Безпека та приватність

Таємниця матеріалів — властивість контуру, а не пункт договору

Ми розділяємо два питання: де фізично лежать матеріали справи і які дані виходять до постачальників моделей. Обидва налаштовуються, обидва видно в інтерфейсі, і обидва можна вимкнути в бік більшої строгості.

Власний сервер

Матеріали у вас

Нікуди не виходять, крім обраного вами постачальника моделей. Ми фізично не бачимо змісту справ.

Наш сервер

Ізоляція організацій

У кожної фірми свій простір: свої справи, користувачі, ключі та ліміти. Ключі однієї організації недоступні іншій навіть у нас.

Проєкт

Нічого назовні

Працюють лише локальні моделі та локальне розпізнавання. Якість нижча — матеріали не покидають машину. Збирається інтеграційним проєктом у вашому периметрі.

Канал зв'язку

Ретранслятор: ми передаємо, але не читаємо

Якщо юрист працює поза офісом, з'єднання йде через наші вузли — але зашифрованим потоком, який ми не розшифровуємо. Інакше обіцянка «матеріали не покидають ваш офіс» була б неправдою саме в той момент, коли адвокат виходить з офісу.

Сертифікат випускає ваш сервер; ключ не залишає машину фірми
Ретранслятор не обчислює й не зберігає вміст: його витрати — вузли та трафік
В офісі з'єднання йде напряму локальною мережею і до нас не доходить взагалі
Масовий імпорт томів виконує сервер фірми, а не ретранслятор

Ключі моделей

Вводяться в адмінці та шифруються в базі
Після збереження не показуються цілком — лише останні символи
Кнопка перевірки: «ключ робочий, ліміт такий-то»
Запис у журнал про те, хто і коли змінював

Ключ з особистої підписки годиться для розробки, але не для продукту: персональні ліміти й тиха деградація в найневдаліший момент.

Керування даними

Що виходить назовні — налаштовується за даними та провайдерами

Фірма може дозволити вилучення фактів на одному сервісі, а повний текст справи не надсилати нікуди, крім обраного. У граничному випадку — режим, у якому назовні не виходить нічого.

Що і куди виходить
Дія	Що надсилається	Кому	Як обмежити
Аналіз і дебати	Фрагменти справи, потрібні для відповіді	Вибрані моделі ролей	Локальні моделі ролей
Вилучення фактів	Сторінки томів	Дешева модель або локально	Локальне вилучення
Розпізнавання	Лише спірні сторінки, частки відсотка	Арбітр	Локальний арбітр
Ембединги	Тексти фрагментів	Провайдер ембедингів	Локальні ембединги
Зовнішні джерела	Пошуковий запит	Правова база, реєстр	Вимкнення конектора

Подвійне локальне розпізнавання — це ще й економія: нейромережа бачить частки відсотка сторінок, а не всю справу цілком.

Контроль

Хто що бачить і хто що зробив

Ролі замість «доступу до всього»

Адміністратор, партнер, юрист, асистент, клієнт. Клієнт бачить лише свою справу: передати документи, статус, погодження чернемаєки.

Журнал значущих дій

Затвердження документа, підтвердження строку, відхилення факту, прив'язка чату, звернення до зовнішнього джерела — усе із зазначенням, хто і коли.

Витрати та ліміти

Ліміти на організацію, юриста і справу; попередження та жорстка зупинка; кошторис показується до запуску дорогої операції, а не після.

Резервні копії

Нічна копія бази та матеріалів, зберігання N днів, перевірюване відновлення. Оновлення не торкається матеріалів справ.

Межі

Що ми не робимо — навмисно

Не підключаємо сервіси «пробиву» персональних даних
Не парсимо комерційні правові бази — лише офіційне підключення
Не надсилаємо до суду й не подаємо документи автоматично
Не маскуємо деградацію моделі мовчазним обрізанням результату

Оформлення відносин

Працюємо за договором з описом обробки даних, переліком субпроцесорів (постачальники моделей) і порядком видалення матеріалів. Для корпоративних клієнтів — окремий пакет документів і угода про рівень сервісу. Точний список документів і додатків надсилаємо разом із кошторисом.

Без голослівних сертифікатів. Ми не пишемо «відповідаємо всьому» — в документах перелічуємо, що саме робимо і чого не робимо, щоб ваша служба безпеки могла перевірити, а не повірити.

Потрібен розбір ваших вимог до таємниці?

Надішліть вашу внутрішню політику або питання від служби безпеки — відповімо предметно і, якщо потрібно, зберемо контур під неї.

Задати питання щодо безпеки Як проходить впровадження