Seguridad at Pagkapribado

Ipinapaliwanag ng gabay na ito kung saan nakaimbak ang inyong data, kung paano ito pinoprotektahan, at kung sino sa inyong tanggapan ang makakakita nito.

Pag-encrypt ng Data#

• Habang ipinapadala (In transit): Lahat ng impormasyon sa pagitan ng inyong browser at Lawzana Flow ay dumadaan sa HTTPS
• Habang nakaimbak (At rest): Ini-encrypt ng aming mga cloud provider ang nakaimbak na data: Google Cloud para sa mga na-upload na file, DigitalOcean para sa database
• Mga Dokumento: Ang mga na-upload na file ay nakaimbak sa Google Cloud Storage na may server-side encryption

Paninirahan ng Data (Data Residency)#

Ang inyong mga na-upload na file ay nakaimbak sa iisang rehiyon. Ang mga law firm na nagpapatala sa flow.lawzana.com ay nakatalaga sa rehiyon ng Europe; ang mga nagsisimula mula sa Lawzana Directory ay pumipili ng kanilang rehiyon sa oras na gawin ang workspace.

Tanging ang mga na-upload na file ang nakaimbak sa rehiyong iyon. Ang database, paghahanap, mga background job, at mga application server ay pinapatakbo sa DigitalOcean sa United States. Ang mga kahilingan sa AI ay pinoproseso ng Google Vertex AI sa pandaigdigang endpoint nito, kaya hindi limitado ang mga ito sa rehiyon ng imbakan ng inyong file.

Makikita ninyo ang inyong rehiyon sa Mga Setting → Pangkalahatan sa ilalim ng Rehiyon ng Imbakan ng File.

Pagkapribado ng Data sa AI#

Ang ginagawa ng Google sa inyong mga kahilingan#

Gumagamit kami ng Google Vertex AI. Hindi ginagamit ng Google ang inyong nilalaman upang sanayin ang mga modelo nito, at naka-off ang pag-log ng kahilingan sa aming proyekto. Maaaring panatilihin ng Google ang mga kahilingan sa memorya nang hanggang 24 oras para sa caching, at maaaring i-log ang mga ito upang matukoy ang pang-aabuso.

• Ang inyong mga dokumento at data ay hinding-hindi ginagamit upang sanayin ang mga modelo ng AI
• Naka-off ang pag-log ng kahilingan sa aming proyekto sa Google Cloud
• Maaaring panatilihin ng Google ang mga kahilingan sa memorya nang hanggang 24 oras para sa caching, na nakahiwalay lamang sa aming proyekto
• Maaaring i-log ng Google ang mga kahilingan upang matukoy ang pang-aabuso
• Ang Lawzana Flow mismo ay nag-iimbak ng inyong kasaysayan ng AI chat, mga buod, at mga nakuha o tinukoy na katotohanan (extracted facts) bilang bahagi ng inyong usapin (matter)

Paano Gumagana ang Pagproseso ng AI#

1. Humihiling kayo ng operasyon ng AI (hal., ibuod ang isang dokumento)
2. Ipinapadala ang dokumento sa Google Vertex AI para sa pagproseso
3. Lumilikha ang AI ng tugon
4. Ibabalik ang tugon sa Lawzana Flow at ise-save sa inyong account
5. Pangangasiwaan ng Google ang kahilingan ayon sa inilarawan sa itaas

Pagpapatotoo at Pag-access#

• Pag-sign in gamit ang email at password, na may pag-verify ng email bago ang inyong unang pag-sign in
• Pag-sign in gamit ang Google at Microsoft
• Mga magic link para sa portal ng kliyente: hindi kailangan ng mga kliyente ng password o account
• Mga Tungkulin (Roles): apat na antas ng pahintulot (Owner, Admin, Member, Viewer). Tingnan ang Koponan at Mga Tungkulin
• Visibility ng record: piliin kung makikita ng mga miyembro at tagatingin ang bawat lead at usapin (matter) o tanging ang mga nakatalaga o ibinahagi lamang sa kanila
• Mga ethical wall: ilayo ang mga miyembro ng koponan mula sa mga usaping may salungatan ng interes (conflicted matters). Tingnan ang Mga Ethical Wall
• Nag-e-expire ang mga link ng portal, at maaari ninyo itong bawiin anumang oras

Seguridad ng Sesyon#

• Gumagamit ang mga sesyon ng nilagdaan, naka-encrypt, at HTTP-only na mga cookie (hindi mababasa ng JavaScript)
• Muling sinusuri ang pag-access bawat ilang minuto, kaya mabilis na nawawalan ng access ang isang inalis na miyembro

Audit Logging#

Itinatala ng audit log ang:

• Mga pag-sign in
• Mga pagbabago sa mga lead, usapin (matters), contact, kliyente, at automation
• Mga pag-upload, pagtingin, pag-download, at pagbura ng dokumento
• Mga pagbabago sa yugto ng usapin at mga conversion ng lead
• Mga pagsusuri sa salungatan ng interes (conflict checks)
• Mga pagbabago sa tungkulin ng miyembro ng koponan at mga pag-aalis
• Mga pagbabago sa visibility ng record at pagbabahagi

Ang mga audit log ay:

• Maaaring hanapin ayon sa aksyon, uri ng record, user, o petsa
• Maaaring i-export bilang isang CSV file
• Magagamit lamang ng Owner ng tanggapan, sa Mga Setting → Mga Audit Log

Seguridad ng Imprastraktura#

• Ang mga application server, database, paghahanap, at mga background job ay naka-host sa DigitalOcean sa United States; ang mga na-upload na file ay nakaimbak sa Google Cloud Storage
• Dumadaan ang trapiko sa Cloudflare
• Mga header ng Content Security Policy (CSP) upang makatulong na maiwasan ang cross-site scripting
• Pagsubaybay sa error gamit ang Sentry

Backup ng Data#

• Araw-araw na awtomatikong mga backup ng database, na itinatago sa loob ng 7 araw
• Point-in-time restore ng database sa loob ng nasabing 7 araw

Ang Inyong Data#

• May mga kasunduan sa pagproseso ng data (Data Processing Agreements) kapag hiniling
• I-download ang alinman sa inyong mga file anumang oras
• Humiling sa amin para sa buong pag-export ng inyong data, o upang burahin ang inyong personal na data

Responsableng Pagbubunyag (Responsible Disclosure)#

Kung makatuklas kayo ng kahinaan sa seguridad (security vulnerability), mangyaring iulat ito sa [email protected].

Makipag-ugnayan#

Para sa mga katanungang may kaugnayan sa seguridad:

• Email: [email protected]
• Pangkalahatang suporta: [email protected]