Vaši podatki, zaščiteni
Varnost ni funkcija — je način, kako gradimo. Šifrirani v mirovanju in med prenosom, skladni z GDPR in pripravljeni za podjetja.
Šifrirani v mirovanju in med prenosom
Vsa uporabniško ustvarjena vsebina — dokumenti, analize, sporočila v klepetu, klavzule — je šifrirana z AES-256, preden se zapiše na disk, z verzioniranimi ključi in podporo za rotacijo. TLS 1.2+ ščiti podatke med prenosom. V čistopisu ostanejo na voljo za iskanje le metapodatki, ki niso vsebina, kot so imena datotek in časovni žigi.
Skladno z GDPR, gostovano v EU
Attorly teče v Railwayjevi regiji EU-West, podatki o vaših zadevah pa so v naši podatkovni bazi v EU; naložene datoteke so shranjene šifrirane v Cloudflare R2. Kadar obdelovalec deluje iz ZDA — med njimi Cloudflare in ponudniki modelov AI —, prenosi temeljijo na standardnih pogodbenih klavzulah ali okviru EU-US Data Privacy Framework, kar je za vsakega obdelovalca dokumentirano v našem registru podobdelovalcev. Zagotavljamo pogodbe o obdelavi podatkov, izpolnjujemo zahteve za izbris in podpiramo popolno prenosljivost podatkov.
Pripravljenost na SOC 2 Type II
Infrastruktura in procesi, zasnovani za izpolnjevanje meril SOC 2 Type II. Neprekinjeno spremljanje, nadzor dostopa in upravljanje sprememb — revizija tretje osebe je v našem načrtu.
SSO & SAML
Podjetniška enotna prijava s SAML 2.0 za centralizirano upravljanje dostopa
Revizijski dnevniki
Popolna, nespremenljiva revizijska sled vsake akcije, izvedene na platformi
Kje so vaši podatki
Attorly deluje na strežnikih v Railwayjevi regiji EU-West, podatki o vaših zadevah pa so v naši podatkovni bazi v EU. Naložene datoteke so na naših strežnikih šifrirane, preden jih shranimo v Cloudflare R2, ki ne zagotavlja, da ostanejo v EU. Analizo AI obdelujejo ponudniki modelov s sedežem v ZDA na podlagi standardnih pogodbenih klavzul EU — glejte razdelek o ponudnikih AI spodaj. Stranke Enterprise lahko povežejo lastno shrambo (bucket) in lastne šifrirne ključe, da datoteke ostanejo v regiji po njihovi izbiri.
Kako ponudniki AI ravnajo z vašimi podatki
Attorly za analizo, pripravo osnutkov in pravno raziskovanje uporablja najnaprednejše modele AI. Točno to zapusti našo infrastrukturo, in sicer pod temi pogoji: zahteve so usmerjene skozi naš prehod, gostovan v EU (ali neposredno k istim ponudnikom, če prehod ni dosegljiv), ponudniki prejmejo le besedilo, potrebno za posamezno zahtevo, hramba na strani ponudnika pa je omejena na kratkotrajno spremljanje zlorab v skladu s spodaj povezanimi API pogoji.
| Ponudnik | Namen | Lokacija | Pogoji obdelave podatkov |
|---|---|---|---|
| GetPlatform AI Gateway | Usmerjanje zahtev in merjenje porabe — naša lastna storitev, prva postaja zahtev AI; če ni dosegljiva, gredo zahteve neposredno k istim ponudnikom | EU (Nizozemska) | Ogled pogojev obdelave podatkov |
| Anthropic (Claude) | Primarni model za pravno analizo, pripravo osnutkov in raziskovanje | ZDA | Ogled pogojev obdelave podatkov |
| OpenAI | Rezervni model in embeddings dokumentov | ZDA | Ogled pogojev obdelave podatkov |
| Google (Gemini API) | Embeddings pravnega korpusa in rezervni model | Globalno (Google Cloud) | Ogled pogojev obdelave podatkov |
| Mistral AI | OCR dokumentov; izbirna analiza izključno v EU z lastnim ključem ali samostojno gostovano namestitvijo | EU (Francija) | Ogled pogojev obdelave podatkov |
| Voyage AI | Embeddings, prilagojeni pravnim besedilom — samo na izrecno izbiro in izključno z lastnim ključem | ZDA | Ogled pogojev obdelave podatkov |
Nikoli uporabljeno za učenje
Vaša vsebina se nikoli ne uporablja za učenje modelov AI — ne pri nas in ne pri naših ponudnikih. Vsak ponudnik se uporablja pod API pogoji, ki izključujejo učenje na podatkih strank.
Samo to, kar zahteva potrebuje
Ponudniki prejmejo poziv in izvlečke dokumentov, potrebne za to konkretno zahtevo — nikoli vaše celotne shrambe dokumentov. Vaši dokumenti ostanejo šifrirani v naši lastni shrambi, ne pri ponudnikih AI.
Vaši ključi, vaši modeli
Uporabite lasten ključ za model ali izvajajte analizo na samostojno gostovani namestitvi izključno v EU. Paketi Enterprise podpirajo tudi lastne šifrirne ključe (BYOK).
Popolna preglednost
Vsaka tretja oseba, ki pride v stik z vašimi podatki, je navedena v našem javnem registru podobdelovalcev, skupaj z lokacijo, mehanizmom prenosa in pogodbo o obdelavi podatkov.
Pravni viri in licence
Pravno raziskovanje v Attorly temelji na uradnih objavah javnega sektorja. Pri vsakem pravnem besedilu, prikazanem v izdelku, navedemo izdajatelja in pogoje, pod katerimi ga ponovno uporabljamo, kot to zahtevajo ti pogoji. To je celoten seznam.
| Izdajatelj | Kaj uporabljamo | Pogoji | Obvezno obvestilo |
|---|---|---|---|
| Lovdata | Veljavni norveški zakoni in osrednji predpisiShranjeno v našem raziskovalnem korpusu | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Poročila odborov norveškega parlamenta (innstillinger) o predlogih zakonovShranjeno v našem raziskovalnem korpusu | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Švedski zakoni in predpisi (SFS) ter vladni predlogi zakonov (propositioner)Shranjeno v našem raziskovalnem korpusu | pogoji uporabe | Källa: Sveriges riksdag |
| Sveriges Domstolar | Švedske precedenčne odločbe vseh sodiščShranjeno v našem raziskovalnem korpusu | CC0 1.0 | Ni predpisano |
| Retsinformation | Danski zakoni in predpisi, predlogi zakonov (lovforslag) in poročila odborov (betænkninger)Shranjeno v našem raziskovalnem korpusu | ophavsretsloven § 9 | Ni predpisano |
| Gesetze im Internet | Nemški zvezni zakoni in predpisiShranjeno v našem raziskovalnem korpusu | UrhG § 5 | Ni predpisano |
| Rechtsprechung im Internet | Odločbe nemškega Zveznega vrhovnega sodišča (civilni senati), Zveznega delovnega sodišča in Zveznega ustavnega sodišča z njihovimi uradnimi povzetkiShranjeno v našem raziskovalnem korpusu | pogoji uporabe | Ni predpisano |
| EUR-Lex | Veljavne uredbe in direktive EU ter sodbe Sodišča Evropske unijeShranjeno v našem raziskovalnem korpusu | Decision 2011/833/EU | Ni predpisano |
| Finlex | Finska zakonodajaIskano v živo ob poizvedbi, ni shranjeno | tekijänoikeuslaki 9 § | Ni predpisano |
| legislation.gov.uk | Britanska zakonodajaIskano v živo ob poizvedbi, ni shranjeno | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Zvezni predlogi zakonov in zakoni ZDAIskano v živo ob poizvedbi, ni shranjeno | 17 U.S.C. § 105 | Ni predpisano |
| CourtListener | Odločbe ameriških sodiščIskano v živo ob poizvedbi, ni shranjeno | pogoji uporabe | Ni predpisano |
| SEC EDGAR | Obvezna poročila ameriških družbIskano v živo ob poizvedbi, ni shranjeno | pogoji uporabe | Ni predpisano |
Uradna besedila, kot so zakoni in sodne odločbe, v jurisdikcijah, katerih besedila hranimo, niso varovana z avtorsko pravico (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), dokumente EU pa ponovno uporabljamo na podlagi Sklepa Komisije 2011/833/EU. Pridobivamo jih izključno iz lastnih kanalov odprtih podatkov izdajateljev in nikoli ne izvlečemo podatkov iz zasebno sestavljenih zbirk podatkov.
Raziskovalni korpus ne vsebuje uporabniških podatkov, zato ni šifriran v mirovanju. Njegova besedila se pošiljajo našemu ponudniku vdelav za izdelavo iskalnega indeksa, izvlečki pa se pošljejo modelu, ki odgovarja, kadar utemeljujejo poizvedbo.
Tu navedeni izdajatelji ne podpirajo Attorly in Attorly ni storitev nobenega od njih.
Kako dolgo hranimo vaše podatke
To so roki iz naše pogodbe o obdelavi podatkov. Dnevno opravilo izbriše revizijske dnevnike po dveh letih in zavržene uvoze playbookov po 30 dneh; dokumenti in analize se izbrišejo, ko jih izbrišete ali izbrišete račun, v spodnjih rokih.
| Podatki | Hranjeno |
|---|---|
| Podatki računa | Dokler je račun aktiven |
| Dokumenti | Dokler jih ne izbrišete ali 30 dni po izbrisu računa |
| Analize | 90 dni po izbrisu dokumenta |
| Revizijski dnevniki | Dve leti |
| Zavrženi uvozi playbookov | 30 dni po zadnji spremembi |
Varnostni vprašalniki
Pošljite varnostni vprašalnik ali oceno dobavitelja na security@attorly.ai. Attorly nima certifikata SOC 2 ali ISO 27001; naši odgovori to povedo in opišejo obstoječe kontrole.
Pišite na security@attorly.aiVarnost, ki ji lahko zaupate
Preberite našo varnostno dokumentacijo ali se pogovorite z našo ekipo.
Začni preizkusno obdobje