Securitate și confidențialitate

Acest ghid explică unde sunt stocate datele dumneavoastră, cum sunt protejate și cine din cadrul firmei dumneavoastră le poate accesa.

Criptarea datelor#

• În tranzit: Tot traficul dintre browserul dumneavoastră și Lawzana Flow se desfășoară prin HTTPS
• În repaus: Furnizorii noștri de servicii cloud criptează datele stocate: Google Cloud pentru fișierele încărcate, DigitalOcean pentru baza de date
• Documente: Fișierele încărcate sunt stocate în Google Cloud Storage cu criptare la nivel de server

Rezidența datelor#

Fișierele dumneavoastră încărcate sunt stocate într-o singură regiune. Firmele care se înregistrează pe flow.lawzana.com primesc regiunea Europa; firmele care încep din Lawzana Directory o aleg pe a lor în momentul creării spațiului de lucru.

Doar fișierele încărcate sunt stocate în acea regiune. Baza de date, căutarea, sarcinile de fundal și serverele de aplicație rulează pe DigitalOcean în Statele Unite. Solicitările AI sunt procesate de Google Vertex AI pe endpointul său global, astfel încât nu sunt limitate la regiunea dumneavoastră de stocare a fișierelor.

Puteți vedea regiunea dumneavoastră în Settings → General, la secțiunea File Storage Region.

Confidențialitatea datelor AI#

Ce face Google cu solicitările dumneavoastră#

Utilizăm Google Vertex AI. Google nu folosește conținutul dumneavoastră pentru a-și antrena modelele, iar înregistrarea solicitărilor (request logging) este dezactivată în proiectul nostru. Google poate păstra solicitările în memorie timp de până la 24 de ore pentru caching și le poate înregistra pentru a detecta eventuale abuzuri.

• Documentele și datele dumneavoastră nu sunt utilizate niciodată pentru antrenarea modelelor AI
• Înregistrarea solicitărilor este dezactivată în proiectul nostru Google Cloud
• Google poate păstra solicitările în memorie timp de până la 24 de ore pentru caching, izolate în cadrul proiectului nostru
• Google poate înregistra solicitările pentru a detecta abuzurile
• Lawzana Flow stochează istoricul conversațiilor AI, rezumatele și faptele extrase ca parte a dosarului dumneavoastră

Cum funcționează procesarea AI#

1. Solicitați o operațiune AI (de exemplu, rezumarea unui document)
2. Documentul este trimis către Google Vertex AI pentru procesare
3. Sistemul AI generează un răspuns
4. Răspunsul este returnat către Lawzana Flow și salvat în contul dumneavoastră
5. Google gestionează solicitarea așa cum este descris mai sus

Autentificare și acces#

• Autentificare cu e-mail și parolă, cu verificarea adresei de e-mail înainte de prima conectare
• Autentificare prin Google și Microsoft
• Linkuri magice pentru portalul clienților: clienții nu au nevoie de parolă sau cont
• Roluri: patru niveluri de permisiuni (Owner, Admin, Member, Viewer). Consultați Echipă și roluri
• Vizibilitatea înregistrărilor: alegeți dacă membrii și utilizatorii cu rol de vizualizare văd toate oportunitățile și dosarele sau doar pe cele atribuite ori partajate cu ei
• Bariere etice: țineți membrii echipei departe de dosarele aflate în conflict de interese. Consultați Bariere etice
• Linkurile către portal expiră și le puteți revoca în orice moment

Securitatea sesiunilor#

• Sesiunile utilizează cookie-uri semnate, criptate și de tip HTTP-only (care nu pot fi citite prin JavaScript)
• Accesul este reverificat la fiecare câteva minute, astfel încât un membru eliminat își pierde accesul rapid

Jurnale de audit#

Jurnalul de audit înregistrează:

• Conectările
• Modificările aduse oportunităților, dosarelor, contactelor, clienților și automatizărilor
• Încărcările, vizualizările, descărcările și ștergerile de documente
• Schimbările de etapă ale dosarelor și conversiile oportunităților
• Verificările de conflicte de interese
• Modificările de roluri și eliminările membrilor echipei
• Modificările aduse vizibilității și partajării înregistrărilor

Jurnalele de audit sunt:

• Ușor de căutat după acțiune, tip de înregistrare, utilizator sau dată
• Exportabile sub formă de fișier CSV
• Disponibile doar pentru utilizatorul cu rol de Owner al firmei, în Settings → Audit Logs

Securitatea infrastructurii#

• Serverele de aplicație, baza de date, căutarea și sarcinile de fundal sunt găzduite pe DigitalOcean în Statele Unite; fișierele încărcate sunt stocate în Google Cloud Storage
• Traficul este direcționat prin Cloudflare
• Antete Content Security Policy (CSP) pentru a ajuta la prevenirea atacurilor de tip cross-site scripting
• Monitorizarea erorilor cu Sentry

Copii de rezervă ale datelor#

• Copii de rezervă automate zilnice ale bazei de date, păstrate timp de 7 zile
• Restaurare la un anumit moment în timp (point-in-time restore) a bazei de date în intervalul acestor 7 zile

Datele dumneavoastră#

• Acorduri de prelucrare a datelor (DPA) disponibile la cerere
• Descărcați oricare dintre fișierele dumneavoastră în orice moment
• Solicitați-ne un export complet al datelor dumneavoastră sau ștergerea datelor dumneavoastră cu caracter personal

Divulgare responsabilă#

Dacă descoperiți o vulnerabilitate de securitate, vă rugăm să o raportați la [email protected].

Contact#

Pentru întrebări legate de securitate:

• E-mail: [email protected]
• Asistență generală: [email protected]