Teknik önlemler
- Aktarımda TLS ile güvenli iletişim.
- Veritabanı ve dosya depolamada şifreleme.
- Çok faktörlü doğrulama desteği.
- Rol tabanlı ve dosya bazlı yetkilendirme.
- Her profesyonel hesap ve kurum için ayrı çalışma alanı izolasyonu.
- Değiştirilemez denetim kayıtları ve erişim izleri.
- Belge erişimlerinin tek tek kayıt altına alınması.
- Yedekleme, felaket kurtarma ve güvenlik izleme.
- Yetki ihlali tespiti ve otomatik oturum sonlandırma.
Kişisel verilerin korunması
- Veri sorumlusu ve veri işleyen rolleri tanımlanmıştır.
- Aydınlatma yükümlülüğü kayıt altına alınır.
- Açık rızanın gerçekten gerekli olduğu işlemler ayrı yönetilir ve geri alınabilir.
- Üçüncü kişilere ait kişisel veriler yalnızca dosyanın yürütülmesi amacıyla sınırlı olarak işlenir.
- Veri saklama ve imha politikaları tanımlı olup düzenli uygulanır.
- Verilerinizi dışa aktarma ve silme talebinde bulunma hakkınız bulunur.
Yapay zekâ güvenliği
- Yapay zekâ ayrı bir servis katmanında çalışır ve veritabanına doğrudan erişemez.
- Yetkiniz olmayan dosyalar yapay zekâya gönderilmez ve arama sonuçlarına girmez.
- Yapay zekâya aktarılan veri asgari düzeyde tutulur; kimlik numarası, telefon ve e-posta gibi bilgiler maskelenir.
- Belgelerden gelen talimatlar sistem komutu olarak kabul edilmez; şüpheli kalıplar işaretlenir.
- Her yapay zekâ çağrısı kayıt altına alınır, jeton ve maliyet izlenir.
- Kritik işlemler kullanıcı veya uzman onayı olmadan gerçekleştirilmez.
- Yapay zekâ çıktıları insan tarafından düzeltilebilir; belirsizlik açıkça belirtilir.
Yöneticinin göremeyecekleri
Platform yöneticisi bütün avukat veya arabulucu dosyalarını sınırsız şekilde görüntüleyemez. Ticari abonelik yönetimi ile mesleki dosya içeriklerine erişim birbirinden ayrılmıştır. Mesaj içerikleri, arabuluculuk oturum notları ve mesleki gizli belgeler yönetim görünümünde yer almaz.