Öryggi Legalcode

Verkfæri Legalcode lesa aðeins opinberar réttarheimildir. Gervigreindarforritið þitt sendir leit, Legalcode skilar lagatexta og leitartexta og niðurstöðum er fleygt. Samtöl, skjöl og fyrirmæli eru áfram í gervigreindarforritinu og berast Legalcode aldrei.

Einu gögnin sem við geymum um notendur eru upplýsingar um notendareikning, innskráningarlotur, notkunarmarkateljarar og stutt úttektarskrá. Fullur listi er í persónuverndarstefnunni.

• Þjónar, gagnagrunnar og afrit eru hýst hjá Hetzner í Þýskalandi, í gagnaverum með ISO/IEC 27001-vottun.
• Umferð berst þjóninum aðeins um dulkóðuð Cloudflare-göng. Engin þjónustugátt er opin á netinu.
• Allar tengingar nota TLS 1.2 eða nýrra, TLS 1.3 er stutt og HSTS er virkt.
• Aðgangstákn, innskráningarkóðar og API-lyklar eru aldrei geymd í læsilegu formi, heldur sem tætigildi eða dulkóðuð.
• Dagleg afrit eru geymd í sjö daga og endurheimt er prófuð.

• Notendur skrá sig inn með einnota kóða í tölvupósti eða Google-reikningi og innskráning með Microsoft Entra ID er sett upp fyrir stofnanir sem þess óska. Engin lykilorð eru notuð.
• Gervigreindarforrit tengjast með OAuth 2.0 og PKCE. Hvert kall er sannreynt og afturkallað tákn hættir að virka innan 15 sekúndna.
• Umsjónaraðilar fyrirtækja og stofnana bæta við og fjarlægja notendur og geta afturkallað aðgang hvenær sem er.
• Framleiðsluaðgangur er bundinn við einn tilgreindan rekstraraðila, með fjölþáttaauðkenningu og SSH-lyklum frá heimiluðum IP-tölum.

Beiðnaskrár geyma tíma, slóð, stöðu, svartíma og heiti forritsins sem sendir kallið. Í þeim er aldrei leitartexti, niðurstöður, IP-tölur eða auðkenni notanda. Stjórnunaraðgerðir eru skráðar í úttektarskrá í 90 daga, án IP-tölu.

Tilkynntu veikleika eða grun um atvik á security@legalcode.md. Við staðfestum móttöku og metum tilkynningar innan 24 klukkustunda. Stofnunum er tilkynnt um öryggisbrest sem snertir þær innan 24 klukkustunda og við tilkynnum Persónuvernd innan 72 klukkustunda þegar lög krefjast þess.

Við grípum ekki til málshöfðunar vegna öryggisrannsókna í góðri trú sem forðast persónuverndarbrot, truflun á þjónustu og eyðingu gagna og prófa aðeins eigin notendareikninga. Sjá einnig security.txt.

Stjórnkerfi upplýsingaöryggis okkar er mótað með hliðsjón af ISO/IEC 27001:2022. Legalcode er ekki vottað samkvæmt staðlinum. Birgjar eru taldir upp á síðunni um traust og gagnsæi og öryggisspurningalista má senda á security@legalcode.md.