安全与隐私
本指南向您说明您的数据存储在何处、如何受到保护，以及您律所中哪些人员可以查看这些数据。
数据加密#
- 传输中加密：您的浏览器与 Lawzana Flow 之间的所有数据传输均通过 HTTPS 进行
- 静态加密：我们的云服务商对存储的数据进行加密：上传的文件存储在 Google Cloud，数据库存储在 DigitalOcean
- 文档：上传的文件存储在 Google Cloud Storage 中，并采用服务端加密
数据驻留#
您上传的文件存储在单一区域。在 flow.lawzana.com 上注册的律所默认分配至欧洲区域；从 Lawzana 律所名录（Directory）开始创建工作区的律所，可在创建时选择相应区域。
| 区域 | 位置 |
|---|---|
| 美国 | 美国爱荷华州 |
| 欧洲 | 比利时 |
| 亚太 | 新加坡 |
只有上传的文件会存储在选定区域。数据库、搜索、后台任务和应用服务器均运行在位于美国的 DigitalOcean 上。AI 请求由 Google Vertex AI 在其全局终端节点上处理，因此不受您文件存储区域的限制。
您可以在设置 → 通用中的文件存储区域下查看您所在的区域。
注意
工作区创建后，文件存储区域将无法更改。
AI 数据隐私#
Google 如何处理您的请求#
我们使用 Google Vertex AI。Google 不会使用您的内容来训练其模型，并且我们项目中的请求日志记录功能已关闭。Google 可能会将请求在内存中保留最多 24 小时以用于缓存，并可能记录请求以检测滥用行为。
- 您的文档和数据绝不会用于训练 AI 模型
- 我们的 Google Cloud 项目已关闭请求日志记录
- Google 可能会将请求在内存中保留最多 24 小时以用于缓存，该缓存与我们的项目相互隔离
- Google 可能会记录请求以检测滥用行为
- Lawzana Flow 本身会将您的 AI 聊天记录、摘要和提取的事实作为案件的一部分进行存储
AI 处理工作原理#
- 您发起一项 AI 操作请求（例如：总结文档）
- 文档被发送至 Google Vertex AI 进行处理
- AI 生成回复
- 回复返回至 Lawzana Flow 并保存在您的账户中
- Google 按上述说明处理该请求
身份验证与访问权限#
- 邮箱与密码登录，首次登录前需进行邮箱验证
- Google 和 Microsoft 快捷登录
- 客户门户的快捷登录链接（Magic links）：客户无需密码或账户即可访问
- 角色：四种权限级别（所有者、管理员、成员、查看者）。请参阅团队与角色
- 记录可见性：选择成员和查看者是可以查看所有潜在客户与案件，还是仅能查看分配给他们或与他们共享的内容
- 利益冲突壁垒（伦理墙）：防止团队成员接触存在利益冲突的案件。请参阅利益冲突壁垒
- 门户链接设有有效期，您也可以随时撤销这些链接
会话安全#
- 会话使用经过签名、加密且仅限 HTTP（JavaScript 无法读取）的 Cookie
- 系统每隔数分钟重新核验一次访问权限，因此被移除的成员将迅速失去访问权限
审计日志#
审计日志记录以下内容：
- 登录操作
- 对潜在客户、案件、联系人、客户和自动化的更改
- 文档的上传、查看、下载和删除
- 案件阶段变更和潜在客户转化
- 利益冲突检索
- 团队成员角色变更与移除
- 记录可见性和共享设置的更改
审计日志具备以下特性：
- 可按操作、记录类型、用户或日期进行检索
- 可导出为 CSV 文件
- 仅律所所有者有权查看，路径为设置 → 审计日志
基础设施安全#
- 应用服务器、数据库、搜索和后台任务托管在美国的 DigitalOcean；上传的文件存储在 Google Cloud Storage
- 网络流量经由 Cloudflare 传输
- 采用**内容安全策略（CSP）**标头，以协助防范跨站脚本攻击
- 使用 Sentry 进行错误监控
数据备份#
- 每日自动进行数据库备份，保留 7 天
- 在这 7 天内支持数据库的时间点恢复（PITR）
您的数据#
- 可根据要求提供数据处理协议（DPA）
- 随时下载您的任何文件
- 可要求我们完整导出您的数据，或删除您的个人数据
漏洞负责任披露#
如果您发现任何安全漏洞，请发送报告至 [email protected]。
联系我们#
安全相关问题咨询：
- 电子邮箱：[email protected]
- 常规支持：[email protected]