HAQQ Cloud
Wir betreiben sie, in der Region Ihrer Wahl. Verschlüsselt und pro Kanzlei isoliert: Ihre Daten bleiben getrennt und sind für andere Kunden nicht zugänglich, auch wenn die Infrastruktur gemeinsam genutzt wird.
Geheimhaltungspflichtiges Material bleibt unter Ihrer Kontrolle.
Ihre Mandate trainieren nie ein Modell, werden in der von Ihnen gewählten Region gehostet und berühren nie die Daten einer anderen Kanzlei.
Konform mit
- SOC 2
- ISO 27001
- ISO 42001
- DSGVO
Architektur
Sicherheit auf jeder Ebene
Justinian läuft in sieben Ebenen. Die siebte ist keine Funktion auf den anderen sechs - sie ist die Grenze, innerhalb derer alle laufen.
- 7
Sicherheit & Governance
Ethische Trennwände, Datenstandort und Aufbewahrung, um alle sechs gelegt.
- 6
Produkt & Oberflächen
SSO, MFA und rollenbasierte Zugriffskontrolle auf allen Oberflächen.
- 5
Juristische Fähigkeiten
Jede Aktion protokolliert, zuordenbar und exportierbar.
- 4
Kontext & Wissen
Ein Mandant pro Kanzlei. Keine Vermischung zwischen Mandaten, nie.
- 3
Daten & Integrationen
Branchenübliche Verschlüsselung bei der Übertragung, einschließlich TLS 1.3, wo unterstützt.
- 2
Justinian Agenten-Harness
Leitplanken, Audit-Trails und konfigurierbare menschliche Freigabe für folgenreiche Agentenaktionen.
- 1
Foundation-Modelle
Kein Training mit Ihren Daten. Kundenverwaltete Schlüssel im Enterprise-Plan.
Datenschutz und Datensicherheit
Wie HAQQ personenbezogene Angaben ersetzt
Bevor Ihre Unterhaltung ein KI-Modell erreicht
Wenn Sie HAQQ Legal AI Chat nutzen, werden personenbezogene Angaben in Ihrer Unterhaltung durch erfundene Platzhalter ersetzt, bevor irgendetwas an einen externen KI-Modellanbieter gesendet wird. Das Modell arbeitet mit den Platzhaltern. HAQQ setzt die echten Angaben wieder ein, bevor Sie die Antwort sehen.
Sie, in der HAQQ-App
01Sie senden eine Nachricht
Aus der HAQQ-App, über eine verschlüsselte Verbindung (HTTPS).
HAQQ
02HAQQ empfängt Ihre Nachricht
Ihre Unterhaltung wird in Ihrem Konto gespeichert. Die eigenen Systeme von HAQQ prüfen und bereiten sie vor.
HAQQ
03Personenbezogene Angaben werden ersetzt
Namen, E-Mail-Adressen, Telefonnummern, Straßenadressen, Firmennamen, Karten- und Bankkontonummern sowie Datumsangaben werden zu erfundenen Platzhaltern. Länder und Städte bleiben erhalten: Sie bestimmen, welches Recht gilt.
Externer KI-Modellanbieter
Erhält Ihre personenbezogenen Angaben nur als Platzhalter
04Das KI-Modell antwortet
Es arbeitet mit den Platzhaltern, nicht mit den echten Angaben, die sie ersetzen.
HAQQ
05Echte Angaben werden wieder eingesetzt
HAQQ tauscht die Platzhalter wieder gegen Ihre echten Angaben aus.
Sie, in der HAQQ-App
06Sie sehen die Antwort
Mit Ihren echten Angaben, über HTTPS.
Ein Beispiel
- Sie schreiben
- Verfasse ein Kündigungsschreiben für Rania Saleh, 12 Hamra Street, Beirut. Ihre E-Mail-Adresse lautet rania.saleh@example.com.
- Das KI-Modell erhält
- Verfasse ein Kündigungsschreiben für Emma Clarke, 48 Oak Avenue, Beirut. Ihre E-Mail-Adresse lautet j.miller@example.net.
- Sie sehen
- Den Entwurf eines Schreibens an Rania Saleh, 12 Hamra Street, Beirut.
Anschauliches Beispiel mit erfundenen Personen. Beirut bleibt unverändert, weil die Stadt bestimmt, welches Recht gilt.
Wo es geschieht
Auf den Servern von HAQQ, nachdem Ihre Nachricht eingegangen ist und bevor irgendetwas an ein externes KI-Modell gesendet wird. Es läuft nicht auf Ihrem Gerät.
Wenn es nicht laufen kann
Ihre Anfrage wird gestoppt, anstatt mit Ihren echten Angaben gesendet zu werden.
Was es abdeckt
Ihre Nachrichten, die Dokumente, die Sie anhängen, und die Informationen, die HAQQ zur Beantwortung Ihrer Anfrage abruft.
Dies ist Pseudonymisierung: HAQQ behält die Zuordnung zwischen jedem Platzhalter und der echten Angabe, und so stellt es Ihre Antwort wieder her. Ihre ursprüngliche Unterhaltung bleibt in Ihrem HAQQ-Konto. Der Datenverkehr zwischen Ihnen, HAQQ und den KI-Modellanbietern ist bei der Übertragung verschlüsselt (HTTPS).
Betrieb und Datenstandort
Ihre Daten liegen dort, wo Sie es sagen
Drei Betriebsarten für HAQQ und drei Regionen dafür. Die Plattform ist in allen identisch - nur die Grenze verschiebt sich.
Private Cloud
Ihr eigener Cloud-Tenant. Sie halten die Schlüssel, wir betreiben die Software in Ihrem Konto.
On-Premise
Vollständig On-Premise, auf Ihrer eigenen Infrastruktur. Ihre Organisation kontrolliert die Infrastrukturgrenze.
Verfügbare Regionen: Europäische Union, Vereinigte Staaten, Naher Osten
Die Rahmenwerke, mit denen wir konform sind
SOC 2
Kontrollen, die so gestaltet sind und betrieben werden, dass sie den SOC-2-Trust-Services-Kriterien für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz entsprechen. Nicht zertifiziert.
ISO 27001
Der internationale Standard für Informationssicherheits-Managementsysteme (ISMS). Die Kontrollen von HAQQ sind darauf ausgerichtet. Nicht zertifiziert.
ISO 42001
Der internationale Standard für KI-Managementsysteme. Die Kontrollen von HAQQ sind darauf ausgerichtet. Nicht zertifiziert.
DSGVO-konform
Wir erfüllen die DSGVO-Verpflichtungen als Auftragsverarbeiter, einschließlich der Unterstützung der Rechte betroffener Personen und des Datenschutzes.
Trust Center: Datenschutzhinweis, AVV, Unterauftragsverarbeiter und Compliance-Nachweise
"Sicherheit ist keine Funktion, die wir hinzugefügt haben, sie ist das Fundament, auf dem wir gebaut haben."
Antoine Kanaan
Mitgründer & CEO, HAQQ
Sicherheits-FAQ
Wo werden meine Daten gespeichert?
Ihre Daten werden in SOC 2-konformen Rechenzentren gespeichert. Sie können Ihre bevorzugte Region (EU, USA oder Naher Osten) wählen, um die Anforderungen an die Datenresidenz zu erfüllen. Ist die Datenresidenz eine vertragliche Anforderung, wird sie in Ihrem Bestellformular festgelegt, damit Ihr Sicherheitsteam genau weiß, wo die Verarbeitung stattfindet.
Werden meine Daten zum Trainieren von KI-Modellen verwendet?
Nein. Ihre Daten werden niemals zum Trainieren unserer KI-Modelle verwendet. Ihre Informationen bleiben ausschließlich Ihre.
Wie schützen Sie das Anwaltsgeheimnis?
HAQQ ist so konzipiert, dass privilegierte Inhalte unter Ihrer Kontrolle bleiben: Isolation pro Organisation, Verschlüsselung während der Übertragung und im Ruhezustand sowie Zugriffskontrollen. Ob eine bestimmte Kommunikation privilegiert bleibt, wird durch Ihre Gerichtsbarkeit und Ihre Vertragsbedingungen entschieden, nicht durch Software.
Was passiert bei einem Sicherheitsvorfall?
Wir haben einen umfassenden Incident-Response-Plan. Betrifft eine Verletzung personenbezogene Daten, für die Sie Verantwortlicher sind, benachrichtigen wir Sie unverzüglich und bemühen uns in wirtschaftlich angemessenem Umfang, die erste Meldung so bald wie praktisch möglich und, soweit machbar, innerhalb von 72 Stunden zu senden.
Ist HAQQ zertifiziert oder konform?
Konform, nicht zertifiziert. Die Kontrollen von HAQQ sind so gestaltet und werden so betrieben, dass sie den SOC-2-Trust-Services-Kriterien, ISO 27001 und ISO 42001 entsprechen, und HAQQ erfüllt seine zugesagten DSGVO-Pflichten als Auftragsverarbeiter. Wir beschreiben das als Konformität und Ausrichtung und behaupten keine abgeschlossene Zertifizierung durch Dritte. Wenn eine Zertifizierung für Sie eine zwingende Beschaffungsvoraussetzung ist, sagen Sie uns das frühzeitig, und wir bestätigen den genauen Umfang schriftlich.
Können wir unsere eigenen Verschlüsselungsschlüssel verwalten?
Ja. Enterprise-Kunden können ihren eigenen Schlüssel mitbringen und behalten die volle Kontrolle über Lebenszyklus und Rotation. Ein Widerruf des Schlüssels beendet unsere Fähigkeit, die Daten zu lesen.
Können wir HAQQ in unserer eigenen Cloud oder on-premise betreiben?
Ja. HAQQ läuft als verwalteter Dienst in der Region Ihrer Wahl, in Ihrem eigenen Cloud-Tenant oder vollständig on-premise. Das Produkt ist in allen drei Fällen dasselbe; es ändert sich nur, wem der Perimeter gehört.
Wie handhaben Sie Aufbewahrung und Löschung von Daten?
Sie konfigurieren die Aufbewahrungsfrist nach Ihren regulatorischen Pflichten. Die Löschung erfolgt nach Ablauf automatisch und erzeugt ein Prüfprotokoll. Sie können jederzeit alles exportieren.
Wer bei HAQQ kann unsere Daten sehen?
Standardmäßig haben HAQQ-Mitarbeitende keinen Zugriff auf Mandate von Kunden. Der Zugriff wird über Kontrollen nach dem Prinzip der minimalen Rechte und über Protokollierung gesteuert. Wo Support-Zugriff auf ein bestimmtes Mandat erforderlich ist, bedarf er Ihrer ausdrücklichen Freigabe und ist zeitlich befristet.
Eine Schwachstelle gefunden? Lesen Sie unsere Offenlegungsrichtlinie und wenden Sie sich an das Sicherheitsteam. Verantwortungsvolle Offenlegung