HAQQ Cloud
Provozujeme jej my, v regionu, který si zvolíte. Šifrováno a izolováno pro každou kancelář: vaše data jsou oddělena a ostatní zákazníci se k nim nedostanou, ani když je infrastruktura sdílená.
Materiály chráněné mlčenlivostí zůstávají pod vaší kontrolou.
Vaše věci nikdy netrénují model, jsou hostovány v regionu, který si zvolíte, a nikdy se nedostanou do kontaktu s daty jiné kanceláře.
V souladu s
- SOC 2
- ISO 27001
- ISO 42001
- GDPR
Architektura
Bezpečnost na každé vrstvě
Justinian běží na sedmi vrstvách. Sedmá není funkce nad ostatními šesti - je to hranice, uvnitř které všechny běží.
- 7
Zabezpečení a governance
Etické zdi, umístění dat a uchovávání, které obalují všech šest.
- 6
Produkt a rozhraní
SSO, MFA a přístup podle rolí napříč všemi rozhraními.
- 5
Právní schopnosti
Každá akce zaznamenána, přiřaditelná a exportovatelná.
- 4
Kontext a znalosti
Jeden tenant na kancelář. Žádné míchání mezi věcmi, nikdy.
- 3
Data a integrace
Šifrování při přenosu podle oborových standardů, včetně TLS 1.3, kde je podporováno.
- 2
Justinian Agentic Harness
Ochranné mechanismy, auditní stopy a konfigurovatelné lidské schválení pro významné akce agentů.
- 1
Základní modely
Žádné trénování na vašich datech. Klíče spravované zákazníkem v edici Enterprise.
Kde bezpečnost sídlí
Každý požadavek prochází jednou bezpečnostní vrstvou
Chat, eFirm, doplněk pro Word, SharePoint i API se napojují na stejnou právní ontologii. Bezpečnost a řízení leží nad ní, takže řízení přístupu, auditní stopy a izolace věcí platí pro každý požadavek ještě před zavoláním modelu.
Soukromí a ochrana údajů
Jak HAQQ nahrazuje osobní údaje
Než se vaše konverzace dostane k AI modelu
Když používáte HAQQ Legal AI Chat, osobní údaje ve vaší konverzaci se před odesláním externímu poskytovateli AI modelu vymění za vymyšlené zástupné údaje. Model pracuje se zástupnými údaji. HAQQ vám skutečné údaje vrátí zpět dřív, než odpověď uvidíte.
Vy, v aplikaci HAQQ
01Odešlete zprávu
Z aplikace HAQQ, přes šifrované spojení (HTTPS).
HAQQ
02HAQQ přijme vaši zprávu
Vaše konverzace se uloží do vašeho účtu. Vlastní systémy HAQQ ji zkontrolují a připraví.
HAQQ
03Osobní údaje se nahradí
Jména, e-mailové adresy, telefonní čísla, adresy, názvy společností a čísla karet a účtů se změní na vymyšlené zástupné údaje a zástupné jméno si zachová podobu skutečného. Data, země, města a jurisdikce zůstávají: určují, které právo se použije a kdy.
Externí poskytovatel AI modelu
Vaše osobní údaje dostává jen jako zástupné údaje
04AI model odpoví
Pracuje se zástupnými údaji, ne se skutečnými údaji, které nahrazují.
HAQQ
05Skutečné údaje se vrátí
HAQQ zástupné údaje vymění zpět za vaše skutečné údaje.
Vy, v aplikaci HAQQ
06Vidíte odpověď
S vašimi skutečnými údaji, přes HTTPS.
Příklad
- Napíšete
- Připravte výpověď smlouvy pro Rania Saleh, 12 Hamra Street, Beirut. Její e-mail je rania.saleh@example.com.
- AI model obdrží
- Připravte výpověď smlouvy pro Emma Clarke, 48 Oak Avenue, Beirut. Její e-mail je j.miller@example.net.
- Uvidíte
- Návrh dopisu adresovaného Rania Saleh, 12 Hamra Street, Beirut.
Ilustrativní příklad s vymyšlenými osobami. Beirut zůstává beze změny, protože město určuje, které právo se použije.
Kde se to děje
Na serverech HAQQ, poté co vaše zpráva dorazí a před odesláním čehokoli externímu AI modelu. Neběží to ve vašem zařízení.
Pokud to nelze provést
Váš požadavek se zastaví, místo aby byl odeslán s vašimi skutečnými údaji.
Co všechno pokrývá
Vaše zprávy, dokumenty, které přiložíte, a informace, které HAQQ vyhledá, aby vám mohl odpovědět.
Jde o pseudonymizaci: HAQQ uchovává vazbu mezi každým zástupným údajem a skutečným údajem, díky čemuž vám může obnovit odpověď. Vaše původní konverzace zůstává ve vašem účtu HAQQ. Komunikace mezi vámi, HAQQ a poskytovateli AI modelů je při přenosu šifrována (HTTPS).
Nasazení a umístění dat
Vaše data jsou tam, kde určíte
Tři způsoby provozu HAQQ a tři regiony, kde jej provozovat. Platforma je ve všech stejná - posouvá se pouze hranice.
Private Cloud
Váš vlastní cloudový tenant. Šifrovací klíče držíte vy, software uvnitř vašeho účtu provozujeme my.
On-Premise
Plně on-premise, na vaší vlastní infrastruktuře. Vaše organizace řídí hranici infrastruktury.
Dostupné regiony: Evropská unie, Spojené státy, Blízký východ
Rámce, se kterými jsme v souladu
SOC 2
Kontroly navržené a provozované v souladu s kritérii SOC 2 Trust Services Criteria pro bezpečnost, dostupnost, integritu zpracování, důvěrnost a soukromí. Bez certifikace.
ISO 27001
Mezinárodní standard pro systémy řízení informační bezpečnosti (ISMS). Kontroly HAQQ jsou navrženy tak, aby s ním byly v souladu. Bez certifikace.
ISO 42001
Mezinárodní standard pro systémy řízení AI. Kontroly HAQQ jsou navrženy tak, aby s ním byly v souladu. Bez certifikace.
V souladu s GDPR
Plníme povinnosti podle GDPR jako zpracovatel, včetně podpory práv subjektů údajů a ochrany soukromí.
"Bezpečnost není funkce, kterou jsme přidali, je to základ, na kterém jsme stavěli. Právní profesionálové nám svěřují svá nejcitlivější data a my tuto odpovědnost bereme vážně každý den."
Antoine Kanaan
Spoluzakladatel a CEO, HAQQ
Časté dotazy k bezpečnosti
Kde jsou moje data uložena?
Vaše data jsou uložena v datových centrech v souladu se SOC 2. Můžete si zvolit preferovaný region (EU, USA nebo Blízký východ), abyste splnili požadavky na umístění dat. Pokud je umístění dat smluvním požadavkem, je stanoveno ve vaší objednávce, takže váš bezpečnostní tým přesně ví, kde zpracování probíhá.
Používají se moje data k trénování AI modelů?
Ne. Vaše data se nikdy nepoužívají k trénování našich AI modelů. Vaše informace zůstávají výhradně vaše.
Jak řešíte advokátní mlčenlivost?
HAQQ je postaveno tak, aby materiály chráněné mlčenlivostí zůstaly pod vaší kontrolou: izolace po jednotlivých organizacích, šifrování při přenosu i v klidu a řízení přístupu. O tom, zda daná komunikace zůstává chráněna mlčenlivostí, rozhoduje vaše jurisdikce a podmínky vašeho mandátu, nikoli software.
Co se stane v případě bezpečnostního incidentu?
Máme komplexní plán reakce na incidenty. Pokud narušení zasáhne osobní údaje, jejichž jste správcem, upozorníme vás bez zbytečného odkladu a vynaložíme obchodně rozumné úsilí k odeslání prvotního oznámení co nejdříve a, pokud je to možné, do 72 hodin.
Má HAQQ certifikaci, nebo je v souladu?
V souladu, nikoli certifikováno. Kontroly HAQQ jsou navrženy a provozovány v souladu s kritérii SOC 2 Trust Services Criteria, ISO 27001 a ISO 42001 a HAQQ plní své deklarované povinnosti podle GDPR jako zpracovatel. Popisujeme to jako soulad a sladění, nikoli jako dokončenou certifikaci třetí stranou. Pokud je certifikace pro vás povinným požadavkem zadávacího řízení, sdělte nám to včas a my písemně potvrdíme přesný rozsah.
Můžeme spravovat vlastní šifrovací klíče?
Ano. Podnikoví zákazníci mohou použít vlastní klíč a zachovat plnou kontrolu nad jeho životním cyklem a rotací. Odvoláním klíče zaniká naše schopnost data číst.
Můžeme provozovat HAQQ ve vlastním cloudu, nebo on-premise?
Ano. HAQQ běží jako spravovaná služba v regionu dle vaší volby, uvnitř vašeho vlastního cloudového tenantu, nebo plně on-premise. Produkt je ve všech třech případech stejný; mění se to, kdo vlastní perimetr.
Jak řešíte uchovávání a mazání dat?
Dobu uchovávání nastavíte podle svých regulatorních povinností. Po jejím uplynutí probíhá mazání automaticky a vytvoří ověřovací protokol. Vše můžete kdykoli exportovat.
Kdo v HAQQ může vidět naše data?
Ve výchozím nastavení nemají zaměstnanci HAQQ přístup k věcem zákazníků. Přístup se řídí kontrolami na principu nejnižších oprávnění a protokolováním. Pokud je potřeba přístup podpory ke konkrétní věci, vyžaduje váš výslovný souhlas a je časově omezen.
Našli jste zranitelnost? Přečtěte si naše zásady zveřejňování a kontaktujte bezpečnostní tým. Odpovědné zveřejňování