Keselamatan & Privasi

Panduan ini menerangkan lokasi data anda disimpan, cara ia dilindungi, dan individu dalam firma anda yang boleh melihatnya.

Penyulitan Data#

• Dalam transit: Semua data antara pelayar anda dan Lawzana Flow dihantar melalui HTTPS
• Semasa rehat: Pembekal awan kami menyulitkan data yang disimpan: Google Cloud untuk fail yang dimuat naik, DigitalOcean untuk pangkalan data
• Dokumen: Fail yang dimuat naik disimpan dalam Google Cloud Storage dengan penyulitan pihak pelayan (server-side encryption)

Pemastautinan Data (Data Residency)#

Fail yang anda muat naik disimpan dalam satu rantau. Firma yang mendaftar di flow.lawzana.com akan ditempatkan di rantau Eropah; firma yang bermula daripada Lawzana Directory memilih rantau mereka semasa ruang kerja dicipta.

Hanya fail yang dimuat naik disimpan dalam rantau tersebut. Pangkalan data, carian, tugas latar belakang, dan pelayan aplikasi beroperasi di DigitalOcean di Amerika Syarikat. Permintaan AI diproses oleh Google Vertex AI pada titik akhir (endpoint) globalnya, jadi ia tidak terhad kepada rantau penyimpanan fail anda.

Anda boleh melihat rantau anda dalam Tetapan → Umum di bawah Rantau Penyimpanan Fail.

Privasi Data AI#

Perkara yang Google lakukan dengan permintaan anda#

Kami menggunakan Google Vertex AI. Google tidak menggunakan kandungan anda untuk melatih modelnya, dan pengelogan permintaan dimatikan pada projek kami. Google mungkin menyimpan permintaan dalam memori sehingga 24 jam untuk tujuan caching, dan mungkin merekodkannya untuk mengesan penyalahgunaan.

• Dokumen dan data anda tidak sekali-kali digunakan untuk melatih model AI
• Pengelogan permintaan dimatikan pada projek Google Cloud kami
• Google mungkin menyimpan permintaan dalam memori sehingga 24 jam untuk caching, diasingkan khas untuk projek kami
• Google mungkin merekodkan permintaan untuk mengesan penyalahgunaan
• Lawzana Flow sendiri menyimpan sejarah sembang AI, ringkasan, dan fakta yang diekstrak sebagai sebahagian daripada perkara (matter) anda

Cara Pemprosesan AI Berfungsi#

1. Anda meminta operasi AI (cth., meringkaskan dokumen)
2. Dokumen dihantar ke Google Vertex AI untuk diproses
3. AI menjana respons
4. Respons dikembalikan ke Lawzana Flow dan disimpan dalam akaun anda
5. Google mengendalikan permintaan tersebut seperti yang diterangkan di atas

Pengesahan & Capaian#

• Log masuk e-mel dan kata laluan, dengan pengesahan e-mel sebelum log masuk pertama anda
• Log masuk Google dan Microsoft
• Pautan ajaib (magic links) untuk portal pelanggan: pelanggan tidak memerlukan kata laluan atau akaun
• Peranan: empat tahap kebenaran (Pemilik, Pentadbir, Ahli, Pelihat). Lihat Pasukan & Peranan
• Keterlihatan rekod: pilih sama ada ahli dan pelihat melihat setiap prospek dan perkara atau hanya yang ditugaskan atau dikongsi dengan mereka
• Tembok etika (ethical walls): halang ahli pasukan daripada perkara yang mempunyai konflik kepentingan. Lihat Tembok Etika
• Pautan portal mempunyai tempoh luput, dan anda boleh membatalkannya pada bila-bila masa

Keselamatan Sesi#

• Sesi menggunakan kuki yang ditandatangani, disulitkan, dan berstatus HTTP-only (tidak boleh dibaca oleh JavaScript)
• Capaian disemak semula setiap beberapa minit, jadi ahli yang dialih keluar akan kehilangan capaian dengan pantas

Pengelogan Audit#

Log audit merekodkan:

• Log masuk
• Perubahan pada prospek, perkara, kenalan, pelanggan, dan automasi
• Muat naik, paparan, muat turun, dan pemadaman dokumen
• Perubahan peringkat perkara dan penukaran prospek
• Semakan konflik kepentingan
• Perubahan peranan dan penyingkiran ahli pasukan
• Perubahan pada keterlihatan dan perkongsian rekod

Log audit adalah:

• Boleh dicari mengikut tindakan, jenis rekod, pengguna, atau tarikh
• Boleh dieksport sebagai fail CSV
• Tersedia untuk Pemilik firma sahaja, dalam Tetapan → Log Audit

Keselamatan Infrastruktur#

• Pelayan aplikasi, pangkalan data, carian, dan tugas latar belakang dihoskan di DigitalOcean di Amerika Syarikat; fail yang dimuat naik disimpan dalam Google Cloud Storage
• Trafik disalurkan melalui Cloudflare
• Pengepala Dasar Keselamatan Kandungan (CSP) untuk membantu mencegah skrip rentas tapak (XSS)
• Pemantauan ralat dengan Sentry

Sandaran Data#

• Sandaran pangkalan data automatik harian, disimpan selama 7 hari
• Pemulihan titik masa (point-in-time restore) bagi pangkalan data dalam tempoh 7 hari tersebut

Data Anda#

• Perjanjian pemprosesan data disediakan atas permintaan
• Muat turun mana-mana fail anda pada bila-bila masa
• Minta eksport penuh data anda daripada kami, atau minta untuk memadamkan data peribadi anda

Pendedahan Bertanggungjawab (Responsible Disclosure)#

Jika anda menemui kelemahan keselamatan, sila laporkannya ke [email protected].

Hubungi Kami#

Untuk soalan berkaitan keselamatan:

• E-mel: [email protected]
• Sokongan umum: [email protected]