Главная/Безопасность

Безопасность и приватность

Тайна материалов — свойство контура, а не пункт договора

Мы разделяем два вопроса: где физически лежат материалы дела и какие данные уходят поставщикам моделей. Оба настраиваются, оба видны в интерфейсе, и оба можно выключить в сторону большей строгости.

Свой сервер

Материалы у вас

Никуда не уходят, кроме выбранного вами поставщика моделей. Мы физически не видим содержимого дел.

Наш сервер

Изоляция организаций

У каждой фирмы своё пространство: свои дела, пользователи, ключи и лимиты. Ключи одной организации недоступны другой даже у нас.

Проект

Ничего наружу

Работают только локальные модели и локальное распознавание. Качество ниже — материалы не покидают машину. Собирается интеграционным проектом в вашем периметре.

Канал связи

Ретранслятор: мы передаём, но не читаем

Если юрист работает вне офиса, соединение идёт через наши узлы — но зашифрованным потоком, который мы не расшифровываем. Иначе обещание «материалы не покидают ваш офис» было бы неправдой ровно в тот момент, когда адвокат выходит из офиса.

  • Сертификат выпускает ваш сервер; ключ не покидает машину фирмы
  • Ретранслятор не считает и не хранит содержимое: его расходы — узлы и трафик
  • В офисе соединение идёт напрямую по локальной сети и до нас не доходит вовсе
  • Массовый импорт томов выполняет сервер фирмы, а не ретранслятор

Ключи моделей

  • Вводятся в админке и шифруются в базе
  • После сохранения не показываются целиком — только последние символы
  • Кнопка проверки: «ключ рабочий, лимит такой-то»
  • Запись в журнал о том, кто и когда менял

Ключ с личной подписки годится для разработки, но не для продукта: персональные лимиты и тихая деградация в самый неподходящий момент.

Управление данными

Что уходит наружу — настраивается по данным и провайдерам

Фирма может разрешить извлечение фактов на одном сервисе, а полный текст дела не отправлять никуда, кроме выбранного. В пределе — режим, в котором наружу не уходит ничего.

Что и куда уходит
ДействиеЧто отправляетсяКомуКак ограничить
Анализ и дебатыФрагменты дела, нужные для ответаВыбранные модели ролейЛокальные модели ролей
Извлечение фактовСтраницы томовДешёвая модель или локальноЛокальное извлечение
РаспознаваниеТолько спорные страницы, доли процентаАрбитрЛокальный арбитр
ЭмбеддингиТексты фрагментовПровайдер эмбеддинговЛокальные эмбеддинги
Внешние источникиПоисковый запросПравовая база, реестрОтключение коннектора

Двойное локальное распознавание — это ещё и экономия: нейросеть видит доли процента страниц, а не всё дело целиком.

Контроль

Кто что видит и кто что сделал

Роли вместо «доступа ко всему»

Администратор, партнёр, юрист, ассистент, клиент. Клиент видит только своё дело: передать документы, статус, согласование черновика.

Журнал значимых действий

Утверждение документа, подтверждение срока, отклонение факта, привязка чата, обращение к внешнему источнику — всё с указанием, кто и когда.

Расход и лимиты

Лимиты на организацию, юриста и дело; предупреждение и жёсткая остановка; смета показывается до запуска дорогой операции, а не после.

Резервные копии

Ночная копия базы и материалов, хранение N дней, проверяемое восстановление. Обновление не трогает материалы дел.

Границы

Что мы не делаем — намеренно

  • Не подключаем сервисы «пробива» персональных данных
  • Не парсим коммерческие правовые базы — только официальное подключение
  • Не отправляем в суд и не подаём документы автоматически
  • Не маскируем деградацию модели молчаливым усечением результата

Оформление отношений

Работаем по договору с описанием обработки данных, перечнем субпроцессоров (поставщики моделей) и порядком удаления материалов. Для корпоративных клиентов — отдельный пакет документов и соглашение об уровне сервиса. Точный список документов и приложений присылаем вместе со сметой.

Без голословных сертификатов. Мы не пишем «соответствуем всему» — в документах перечисляем, что именно делаем и чего не делаем, чтобы ваша служба безопасности могла проверить, а не поверить.

Нужен разбор ваших требований к тайне?

Пришлите вашу внутреннюю политику или вопрос от службы безопасности — ответим предметно и, если нужно, соберём контур под неё.