Мерки за сигурност

В „Правен Интелект“ сигурността и поверителността на Вашите данни са от основно значение. Стремим се да гарантираме защита на информацията на всеки етап от взаимодействието Ви с нашата платформа, като прилагаме технически и организационни мерки в съответствие с приложимото законодателство, включително Общия регламент относно защитата на данните (GDPR).

Накратко за нашите мерки за сигурност:

• Всички данни се съхраняват и обработват единствено в рамките на Европейския съюз – на сървъри, разположени в Германия, Франция и Швеция.

• Данните, които качвате в платформата, не се използват за обучение на езиковите модели на „Правен Интелект“.

• Данните Ви не се споделят с OpenAI или други външни доставчици и не се използват за обучение на техни модели.

• Използваме съвременно криптиране на данните (включително AES-256) както при съхранение, така и при пренос, както и надеждни облачни услуги, сертифицирани по ISO 27001 и други международни стандарти.

Ако имате въпроси относно политиката ни за сигурност или желаете допълнителна информация, можете да се свържете с нас на privacy@curatedai.eu.

Хостинг и съхранение на данни

Използваме водещи облачни доставчици с високо ниво на сигурност за съхранение и обработка на данните в географски съответстващи юрисдикции.

Хостинг и съхранение на данни в ЕС: Всички данни, качени в Правен Интелект, се съхраняват сигурно в рамките на Европейския съюз, съгласно GDPR. Данните се хостват на сървъри на AWS (Франкфурт), а изчислителните модели функционират чрез центрове за данни на Azure във Франция и Швеция. За нашите модели, използваме специализираната Azure OpenAI Service, която гарантира, че никакви клиентски данни не се споделят с OpenAI и не се прехвърлят извън ЕС. Може да прочетете повече за мерките за сигурност на Azure OpenAI Service тук.

Корпоративни B2B решения: За корпоративни клиенти предлагаме отделни, изолирани инстанции на нашата платформа. Данните се съхраняват и обработват изключително в рамките на тази инфраструктура, без да се споделят между клиенти..

Технически мерки за сигурност

Криптиране: нашата платформа прилага последни мерки за криптиране и сигурност както при пренос, така и при съхранение на данни:

• Всички комуникации между Вашия браузър и нашите сървъри са защитени чрез SSL/TLS протокол.

• Данните се криптират чрез AES-256 – един от най-сигурните стандарти за криптиране.

• Предлагаме възможност за двойно криптиране с ключове, управлявани от клиента, за допълнителна защита.

Облачна сигурност:

• Допълнително криптиране (при Azure): Предлагаме възможност за двойно криптиране с ключове, управлявани от клиента, за допълнителна защита. 

• AWS (Франкфурт): Предоставя криптиране при съхранение, защита срещу DDoS атаки и непрекъснат мониторинг. Съответства на ISO 27001, SOC 1, 2 и 3.

• Azure (Франция и Швеция): Прилага многофакторна автентикация, управление на идентичности и денонощен мониторинг. Не съхранява клиентски данни от OpenAI услугата и гарантира, че данните остават в границите на ЕС.

Обучение на модели и използване на данни

Правен Интелект гарантира пълна прозрачност относно начина, по който се използват Вашите данни във връзка с нашите AI модели.

Данните не се използват за обучение на OpenAI модели: Без значение дали сте безплатен или платен потребител, Вашите данни не се изпращат към OpenAI и не се използват за обучение на техни модели. Това включва както Вашите промптове (съобщенията, които изпращате до Правен Интелект), така и всички документи, които качвате в платфррмата ни. Ние използваме специализираната сигурна услуга Azure OpenAI Service, която гарантира, че:

• Данните не са достъпни за други клиенти или за OpenAI.

• Данните не се използват за обучение на модели на Azure или OpenAI.

• Данните не се използват за подобряване на услуги.

Azure OpenAI функционира изцяло в средата на Microsoft Azure и не взаимодейства с публични услуги на OpenAI, като ChatGPT или техния API. Може да научите повече за мерките на Azure OpenAI Service за защита на данните, сигурността, поверителността тук.

Правен Интелект не използва никакви данни от качени документи или промптове на клиентите за обучение на наши модели. Данните се обработват поверително и се изтриват съгласно нашата вътрешна политика за съхранение на данните.

Псевдонимизация и анонимизация на данни

С цел гарантиране на поверителността на Вашите лични данни, прилагаме допълнителни защитни механизми.

Не използваме лични данни за обучение на AI модели: Никаква лична информация, предоставена от потребителите, не се използва за обучение на нашите алгоритми. 

Анонимизация на данни: Преди използването на каквито и да е данни за вътрешни цели се прилагат надеждни методи за анонимизация с цел премахване на всякаква идентифицираща информация. Използваме както невронни модели за разпознаване на именувани обекти (NER), така и модели, базирани на предварително зададени правила.
Това гарантира, че лична или чувствителна информация никога не се разкрива, нито се използва по неподходящ начин.

Ние актуализираме редовно нашите практики в съответствие с приложимото законодателство и най-добрите практики в индустрията. За въпроси или коментари относно нашите мерки сигурност, моля, свържете се с нас на: privacy@curatedai.eu.

За повече информация относно обработката на лични данни, моля, вижте нашето Уведомление за поверителност.