安全
为法律数据而生的企业级安全
从基础设施到模型调用,NeoLegal 新律在每一层为客户数据提供可验证的安全保障。
六大安全维度
数据境内存储
全部数据存储与处理均在中国境内完成,支持私有化部署,满足数据出境合规要求。
全链路加密
数据传输采用 TLS 加密,静态数据落盘加密,支持国密算法,密钥定期轮换。
默认不参与训练
客户数据仅用于处理当次请求,合同层面禁止用于模型训练,并要求模型服务方零数据保留。
认证与备案
通过等保三级测评与 ISO 27001 认证,完成生成式 AI 服务备案,每年接受第三方审计。
审计与监控
全部访问与操作行为留存审计日志,异常行为实时告警,日志支持导出对接客户安全平台。
权限与隔离
基于角色的访问控制精确到文件级,客户数据逻辑隔离,遵循最小权限原则。
安全合规,值得托付
通过国家权威认证与备案,数据全程境内存储、加密传输,默认不用于模型训练。
安全常见问题
客户数据指客户上传到平台的文档;客户内容指用户发出的指令与系统给出的回答。两者在服务协议中作为独立条款分别约定保护义务,均受同等安全保障。