Безопасность и конфиденциальность

В этом руководстве объясняется, где хранятся ваши данные, как они защищены и кто в вашей юридической фирме имеет к ним доступ.

Шифрование данных#

• При передаче: Весь трафик между вашим браузером и Lawzana Flow передается по протоколу HTTPS
• В покое: Наши облачные провайдеры шифруют хранящиеся данные: Google Cloud — для загруженных файлов, DigitalOcean — для базы данных
• Документы: Загруженные файлы хранятся в Google Cloud Storage с шифрованием на стороне сервера

Размещение данных#

Загруженные вами файлы хранятся в одном регионе. Фирмы, зарегистрировавшиеся на flow.lawzana.com, получают регион «Европа»; фирмы, начавшие регистрацию через Lawzana Directory, выбирают регион при создании рабочего пространства.

В выбранном регионе хранятся только загруженные файлы. База данных, поиск, фоновые задачи и серверы приложений работают на DigitalOcean в США. Запросы к ИИ обрабатываются Google Vertex AI через глобальную конечную точку (endpoint), поэтому они не ограничены регионом хранения ваших файлов.

Вы можете проверить свой регион в разделе Настройки → Общие в пункте Регион хранения файлов.

Конфиденциальность данных при работе с ИИ#

Как Google обрабатывает ваши запросы#

Мы используем Google Vertex AI. Google не использует ваш контент для обучения своих моделей, а логирование запросов в нашем проекте отключено. Google может сохранять запросы в памяти на срок до 24 часов для кэширования, а также вести их журнал для выявления нарушений.

• Ваши документы и данные никогда не используются для обучения моделей ИИ
• Логирование запросов отключено в нашем проекте Google Cloud
• Google может сохранять запросы в памяти на срок до 24 часов для кэширования, изолированно в рамках нашего проекта
• Google может регистрировать запросы для предотвращения нарушений
• Lawzana Flow сохраняет историю чата с ИИ, резюме и извлеченные факты как часть вашего дела

Как работает обработка ИИ#

1. Вы запрашиваете операцию ИИ (например, составление краткого резюме документа)
2. Документ отправляется на обработку в Google Vertex AI
3. ИИ генерирует ответ
4. Ответ возвращается в Lawzana Flow и сохраняется в вашей учетной записи
5. Google обрабатывает запрос, как описано выше

Аутентификация и доступ#

• Вход по электронной почте и паролю с подтверждением email перед первым входом
• Вход через Google и Microsoft
• Magic links (ссылки для мгновенного входа) для клиентского портала: клиентам не нужны пароль или учетная запись
• Роли: четыре уровня доступа (Владелец, Администратор, Участник, Наблюдатель). См. раздел Команда и роли
• Видимость записей: выберите, видят ли участники и наблюдатели все лиды и дела или только те, которые им назначены либо которыми с ними поделились
• Информационные барьеры (Ethical walls): ограничение доступа участников команды к делам с конфликтом интересов. См. раздел Информационные барьеры
• Срок действия ссылок на портал ограничен, и вы можете отозвать их в любое время

Безопасность сессий#

• Сессии используют подписанные, зашифрованные файлы cookie с флагом HTTP-only (недоступные для JavaScript)
• Права доступа перепроверяются каждые несколько минут, поэтому удаленный участник быстро теряет доступ

Журнал аудита#

Журнал аудита фиксирует:

• Входы в систему
• Изменения лидов, дел, контактов, клиентов и автоматизаций
• Загрузку, просмотры, скачивания и удаления документов
• Смену этапов дел и конвертацию лидов
• Проверки конфликтов интересов
• Изменения ролей и удаление участников команды
• Изменения параметров видимости записей и совместного доступа

Журналы аудита:

• Поддерживают поиск по действию, типу записи, пользователю или дате
• Доступны для экспорта в формате CSV
• Доступны только Владельцу фирмы в разделе Настройки → Журнал аудита

Безопасность инфраструктуры#

• Серверы приложений, база данных, поиск и фоновые задачи размещены на DigitalOcean в США; загруженные файлы хранятся в Google Cloud Storage
• Трафик проходит через Cloudflare
• Заголовки Content Security Policy (CSP) для защиты от межсайтового скриптинга (XSS)
• Мониторинг ошибок с помощью Sentry

Резервное копирование данных#

• Ежедневное автоматическое резервное копирование базы данных, копии хранятся 7 дней
• Восстановление базы данных на любой момент времени (Point-in-time restore) в пределах этих 7 дней

Ваши данные#

• Соглашения об обработке данных (DPA) предоставляются по запросу
• Вы можете скачать любые ваши файлы в любое время
• Вы можете запросить у нас полный экспорт ваших данных или удаление ваших персональных данных

Ответственное раскрытие уязвимостей#

Если вы обнаружили уязвимость в системе безопасности, сообщите о ней по адресу [email protected].

Контакты#

По вопросам безопасности:

• Электронная почта: [email protected]
• Общая служба поддержки: [email protected]