HAQQ Cloud
Noi îl rulăm, în regiunea pe care o alegeți. Criptat și izolat per cabinet: datele dumneavoastră sunt păstrate separat și nu pot fi accesate de alți clienți, chiar și acolo unde infrastructura este partajată.
Materialul privilegiat rămâne sub controlul dumneavoastră.
Dosarele dumneavoastră nu antrenează niciodată un model, sunt găzduite în regiunea pe care o alegeți și nu ating niciodată datele altui cabinet.
Conform
- SOC 2
- ISO 27001
- ISO 42001
- GDPR
Arhitectură
Securitate la fiecare strat
Justinian funcționează pe șapte straturi. Al șaptelea nu este o funcționalitate adăugată peste celelalte șase - este limita în interiorul căreia rulează toate.
- 7
Securitate și guvernanță
Pereți etici, rezidență și păstrarea datelor, care înconjoară toate cele șase.
- 6
Produs și interfețe
SSO, MFA și acces bazat pe roluri pe toate suprafețele.
- 5
Capacități juridice
Fiecare acțiune este jurnalizată, atribuibilă și exportabilă.
- 4
Context și cunoștințe
Câte un tenant per cabinet. Fără amestecare între dosare, niciodată.
- 3
Date și integrări
Criptare conform standardelor de industrie în tranzit, inclusiv TLS 1.3 acolo unde este acceptat.
- 2
Justinian Agentic Harness
Bariere de siguranță, piste de audit și aprobare umană configurabilă pentru acțiunile agentului cu consecințe.
- 1
Modele de bază
Fără antrenare pe datele dumneavoastră. Chei gestionate de client pentru planul Enterprise.
Confidențialitate și protecția datelor
Cum înlocuiește HAQQ detaliile personale
Înainte ca discuția dumneavoastră să ajungă la un model AI
Când utilizați HAQQ Legal AI Chat, detaliile personale din conversația dumneavoastră sunt înlocuite cu substitute fictive înainte ca orice să fie trimis către un furnizor extern de modele AI. Modelul lucrează cu substitutele. HAQQ reintroduce detaliile reale înainte ca dumneavoastră să vedeți răspunsul.
Dumneavoastră, în aplicația HAQQ
01Trimiteți un mesaj
Din aplicația HAQQ, printr-o conexiune criptată (HTTPS).
HAQQ
02HAQQ primește mesajul dumneavoastră
Conversația dumneavoastră este salvată în contul dumneavoastră. Sistemele proprii HAQQ o verifică și o pregătesc.
HAQQ
03Detaliile personale sunt înlocuite
Numele, adresele de e-mail, numerele de telefon, adresele stradale, numele companiilor și numerele de card și cont bancar devin substituenți fictivi, iar un nume substituent păstrează forma celui real. Datele, țările, orașele și jurisdicțiile rămân: ele decid ce lege se aplică și de când.
Furnizor extern de modele AI
Primește detaliile dumneavoastră personale doar ca substituenți
04Modelul AI răspunde
Lucrează cu substituenții, nu cu detaliile reale pe care aceștia le înlocuiesc.
HAQQ
05Detaliile reale sunt reintroduse
HAQQ înlocuiește substituenții înapoi cu detaliile dumneavoastră reale.
Dumneavoastră, în aplicația HAQQ
06Vedeți răspunsul
Cu detaliile dumneavoastră reale, prin HTTPS.
Un exemplu
- Tastați
- Redactați o scrisoare de încetare pentru Rania Saleh, Strada Hamra 12, Beirut. Adresa sa de e-mail este rania.saleh@example.com.
- Modelul AI primește
- Redactați o scrisoare de încetare pentru Emma Clarke, Oak Avenue 48, Beirut. Adresa sa de e-mail este j.miller@example.net.
- Vedeți
- O scrisoare în formă de proiect adresată Raniei Saleh, Strada Hamra 12, Beirut.
Exemplu ilustrativ cu persoane fictive. Beirutul rămâne așa cum este, deoarece orașul decide ce lege se aplică.
Unde se întâmplă
Pe serverele HAQQ, după ce mesajul dumneavoastră ajunge și înainte ca ceva să fie trimis către un model AI extern. Nu rulează pe dispozitivul dumneavoastră.
Dacă nu poate rula
Cererea dumneavoastră este oprită, în loc să fie trimisă cu detaliile reale.
Ce acoperă
Mesajele dumneavoastră, documentele pe care le atașați și informațiile pe care HAQQ le caută pentru a vă răspunde.
Aceasta este pseudonimizarea: HAQQ păstrează legătura dintre fiecare substituent și detaliul real, astfel încât poate restaura răspunsul dumneavoastră. Conversația dumneavoastră originală rămâne în contul HAQQ. Traficul dintre dumneavoastră, HAQQ și furnizorii de modele AI este criptat în tranzit (HTTPS).
Implementare și rezidență
Datele dumneavoastră rămân acolo unde doriți.
Trei moduri de a rula HAQQ și trei regiuni în care o puteți rula. Platforma este identică în toate - se modifică doar limita.
Private Cloud
Propriul dumneavoastră tenant în cloud. Dețineți cheile de criptare, noi operăm software-ul în contul dumneavoastră.
On-Premise
Complet on-premise, pe propria infrastructură. Organizația dumneavoastră controlează limita infrastructurii.
Regiuni disponibile: Uniunea Europeană, Statele Unite, Orientul Mijlociu
Cadrele cu care ne conformăm
SOC 2
Controale concepute și operate pentru a se alinia cu criteriile SOC 2 pentru servicii de încredere privind securitatea, disponibilitatea, integritatea procesării, confidențialitatea și protecția datelor personale. Nu este certificat.
ISO 27001
Standardul internațional pentru sistemele de management al securității informațiilor (ISMS). Controalele HAQQ sunt concepute pentru a se alinia la acesta. Nu este certificat.
ISO 42001
Standardul internațional pentru sistemele de management AI. Controalele HAQQ sunt concepute pentru a se alinia la acesta. Nu este certificat.
Conform GDPR
Respectăm obligațiile GDPR ca persoană împuternicită de operator, oferind inclusiv asistență pentru drepturile persoanelor vizate și protecția datelor.
"Securitatea nu este o funcționalitate pe care am adăugat-o, este fundamentul pe care am construit. Profesioniștii din domeniul juridic ne încredințează cele mai sensibile date ale lor, iar noi luăm această responsabilitate în serios în fiecare zi."
Antoine Kanaan
Co-fondator & CEO, HAQQ
Întrebări frecvente despre securitate
Unde sunt stocate datele mele?
Datele dumneavoastră sunt stocate în centre de date conforme SOC 2. Puteți alege regiunea preferată (UE, SUA sau Orientul Mijlociu) pentru a îndeplini cerințele de rezidență a datelor. Dacă rezidența este o cerință contractuală, aceasta este definită în formularul dumneavoastră de comandă, astfel încât echipa dvs. de securitate să știe exact unde are loc procesarea.
Sunt utilizate datele mele pentru antrenarea modelelor AI?
Nu. Datele dumneavoastră nu sunt niciodată utilizate pentru antrenarea modelelor noastre AI. Informațiile dumneavoastră rămân exclusiv ale dumneavoastră.
Cum gestionați secretul profesional avocat-client?
HAQQ este construit astfel încât materialul privilegiat să rămână sub controlul dumneavoastră: izolare pe organizație, criptare în tranzit și în repaus și controale de acces. Dacă o anumită comunicare rămâne privilegiată este decis de jurisdicția dumneavoastră și de termenii contractuali, nu de software.
Ce se întâmplă dacă are loc un incident de securitate?
Avem un plan cuprinzător de răspuns la incidente. Dacă o breșă afectează datele cu caracter personal pe care le controlați, vă notificăm fără întârzieri nejustificate și depunem eforturi rezonabile din punct de vedere comercial pentru a trimite notificarea inițială cât mai curând posibil și, acolo unde este fezabil, în termen de 72 de ore.
HAQQ este certificat sau conform?
Conform, nu certificat. Controalele HAQQ sunt proiectate și operate pentru a se alinia cu criteriile SOC 2 Trust Services, ISO 27001 și ISO 42001, iar HAQQ își îndeplinește obligațiile declarate conform GDPR în calitate de persoană împuternicită de operator. Descriem acest lucru ca fiind conformitate și aliniere, nu pretindem o certificare terță finalizată. Dacă certificarea este o cerință obligatorie de achiziție pentru dumneavoastră, anunțați-ne din timp și vom confirma în scris domeniul exact de aplicare.
Putem gestiona propriile noastre chei de criptare?
Da. Clienții planului Enterprise își pot aduce propria cheie și își pot păstra controlul complet asupra ciclului de viață și rotației cheii. Revocarea cheii încetează capacitatea noastră de a citi datele.
Putem rula HAQQ în propriul nostru cloud sau on-premise?
Da. HAQQ rulează ca serviciu gestionat în regiunea pe care o alegeți, în propriul tenant cloud sau complet on-premise. Produsul este același în toate cele trei; ceea ce se schimbă este cine deține perimetrul.
Cum gestionați păstrarea și ștergerea datelor?
Configurați perioada de păstrare în conformitate cu obligațiile dumneavoastră de reglementare. Ștergerea este automată odată ce aceasta expiră și produce un jurnal de verificare. Puteți exporta totul în orice moment.
Cine de la HAQQ poate vedea datele noastre?
În mod implicit, personalul HAQQ nu are acces la dosarele clienților. Accesul este guvernat de controale bazate pe cel mai mic privilegiu și de jurnalizare. Atunci când este necesar accesul de asistență la un anumit dosar, este nevoie de aprobarea dumneavoastră explicită și este limitat în timp.
Ați găsit o vulnerabilitate? Citiți politica noastră de divulgare și contactați echipa de securitate. Divulgare responsabilă