אבטחת מידע ופרטיות

Fellaw נבנתה לעבודה עם חומר משפטי רגיש: תיקים, כתבי טענות, ראיות ומידע על לקוחות. לכן המידע מוצפן בדרך אליכם וממכם, כל משרד וכל לקוח מופרדים זה מזה ברמת השרת, ומסלולי עיבוד חדשים מופעלים באישור מנהל המערכת לחשבון.

השירות משתמש בספקי התשתית הבאים. אין לראות במיקום אחסון מסוים התחייבות שכל העיבוד, התמיכה או השירותים הנלווים מתבצעים רק במדינות האיחוד האירופי:

• שרתי היישום והחיפוש בתיקים פועלים ב-Hetzner; קריאות למודלי AI נשלחות לספקים חיצוניים.
• נתוני המערכת נשמרים ב-Google Firestore.
• קבצי המסמכים נשמרים ב-Cloudflare R2.
• קובצי האתר מוגשים דרך רשת ההפצה של Netlify; נתוני התיקים נטענים לאחר הזדהות והרשאה.

עיבוד בבינה מלאכותית נעשה אצל הספקים המפורטים בסעיף הבא, ועשוי להתבצע גם מחוץ לאיחוד. הרשימה המלאה של מקבלי המידע מופיעה במדיניות הפרטיות.

אנו עובדים מול ספקי הבינה המלאכותית בחשבונות API מסחריים בלבד, ולא בגרסאות הצרכניות: OpenAI, Anthropic, Google (Gemini וזיהוי טקסט בתמונות), Voyage AI ו-TypeSafe (Jev). רשימת המקבלים במדיניות הפרטיות כוללת גם שירותים נוספים המופעלים בהתאם למסלול ולחשבון.

מדיניות Fellaw אוסרת שימוש משני במידע, לרבות אימון, מחקר ושיפור מוצרים, גם במידע נגזר. אימות המסלול כולל את התנאים החלים, החשבון והגדרות השיתוף. פערים באימות מתועדים בנפרד מאישור ההפעלה לחשבון. אישור הפעלה אינו מעיד שכל תנאי וכל הגדרת ספק כבר אומתו.

איסור אימון אינו מחיקה מיידית: זמני השמירה, הגישה האנושית והמחיקה נבדקים בנפרד לפי הספק והשירות. אין תקופת שמירה אחידה לכל הספקים ואין כאן הבטחה למחיקה מיידית של כל עותק.

בכל חשבון, פרטים מזהים מהתיק מוחלפים בתגים לפי מפתח של הלקוח לפני השמירה ולפני כל שליחה לספק, אלא בלקוח שעורך הדין בחר שלא לצנזר. מה מוחלף, מה נשאר, מה כל ספק מקבל ואיך זה עונה על גילוי הדעת של לשכת עורכי הדין: כללי האתיקה לשימוש ב-AI.

• לפני כל שמירה ולפני כל שליחה לספק AI מוחלפים בתגים: שמות של אנשים, מספרי זהות ומזהים אחרים, טלפונים, כתובות דוא״ל וכתובות, שמות עורכי הדין ומספרי התיקים של הלקוח.
• נשארים בטקסט: תאריכים, סכומים, עובדות התיק, שמות השופטים ובתי המשפט, ואסמכתאות לפסיקה.
• תמונות העמודים של מסמך סרוק נשלחות לזיהוי הטקסט (OCR) של Google כפי שהן, לפני הצנזור.
• ספקי ה-AI שומרים את הבקשות לתקופה מוגבלת, שונה לכל ספק, כמפורט בטבלת הספקים בדף האבטחה.

כל בקשה לספק יוצאת דרך שער אחד, והטבלה מפרטת לכל ספק מה הוא מקבל, על מה זה מבוסס, כמה זמן הוא שומר ומתי זה נבדק. אותה טבלה מופיעה בכללי האתיקה לשימוש ב-AI. תנאי הספקים נבדקים מחדש אחת לרבעון ובכל החלפת מודל, ספק או מפתח.