Bezpieczeństwo i prywatność

Ten przewodnik wyjaśnia, gdzie przechowywane są Twoje dane, w jaki sposób są chronione oraz kto w Twojej kancelarii ma do nich dostęp.

Szyfrowanie danych#

• W tranzycie: Cała komunikacja między Twoją przeglądarką a Lawzana Flow odbywa się za pośrednictwem protokołu HTTPS
• W spoczynku: Nasi dostawcy usług chmurowych szyfrują przechowywane dane: Google Cloud w przypadku przesłanych plików, DigitalOcean dla bazy danych
• Dokumenty: Przesłane pliki są przechowywane w Google Cloud Storage z szyfrowaniem po stronie serwera

Rezydencja danych#

Twoje przesłane pliki są przechowywane w jednym regionie. Kancelarie rejestrujące się na flow.lawzana.com otrzymują region europejski; kancelarie rozpoczynające od Lawzana Directory wybierają swój region podczas tworzenia obszaru roboczego.

W wybranym regionie przechowywane są wyłącznie przesłane pliki. Baza danych, wyszukiwarka, zadania w tle i serwery aplikacji działają na DigitalOcean w Stanach Zjednoczonych. Zapytania do sztucznej inteligencji są przetwarzane przez Google Vertex AI w ramach globalnego punktu końcowego, więc nie są one ograniczone do regionu przechowywania plików.

Możesz sprawdzić swój region w sekcji Ustawienia → Ogólne pod pozycją Region przechowywania plików.

Prywatność danych a sztuczna inteligencja#

Co Google robi z Twoimi zapytaniami#

Korzystamy z platformy Google Vertex AI. Google nie wykorzystuje Twoich treści do trenowania swoich modeli, a rejestrowanie zapytań (request logging) jest wyłączone w naszym projekcie. Google może przechowywać zapytania w pamięci podręcznej do 24 godzin w celach buforowania oraz może je rejestrować w celu wykrywania nadużyć.

• Twoje dokumenty i dane nigdy nie są wykorzystywane do trenowania modeli AI
• Rejestrowanie zapytań jest wyłączone w naszym projekcie Google Cloud
• Google może przechowywać zapytania w pamięci podręcznej do 24 godzin w ramach naszego projektu
• Google może rejestrować zapytania w celu wykrywania nadużyć
• Lawzana Flow przechowuje historię czatu AI, podsumowania i wyodrębnione fakty jako część Twojej sprawy

Jak działa przetwarzanie przez sztuczną inteligencję#

1. Zlecasz operację AI (np. podsumowanie dokumentu)
2. Dokument jest wysyłany do przetworzenia przez Google Vertex AI
3. Sztuczna inteligencja generuje odpowiedź
4. Odpowiedź wraca do Lawzana Flow i zostaje zapisana na Twoim koncie
5. Google przetwarza zapytanie zgodnie z powyższym opisem

Uwierzytelnianie i dostęp#

• Logowanie za pomocą adresu e-mail i hasła, z weryfikacją e-mail przed pierwszym logowaniem
• Logowanie przez Google i Microsoft
• Magiczne linki dla portalu klienta: klienci nie potrzebują hasła ani konta
• Role: cztery poziomy uprawnień (Właściciel, Administrator, Członek, Obserwator). Zobacz Zespół i role
• Widoczność rekordów: wybierz, czy członkowie i obserwatorzy widzą każdy lead i sprawę, czy tylko te przypisane lub udostępnione im bezpośrednio
• Chińskie mury: uniemożliwiaj członkom zespołu dostęp do spraw rodzących konflikt interesów. Zobacz Chińskie mury
• Linki do portalu wygasają, a Ty możesz je unieważnić w dowolnym momencie

Bezpieczeństwo sesji#

• Sesje korzystają z podpisanych, szyfrowanych plików cookie z flagą HTTP-only (niedostępnych dla skryptów JavaScript)
• Uprawnienia dostępu są sprawdzane ponownie co kilka minut, dzięki czemu usunięty członek zespołu szybko traci dostęp

Dzienniki audytu#

Dziennik audytu rejestruje:

• Logowania
• Zmiany w leadach, sprawach, kontaktach, klientach i automatyzacjach
• Przesyłanie, wyświetlanie, pobieranie i usuwanie dokumentów
• Zmiany etapów spraw i konwersje leadów
• Weryfikacje konfliktów interesów
• Zmiany ról członków zespołu oraz ich usunięcia
• Zmiany widoczności i udostępniania rekordów

Dzienniki audytu są:

• Przeszukiwalne według akcji, typu rekordu, użytkownika lub daty
• Możliwe do wyeksportowania jako plik CSV
• Dostępne wyłącznie dla Właściciela kancelarii w sekcji Ustawienia → Dzienniki audytu

Bezpieczeństwo infrastruktury#

• Serwery aplikacji, baza danych, wyszukiwarka i zadania w tle są hostowane na DigitalOcean w Stanach Zjednoczonych; przesłane pliki są przechowywane w Google Cloud Storage
• Ruch sieciowy jest kierowany przez Cloudflare
• Nagłówki Content Security Policy (CSP) pomagające zapobiegać atakom typu cross-site scripting
• Monitorowanie błędów za pomocą platformy Sentry

Kopie zapasowe danych#

• Codzienne automatyczne kopie zapasowe bazy danych, przechowywane przez 7 dni
• Możliwość przywrócenia bazy danych do określonego punktu w czasie (PITR) w ramach tych 7 dni

Twoje dane#

• Umowy powierzenia przetwarzania danych (DPA) dostępne na życzenie
• Pobieranie dowolnych swoich plików w dowolnym momencie
• Możliwość zawnioskowania o pełny eksport danych lub usunięcie Twoich danych osobowych

Odpowiedzialne zgłaszanie luk (Responsible Disclosure)#

W przypadku wykrycia podatności w zabezpieczeniach prosimy o zgłoszenie jej na adres [email protected].

Kontakt#

Pytania dotyczące bezpieczeństwa:

• E-mail: [email protected]
• Wsparcie ogólne: [email protected]