HAQQ क्लाउड
हम इसे आपके चुने हुए क्षेत्र में चलाते हैं। एन्क्रिप्टेड, प्रति फर्म पृथक, ग्राहकों के बीच कुछ भी पूल नहीं किया गया।
विशेषाधिकार प्राप्त सामग्री आपके नियंत्रण में रहती है।
आपके मामले कभी किसी मॉडल को प्रशिक्षित नहीं करते, आपके द्वारा चुने गए क्षेत्र में होस्ट किए जाते हैं, और कभी किसी अन्य फर्म के डेटा को नहीं छूते।
इसके अनुरूप
- SOC 2
- ISO 27001
- ISO 42001
- GDPR
आर्किटेक्चर
हर परत पर सुरक्षा
Justinian सात परतों के रूप में चलता है। सातवीं परत अन्य छह के ऊपर एक विशेषता नहीं है - यह वह सीमा है जिसके अंदर वे सभी चलते हैं।
- 7
सुरक्षा और शासन
नैतिक दीवारें, निवास और प्रतिधारण, सभी छह को लपेटते हुए।
- 6
उत्पाद और इंटरफेस
हर सतह पर एसएसओ, एमएफए और भूमिका-आधारित पहुंच।
- 5
कानूनी क्षमताएं
हर कार्रवाई लॉग की गई, एट्रिब्यूटेबल और एक्सपोर्ट करने योग्य।
- 4
संदर्भ और ज्ञान
प्रति फर्म एक किरायेदार। कभी भी क्रॉस-मैटर मिश्रण नहीं।
- 3
डेटा और एकीकरण
पारगमन में उद्योग-मानक एन्क्रिप्शन, जहाँ समर्थित हो वहाँ TLS 1.3 सहित।
- 2
Justinian Agentic Harness
प्रत्येक एजेंट कार्रवाई पर गार्डरेल और मानव समीक्षा।
- 1
फाउंडेशन मॉडल
आपके डेटा पर कोई प्रशिक्षण नहीं। Enterprise में ग्राहक-प्रबंधित कुंजियाँ।
गोपनीयता और डेटा सुरक्षा
HAQQ व्यक्तिगत जानकारी को कैसे बदलता है
आपकी बातचीत के AI मॉडल तक पहुंचने से पहले
जब आप HAQQ Legal AI Chat का उपयोग करते हैं, तो किसी बाहरी AI मॉडल प्रदाता को कुछ भी भेजे जाने से पहले आपकी बातचीत की व्यक्तिगत जानकारी को काल्पनिक प्रतिस्थापनों से बदल दिया जाता है। मॉडल इन प्रतिस्थापनों के साथ काम करता है। आपके जवाब देखने से पहले HAQQ असली जानकारी वापस लगा देता है।
आप, HAQQ ऐप में
01आप एक संदेश भेजते हैं
HAQQ ऐप से, एन्क्रिप्टेड कनेक्शन (HTTPS) के जरिए।
HAQQ
02HAQQ आपका संदेश प्राप्त करता है
आपकी बातचीत आपके खाते में सहेजी जाती है। HAQQ के अपने सिस्टम उसे जांचते और तैयार करते हैं।
HAQQ
03व्यक्तिगत जानकारी बदली जाती है
नाम, ईमेल पते, फोन नंबर, सड़क के पते, कंपनी के नाम, और कार्ड और बैंक नंबर काल्पनिक प्रतिस्थापन बन जाते हैं, और प्रतिस्थापित नाम असली नाम का ढांचा बनाए रखता है। तारीखें, देश, शहर और क्षेत्राधिकार वैसे ही रहते हैं: वे तय करते हैं कि कौन सा कानून लागू होगा, और कब से।
बाहरी AI मॉडल प्रदाता
आपकी व्यक्तिगत जानकारी केवल प्रतिस्थापनों के रूप में प्राप्त करता है
04AI मॉडल जवाब देता है
वह प्रतिस्थापनों के साथ काम करता है, उन असली जानकारियों के साथ नहीं जिन्हें वे बदलते हैं।
HAQQ
05असली जानकारी वापस लगाई जाती है
HAQQ प्रतिस्थापनों को वापस आपकी असली जानकारी से बदल देता है।
आप, HAQQ ऐप में
06आप जवाब देखते हैं
आपकी असली जानकारी के साथ, HTTPS के जरिए।
एक उदाहरण
- आप लिखते हैं
- Rania Saleh, 12 Hamra Street, बेरूत के लिए एक बर्खास्तगी पत्र का मसौदा तैयार करो। उनका ईमेल rania.saleh@example.com है।
- AI मॉडल को मिलता है
- Emma Clarke, 48 Oak Avenue, बेरूत के लिए एक बर्खास्तगी पत्र का मसौदा तैयार करो। उनका ईमेल j.miller@example.net है।
- आप देखते हैं
- Rania Saleh, 12 Hamra Street, बेरूत को संबोधित पत्र का एक मसौदा।
काल्पनिक लोगों के साथ एक उदाहरण। बेरूत जैसा है वैसा ही रहता है, क्योंकि शहर तय करता है कि कौन सा कानून लागू होगा।
यह कहां होता है
HAQQ के सर्वरों पर, आपका संदेश पहुंचने के बाद और किसी बाहरी AI मॉडल को कुछ भी भेजे जाने से पहले। यह आपके डिवाइस पर नहीं चलता।
अगर यह न चल सके
आपका अनुरोध आपकी असली जानकारी के साथ भेजे जाने के बजाय रोक दिया जाता है।
यह क्या कवर करता है
आपके संदेश, आपके संलग्न किए दस्तावेज़, और वह जानकारी जो HAQQ आपको जवाब देने के लिए खोजता है।
यह छद्मनामीकरण है: HAQQ हर प्रतिस्थापन और असली जानकारी के बीच का संबंध रखता है, और इसी से वह आपका जवाब बहाल करता है। आपकी मूल बातचीत आपके HAQQ खाते में ही रहती है। आपके, HAQQ और AI मॉडल प्रदाताओं के बीच का ट्रैफिक ट्रांज़िट में एन्क्रिप्टेड है (HTTPS)।
परिनियोजन और निवास
आपका डेटा वहीं रहता है जहाँ आप कहते हैं
HAQQ चलाने के तीन तरीके और इसे चलाने के लिए तीन क्षेत्र। प्लेटफॉर्म उन सभी में समान है - केवल सीमा बदलती है।
निजी क्लाउड
आपकी अपनी क्लाउड टैनेंसी। एन्क्रिप्शन कुंजियाँ आपके पास रहती हैं, हम आपके खाते के भीतर सॉफ्टवेयर संचालित करते हैं।
ऑन-प्रिमाइसेस
पूरी तरह ऑन-प्रिमाइसेस, आपके अपने इंफ्रास्ट्रक्चर पर। आपका संगठन इंफ्रास्ट्रक्चर की सीमा को नियंत्रित करता है।
उपलब्ध क्षेत्र: यूरोपीय संघ, संयुक्त राज्य अमेरिका, मध्य पूर्व
जिन ढाँचों का हम पालन करते हैं
SOC 2 ट्रस्ट सर्विसेज़ मानदंड
नियंत्रण जिन्हें सुरक्षा, उपलब्धता, प्रसंस्करण अखंडता, गोपनीयता और निजता के लिए SOC 2 ट्रस्ट सर्विसेज क्राइटेरिया के साथ संरेखित करने हेतु डिज़ाइन और संचालित किया गया है। प्रमाणित नहीं।
ISO 27001
सूचना सुरक्षा प्रबंधन प्रणालियों (ISMS) के लिए अंतर्राष्ट्रीय मानक। HAQQ के नियंत्रण इसके साथ संरेखित होने के लिए डिज़ाइन किए गए हैं। प्रमाणित नहीं।
ISO 42001
AI प्रबंधन प्रणालियों के लिए अंतर्राष्ट्रीय मानक। HAQQ के नियंत्रण इसके साथ संरेखित होने के लिए डिज़ाइन किए गए हैं। प्रमाणित नहीं।
GDPR आज्ञाकारी
हम एक प्रोसेसर के रूप में जीडीपीआर (GDPR) दायित्वों को पूरा करते हैं, जिसमें डेटा विषय अधिकारों और गोपनीयता सुरक्षा के लिए समर्थन शामिल है।
ट्रस्ट सेंटर: गोपनीयता सूचना, DPA, उप-प्रोसेसर और अनुपालन प्रमाण
"सुरक्षा कोई ऐसी विशेषता नहीं है जिसे हमने जोड़ा है - यह वह नींव है जिस पर हमने निर्माण किया है। कानूनी पेशेवर हमारे सबसे संवेदनशील डेटा के साथ हम पर भरोसा करते हैं, और हम उस जिम्मेदारी को हर दिन गंभीरता से लेते हैं।"
एंटोनी कानान
सह-संस्थापक और सीईओ, HAQQ
सुरक्षा संबंधी अक्सर पूछे जाने वाले प्रश्न
मेरा डेटा कहाँ संग्रहीत है?
आपका डेटा SOC 2 कंप्लायंट डेटा केंद्रों में संग्रहीत है। आप डेटा रेजीडेंसी आवश्यकताओं को पूरा करने के लिए अपना पसंदीदा क्षेत्र (EU, US, या मध्य पूर्व) चुन सकते हैं। यदि डेटा रेजीडेंसी एक अनुबंधीय आवश्यकता है, तो इसे आपके ऑर्डर फ़ॉर्म में परिभाषित किया जाता है ताकि आपकी सुरक्षा टीम को ठीक-ठीक पता रहे कि प्रसंस्करण कहाँ होता है।
क्या मेरे डेटा का उपयोग AI मॉडल को प्रशिक्षित करने के लिए किया जाता है?
नहीं। आपके डेटा का उपयोग हमारे AI मॉडल को प्रशिक्षित करने के लिए कभी नहीं किया जाता है। आपकी जानकारी विशेष रूप से आपकी रहती है।
आप अटॉर्नी-क्लाइंट विशेषाधिकार को कैसे संभालते हैं?
HAQQ इस तरह से बनाया गया है कि विशेषाधिकार प्राप्त सामग्री आपके नियंत्रण में रहे: प्रति संगठन अलगाव, पारगमन और स्थिर में एन्क्रिप्शन, और पहुंच नियंत्रण। कोई विशेष संचार विशेषाधिकार प्राप्त रहता है या नहीं, यह आपके अधिकार क्षेत्र और आपके जुड़ाव की शर्तों द्वारा तय किया जाता है, न कि सॉफ़्टवेयर द्वारा।
यदि कोई सुरक्षा घटना होती है तो क्या होगा?
हमारे पास एक व्यापक घटना प्रतिक्रिया योजना है। यदि कोई उल्लंघन ऐसे व्यक्तिगत डेटा को प्रभावित करता है जिसके नियंत्रक आप हैं, तो हम आपको बिना अनुचित देरी के सूचित करते हैं और प्रारंभिक सूचना यथाशीघ्र तथा, जहाँ संभव हो, 72 घंटों के भीतर भेजने के लिए व्यावसायिक रूप से उचित प्रयास करते हैं।
क्या HAQQ प्रमाणित या अनुरूप है?
HAQQ के नियंत्रणों को SOC 2 ट्रस्ट सर्विसेज क्राइटेरिया, ISO 27001 और ISO 42001 के साथ संरेखित करने के लिए डिज़ाइन और संचालित किया गया है, और HAQQ एक प्रोसेसर के रूप में अपने घोषित GDPR दायित्वों को पूरा करता है। हम इसे अनुपालन और संरेखण के रूप में वर्णित करते हैं, न कि पूर्ण तृतीय-पक्ष प्रमाणन का दावा करते हैं। यदि प्रमाणन आपके लिए खरीद की अनिवार्य आवश्यकता है, तो हमें जल्दी बताएँ और हम लिखित रूप में सटीक दायरे की पुष्टि करेंगे। संक्षेप में: अनुरूप, प्रमाणित नहीं।
क्या हम अपनी एन्क्रिप्शन कुंजियों का प्रबंधन कर सकते हैं?
हाँ। एंटरप्राइज़ ग्राहक अपनी कुंजी ला सकते हैं और कुंजी जीवनचक्र और रोटेशन पर पूर्ण नियंत्रण रख सकते हैं। कुंजी रद्द करने से डेटा को पढ़ने की हमारी क्षमता समाप्त हो जाती है।
क्या हम अपने क्लाउड में, या ऑन-प्रिमाइसेस पर HAQQ चला सकते हैं?
हाँ। HAQQ आपके द्वारा चुने गए क्षेत्र में एक प्रबंधित सेवा के रूप में चलता है, आपकी अपनी क्लाउड टेनेंसी के भीतर, या पूरी तरह से ऑन-प्रिमाइसेस पर। तीनों में उत्पाद समान है; जो बदलता है वह यह है कि परिधि का मालिक कौन है।
आप डेटा प्रतिधारण और विलोपन को कैसे संभालते हैं?
आप अपनी नियामक बाध्यताओं से मेल खाने के लिए प्रतिधारण अवधि को कॉन्फ़िगर करते हैं। एक बार समाप्त होने के बाद शुद्धिकरण स्वचालित होता है और एक सत्यापन लॉग उत्पन्न करता है। आप किसी भी समय सब कुछ निर्यात कर सकते हैं।
HAQQ में हमारे डेटा को कौन देख सकता है?
डिफ़ॉल्ट रूप से, HAQQ के कर्मचारियों की ग्राहकों के मामलों तक पहुंच नहीं होती। पहुंच न्यूनतम-विशेषाधिकार नियंत्रणों और लॉगिंग के माध्यम से नियंत्रित होती है। जहां किसी विशिष्ट मामले तक समर्थन पहुंच आवश्यक हो, वहां उसके लिए आपकी स्पष्ट स्वीकृति आवश्यक है और वह समय-सीमित होती है।
कोई भेद्यता मिली? हमारी प्रकटीकरण नीति पढ़ें और सुरक्षा टीम से संपर्क करें। जिम्मेदार प्रकटीकरण