Documents disponibles
6 documentsAperçu des contrôles de sécurité
Résumé de nos mesures de sécurité techniques et organisationnelles : chiffrement AES-256, TLS 1.3, MFA obligatoire, RBAC et réponse aux incidents. Un document d'une page lisible pour les départements informatiques des cabinets juridiques.
Politique de sécurité de l'information
Politique de haut niveau régissant la manière dont Likan LLC gère la sécurité de l'information à travers les personnes, les processus et la technologie. Requise par les départements informatiques des cabinets juridiques pour l'approbation des fournisseurs.
Politique de classification des données
Définit comment TheLawGPT classe les données : publiques, internes, confidentielles et restreintes — y compris le contenu couvert par le secret professionnel avocat-client. Les cabinets juridiques l'utilisent pour comprendre comment les données de leurs clients sont traitées.
Politique de contrôle d'accès
Documente qui, au sein de Likan LLC, peut accéder à quelles données, dans quelles conditions, et comment l'accès est révisé et révoqué. Requise par la plupart des questionnaires de sécurité fournisseurs (VSQ) d'entreprise.
Plan de réponse aux incidents et de notification de violation
Formalise notre engagement de notification de violation sous 72 heures. Couvre les étapes d'escalade, les rôles internes, les procédures de notification et la communication client. Requis pour les questionnaires d'assurance responsabilité civile professionnelle des cabinets juridiques.
Politique de gestion des vulnérabilités
Décrit notre processus d'identification, de priorisation et de correction des vulnérabilités de sécurité, y compris la cadence d'analyse automatisée, les seuils de gravité CVSS et les délais de correctifs.
Bientôt disponible
Déclaration sur la confidentialité et la sécurité des données de l'IA
Confirme que les invites, documents téléversés et résultats des clients ne sont jamais utilisés pour entraîner ou améliorer des modèles d'IA. Inclut notre engagement de non-entraînement, nos contrôles de confidentialité et nos pratiques de traitement des données.
Déclaration de conformité à la règle 1.6 du Model Rules de l'ABA
Déclaration d'une page expliquant en quoi l'architecture de TheLawGPT est conforme aux obligations de confidentialité des avocats en vertu de la règle 1.6 du Model Rules de l'ABA. Répond directement à la préoccupation déontologique la plus courante des avocats américains.
Modèle d'accord de traitement des données (DPA)
DPA standard pour les clients Business et Enterprise. Couvre les obligations de l'article 28 du RGPD, les clauses contractuelles types (CCT) pour les transferts vers les États-Unis, et nos engagements en tant que sous-traitant.
Politique d'utilisation acceptable (AUP)
AUP autonome, distincte des conditions d'utilisation. Définit les utilisations autorisées et interdites de TheLawGPT. Les départements informatiques des cabinets juridiques exigent souvent une AUP dédiée pour leur processus d'approbation logicielle.
Liste des sous-traitants
PDF daté et versionné de tous les sous-traitants tiers utilisés par TheLawGPT, y compris leur finalité, les données auxquelles ils accèdent et leur localisation. Les achats d'entreprise exigent un document déposable, pas une page web.
Rapport de test d'intrusion
Test d'intrusion indépendant réalisé par un tiers sur l'application web et les points de terminaison API de TheLawGPT, couvrant l'OWASP Top 10, l'authentification et la sécurité des sessions. Réalisé par un testeur certifié OSCP.
Fiche du modèle d'IA
Quel modèle alimente TheLawGPT (Claude d'Anthropic), ce qu'il peut et ne peut pas faire, ses limites connues, ses réserves de précision et l'étendue de ses données d'entraînement. Répond à l'avis formel 512 de l'ABA sur la compétence en matière d'IA.
Besoin d'autre chose ?
DPA signé, questionnaire de sécurité personnalisé, ou tout document non répertorié ici — contactez-nous directement.
[email protected]