Dine data, beskyttet
Sikkerhet er ikke en funksjon — det er slik vi bygger. Kryptert i hvile og under transport, GDPR-samsvarende og klar for store organisasjoner.
Kryptert i hvile og under transport
Alt brukergenerert innhold — dokumenter, analyser, chatmeldinger, klausuler — krypteres med AES-256 før det lagres på disk, med versjonerte nøkler og støtte for nøkkelrotasjon. TLS 1.2+ beskytter data under overføring. Kun metadata uten innhold, som filnavn og tidsstempler, forblir søkbart i klartekst.
GDPR-kompatibel, datalagring i EU
Dataene dine lagres i EU — infrastrukturen vår kjører i Railways EU-West-region. Der en databehandler opererer fra USA, skjer overføringen med EUs standardkontrakter (SCC) eller EU-US Data Privacy Framework, dokumentert per databehandler i underdatabehandlerregisteret vårt. Vi tilbyr databehandleravtaler, etterlever retten til sletting og støtter full dataportabilitet.
SOC 2
SOC 2 Type II-klar med kontinuerlig overvåkning og regelmessige tredjeparts revisjoner
SSO & SAML
Enterprise single sign-on med SAML 2.0 for sentralisert tilgangsstyring
Revisjonslogger
Komplett, uforanderlig revisjonsspor for alle handlinger utført på plattformen
Datalagringssted
Velg EU eller andre regionale lagringslokasjoner for å oppfylle etterlevelseskravene dine
Slik håndterer AI-leverandørene dataene dine
Attorly bruker ledende AI-modeller til analyse, utforming og research. Her er nøyaktig hva som forlater infrastrukturen vår, og på hvilke vilkår: forespørsler rutes gjennom vår EU-hostede gateway, leverandørene mottar kun teksten som trengs for den aktuelle forespørselen, og leverandørenes lagring er begrenset til kortvarig misbruksovervåking etter API-vilkårene lenket nedenfor.
| Leverandør | Formål | Sted | Datavilkår |
|---|---|---|---|
| GetPlatform AI Gateway | Ruting av forespørsler og forbruksmåling — vår egen tjeneste, første stopp for hver AI-forespørsel | EU (Norge) | Se datavilkår |
| Anthropic (Claude) | Primærmodell for juridisk analyse, utforming og research | USA | Se datavilkår |
| OpenAI | Reservemodell og dokument-embeddings | USA | Se datavilkår |
| Google (Gemini API) | Embeddings for rettskildekorpus og reservemodell | Globalt (Google Cloud) | Se datavilkår |
| Mistral AI | OCR av dokumenter; valgfri analyse kun i EU med egen nøkkel eller selvdriftet løsning | EU (Frankrike) | Se datavilkår |
| Voyage AI | Juridisk-tilpassede embeddings — kun ved aktivt valg, med egen nøkkel | USA | Se datavilkår |
Brukes aldri til trening
Innholdet ditt brukes aldri til å trene AI-modeller — verken av oss eller leverandørene våre. Alle leverandører brukes under API-vilkår som utelukker trening på kundedata.
Kun det forespørselen trenger
Leverandørene mottar instruksen og dokumentutdragene som trengs for den konkrete forespørselen — aldri hele dokumentarkivet ditt. Dokumentene dine lagres kryptert i vår EU-infrastruktur, ikke hos AI-leverandørene.
Dine nøkler, dine modeller
Ta med din egen modellnøkkel, eller kjør analyser på en selvdriftet løsning kun i EU. Enterprise-planer støtter også egne krypteringsnøkler (BYOK).
Full åpenhet
Hver tredjepart som berører dataene dine, er oppført i vårt offentlige underdatabehandlerregister, med sted, overføringsmekanisme og databehandleravtale.
Sikkerhet du kan stole på
Les vår sikkerhetsdokumentasjon eller snakk med teamet vårt.
Start prøveperioden