Vaše dáta, chránené
Zabezpečenie nie je funkcia — je to spôsob, akým staviame. Šifrované v pokoji aj pri prenose, v súlade s GDPR a pripravené pre podniky.
Šifrované v pokoji aj pri prenose
Všetok obsah vytvorený používateľmi — dokumenty, analýzy, správy v chate, klauzuly — je pred uložením na disk šifrovaný algoritmom AES-256 pomocou verziovaných kľúčov s podporou rotácie. TLS 1.2+ chráni dáta pri prenose. V otvorenej podobe zostávajú vyhľadateľné iba metadáta bez obsahu, napríklad názvy súborov a časové pečiatky.
V súlade s GDPR, hostované v EÚ
Attorly beží v regióne EU-West platformy Railway a údaje vašich prípadov sú v našej databáze v EÚ; nahrané súbory sú uložené šifrované v Cloudflare R2. Ak sprostredkovateľ pôsobí z USA — okrem iných Cloudflare a poskytovatelia AI modelov —, prenosy sa opierajú o štandardné zmluvné doložky alebo rámec EU-US Data Privacy Framework, čo je pre každého sprostredkovateľa zdokumentované v našom registri ďalších sprostredkovateľov. Poskytujeme zmluvy o spracovaní údajov, vybavujeme žiadosti o výmaz a podporujeme plnú prenosnosť dát.
Pripravenosť na SOC 2 Type II
Infraštruktúra a procesy navrhnuté tak, aby spĺňali kritériá SOC 2 Type II. Priebežné monitorovanie, riadenie prístupu a riadenie zmien — audit treťou stranou máme v pláne.
SSO & SAML
Podnikové jednotné prihlasovanie so SAML 2.0 pre centralizovanú správu prístupov
Auditné záznamy
Úplný, nemenný auditný záznam každej akcie vykonanej na platforme
Kde sú vaše dáta
Attorly beží na serveroch v regióne EU-West platformy Railway a údaje vašich prípadov sú v našej databáze v EÚ. Nahrané súbory sa šifrujú na našich serveroch skôr, než sa uložia do Cloudflare R2, ktoré nezaručuje, že zostanú v EÚ. Analýzu AI spracúvajú poskytovatelia modelov so sídlom v USA na základe štandardných zmluvných doložiek EÚ — pozrite si sekciu o poskytovateľoch AI nižšie. Zákazníci Enterprise môžu pripojiť vlastný úložný bucket a vlastné šifrovacie kľúče, aby súbory zostali v regióne podľa ich výberu.
Ako poskytovatelia AI nakladajú s vašimi dátami
Attorly využíva špičkové AI modely na analýzu, tvorbu dokumentov a rešerše. Toto je presne to, čo opúšťa našu infraštruktúru, a za akých podmienok: požiadavky sú smerované cez našu bránu hostovanú v EÚ (alebo priamo k tým istým poskytovateľom, ak nie je dostupná), poskytovatelia dostávajú iba text potrebný pre danú požiadavku a uchovávanie dát na strane poskytovateľa je obmedzené na krátkodobé monitorovanie zneužitia podľa podmienok API odkazovaných nižšie.
| Poskytovateľ | Účel | Umiestnenie | Podmienky nakladania s dátami |
|---|---|---|---|
| GetPlatform AI Gateway | Smerovanie požiadaviek a meranie využitia — naša vlastná služba, prvá zastávka AI požiadaviek; ak nie je dostupná, požiadavky idú priamo k tým istým poskytovateľom | EÚ (Holandsko) | Zobraziť podmienky nakladania s dátami |
| Anthropic (Claude) | Primárny model na právnu analýzu, tvorbu dokumentov a rešerše | Spojené štáty | Zobraziť podmienky nakladania s dátami |
| OpenAI | Záložný model a embeddings dokumentov | Spojené štáty | Zobraziť podmienky nakladania s dátami |
| Google (Gemini API) | Embeddings právneho korpusu a záložný model | Globálne (Google Cloud) | Zobraziť podmienky nakladania s dátami |
| Mistral AI | OCR dokumentov; voliteľná analýza výhradne v EÚ s vlastným kľúčom alebo v self-hosted nasadení | EÚ (Francúzsko) | Zobraziť podmienky nakladania s dátami |
| Voyage AI | Embeddings ladené pre právne texty — iba opt-in, výhradne s vlastným kľúčom | Spojené štáty | Zobraziť podmienky nakladania s dátami |
Nikdy sa nepoužívajú na trénovanie
Váš obsah sa nikdy nepoužíva na trénovanie AI modelov — ani nami, ani našimi poskytovateľmi. Každého poskytovateľa využívame za podmienok API, ktoré vylučujú trénovanie na zákazníckych dátach.
Len to, čo požiadavka vyžaduje
Poskytovatelia dostávajú prompt a výňatky z dokumentov potrebné pre danú konkrétnu požiadavku — nikdy celé vaše úložisko dokumentov. Vaše dokumenty zostávajú šifrované v našom vlastnom úložisku, nie u poskytovateľov AI.
Vaše kľúče, vaše modely
Použite vlastný kľúč k modelu alebo spúšťajte analýzu na self-hosted nasadení výhradne v EÚ. Plány Enterprise podporujú aj vlastné šifrovacie kľúče (BYOK).
Plná transparentnosť
Každá tretia strana, ktorá prichádza do styku s vašimi dátami, je uvedená v našom verejnom registri ďalších sprostredkovateľov vrátane umiestnenia, mechanizmu prenosu a zmluvy o spracovaní údajov.
Právne zdroje a licencie
Právna rešerš v Attorly vychádza z oficiálnych publikácií verejného sektora. Pri každom právnom texte zobrazenom v produkte uvádzame jeho vydavateľa a podmienky, za ktorých ho opätovne používame, ako to tieto podmienky vyžadujú. Toto je úplný zoznam.
| Vydavateľ | Čo používame | Podmienky | Povinný údaj |
|---|---|---|---|
| Lovdata | Platné nórske zákony a hlavné nariadeniaUložené v našom rešeršnom korpuse | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Správy výborov nórskeho parlamentu (innstillinger) k návrhom zákonovUložené v našom rešeršnom korpuse | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Švédske zákony a nariadenia (SFS) a vládne návrhy zákonov (propositioner)Uložené v našom rešeršnom korpuse | podmienky používania | Källa: Sveriges riksdag |
| Sveriges Domstolar | Švédske precedenčné rozhodnutia všetkých súdovUložené v našom rešeršnom korpuse | CC0 1.0 | Žiadny predpísaný |
| Retsinformation | Dánske zákony a predpisy, návrhy zákonov (lovforslag) a správy výborov (betænkninger)Uložené v našom rešeršnom korpuse | ophavsretsloven § 9 | Žiadny predpísaný |
| Gesetze im Internet | Nemecké spolkové zákony a nariadeniaUložené v našom rešeršnom korpuse | UrhG § 5 | Žiadny predpísaný |
| Rechtsprechung im Internet | Rozhodnutia nemeckého Spolkového súdneho dvora (civilné senáty), Spolkového pracovného súdu a Spolkového ústavného súdu s ich oficiálnymi právnymi vetamiUložené v našom rešeršnom korpuse | podmienky používania | Žiadny predpísaný |
| EUR-Lex | Platné nariadenia a smernice EÚ a rozsudky Súdneho dvora Európskej únieUložené v našom rešeršnom korpuse | Decision 2011/833/EU | Žiadny predpísaný |
| Finlex | Fínske právne predpisyVyhľadávané naživo pri dopyte, neukladá sa | tekijänoikeuslaki 9 § | Žiadny predpísaný |
| legislation.gov.uk | Britské právne predpisyVyhľadávané naživo pri dopyte, neukladá sa | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Federálne návrhy zákonov a zákony USAVyhľadávané naživo pri dopyte, neukladá sa | 17 U.S.C. § 105 | Žiadny predpísaný |
| CourtListener | Rozhodnutia amerických súdovVyhľadávané naživo pri dopyte, neukladá sa | podmienky používania | Žiadny predpísaný |
| SEC EDGAR | Povinné podania amerických spoločnostíVyhľadávané naživo pri dopyte, neukladá sa | podmienky používania | Žiadny predpísaný |
Úradné texty, ako sú zákony a súdne rozhodnutia, nie sú v jurisdikciách, ktorých texty ukladáme, chránené autorským právom (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), a dokumenty EÚ opätovne používame podľa rozhodnutia Komisie 2011/833/EÚ. Získavame ich výlučne z vlastných kanálov otvorených údajov vydavateľov a nikdy neextrahujeme údaje zo súkromne zostavených databáz.
Rešeršný korpus neobsahuje žiadne údaje používateľov, a preto nie je šifrovaný v pokoji. Jeho texty sa odosielajú nášmu poskytovateľovi embeddingov na zostavenie vyhľadávacieho indexu a úryvky sa odosielajú odpovedajúcemu modelu, keď podkladajú dopyt.
Tu uvedení vydavatelia Attorly nepodporujú a Attorly nie je službou žiadneho z nich.
Ako dlho uchovávame vaše údaje
Ide o lehoty z našej zmluvy o spracúvaní údajov. Denná úloha maže auditné logy po dvoch rokoch a zahodené importy playbookov po 30 dňoch; dokumenty a analýzy sa vymažú, keď ich vymažete vy alebo vymažete účet, v nižšie uvedených lehotách.
| Údaje | Uchovávané |
|---|---|
| Údaje účtu | Kým je účet aktívny |
| Dokumenty | Kým ich nevymažete, alebo 30 dní po vymazaní účtu |
| Analýzy | 90 dní po vymazaní dokumentu |
| Auditné logy | Dva roky |
| Zahodené importy playbookov | 30 dní od poslednej zmeny |
Bezpečnostné dotazníky
Pošlite svoj bezpečnostný dotazník alebo hodnotenie dodávateľa na security@attorly.ai. Attorly nemá certifikáciu SOC 2 ani ISO 27001; naše odpovede to uvádzajú a opisujú zavedené opatrenia.
Napísať na security@attorly.aiZabezpečenie, ktorému môžete dôverovať
Prečítajte si našu bezpečnostnú dokumentáciu alebo sa porozprávajte s naším tímom.
Spustiť skúšobnú dobu