Güvenlik ve Gizlilik

Bu kılavuz, verilerinizin nerede depolandığını, nasıl korunduğunu ve hukuk büronuzda bu verileri kimlerin görebileceğini açıklamaktadır.

Veri Şifreleme#

• Aktarım sırasında: Tarayıcınız ile Lawzana Flow arasındaki her şey HTTPS üzerinden iletilir
• Bekleme sırasında: Bulut sağlayıcılarımız depolanan verileri şifreler: Yüklenen dosyalar için Google Cloud, veritabanı için DigitalOcean kullanılır
• Belgeler: Yüklenen dosyalar, sunucu tarafı şifreleme ile Google Cloud Storage bünyesinde saklanır

Veri Konumu#

Yüklediğiniz dosyalar tek bir bölgede depolanır. flow.lawzana.com üzerinden kaydolan bürolar Avrupa bölgesine atanır; Lawzana Rehberi üzerinden başlayan bürolar ise çalışma alanı oluşturulurken kendi bölgelerini seçer.

Yalnızca yüklenen dosyalar bu bölgede depolanır. Veritabanı, arama, arka plan işleri ve uygulama sunucuları Amerika Birleşik Devletleri'ndeki DigitalOcean üzerinde çalışır. Yapay zeka talepleri, Google Vertex AI tarafından küresel uç noktasında işlenir; bu nedenle dosya depolama bölgenizle sınırlı değildir.

Bölgenizi Ayarlar → Genel altındaki Dosya Depolama Bölgesi bölümünde görebilirsiniz.

Yapay Zeka Veri Gizliliği#

Google taleplerinizle ne yapar?#

Google Vertex AI kullanmaktayız. Google, modellerini eğitmek için içeriklerinizi kullanmaz ve projemizde talep kaydı tutma (logging) özelliği kapalıdır. Google, önbelleğe alma amacıyla talepleri 24 saate kadar bellekte tutabilir ve kötüye kullanımı tespit etmek için bunları günlüğe kaydedebilir.

• Belgeleriniz ve verileriniz asla yapay zeka modellerini eğitmek için kullanılmaz
• Google Cloud projemizde talep kaydı tutma özelliği kapalıdır
• Google, projemize özel olarak izole edilmiş şekilde, önbelleğe alma amacıyla talepleri 24 saate kadar bellekte tutabilir
• Google, kötüye kullanımı tespit etmek amacıyla talepleri günlüğe kaydedebilir
• Lawzana Flow'un kendisi, yapay zeka sohbet geçmişinizi, özetlerinizi ve ayıklanan bilgileri dava/dosyanızın bir parçası olarak saklar

Yapay Zeka İşleme Süreci Nasıl Çalışır?#

1. Bir yapay zeka işlemi talep edersiniz (ör. bir belgeyi özetleme)
2. Belge işlenmek üzere Google Vertex AI'a gönderilir
3. Yapay zeka bir yanıt oluşturur
4. Yanıt Lawzana Flow'a geri iletilir ve hesabınıza kaydedilir
5. Google, talebi yukarıda açıklandığı şekilde ele alır

Kimlik Doğrulama ve Erişim#

• E-posta ve şifre ile giriş, ilk girişinizden önce e-posta doğrulaması ile birlikte
• Google ve Microsoft ile giriş
• Müvekkil portalı için sihirli bağlantılar (magic links): Müvekkillerin şifreye veya hesaba ihtiyacı yoktur
• Roller: Dört yetki düzeyi (Sahip, Yönetici, Üye, Görüntüleyici). Bkz. Ekip ve Roller
• Kayıt görünürlüğü: Üyelerin ve görüntüleyicilerin tüm potansiyel müvekkilleri ve davaları mı yoksa yalnızca kendilerine atanan ya da kendileriyle paylaşılanları mı göreceğini seçin
• Etik duvarlar: Ekip üyelerini çıkar çatışması bulunan dosyalardan uzak tutun. Bkz. Etik Duvarlar
• Portal bağlantılarının süresi dolar ve bunları dilediğiniz zaman iptal edebilirsiniz

Oturum Güvenliği#

• Oturumlarda imzalı, şifrelenmiş ve HTTP-only çerezler kullanılır (JavaScript tarafından okunamaz)
• Erişim izinleri birkaç dakikada bir yeniden denetlenir; böylece erişimi kaldırılan bir üye yetkisini hızla kaybeder

Denetim Günlüğü#

Denetim günlüğü şunları kaydeder:

• Giriş işlemleri
• Potansiyel müvekkiller, davalar, kişiler, müvekkiller ve otomasyonlardaki değişiklikler
• Belge yüklemeleri, görüntülemeleri, indirmeleri ve silme işlemleri
• Dava aşaması değişiklikleri ve potansiyel müvekkil dönüşümleri
• Çıkar çatışması denetimleri
• Ekip üyesi rol değişiklikleri ve üye çıkarma işlemleri
• Kayıt görünürlüğü ve paylaşım ayarlarındaki değişiklikler

Denetim günlükleri:

• Eyleme, kayıt türüne, kullanıcıya veya tarihe göre aranabilir
• CSV dosyası olarak dışa aktarılabilir
• Yalnızca büro Sahibi tarafından Ayarlar → Denetim Günlükleri bölümünden erişilebilir

Altyapı Güvenliği#

• Uygulama sunucuları, veritabanı, arama ve arka plan işleri Amerika Birleşik Devletleri'ndeki DigitalOcean üzerinde barındırılır; yüklenen dosyalar Google Cloud Storage bünyesinde saklanır
• Trafik Cloudflare üzerinden geçer
• Siteler arası betik çalıştırmayı (XSS) önlemeye yardımcı olmak için İçerik Güvenliği Politikası (CSP) başlıkları kullanılır
• Sentry ile hata izleme gerçekleştirilir

Veri Yedekleme#

• 7 gün boyunca saklanan günlük otomatik veritabanı yedeklemeleri
• Bu 7 gün içinde veritabanını belirli bir ana geri yükleme (point-in-time restore) imkanı

Verileriniz#

• Talep üzerine veri işleme sözleşmeleri (DPA) temin edilir
• Dosyalarınızdan herhangi birini dilediğiniz zaman indirin
• Verilerinizin tam bir kopyasını talep edebilir veya kişisel verilerinizin silinmesini isteyebilirsiniz

Sorumlu Bildirim#

Bir güvenlik açığı tespit ederseniz, lütfen bunu [email protected] adresine bildirin.

İletişim#

Güvenlikle ilgili sorularınız için:

• E-posta: [email protected]
• Genel destek: [email protected]