Keamanan & Privasi

Panduan ini menjelaskan tempat data Anda disimpan, cara data tersebut dilindungi, dan siapa saja di firma hukum Anda yang dapat melihatnya.

Enkripsi Data#

• Dalam transit: Semua data antara peramban Anda dan Lawzana Flow dikirim melalui HTTPS
• Saat disimpan (at rest): Penyedia cloud kami mengenkripsi data yang tersimpan: Google Cloud untuk berkas yang diunggah, DigitalOcean untuk basis data
• Dokumen: Berkas yang diunggah disimpan di Google Cloud Storage dengan enkripsi sisi server (server-side encryption)

Residensi Data#

Berkas yang Anda unggah disimpan di satu wilayah. Firma yang mendaftar di flow.lawzana.com mendapatkan wilayah Eropa; firma yang mendaftar melalui Lawzana Directory memilih wilayah mereka saat ruang kerja (workspace) dibuat.

Hanya berkas yang diunggah yang disimpan di wilayah tersebut. Basis data, pencarian, proses latar belakang (background jobs), dan server aplikasi berjalan di DigitalOcean di Amerika Serikat. Permintaan AI diproses oleh Google Vertex AI pada titik akhir globalnya (global endpoint), sehingga tidak terbatas pada wilayah penyimpanan berkas Anda.

Anda dapat melihat wilayah Anda di Pengaturan → Umum pada bagian Wilayah Penyimpanan Berkas.

Privasi Data AI#

Perlakuan Google terhadap permintaan Anda#

Kami menggunakan Google Vertex AI. Google tidak menggunakan konten Anda untuk melatih modelnya, dan pencatatan riwayat permintaan (request logging) dinonaktifkan pada proyek kami. Google dapat menyimpan permintaan dalam memori hingga 24 jam untuk keperluan caching, dan dapat mencatatnya untuk mendeteksi penyalahgunaan.

• Dokumen dan data Anda tidak pernah digunakan untuk melatih model AI
• Pencatatan riwayat permintaan dinonaktifkan pada proyek Google Cloud kami
• Google dapat menyimpan permintaan dalam memori hingga 24 jam untuk caching, terisolasi pada proyek kami
• Google dapat mencatat permintaan untuk mendeteksi penyalahgunaan
• Lawzana Flow sendiri menyimpan riwayat obrolan AI, ringkasan, dan fakta yang diekstrak sebagai bagian dari perkara (matter) Anda

Cara Kerja Pemrosesan AI#

1. Anda meminta operasi AI (misalnya, meringkas dokumen)
2. Dokumen dikirim ke Google Vertex AI untuk diproses
3. AI menghasilkan respons
4. Respons dikembalikan ke Lawzana Flow dan disimpan di akun Anda
5. Google menangani permintaan tersebut sebagaimana dijelaskan di atas

Autentikasi & Akses#

• Masuk dengan email dan kata sandi, dengan verifikasi email sebelum Anda masuk untuk pertama kali
• Masuk dengan Google dan Microsoft
• Magic link untuk portal klien: klien tidak memerlukan kata sandi atau akun
• Peran: empat tingkat izin (Pemilik, Admin, Anggota, Pengamat). Lihat Tim & Peran
• Visibilitas catatan: pilih apakah anggota dan pengamat dapat melihat setiap prospek (lead) dan perkara atau hanya yang ditugaskan atau dibagikan kepada mereka
• Dinding etis (ethical walls): mencegah anggota tim mengakses perkara yang berpotensi konflik kepentingan. Lihat Dinding Etis
• Tautan portal memiliki masa kedaluwarsa, dan Anda dapat mencabutnya kapan saja

Keamanan Sesi#

• Sesi menggunakan kuki bertanda tangan, terenkripsi, dan HTTP-only (tidak dapat dibaca oleh JavaScript)
• Akses diperiksa ulang setiap beberapa menit, sehingga anggota yang telah dihapus akan kehilangan akses dengan cepat

Log Audit#

Log audit mencatat:

• Aktivitas masuk (sign-in)
• Perubahan pada prospek, perkara, kontak, klien, dan otomatisasi
• Unggahan, peninjauan, pengunduhan, dan penghapusan dokumen
• Perubahan tahapan perkara dan konversi prospek
• Pemeriksaan konflik kepentingan
• Perubahan peran dan penghapusan anggota tim
• Perubahan pada visibilitas dan pembagian catatan

Log audit:

• Dapat dicari berdasarkan tindakan, jenis catatan, pengguna, atau tanggal
• Dapat diekspor sebagai berkas CSV
• Hanya tersedia untuk Pemilik firma, di Pengaturan → Log Audit

Keamanan Infrastruktur#

• Server aplikasi, basis data, pencarian, dan proses latar belakang dihosting di DigitalOcean di Amerika Serikat; berkas yang diunggah disimpan di Google Cloud Storage
• Lalu lintas data melewati Cloudflare
• Header Content Security Policy (CSP) untuk membantu mencegah cross-site scripting
• Pemantauan kesalahan menggunakan Sentry

Pencadangan Data#

• Pencadangan basis data otomatis setiap hari, disimpan selama 7 hari
• Pemulihan basis data tepat waktu (point-in-time restore) dalam kurun waktu 7 hari tersebut

Data Anda#

• Perjanjian pemrosesan data (DPA) tersedia berdasarkan permintaan
• Unduh berkas Anda kapan saja
• Hubungi kami untuk meminta ekspor data lengkap Anda, atau untuk menghapus data pribadi Anda

Pengungkapan Bertanggung Jawab (Responsible Disclosure)#

Jika Anda menemukan kerentanan keamanan, harap laporkan ke [email protected].

Kontak#

Untuk pertanyaan terkait keamanan:

• Email: [email protected]
• Dukungan umum: [email protected]