Ніщо не потрапляє до процесуального документа без перевірки.
Ця сторінка для того, хто у вашій фірмі погоджує нові інструменти. Тут описано, де зберігаються дані, хто їх бачить і чого програма не робить.
Окремі матеріали для кожної справи
Кожна справа відокремлена від інших, і пошук в одній справі не має доступу до іншої. Тариф із кількома справами містить кілька окремих справ, по одній на кожного клієнта, а клієнт, запрошений із роллю «Читач», бачить лише свою справу і нічого поза нею.
Де зберігаються ваші дані
Застосунок і матеріали справ працюють у Hetzner Cloud у Фалькенштайні (Німеччина), у центрі обробки даних із сертифікатом ISO/IEC 27001:2022. Хмарні сервіси Hetzner також мають звіт BSI C5 Type 2. BSI C5 є німецьким федеральним стандартом безпеки хмарних сервісів. Оператор, A2Z WEB PTE. LTD., має звіт SOC 2 Type II. У тарифі Enterprise застосунок і матеріали справ можуть працювати на ваших власних серверах, у регіоні, який ви обираєте, а OCR і мовні моделі надають постачальники, погоджені з вами, з вашими ключами.
За межі наших серверів виходять лише два види обробки. Скановані сторінки, які не вдається прочитати на наших серверах, розпізнає (OCR) Amazon Textract у регіоні AWS у Франкфурті. Аналіз мовними моделями виконують OpenAI і Anthropic у Сполучених Штатах на підставі стандартних договірних умов і договорів, які забороняють навчати моделі на ваших матеріалах. Жоден інший сторонній постачальник документів не отримує. Що кожен постачальник робить з отриманими даними, описано на сторінці про обробку даних і відповідність вимогам.
GDPR і PDPA
Для клієнтів з Європейського Союзу і Великої Британії ми дотримуємося GDPR, а як сингапурська компанія також сингапурського Закону про захист персональних даних (PDPA). Щодо матеріалів справи ми діємо як ваш розпорядник персональних даних на підставі договору про обробку даних, а будь-яку передачу даних за межі ЄЕЗ захищають стандартні договірні умови. Ми обробляємо матеріали справи лише за вашими вказівками, допомагаємо виконувати запити суб’єктів даних і без невиправданої затримки повідомляємо вас про порушення, яке стосується ваших матеріалів. Політика конфіденційності описує, які дані ми збираємо і навіщо.
Докази неможливо переписати
Цифровий відбиток документа, його файл і видобутий текст фіксуються в момент, коли документ потрапляє до справи, і застосунок не дозволяє їх перезаписати. Те, що ШІ пише про документ, зберігається поруч, і це можна згенерувати знову, не торкаючись доказу. Той самий відбиток доводить, що файл не змінювався після надходження, і не дає зберегти той самий документ двічі під різними назвами.
Жодних публічних посилань на матеріали справи
Документ відкривається лише для учасника справи, який увійшов у систему. Немає публічного посилання, яким можна поділитися, і немає посилання, яке працює після того, як людина втратила доступ.
Ролі і хто може видаляти
Кожен учасник справи має роль, і саме роль визначає, що він може робити. Видаляти спільні матеріали можуть лише Власник і Адміністратор, деякі ролі працюють без доступу до категорій, позначених як конфіденційні, а Читач може читати й експортувати, але не може нічого змінити. Кожна важлива дія потрапляє до журналу аудиту, який ніхто у справі не може змінити.
ШІ і його межі
Аналіз виконують комерційні мовні моделі за договорами, які забороняють навчати моделі на ваших матеріалах. Усе, що пише модель, позначено як чернетку, а кожен її результат залишається пропозицією, доки його не підтвердить юрист, і біля рішення зазначено ім’я юриста і час. Кожну чернетку і кожну відповідь чату ми звіряємо з матеріалами справи, перш ніж ви їх побачите: чи існують зазначені документ і сторінка, чи справді там є цитата. Усе, що не пройшло перевірку, ми показуємо, а не виправляємо непомітно.
Асистент читає дані справи і бачить лише те, що дозволено бачити людині, яка ставить запитання. На прохання він додає до теки документ, твердження, подію чи суперечність або залишає нотатку, позначену як його власна. Без прохання він не робить ні того, ні іншого, а більше нічого не змінює. Legalnaut не надає юридичних консультацій, не подає документів до суду і не вирішує, що означає документ. Як працює перевірка цитат, описано на сторінці можливостей.
Суброзпорядники
| СУБРОЗПОРЯДНИК | МЕТА |
|---|---|
| Hetzner Online GmbH (Фалькенштайн, Німеччина) | Розміщення застосунку і зберігання матеріалів справ у Hetzner Cloud (ISO/IEC 27001:2022, BSI C5 Type 2) |
| Amazon Web Services (Франкфурт, eu-central-1) | Amazon Textract: OCR сканованих сторінок, коли не вдається видобути текст на наших серверах |
| OpenAI і Anthropic (Сполучені Штати) | Аналіз документів, стислі виклади, чернетки і відповіді чату без навчання моделей на даних клієнтів |
Актуальний перелік із назвами і юрисдикціями наведено в тексті договору про обробку даних.
Строк зберігання
Жоден тариф не обмежує строк зберігання матеріалів справи, і жоден графік не видаляє дані оплаченої справи. Якщо підписка закінчилася, справу заблоковано до вибору тарифу, а Власник і далі може завантажити повний експорт або видалити справу. Її вміст ніхто не змінює. Видалення можливе лише як свідома дія, і навіть тоді стирання відбувається через 30 дн., з попередженням за 7 дн., і весь цей час одним натисканням можна зберегти матеріали.
Один виняток, щоб він не став несподіванкою: дані пробного періоду, яким ніхто не користувався, ми видаляємо через 30 дн. після його завершення, з таким самим попередженням і таким самим строком на скасування. Згенеровані вами файли експорту доступні 7 дн., а дані, з яких їх створено, залишаються.
Повідомити про проблему
Якщо ви вважаєте, що обліковий запис зламано, або знайшли вразливість, напишіть на contact@legalnaut.com. Оператор Legalnaut: A2Z WEB PTE. LTD., компанія, зареєстрована в Сінгапурі під номером 202614429R.