Безпека коротко

• Ізоляція орендарів. Дані кожної фірми розділені на рівні бази даних за допомогою захисту на рівні рядків (Row-Level Security) — одна фірма ніколи не бачить справ іншої. Застосовується в базі даних, а не лише в застосунку, і покрито автоматизованим набором тестів.
• Шифрування. Дані шифруються під час передавання (HTTPS/TLS) і в стані спокою.
• Безпека документів. Трасти, свідоцтва про смерть і фінансові документи зберігаються у приватному сховищі з підписаним доступом, обмеженим справою, — ніколи не публічні URL і ніколи не надсилаються вкладеннями електронною поштою.
• Контроль доступу. Вхід за магічним посиланням (немає паролів, які можна вкрасти), ключі з мінімальними правами, ролі персоналу для кожної фірми та відокремлене адміністрування платформи з веденням журналу.
• Журнал аудиту. Журнал аудиту, доступний лише для додавання, фіксує, хто до чого отримував доступ або що змінював і коли.
• Робота зі ШІ. ШІ впорядковує документи і відповідає на загальні запитання; він ніколи не дає юридичних порад, а умови нашого постачальника ШІ забороняють навчання на даних ваших клієнтів. Наш постачальник моделі зберігає вхідні та вихідні дані API до 30 днів для моніторингу безпеки, а потім видаляє їх — ми не заявляємо про нульове зберігання, бо це було б неправдою. Кожен виклик ШІ проходить через один керований шлюз із відмовостійкою місячною стелею витрат, а кожен результат, що йде до клієнта, проходить перевірку вашого адвоката.
• Резервні копії та відновлення. Автоматичні резервні копії з періодичним тестуванням відновлення.
• Реагування на інциденти. Задокументований регламент із визначеними рівнями серйозності, кроками локалізації та сповіщенням.

• SOC 2 Type II: у наших планах — практики контролю, описані на цій сторінці, діють уже сьогодні; сертифікованого звіту ще немає, і ми не заявлятимемо про нього, доки він не з’явиться.
• Додаток про обробку даних: доступний — TrusteeClear діє як ваш обробник даних; ваша фірма залишається контролером.
• UPL / Fla. Bar Op. 24-1: побудовано навколо результатів, які контролює адвокат; ШІ повідомляє, що він не юрист, і ніколи не видає остаточний юридичний документ без схвалення вашого адвоката.

Supabase (база даних/автентифікація/сховище), Vercel (хостинг), Anthropic (ШІ), Stripe (платежі) та постачальники email/SMS — усі базуються у США, на умовах захисту даних.

Щодо анкети з безпеки або нашого DPA пишіть на security@trusteeclear.com.