सुरक्षा एवं गोपनीयता

यह मार्गदर्शिका बताती है कि आपका डेटा कहाँ संग्रहीत होता है, इसे कैसे सुरक्षित रखा जाता है और आपकी फर्म में इसे कौन देख सकता है।

डेटा एन्क्रिप्शन#

• ट्रांज़िट में: आपके ब्राउज़र और Lawzana Flow के बीच सब कुछ HTTPS के माध्यम से स्थानांतरित होता है
• रेस्ट पर: हमारे क्लाउड प्रदाता संग्रहीत डेटा को एन्क्रिप्ट करते हैं: अपलोड की गई फ़ाइलों के लिए Google Cloud, डेटाबेस के लिए DigitalOcean
• दस्तावेज़: अपलोड की गई फ़ाइलें सर्वर-साइड एन्क्रिप्शन के साथ Google Cloud Storage में संग्रहीत की जाती हैं

डेटा निवास (Data Residency)#

आपकी अपलोड की गई फ़ाइलें एक विशिष्ट क्षेत्र में संग्रहीत होती हैं। flow.lawzana.com पर साइन अप करने वाली फर्मों को यूरोप क्षेत्र मिलता है; Lawzana Directory से शुरुआत करने वाली फर्में कार्यक्षेत्र (वर्कस्पेस) बनाते समय अपना क्षेत्र चुनती हैं।

केवल अपलोड की गई फ़ाइलें ही उस क्षेत्र में संग्रहीत की जाती हैं। डेटाबेस, खोज, बैकग्राउंड कार्य और एप्लिकेशन सर्वर संयुक्त राज्य अमेरिका में DigitalOcean पर चलते हैं। AI अनुरोधों को Google Vertex AI द्वारा उसके वैश्विक एंडपॉइंट पर संसाधित किया जाता है, इसलिए वे आपके फ़ाइल संग्रहण क्षेत्र तक सीमित नहीं हैं।

आप अपना क्षेत्र Settings → General में File Storage Region के अंतर्गत देख सकते हैं।

AI डेटा गोपनीयता#

Google आपके अनुरोधों के साथ क्या करता है#

हम Google Vertex AI का उपयोग करते हैं। Google आपके कंटेंट का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करता है, और हमारे प्रोजेक्ट पर रिक्वेस्ट लॉगिंग बंद है। Google कैशिंग के लिए अनुरोधों को 24 घंटे तक मेमोरी में रख सकता है, और दुरुपयोग का पता लगाने के लिए उन्हें लॉग कर सकता है।

• आपके दस्तावेज़ों और डेटा का उपयोग कभी भी AI मॉडलों को प्रशिक्षित करने के लिए नहीं किया जाता है
• हमारे Google Cloud प्रोजेक्ट पर रिक्वेस्ट लॉगिंग बंद है
• Google कैशिंग के लिए हमारे प्रोजेक्ट तक ही सीमित रखते हुए अनुरोधों को 24 घंटे तक मेमोरी में रख सकता है
• दुरुपयोग का पता लगाने के लिए Google अनुरोधों को लॉग कर सकता है
• Lawzana Flow स्वयं आपके AI चैट इतिहास, सारांशों और निकाले गए तथ्यों को आपके मामले (matter) के हिस्से के रूप में संग्रहीत करता है

AI प्रोसेसिंग कैसे काम करती है#

1. आप AI ऑपरेशन का अनुरोध करते हैं (उदाहरण के लिए, किसी दस्तावेज़ का सारांश बनाना)
2. दस्तावेज़ को प्रोसेसिंग के लिए Google Vertex AI को भेजा जाता है
3. AI एक प्रतिक्रिया उत्पन्न करता है
4. प्रतिक्रिया Lawzana Flow को वापस भेजी जाती है और आपके खाते में सहेजी जाती है
5. Google ऊपर बताए अनुसार अनुरोध को संभालता है

प्रमाणीकरण एवं एक्सेस#

• ईमेल और पासवर्ड साइन-इन, आपके पहले साइन-इन से पहले ईमेल सत्यापन के साथ
• Google और Microsoft साइन-इन
• क्लाइंट पोर्टल के लिए मैजिक लिंक: क्लाइंट को किसी पासवर्ड या खाते की आवश्यकता नहीं होती है
• भूमिकाएँ (Roles): चार अनुमति स्तर (Owner, Admin, Member, Viewer)। देखें टीम और भूमिकाएँ
• रिकॉर्ड दृश्यता: चुनें कि सदस्य और दर्शक प्रत्येक लीड और मामले को देख सकते हैं या केवल उन्हें जो उन्हें सौंपे गए हैं या उनके साथ साझा किए गए हैं
• एथिकल वॉल्स (Ethical walls): हितों के टकराव (conflicted matters) वाले मामलों से टीम के सदस्यों को अलग रखें। देखें एथिकल वॉल्स
• पोर्टल लिंक समाप्त हो जाते हैं, और आप उन्हें किसी भी समय रद्द कर सकते हैं

सत्र सुरक्षा (Session Security)#

• सत्र हस्ताक्षरित, एन्क्रिप्टेड, HTTP-ओनली कुकीज़ का उपयोग करते हैं (JavaScript द्वारा पढ़ने योग्य नहीं)
• एक्सेस की हर कुछ मिनटों में पुन: जाँच की जाती है, ताकि हटाए गए सदस्य की पहुँच तुरंत समाप्त हो जाए

ऑडिट लॉगिंग#

ऑडिट लॉग निम्नलिखित को रिकॉर्ड करता है:

• साइन-इन्स
• लीड्स, मैटर्स, संपर्कों, क्लाइंट्स और ऑटोमेशन में किए गए परिवर्तन
• दस्तावेज़ अपलोड, दृश्य, डाउनलोड और हटाना
• मामले के चरण में परिवर्तन और लीड रूपांतरण
• कॉन्फ्लिक्ट चेक्स
• टीम के सदस्यों की भूमिका में परिवर्तन और उन्हें हटाना
• रिकॉर्ड दृश्यता और साझाकरण में परिवर्तन

ऑडिट लॉग:

• कार्रवाई, रिकॉर्ड प्रकार, उपयोगकर्ता या तिथि के आधार पर खोजने योग्य हैं
• CSV फ़ाइल के रूप में निर्यात करने योग्य हैं
• Settings → Audit Logs में केवल फर्म के Owner के लिए उपलब्ध हैं

इन्फ्रास्ट्रक्चर सुरक्षा#

• एप्लिकेशन सर्वर, डेटाबेस, खोज और बैकग्राउंड कार्य संयुक्त राज्य अमेरिका में DigitalOcean पर होस्ट किए जाते हैं; अपलोड की गई फ़ाइलें Google Cloud Storage में संग्रहीत की जाती हैं
• ट्रैफ़िक Cloudflare के माध्यम से जाता है
• क्रॉस-साइट स्क्रिप्टिंग को रोकने में सहायता के लिए Content Security Policy (CSP) हेडर
• Sentry के साथ एरर मॉनिटरिंग

डेटा बैकअप#

• दैनिक स्वचालित डेटाबेस बैकअप, जो 7 दिनों तक रखे जाते हैं
• उन 7 दिनों के भीतर डेटाबेस का पॉइंट-इन-टाइम पुनर्प्राप्ति (रीस्टोर)

आपका डेटा#

• अनुरोध पर डेटा प्रोसेसिंग अनुबंध उपलब्ध हैं
• अपनी किसी भी फ़ाइल को किसी भी समय डाउनलोड करें
• अपने डेटा के पूर्ण निर्यात के लिए, या अपने व्यक्तिगत डेटा को हटाने के लिए हमसे संपर्क करें

ज़िम्मेदार प्रकटीकरण (Responsible Disclosure)#

यदि आपको कोई सुरक्षा भेद्यता (security vulnerability) मिलती है, तो कृपया इसकी सूचना [email protected] पर दें।

संपर्क करें#

सुरक्षा संबंधी प्रश्नों के लिए:

• ईमेल: [email protected]
• सामान्य सहायता: [email protected]