Internet | Hotărâri ale Curții Federale de Justiție germane (secțiile civile), ale Curții Federale a Muncii și ale Curții Constituționale Federale, cu rezumatele lor oficialeStocat în corpusul nostru de cercetare | condiții de utilizare | Niciuna prescrisă |
| EUR-Lex | Regulamente și directive ale UE în vigoare și hotărâri ale Curții de Justiție a Uniunii EuropeneStocat în corpusul nostru de cercetare | Decision 2011/833/EU | Niciuna prescrisă |
| Finlex | Legislația finlandezăCăutat în timp real la interogare, nestocat | tekijänoikeuslaki 9 § | Niciuna prescrisă |
| legislation.gov.uk | Legislația britanicăCăutat în timp real la interogare, nestocat | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Proiecte de lege și legi federale ale SUACăutat în timp real la interogare, nestocat | 17 U.S.C. § 105 | Niciuna prescrisă |
| CourtListener | Hotărâri ale instanțelor americaneCăutat în timp real la interogare, nestocat | condiții de utilizare | Niciuna prescrisă |
| SEC EDGAR | Documente obligatorii depuse de companiile americaneCăutat în timp real la interogare, nestocat | condiții de utilizare | Niciuna prescrisă |
Textele oficiale, precum legile și hotărârile judecătorești, nu sunt protejate de drepturi de autor în jurisdicțiile ale căror texte le stocăm (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), iar documentele UE sunt reutilizate în temeiul Deciziei 2011/833/UE a Comisiei. Le obținem exclusiv din canalele proprii de date deschise ale editorilor și nu extragem niciodată date din baze compilate de entități private.
Corpusul de cercetare nu conține date ale utilizatorilor și, prin urmare, nu este criptat în repaus. Textele sale sunt trimise furnizorului nostru de embeddinguri pentru a construi indexul de căutare, iar fragmente sunt trimise modelului care răspunde atunci când fundamentează o solicitare.
Editorii enumerați aici nu susțin Attorly, iar Attorly nu este un serviciu al niciunuia dintre ei.
Cât timp îți păstrăm datele
Acestea sunt perioadele din acordul nostru de prelucrare a datelor. O sarcină zilnică șterge jurnalele de audit după doi ani și importurile de playbook renunțate după 30 de zile; documentele și analizele se șterg când le ștergeți sau ștergeți contul, în termenele de mai jos.
| Date | Păstrate |
|---|---|
| Datele contului | Cât timp contul este activ |
| Documente | Până le ștergi sau la 30 de zile după ștergerea contului |
| Analize | La 90 de zile după ștergerea documentului |
| Jurnale de audit | Doi ani |
| Importuri de playbook renunțate | La 30 de zile după ultima modificare |
Chestionare de securitate
Trimite chestionarul de securitate sau evaluarea de furnizor la security@attorly.ai. Attorly nu este certificat SOC 2 sau ISO 27001; răspunsurile noastre spun asta și descriu controalele existente.
Scrie la security@attorly.aiSecuritate în care poți avea încredere
Citește documentația noastră de securitate sau discută cu echipa noastră.
Începe perioada de probă