Безпека та конфіденційність

У цьому посібнику пояснюється, де зберігаються ваші дані, як вони захищені та хто у вашій фірмі має до них доступ.

Шифрування даних#

• Під час передавання: усі дані між вашим браузером і Lawzana Flow передаються через HTTPS
• У стані спокою: наші хмарні провайдери шифрують збережені дані: Google Cloud — для завантажених файлів, DigitalOcean — для бази даних
• Документи: завантажені файли зберігаються в Google Cloud Storage із шифруванням на стороні сервера

Резидентність даних#

Ваші завантажені файли зберігаються в одному регіоні. Фірми, які реєструються на flow.lawzana.com, отримують регіон «Європа»; фірми, які починають роботу через Lawzana Directory, обирають свій регіон під час створення робочого простору.

У цьому регіоні зберігаються лише завантажені файли. База даних, пошук, фонові процеси та сервери застосунку працюють на базі DigitalOcean у Сполучених Штатах. Запити до ШІ обробляються Google Vertex AI на глобальній кінцевій точці (endpoint), тому вони не обмежуються регіоном зберігання ваших файлів.

Ви можете переглянути свій регіон у розділі Налаштування → Загальні у пункті Регіон зберігання файлів.

Конфіденційність даних у ШІ#

Як Google обробляє ваші запити#

Ми використовуємо Google Vertex AI. Google не використовує ваш контент для навчання своїх моделей, а ведення журналу запитів у нашому проєкті вимкнено. Google може зберігати запити в оперативній пам'яті до 24 годин для кешування, а також може реєструвати їх для виявлення зловживань.

• Ваші документи та дані ніколи не використовуються для навчання моделей ШІ
• Ведення журналу запитів вимкнено в нашому проєкті Google Cloud
• Google може зберігати запити в пам'яті до 24 годин для кешування ізольовано в межах нашого проєкту
• Google може реєструвати запити для виявлення зловживань
• Сама система Lawzana Flow зберігає історію чату з ШІ, резюме та вилучені факти як частину вашої справи

Як працює обробка даних за допомогою ШІ#

1. Ви надсилаєте запит на операцію ШІ (наприклад, скласти коротке резюме документа)
2. Документ надсилається до Google Vertex AI для обробки
3. ШІ генерує відповідь
4. Відповідь повертається в Lawzana Flow і зберігається у вашому обліковому записі
5. Google обробляє запит так, як описано вище

Автентифікація та доступ#

• Вхід за електронною поштою та паролем із підтвердженням пошти перед першим входом
• Вхід через Google та Microsoft
• Чарівні посилання (magic links) для клієнтського порталу: клієнтам не потрібні пароль або обліковий запис
• Ролі: чотири рівні дозволів (Власник, Адміністратор, Учасник, Спостерігач). Див. Команда та ролі
• Видимість записів: обирайте, чи бачать учасники та спостерігачі кожен лід і справу, чи лише ті, що призначені їм або якими з ними поділилися
• Етичні стіни: обмеження доступу членів команди до справ із конфліктом інтересів. Див. Етичні стіни
• Термін дії посилань на портал закінчується, і ви можете відкликати їх у будь-який момент

Безпека сесій#

• Сесії використовують підписані, зашифровані файли cookie з позначкою HTTP-only (недоступні для читання через JavaScript)
• Доступ повторно перевіряється кожні кілька хвилин, тому видалений учасник швидко втрачає доступ

Журнал аудиту#

Журнал аудиту фіксує:

• Входи в систему
• Зміни в лідах, справах, контактах, клієнтах та автоматизаціях
• Завантаження, перегляди, завантаження на пристрій і видалення документів
• Зміни стадій справ і конверсії лідів
• Перевірки на конфлікт інтересів
• Зміни ролей учасників команди та їх видалення
• Зміни у видимості записів та спільному доступі

Журнали аудиту:

• Підтримують пошук за дією, типом запису, користувачем або датою
• Експортуються у форматі CSV
• Доступні лише Власнику фірми в розділі Налаштування → Журнали аудиту

Безпека інфраструктури#

• Сервери застосунку, база даних, пошук і фонові процеси розміщені на DigitalOcean у Сполучених Штатах; завантажені файли зберігаються в Google Cloud Storage
• Трафік проходить через Cloudflare
• Заголовки Content Security Policy (CSP) для захисту від міжсайтового скриптингу (XSS)
• Моніторинг помилок за допомогою Sentry

Резервне копіювання даних#

• Щоденне автоматичне резервне копіювання бази даних, що зберігається впродовж 7 днів
• Відновлення бази даних на певний момент часу (point-in-time restore) у межах цих 7 днів

Ваші дані#

• Угоди про обробку даних надаються за запитом
• Завантажуйте будь-які свої файли в будь-який час
• Звертайтеся до нас для повного експорту ваших даних або для видалення ваших персональних даних

Відповідальне розкриття інформації#

Якщо ви виявили вразливість безпеки, будь ласка, повідомте про неї на адресу [email protected].

Контакти#

З питань безпеки:

• Електронна пошта: [email protected]
• Загальна підтримка: [email protected]