Privilegiat rămâne privilegiat.

Cazurile dumneavoastră nu antrenează un model, nu părăsesc regiunea aleasă și nu ating niciodată datele altei firme.

Solicitați o analiză de securitate Centrul de Încredere

Conform cu

SOC 2
ISO 27001
ISO 42001
GDPR

Arhitectură

Securitate la fiecare nivel

Justinian rulează pe șapte niveluri. Al șaptelea nu este o funcționalitate deasupra celorlalte șase - este granița în interiorul căreia toate rulează.

7
Securitate și Guvernanță
Ziduri etice, rezidență și retenție, cuprinzând toate cele șase.
6
Produs și Interfețe
SSO, MFA și acces bazat pe roluri pe fiecare suprafață.
5
Capabilități juridice
Fiecare acțiune este înregistrată, atribuibilă și exportabilă.
4
Context și Cunoștințe
Un singur chiriaș per firmă. Niciodată nu se amestecă date între dosare.
3
Date și integrări
AES-256 în repaus, TLS 1.3 în tranzit, pe fiecare conexiune.
2
Justinian Agentic Harness
Gărzi de siguranță și revizuire umană pentru fiecare acțiune a agentului.
1
Modele Fundamentale
Fără antrenare pe datele dumneavoastră. Aduceți propria cheie de criptare.

Implementare & rezidență

Datele dumneavoastră trăiesc acolo unde doriți

Trei moduri de a rula HAQQ și trei regiuni în care să-l rulați. Platforma este identică în toate - doar granița se mișcă.

HAQQ Cloud

Noi îl rulăm, în regiunea pe care o alegeți. Criptat, izolat per firmă, nimic nu este partajat între clienți.

Cloud Privat

Propria dvs. locație în cloud. Dețineți cheile de criptare, noi operăm software-ul în contul dvs.

La fața locului

În propria dvs. clădire, pe propriul dvs. hardware. Nimic nu depășește granița rețelei dvs.

Regiuni disponibile: Uniunea Europeană, Statele Unite, Orientul Mijlociu

Cadrele cu care suntem conformi

SOC 2 Trust Services Criteria

Construit conform cadrului SOC 2 pentru securitatea, disponibilitatea, integritatea procesării, confidențialitatea și confidențialitatea datelor clienților.

ISO 27001

Standard internațional pentru sistemele de management al securității informațiilor (ISMS), demonstrând o abordare sistematică a gestionării datelor sensibile.

ISO 42001

Construit conform standardului ISO 42001 pentru sistemele de management AI, asigurând dezvoltarea și implementarea responsabilă și etică a AI.

GDPR Compliant

Conformitate deplină cu Regulamentul General privind Protecția Datelor al UE, asigurând drepturile persoanelor vizate și protecția confidențialității.

Centrul de încredere: notă de confidențialitate, DPA, sub-procesatori și dovezi de conformitate

Întrebări frecvente despre securitate

Unde sunt stocate datele mele?

Datele dumneavoastră sunt stocate în centre de date conforme SOC 2. Puteți alege regiunea preferată (UE, SUA sau Orientul Mijlociu) pentru a îndeplini cerințele de rezidență a datelor.

Sunt datele mele folosite pentru a antrena modele AI?

Nu. Datele dumneavoastră nu sunt niciodată utilizate pentru a antrena modelele noastre AI. Informațiile dumneavoastră rămân exclusiv ale dumneavoastră.

Cum gestionați privilegiul avocat-client?

Platforma noastră este concepută pentru a menține privilegiul avocat-client. Izolarea datelor, criptarea și controalele de acces asigură că comunicările privilegiate rămân protejate.

Ce se întâmplă dacă există un incident de securitate?

Avem un plan complet de răspuns la incidente. Veți fi notificat în termen de 72 de ore de la orice incident care afectează datele dumneavoastră, conform cerințelor GDPR.

Este HAQQ certificat sau conform?

Conform. Controalele noastre sunt proiectate și operate pentru a se alinia cu criteriile SOC 2 Trust Services, ISO/IEC 27001 și ISO/IEC 42001, și îndeplinim obligațiile GDPR în calitate de persoană împuternicită de operator. Descriem acest lucru ca aliniere, mai degrabă decât o certificare finalizată de către o terță parte, și vom confirma domeniul exact în scris pentru echipa dvs. de achiziții.

Putem gestiona propriile chei de criptare?

Da. Clienții Enterprise își pot aduce propria cheie și pot menține controlul complet asupra ciclului de viață și rotației cheii. Revocarea cheii pune capăt capacității noastre de a citi datele.

Putem rula HAQQ în propriul nostru cloud, sau on-premise?

Da. HAQQ rulează ca un serviciu gestionat în regiunea pe care o alegeți, în cadrul propriei dvs. tenancy cloud, sau complet on-premise. Produsul este același în toate cele trei scenarii; ceea ce se schimbă este cine deține perimetrul.

Cum gestionați păstrarea și ștergerea datelor?

Configurați perioada de păstrare pentru a corespunde obligațiilor dumneavoastră de reglementare. Ștergerea este automată odată ce aceasta expiră și produce un jurnal de verificare. Puteți exporta totul în orice moment.

Cine de la HAQQ ne poate vedea datele?

Nimeni, în mod implicit. Accesul este bazat pe roluri, cu cel mai mic privilegiu și este înregistrat. Accesul suport la o anumită chestiune necesită aprobarea dvs. explicită și expiră de la sine.

Ați găsit o vulnerabilitate? Citiți politica noastră de divulgare și contactați echipa de securitate. Divulgare responsabilă