Безпека та контроль даних у Lawestro

Доступ до чатів, файлів і матеріалів справ

Доступ у Lawestro визначається власником матеріалів, правами акаунта та явно наданими дозволами на спільну роботу. Пошук у приватних джерелах обмежений доступним контекстом: підключеним обліковим записом, вибраним ключем і роллю, файлами та дозволами на відповідні матеріали.

Посилання на джерело дозволяє перевірити висновок у межах вашого доступу. Воно не замінює перевірку повноти документів, якості розпізнавання сканів або актуальності матеріалу. Доступ уповноважених адміністративних і сервісних ролей визначається окремими правилами платформи.

Ключі КЕП і підписання

Файл ключа КЕП і пароль до нього шифруються алгоритмом AES-256-GCM перед збереженням у базі даних. Ключ шифрування зберігається окремо від бази — у сховищі секретів інфраструктури. Зашифровані дані прив’язані до вашого акаунта й конкретного ключа, тож їх неможливо розшифрувати в межах іншого акаунта.

ШІ-модель ніколи не отримує файл ключа чи пароль: їх немає ні в інструкціях, ні в повідомленнях, ні в історії розмови. Код, який агент виконує в ізольованому середовищі, бачить лише назву ключа, а вхід до Електронного суду й підписання виконує окремий процес на нашому сервері.

Підписання, подання документів до суду та видалення виконуються лише після того, як ви підтвердите конкретну дію в інтерфейсі. Підтвердження прив’язане до точних параметрів дії, діє 10 хвилин і спрацьовує один раз: агент не може підтвердити дію сам або повторити її з тим самим дозволом. Ключ можна будь-коли видалити в налаштуваннях підключень.

Підключення сервісів і ключів

Telegram, WhatsApp, Gmail, Google Drive та інші підключення працюють через відповідний обліковий запис і надані йому дозволи. Для Електронного суду важливі вибраний ключ КЕП, доступна роль і права на конкретне провадження. Завдання агента саме по собі не розширює права підключеного акаунта.

Додавайте ключі й облікові дані через інтерфейс підключення в налаштуваннях. Перед роботою зі справою перевірте, який ключ і роль вибрані, а перед зміною дозволів чи спільного доступу — кому саме надається доступ. Для припинення підключення використовуйте його налаштування та засоби відкликання дозволів у самому сервісі.

Gmail і Google Drive

Google схвалив наш застосунок OAuth для доступу до Gmail і Google Drive 2 серпня 2026 року — після оцінки безпеки CASA Tier 2 (Cloud Application Security Assessment), яку в липні 2026 року провела незалежна лабораторія NetSentries. Google вимагає проходити цю перевірку щороку.

Дані Gmail і Google Drive використовуються лише для функцій, які ви запускаєте, і не використовуються для навчання моделей. Доступ можна будь-коли відкликати в налаштуваннях підключень або на сторінці дозволів акаунта Google.

Моделі та зовнішнє оброблення

Виконання AI-завдання може передавати відповідні фрагменти запиту й матеріалів вибраному провайдеру моделі. Підключені сервіси також отримують дані, необхідні для запитаної операції. Оброблення залежить від вибраної моделі, підключення та конкретного завдання.

Правила збереження й використання даних різняться між провайдерами та моделями. Перевірте опис моделі й умови провайдера перед роботою з конфіденційними матеріалами. Для даних, отриманих через Google API, окремо діють правила використання даних Google та відповідний розділ політики конфіденційності.

Керування діями, пристроями й записом

Доступ до комп’ютера чи Android-телефона, фоновий запис та автоматизація дзвінків мають власні налаштування й дозволи. У підтримуваних процесах можна спостерігати за діями та перебирати керування. Увімкнення одного підключення не означає дозвіл на всі дії в усіх сервісах.

Перед надсиланням повідомлення, підписанням чи поданням документа перевірте зміст, отримувача, вкладення й потрібне підтвердження. Збережена чернетка та фактично виконана операція мають різні стани. Перевіряйте результат у відповідному сервісі, а не лише текст відповіді агента.

Відключення, видалення й збереження даних

Керування підключеннями та видалення акаунта — окремі процеси. Для відключення сервісу використовуйте його налаштування; для видалення акаунта — описаний у політиці спосіб звернення з розділу акаунта або через службу підтримки.

Правила видалення й строки збереження залежать від категорії даних і описані в політиці конфіденційності. Відомості, які потрібно зберігати для виконання правових або платіжних зобов’язань, мають окремі правила. Дані у зовнішньому сервісі також підпорядковуються правилам і засобам керування цього сервісу.