安全

为法律数据而生的企业级安全

从基础设施到模型调用,NeoLegal 新律在每一层为客户数据提供可验证的安全保障。

六大安全维度

数据境内存储

全部数据存储与处理均在中国境内完成,支持私有化部署,满足数据出境合规要求。

全链路加密

数据传输采用 TLS 加密,静态数据落盘加密,支持国密算法,密钥定期轮换。

默认不参与训练

客户数据仅用于处理当次请求,合同层面禁止用于模型训练,并要求模型服务方零数据保留。

认证与备案

通过等保三级测评与 ISO 27001 认证,完成生成式 AI 服务备案,每年接受第三方审计。

审计与监控

全部访问与操作行为留存审计日志,异常行为实时告警,日志支持导出对接客户安全平台。

权限与隔离

基于角色的访问控制精确到文件级,客户数据逻辑隔离,遵循最小权限原则。

安全合规,值得托付

通过国家权威认证与备案,数据全程境内存储、加密传输,默认不用于模型训练。

安全常见问题

客户数据指客户上传到平台的文档;客户内容指用户发出的指令与系统给出的回答。两者在服务协议中作为独立条款分别约定保护义务,均受同等安全保障。

让 AI 成为团队的专业战力