Säkerhet och integritet

I denna guide förklaras var era data lagras, hur de skyddas och vem på er advokatbyrå som har behörighet att se dem.

Datakryptering#

• Under överföring (in transit): All trafik mellan er webbläsare och Lawzana Flow sker krypterat över HTTPS
• I vila (at rest): Våra molnleverantörer krypterar lagrad data: Google Cloud för uppladdade filer, DigitalOcean för databasen
• Dokument: Uppladdade filer lagras i Google Cloud Storage med kryptering på serversidan

Datalagringsplats (Data Residency)#

Era uppladdade filer lagras i en specifik region. Byråer som registrerar sig via flow.lawzana.com tilldelas regionen Europa; byråer som registrerar sig via Lawzana Directory väljer sin region när arbetsytan skapas.

Endast uppladdade filer lagras i den valda regionen. Databasen, sökfunktionen, bakgrundsjobb och applikationsservrar körs på DigitalOcean i USA. AI-förfrågningar behandlas av Google Vertex AI via dess globala ändpunkt, vilket innebär att de inte är begränsade till er region för fillagring.

Ni kan se er region under Inställningar → Allmänt under Region för fillagring.

Dataintegritet vid användning av AI#

Hur Google hanterar era förfrågningar#

Vi använder Google Vertex AI. Google använder inte ert innehåll för att träna sina modeller, och förfrågningsloggning (request logging) är inaktiverad i vårt projekt. Google kan behålla förfrågningar i minnet i upp till 24 timmar för cachelagring och kan logga dem för att upptäcka missbruk.

• Era dokument och data används aldrig för att träna AI-modeller
• Förfrågningsloggning är inaktiverad i vårt Google Cloud-projekt
• Google kan behålla förfrågningar i minnet i upp till 24 timmar för cachelagring, isolerat till vårt projekt
• Google kan logga förfrågningar för att upptäcka missbruk
• Lawzana Flow sparar er AI-chatthistorik, sammanfattningar och extraherade fakta som en del av ert ärende

Hur AI-bearbetningen fungerar#

1. Ni begär en AI-åtgärd (t.ex. att sammanfatta ett dokument)
2. Dokumentet skickas till Google Vertex AI för bearbetning
3. AI-modellen genererar ett svar
4. Svaret returneras till Lawzana Flow och sparas på ert konto
5. Google hanterar förfrågan i enlighet med vad som beskrivs ovan

Autentisering och åtkomst#

• E-postadress och lösenord för inloggning, med e-postverifiering före er första inloggning
• Google och Microsoft för inloggning (SSO)
• Magiska länkar för klientportalen: klienter behöver inget lösenord eller konto
• Roller: fyra behörighetsnivåer (Ägare, Administratör, Medlem, Läsare). Se Team och roller
• Synlighet för poster: välj om medlemmar och läsare ska se alla leads och ärenden eller endast de som tilldelats eller delats med dem
• Informationsbarriärer (Ethical walls): förhindra teammedlemmar från att få åtkomst till jäviga ärenden. Se Informationsbarriärer
• Portallänkar upphör att gälla automatiskt, och ni kan när som helst återkalla dem manuellt

Sessionssäkerhet#

• Sessioner använder signerade, krypterade HTTP-only cookies (kan inte läsas av JavaScript)
• Åtkomsten kontrolleras på nytt med några minuters mellanrum, så att en borttagen medlem mister sin åtkomst snabbt

Granskningsloggning (Audit Logging)#

Granskningsloggen registrerar:

• Inloggningar
• Ändringar i leads, ärenden, kontakter, klienter och automatiseringar
• Dokumentuppladdningar, visningar, nedladdningar och raderingar
• Ändringar av ärendestatus och konverteringar av leads
• Jävskontroller (conflict checks)
• Ändringar av teammedlemmars roller samt borttagning av medlemmar
• Ändringar gällande synlighet och delning av poster

Granskningsloggar är:

• Sökbara efter åtgärd, posttyp, användare eller datum
• Möjliga att exportera som en CSV-fil
• Endast tillgängliga för byråns Ägare, under Inställningar → Granskningsloggar

Infrastruktursäkerhet#

• Applikationsservrar, databas, sökfunktion och bakgrundsjobb driftas på DigitalOcean i USA; uppladdade filer lagras i Google Cloud Storage
• Trafiken dirigeras genom Cloudflare
• Content Security Policy (CSP)-headers för att förhindra cross-site scripting
• Felövervakning via Sentry

Säkerhetskopiering#

• Dagliga automatiska säkerhetskopieringar av databasen, vilka sparas i 7 dagar
• Återställning till valfri tidpunkt (point-in-time restore) av databasen inom dessa 7 dagar

Era data#

• Personuppgiftsbiträdesavtal (DPA) tillhandahålls på begäran
• Ladda ner era filer när som helst
• Kontakta oss för en fullständig export av era data eller för att få era personuppgifter raderade

Ansvarsfullt avslöjande (Responsible Disclosure)#

Om ni upptäcker en säkerhetsbrist, vänligen rapportera den till [email protected].

Kontakt#

För säkerhetsrelaterade frågor:

• E-post: [email protected]
• Allmän support: [email protected]