HAQQ Cloud
Lo gestiamo noi, nella regione che scegli. Cifrato e isolato per studio: i tuoi dati restano separati e nessun altro cliente può accedervi, anche quando l'infrastruttura è condivisa.
Il materiale coperto da segreto professionale resta sotto il tuo controllo.
Le tue pratiche non addestrano mai un modello, sono ospitate nella regione che scegli e non toccano mai i dati di un altro studio.
Conforme a
- SOC 2
- ISO 27001
- ISO 42001
- GDPR
Architettura
Sicurezza a ogni livello
Justinian funziona su sette livelli. Il settimo non è una funzione posata sugli altri sei - è il confine entro cui tutti operano.
- 7
Sicurezza e governance
Muraglie etiche, residenza e conservazione, che avvolgono gli altri sei.
- 6
Prodotto e interfacce
SSO, MFA e controllo degli accessi per ruolo su ogni superficie.
- 5
Capacità giuridiche
Ogni azione registrata, attribuibile ed esportabile.
- 4
Contesto e conoscenza
Un tenant per studio. Nessuna commistione tra pratiche, mai.
- 3
Dati e integrazioni
Cifratura in transito secondo gli standard di settore, incluso TLS 1.3 dove supportato.
- 2
Harness agentico Justinian
Guardrail, audit trail e approvazione umana configurabile per le azioni dell'agente che hanno conseguenze.
- 1
Modelli fondazionali
Nessun addestramento sui tuoi dati. Chiavi gestite dal cliente con Enterprise.
Privacy e protezione dei dati
Come HAQQ sostituisce i dati personali
Prima che la tua conversazione raggiunga un modello di IA
Quando usi HAQQ Legal AI Chat, i dati personali della tua conversazione vengono sostituiti con sostituti fittizi prima che qualsiasi cosa venga inviata a un fornitore esterno di modelli di IA. Il modello lavora con i sostituti. HAQQ rimette i dati reali al loro posto prima che tu veda la risposta.
Tu, nell'app HAQQ
01Invii un messaggio
Dall'app HAQQ, tramite una connessione crittografata (HTTPS).
HAQQ
02HAQQ riceve il tuo messaggio
La tua conversazione viene salvata nel tuo account. I sistemi di HAQQ la controllano e la preparano.
HAQQ
03I dati personali vengono sostituiti
Nomi, indirizzi e-mail, numeri di telefono, indirizzi postali, nomi di aziende, numeri di carta e di conto bancario e date diventano sostituti fittizi. Paesi e città restano: determinano quale legge si applica.
Fornitore esterno di modelli di IA
Riceve i tuoi dati personali solo come sostituti
04Il modello di IA risponde
Lavora con i sostituti, non con i dati reali che sostituiscono.
HAQQ
05I dati reali vengono rimessi
HAQQ sostituisce di nuovo i sostituti con i tuoi dati reali.
Tu, nell'app HAQQ
06Vedi la risposta
Con i tuoi dati reali, tramite HTTPS.
Un esempio
- Tu scrivi
- Redigi una lettera di licenziamento per Rania Saleh, 12 Hamra Street, Beirut. La sua e-mail è rania.saleh@example.com.
- Il modello di IA riceve
- Redigi una lettera di licenziamento per Emma Clarke, 48 Oak Avenue, Beirut. La sua e-mail è j.miller@example.net.
- Tu vedi
- Una bozza di lettera indirizzata a Rania Saleh, 12 Hamra Street, Beirut.
Esempio illustrativo con persone fittizie. Beirut resta invariata, perché la città determina quale legge si applica.
Dove avviene
Sui server di HAQQ, dopo l'arrivo del tuo messaggio e prima che qualsiasi cosa venga inviata a un modello di IA esterno. Non viene eseguita sul tuo dispositivo.
Se non può essere eseguita
La tua richiesta viene bloccata invece di essere inviata con i tuoi dati reali.
Cosa copre
I tuoi messaggi, i documenti che alleghi e le informazioni che HAQQ cerca per risponderti.
Questa è pseudonimizzazione: HAQQ conserva il legame tra ogni sostituto e il dato reale, ed è così che ripristina la tua risposta. La tua conversazione originale resta nel tuo account HAQQ. Il traffico tra te, HAQQ e i fornitori di modelli di IA è crittografato in transito (HTTPS).
Distribuzione e residenza
I tuoi dati risiedono dove decidi tu
Tre modi di eseguire HAQQ e tre regioni in cui farlo. La piattaforma è identica in tutti - cambia solo il confine.
Cloud privato
La tua tenancy cloud. Le chiavi di cifratura restano tue, noi eseguiamo il software nel tuo account.
On-premise
Completamente on-premise, sulla tua infrastruttura. La tua organizzazione controlla il confine dell'infrastruttura.
Regioni disponibili: Unione Europea, Stati Uniti, Medio Oriente
Gli standard a cui siamo conformi
SOC 2
Controlli progettati e applicati per allinearsi ai criteri SOC 2 Trust Services per sicurezza, disponibilità, integrità di elaborazione, riservatezza e privacy. Non certificato.
ISO 27001
Lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS). I controlli di HAQQ sono progettati per allinearsi ad esso. Non certificato.
ISO 42001
Lo standard internazionale per i sistemi di gestione dell'AI. I controlli di HAQQ sono progettati per allinearsi ad esso. Non certificato.
Conforme al GDPR
Rispettiamo gli obblighi GDPR in qualità di responsabile del trattamento, inclusi il supporto per i diritti degli interessati e le protezioni della privacy.
Trust center: informativa sulla privacy, DPA, sub-responsabili ed evidenze di conformità
"La sicurezza non è una funzionalità che abbiamo aggiunto: è la fondamenta su cui abbiamo costruito. I professionisti legali ci affidano i loro dati più sensibili, e prendiamo questa responsabilità sul serio ogni singolo giorno."
Antoine Kanaan
Co-Fondatore e CEO, HAQQ
Domande Frequenti sulla Sicurezza
Dove vengono archiviati i miei dati?
I tuoi dati sono archiviati in data center conformi a SOC 2. Puoi scegliere la regione preferita (UE, Stati Uniti o Medio Oriente) per soddisfare i requisiti di residenza dei dati. Se la residenza è un requisito contrattuale, viene definita nel tuo modulo d'ordine così il tuo team di sicurezza sa esattamente dove avviene l'elaborazione.
I miei dati vengono usati per addestrare modelli AI?
No. I tuoi dati non vengono mai utilizzati per addestrare i nostri modelli di IA. Le tue informazioni rimangono esclusivamente tue.
Come gestite il privilegio avvocato-cliente?
HAQQ è costruito in modo che il materiale privilegiato rimanga sotto il tuo controllo: isolamento per organizzazione, crittografia in transito e a riposo e controlli di accesso. Se una data comunicazione rimanga privilegiata è deciso dalla tua giurisdizione e dai tuoi termini di ingaggio, non dal software.
Cosa succede in caso di incidente di sicurezza?
Disponiamo di un piano completo di risposta agli incidenti. Se una violazione riguarda dati personali di cui sei titolare del trattamento, ti avvisiamo senza ingiustificato ritardo e compiamo sforzi commercialmente ragionevoli per inviare la notifica iniziale il prima possibile e, ove fattibile, entro 72 ore.
HAQQ è certificato o conforme?
Conforme, non certificato. I controlli di HAQQ sono progettati e applicati per allinearsi ai criteri SOC 2 Trust Services, ISO 27001 e ISO 42001, e HAQQ rispetta gli obblighi dichiarati del GDPR in qualità di responsabile del trattamento. Lo descriviamo come conformità e allineamento, senza dichiarare una certificazione di terze parti completata. Se la certificazione è un requisito di acquisto obbligatorio per te, dillo presto e confermeremo per iscritto l'ambito esatto.
Possiamo gestire le nostre chiavi di cifratura?
Sì. I clienti enterprise possono portare la propria chiave e mantenere il controllo completo del suo ciclo di vita e della rotazione. Revocare la chiave pone fine alla nostra capacità di leggere i dati.
Possiamo eseguire HAQQ nel nostro cloud o on-premise?
Sì. HAQQ funziona come servizio gestito nella regione che scegli, dentro la tua tenancy cloud o interamente on-premise. Il prodotto è lo stesso in tutti e tre i casi; cambia chi possiede il perimetro.
Come gestite la conservazione e la cancellazione dei dati?
Configuri tu il periodo di conservazione in base ai tuoi obblighi normativi. La cancellazione è automatica alla scadenza e produce un registro di verifica. Puoi esportare tutto in qualsiasi momento.
Chi in HAQQ può vedere i nostri dati?
Per impostazione predefinita, il personale di HAQQ non ha accesso alle pratiche dei clienti. L'accesso è regolato da controlli a privilegio minimo e dalla registrazione. Quando è necessario un accesso dell'assistenza a una pratica specifica, serve la tua approvazione esplicita ed è limitato nel tempo.
Hai trovato una vulnerabilità? Leggi la nostra policy di divulgazione e contatta il team sicurezza. Divulgazione responsabile