Güvenlik ve Gizlilik

Bu kılavuz; verilerinizin nerede saklandığını, nasıl korunduğunu ve hukuk büronuzda bu verileri kimlerin görebileceğini açıklamaktadır.

Veri Şifreleme#

• Aktarım sırasında: Tarayıcınız ile Lawzana Flow arasındaki tüm iletişim HTTPS üzerinden gerçekleşir
• Bekleme sırasında: Bulut sağlayıcılarımız depolanan verileri şifreler: Yüklenen dosyalar için Google Cloud, veritabanı için DigitalOcean kullanılır
• Belgeler: Yüklenen dosyalar, sunucu taraflı şifreleme ile Google Cloud Storage bünyesinde saklanır

Veri Barındırma Yeri (Data Residency)#

Yüklediğiniz dosyalar tek bir bölgede saklanır. flow.lawzana.com üzerinden kaydolan bürolar Avrupa bölgesini alır; Lawzana Directory üzerinden başlayan bürolar ise çalışma alanı oluşturulurken kendi bölgelerini seçer.

Yalnızca yüklenen dosyalar bu bölgede saklanır. Veritabanı, arama motoru, arka plan işleri ve uygulama sunucuları Birleşik Devletler'deki DigitalOcean üzerinde çalışır. Yapay zeka talepleri, Google Vertex AI tarafından küresel uç noktasında işlendiğinden dosya depolama bölgenizle sınırlı değildir.

Bölgenizi Ayarlar → Genel bölümünde, Dosya Depolama Bölgesi başlığı altında görebilirsiniz.

Yapay Zeka Veri Gizliliği#

Google taleplerinizle ne yapar?#

Google Vertex AI altyapısını kullanmaktayız. Google, içeriklerinizi kendi modellerini eğitmek için kullanmaz ve projemizde talep günlüğü kaydı (request logging) kapalıdır. Google, önbelleğe alma amacıyla talepleri 24 saate kadar bellekte tutabilir ve kötüye kullanımı tespit etmek için günlüğe kaydedebilir.

• Belgeleriniz ve verileriniz asla yapay zeka modellerini eğitmek için kullanılmaz
• Google Cloud projemizde talep günlüğü kaydı kapalıdır
• Google, projemize özel şekilde izole edilmiş olarak, önbelleğe alma amacıyla talepleri bellekte 24 saate kadar tutabilir
• Google, kötüye kullanımı tespit etmek amacıyla talepleri günlüğe kaydedebilir
• Lawzana Flow'un kendisi ise yapay zeka sohbet geçmişinizi, özetlerinizi ve ayıklanan bilgileri davanızın/işinizin bir parçası olarak saklar

Yapay Zeka İşleme Süreci Nasıl Çalışır?#

1. Bir yapay zeka işlemi talep edersiniz (ör. bir belgeyi özetleme)
2. Belge, işlenmek üzere Google Vertex AI'a gönderilir
3. Yapay zeka bir yanıt oluşturur
4. Yanıt Lawzana Flow'a iletilir ve hesabınıza kaydedilir
5. Google, talebi yukarıda açıklandığı şekilde işler

Kimlik Doğrulama ve Erişim#

• İlk girişinizden önce e-posta doğrulaması içeren E-posta ve şifre ile giriş. Şifrenizi değiştirdiğinizde diğer tüm oturumlarınız kapatılır. Şifresi bulunmayan bir hesaba şifre eklemek için tarafınıza e-posta ile bir bağlantı göndeririz
• Google ve Microsoft ile giriş
• Müvekkil portalı için Sihirli bağlantılar (Magic links): Müvekkillerin şifreye veya hesaba ihtiyacı yoktur
• Roller: Dört yetki seviyesi (Sahip, Yönetici, Üye, Görüntüleyici). Bkz. Ekip ve Roller
• Kayıt görünürlüğü: Üyelerin ve görüntüleyicilerin her potansiyel müvekkili ve davayı mı, yoksa yalnızca kendilerine atanan veya kendileriyle paylaşılanları mı göreceğini seçin
• Etik duvarlar (Ethical walls): Menfaat çatışması bulunan davalardan ekip üyelerini uzak tutun. Bkz. Etik Duvarlar
• Portal bağlantılarının süresi dolar ve bu bağlantıları dilediğiniz zaman iptal edebilirsiniz

Oturum Güvenliği#

• Oturumlarda imzalı, şifrelenmiş ve HTTP-only çerezler kullanılır (JavaScript tarafından okunamaz)
• Erişim izinleri birkaç dakikada bir yeniden kontrol edilir; böylece sistemden çıkarılan bir üye erişimini hızla kaybeder

Denetim Günlüğü (Audit Logging)#

Denetim günlüğü şunları kaydeder:

• Giriş işlemleri
• Potansiyel müvekkiller, davalar/işler, kişiler, müvekkiller ve otomasyonlardaki değişiklikler
• Belge yükleme, görüntüleme, indirme ve silme işlemleri
• Dava aşaması değişiklikleri ve potansiyel müvekkil dönüşümleri
• Menfaat çatışması kontrolleri (Conflict checks)
• Ekip üyesi rol değişiklikleri ve üye çıkarmalar
• Kayıt görünürlüğü, paylaşımı ve etik duvar ayarlarındaki değişiklikler
• Faturalar, ödemeler, zaman kayıtları ve emanet/yediemin defteri (trust ledger) değişiklikleri
• E-tablo içe aktarma işlemleri

Denetim günlükleri:

• Eyleme, kayıt türüne, kullanıcıya veya tarihe göre aranabilir
• CSV dosyası olarak dışa aktarılabilir
• Yalnızca büro Sahibi tarafından, Ayarlar → Denetim Günlükleri bölümünden erişilebilir

Elektronik İmzalar#

Biri Flow aracılığıyla bir belge imzaladığında; belgeyi, imzalayanın adını, e-posta adresini, IP adresini, cihaz ve tarayıcı bilgilerini, her adımın tarih ve saatini, imza görselini ve onayını kaydederiz. Ayrıca her PDF'in dijital parmak izini (hash) saklarız. Bu kayıtlar, büronuz bunları silene veya hesabını kapatana kadar büronuzun verileriyle birlikte saklanır.

Herkese açık doğrulama sayfası yalnızca bir belgenin imzalanıp imzalanmadığını ve ne zaman imzalandığını gösterir. İmzalayanların adlarını yalnızca imzalanan PDF'in eşleşen bir kopyasını kontrol eden kişiye gösterir. Belgenin kendisini, e-posta adreslerini veya IP adreslerini asla göstermez.

Flow'un e-imzası, denetim izine sahip bir elektronik imzadır. AB eIDAS Tüzüğü kapsamında ileri düzey veya nitelikli elektronik imza niteliği taşımaz.

Altyapı Güvenliği#

• Uygulama sunucuları, veritabanı, arama motoru ve arka plan işleri Birleşik Devletler'deki DigitalOcean üzerinde barındırılır; yüklenen dosyalar Google Cloud Storage bünyesinde saklanır
• Trafik Cloudflare üzerinden aktarılır
• Siteler arası betik çalıştırmayı (XSS) önlemeye yardımcı olmak için İçerik Güvenlik Politikası (CSP) başlıkları kullanılır
• Sentry ile hata takibi yapılır

Veri Yedekleme#

• 7 gün boyunca saklanan günlük otomatik veritabanı yedeklemeleri
• Bu 7 gün içinde veritabanının belirli bir zamana geri döndürülmesi (point-in-time restore)

Verileriniz#

• Talep üzerine veri işleme sözleşmeleri sağlanabilir
• Dosyalarınızdan herhangi birini istediğiniz zaman indirebilirsiniz
• Verilerinizin tam bir kopyasını talep edebilir veya kişisel verilerinizin silinmesini isteyebilirsiniz

Sorumlu Açıklama (Responsible Disclosure)#

Bir güvenlik açığı tespit ederseniz, lütfen bunu [email protected] adresine bildirin.

İletişim#

Güvenlikle ilgili sorularınız için:

• E-posta: [email protected]
• Genel destek: [email protected]