Dina data, skyddade
Säkerhet är inte en funktion – det är så vi bygger. Krypterad i vila och under överföring, GDPR-förenlig och redo för storföretag.
Krypterad i vila och under överföring
Allt användargenererat innehåll – dokument, analyser, chattmeddelanden, klausuler – krypteras med AES-256 innan det når disken, under versionshanterade nycklar med stöd för nyckelrotation. TLS 1.2+ skyddar data under överföring. Endast metadata utan innehåll, som filnamn och tidsstämplar, förblir sökbar i klartext.
GDPR-förenlig, driftas i EU
Attorly körs i Railways EU-West-region och dina ärendedata finns i vår EU-databas; uppladdade filer lagras krypterade på Cloudflare R2. När ett personuppgiftsbiträde verkar från USA – bland dem Cloudflare och AI-modelleverantörerna – sker överföringar med stöd av standardavtalsklausuler eller EU-US Data Privacy Framework, dokumenterat per biträde i vårt underbiträdesregister. Vi tillhandahåller personuppgiftsbiträdesavtal, tillgodoser begäranden om radering och stöder full dataportabilitet.
Beredskap för SOC 2 Type II
Infrastruktur och processer utformade för att uppfylla kriterierna i SOC 2 Type II. Kontinuerlig övervakning, åtkomstkontroll och ändringshantering — granskning av tredje part finns på vår färdplan.
SSO & SAML
Enterprise single sign-on med SAML 2.0 för centraliserad åtkomsthantering
Revisionsloggar
Komplett, oföränderlig revisionsspårning av varje åtgärd som utförs på plattformen
Var dina data finns
Attorly körs på servrar i Railways EU-West-region och dina ärendedata finns i vår EU-databas. Uppladdade filer krypteras på våra servrar innan de lagras på Cloudflare R2, som inte garanterar att de stannar i EU. AI-analys behandlas av USA-baserade modelleverantörer enligt EU:s standardavtalsklausuler — se avsnittet om AI-leverantörer nedan. Enterprise-kunder kan använda egen lagringsbucket och egna krypteringsnycklar för att hålla filerna i en region de själva väljer.
Så hanterar AI-leverantörer dina data
Attorly använder ledande AI-modeller för analys, utkast och research. Det här är exakt vad som lämnar vår infrastruktur, och på vilka villkor: förfrågningar dirigeras genom vår EU-hostade gateway (eller direkt till samma leverantörer om den inte går att nå), leverantörerna tar endast emot den text som behövs för den aktuella förfrågan, och leverantörernas lagring är begränsad till kortvarig missbruksövervakning enligt de API-villkor som länkas nedan.
| Leverantör | Syfte | Plats | Datavillkor |
|---|---|---|---|
| GetPlatform AI Gateway | Routning av förfrågningar och användningsmätning – vår egen tjänst och första anhalt för AI-förfrågningar; om den inte går att nå skickas förfrågningarna direkt till samma leverantörer | EU (Nederländerna) | Visa datavillkor |
| Anthropic (Claude) | Primär modell för juridisk analys, utkast och research | USA | Visa datavillkor |
| OpenAI | Reservmodell och dokument-embeddings | USA | Visa datavillkor |
| Google (Gemini API) | Embeddings för det juridiska korpuset och reservmodell | Globalt (Google Cloud) | Visa datavillkor |
| Mistral AI | OCR av dokument; valfri analys enbart inom EU med egen nyckel eller självhostad driftsättning | EU (Frankrike) | Visa datavillkor |
| Voyage AI | Juridiskt anpassade embeddings – endast som tillval med egen nyckel | USA | Visa datavillkor |
Används aldrig för träning
Ditt innehåll används aldrig för att träna AI-modeller – varken av oss eller av våra leverantörer. Varje leverantör används under API-villkor som utesluter träning på kunddata.
Endast det förfrågan kräver
Leverantörerna tar emot prompten och de dokumentutdrag som krävs för just den förfrågan – aldrig hela ditt dokumentarkiv. Dina dokument förblir krypterade i vår egen lagring, inte hos AI-leverantörerna.
Dina nycklar, dina modeller
Ta med din egen modellnyckel, eller kör analyser på en självhostad driftsättning enbart inom EU. Enterprise-planer stöder även egna krypteringsnycklar (BYOK).
Full transparens
Varje tredje part som hanterar dina data finns listad i vårt offentliga underbiträdesregister, med plats, överföringsmekanism och personuppgiftsbiträdesavtal.
Rättskällor och licenser
Attorlys juridiska research bygger på officiella publikationer från den offentliga sektorn. Varje rättstext som visas i produkten anger utgivaren och de villkor vi återanvänder den på, så som villkoren kräver. Detta är den fullständiga listan.
| Utgivare | Vad vi använder | Villkor | Föreskriven angivelse |
|---|---|---|---|
| Lovdata | Gällande norska lagar och centrala förordningarLagras i vår researchkorpus | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Stortingets utskottsbetänkanden (innstillinger) över lagförslagLagras i vår researchkorpus | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Svenska författningar (SFS) och propositionerLagras i vår researchkorpus | användningsvillkor | Källa: Sveriges riksdag |
| Sveriges Domstolar | Svenska prejudikat från alla domstolarLagras i vår researchkorpus | CC0 1.0 | Ingen föreskriven |
| Retsinformation | Danska lagar och föreskrifter, lagförslag (lovforslag) och utskottsbetänkanden (betænkninger)Lagras i vår researchkorpus | ophavsretsloven § 9 | Ingen föreskriven |
| Gesetze im Internet | Tyska federala lagar och förordningarLagras i vår researchkorpus | UrhG § 5 | Ingen föreskriven |
| Rechtsprechung im Internet | Avgöranden från tyska Bundesgerichtshof (civilrättsliga avdelningar), Bundesarbeitsgericht och Bundesverfassungsgericht, med deras officiella sammanfattningarLagras i vår researchkorpus | användningsvillkor | Ingen föreskriven |
| EUR-Lex | Gällande EU-förordningar och EU-direktiv samt domar från EU-domstolenLagras i vår researchkorpus | Decision 2011/833/EU | Ingen föreskriven |
| Finlex | Finsk lagstiftningSöks direkt vid förfrågan, lagras inte | tekijänoikeuslaki 9 § | Ingen föreskriven |
| legislation.gov.uk | Brittisk lagstiftningSöks direkt vid förfrågan, lagras inte | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Amerikanska federala lagförslag och lagarSöks direkt vid förfrågan, lagras inte | 17 U.S.C. § 105 | Ingen föreskriven |
| CourtListener | Amerikanska domstolsavgörandenSöks direkt vid förfrågan, lagras inte | användningsvillkor | Ingen föreskriven |
| SEC EDGAR | Amerikanska bolags lagstadgade rapporterSöks direkt vid förfrågan, lagras inte | användningsvillkor | Ingen föreskriven |
Officiella texter som lagar och domstolsavgöranden omfattas inte av upphovsrätt i de jurisdiktioner vars texter vi lagrar (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), och EU-dokument återanvänds enligt kommissionens beslut 2011/833/EU. Vi hämtar dem endast från utgivarnas egna kanaler för öppna data och extraherar aldrig från privat sammanställda databaser.
Researchkorpusen innehåller inga användardata och är därför inte krypterad i vila. Dess texter skickas till vår leverantör av inbäddningar för att bygga sökindexet, och utdrag skickas till svarsmodellen när de underbygger en förfrågan.
Utgivarna som anges här står inte bakom Attorly, och Attorly är inte en tjänst från någon av dem.
Hur länge vi sparar dina data
Det här är perioderna i vårt personuppgiftsbiträdesavtal. Ett dagligt jobb raderar granskningsloggar efter två år och förkastade playbook-importer efter 30 dagar; dokument och analyser raderas när du raderar dem eller kontot, inom perioderna nedan.
| Data | Sparas i |
|---|---|
| Kontouppgifter | Så länge kontot är aktivt |
| Dokument | Tills du raderar dem, eller 30 dagar efter att kontot raderats |
| Analyser | 90 dagar efter att dokumentet raderats |
| Granskningsloggar | Två år |
| Förkastade playbook-importer | 30 dagar efter senaste ändringen |
Säkerhetsenkäter
Skicka din säkerhetsenkät eller leverantörsbedömning till security@attorly.ai. Attorly är inte SOC 2- eller ISO 27001-certifierat; våra svar säger det och beskriver de kontroller som finns.
Mejla security@attorly.aiSäkerhet du kan lita på
Läs vår säkerhetsdokumentation eller prata med vårt team.
Starta din provperiod