Keselamatan & Privasi

Lawzana Flow dibina dengan keselamatan dan privasi sebagai terasnya. Panduan ini menerangkan cara data anda dilindungi.

Penyulitan Data#

• Dalam transit: Semua data disulitkan menggunakan TLS 1.3 (HTTPS) antara pelayar anda dan pelayan kami
• Semasa rehat (at rest): Semua data yang disimpan disulitkan menggunakan penyulitan AES-256
• Pangkalan data: PostgreSQL dengan storan tersulit dan sambungan selamat
• Dokumen: Disimpan dalam Google Cloud Storage dengan penyulitan sebelah pelayan (server-side encryption)

Pemastautinan Data#

Semasa proses orientasi (onboarding), anda memilih tempat data anda disimpan:

Data aplikasi utama anda disimpan di wilayah yang anda pilih. Sesetengah operasi AI diproses melalui infrastruktur terurus Google Vertex AI; hubungi sokongan jika anda memerlukan pengesahan mengenai lokasi pemprosesan AI bagi keperluan pematuhan anda.

Privasi Data AI#

Pengekalan Data Sifar (Zero Data Retention)#

Semua operasi AI mematuhi dasar Pengekalan Data Sifar (ZDR):

• Dokumen dan data anda tidak sekali-kali digunakan untuk melatih model AI
• Data pemprosesan AI tidak disimpan selepas respons dijana
• Tiada penyedia AI (Google) yang mengekalkan data anda melebihi permintaan serta-merta tersebut
• Pertanyaan, dokumen dan respons anda tidak dilogkan oleh penyedia AI

Cara Pemprosesan AI Berfungsi#

1. Anda meminta operasi AI (cth., meringkaskan dokumen)
2. Teks dokumen dihantar ke Google Vertex AI untuk diproses
3. AI menjana respons
4. Respons dikembalikan ke Lawzana Flow dan disimpan dalam akaun anda
5. Tiada data yang dikekalkan oleh penyedia AI

Pengesahan & Akses#

• Pengesahan Emel + Kata Laluan dengan pengesahan emel
• Pengesahan Pautan ajaib (Magic link) untuk portal klien (tiada kata laluan diperlukan)
• Kawalan akses berasaskan peranan (RBAC) — empat tahap kebenaran (Owner, Admin, Member, Viewer)
• Dinding etika (Ethical walls) — Menghalang ahli pasukan daripada mengakses kes yang mempunyai konflik kepentingan
• Akses portal berasaskan token — Pautan selamat dan bertempoh luput untuk portal klien

Keselamatan Sesi#

• Sesi diuruskan secara selamat menggunakan Auth.js
• Token sesi disulitkan dan bersifat HTTP-only (tidak boleh diakses oleh JavaScript)
• Sesi tamat tempoh selepas tempoh tidak aktif yang boleh dikonfigurasikan

Pengelogan Audit#

Setiap tindakan penting direkodkan dalam log audit:

• Peristiwa log masuk dan log keluar pengguna
• Muat naik, muat turun dan pemadaman dokumen
• Pembuatan, pengubahsuaian dan perubahan peringkat kes (matter)
• Penambahan dan penyingkiran ahli pasukan
• Perubahan tetapan
• Akses portal dan perkongsian dokumen
• Permintaan operasi AI

Log audit adalah:

• Boleh dicari mengikut jenis tindakan, pengguna atau tarikh
• Boleh dieksport untuk rekod pematuhan
• Tidak boleh diubah (Immutable) — entri tidak boleh diubah suai atau dipadamkan
• Tersedia untuk Pemilik (Owners) dan Pentadbir (Admins) di Settings → Audit Logs

Keselamatan Infrastruktur#

• Dihoskan di Google Cloud Platform dengan infrastruktur gred perusahaan
• Perlindungan DDoS melalui Cloudflare
• Web Application Firewall (WAF) untuk menyekat serangan lazim
• Pengepala Content Security Policy (CSP) untuk menghalang serangan XSS
• Kemas kini keselamatan dan penampalan kebergantungan secara berkala
• Pemantauan ralat melalui Sentry (tiada data sensitif dihantar ke penjejakan ralat)

Sandaran Data#

• Sandaran pangkalan data berterusan
• Keupayaan pemulihan titik masa (point-in-time recovery)
• Storan dokumen dengan redundansi merentasi pelbagai pusat data

Pematuhan#

• GDPR — Pematuhan penuh untuk subjek data EU
• Perjanjian pemprosesan data tersedia atas permintaan
• Hak untuk dilupakan / pemadaman data disokong
• Eksport data tersedia untuk mudah alih data (portability)

Pendedahan Bertanggungjawab#

Sekiranya anda menemui kerentanan keselamatan, sila laporkannya kepada [email protected]. Kami memandang serius semua laporan dan akan bertindak balas dengan segera.

Hubungi Kami#

Untuk soalan berkaitan keselamatan:

• Emel: [email protected]
• Sokongan umum: [email protected]