监管合规与信任
最后更新时间:2026年3月
LeyApp我们致力于以透明的方式运营,并完全遵守欧洲和西班牙的各项法规。本页面概述了我们所遵循的标准以及我们为保护用户而采取的措施。
合规为何重要
当您委托某个平台处理敏感的法律事务时,您理应清楚地了解您的数据、支付和权利是如何受到保护的。我们的合规计划并非仅仅是一份清单,它体现了我们坚信,司法公正必须建立在透明和安全的基础之上。以下每一项认证都代表着一项切实的承诺:您的数据保留在欧盟境内,您的支付绝不会经过我们的服务器,您的律师经过验证,您的消费者权益受到法律保护。
我们的21项合规措施
GDPR/LOPDGDD — 完全符合数据保护规定
欧盟数据驻留——所有服务器均位于欧盟境内(巴黎、爱尔兰、法兰克福)
Cookie 同意 — 接受/拒绝横幅,有效期为 180 天
LSSI-CE第十条——包含公司信息的法律声明
EGAE 2021— 律师资格审核、收费自主权、道德准则
酒吧验证——学生编号核查 + 管理员审核
消费者权益——14天撤回期,清晰的合同前信息
“非律师事务所”免责声明
PCI-DSS一级 — 没有任何卡片数据经过我们的服务器(通过Stripe)
增值税 21% — 每笔交易价格透明
VeriFactu 2026— 使用 QR + AEAT 短语进行顺序开票
加密——TLS 1.2+,RLS哈希密码CSP标题
WCAG2.1 AA — 跳至内容,ARIA阿拉伯语RTL键盘导航
GoogleAPI有限用途——详见隐私政策
可接受使用政策——逐步升级的制裁措施和禁止行为
争议解决——服务条款中的三步流程
数据保留期限——活跃期 + 5 个财政年度(GDPR + RD 1619/2012)
有权向……提出投诉AEPD— 已在隐私政策中声明
Cloudflare TurnstileCAPTCHA—GDPR符合规范的机器人保护
TOTP2FA+ 会话管理 —MFA会话超时,受信任设备
CSP违规报告——实时监控所有路线
数据保护(GDPR /LOPDGDD )
我们遵守通用数据保护条例 (EU) 2016/679和西班牙的组织法 3/2018 (LOPDGDD所有个人数据均在合法依据下进行处理,数据主体可随时行使其权利(访问权、更正权、删除权、数据可移植权)。所有数据均存储在欧盟境内(法国巴黎),且不会将任何个人数据传输到欧洲经济区以外的地区。
法律职业条例(EGAE 2021 )
LeyApp遵守《西班牙律师协会章程》(2021年版)。我们平台上的每位律师都经过其所属律师协会的认证。律师在完全的职业自主权下自行设定预约费用。所有客户沟通均严格保密。
消费者保护
我们遵守欧盟关于消费者权益的2011/83/EU指令和西班牙法。TRLGDCU用户享有 14 天的撤回权(第 103(a) 条规定的预定服务除外)、清晰的合同前信息以及透明的争议解决程序。
支付安全(PCI-DSS )
所有支付处理均由负责。Stripe ,一个PCI-DSS一级认证供应商。不会泄露信用卡号、CVV码或银行数据。LeyApp服务器。定价透明:律师费加上 15% 的平台佣金,另加 21% 的增值税,并已明确标明。
网络安全(OWASP前十名)
我们的平台采用纵深防御架构: 加密:所有流量均通过加密方式传输TLS1.2+HSTS预加载 访问控制:行级安全(RLS )在所有数据库表上 身份验证:多因素身份验证(TOTP ),机器人保护(Cloudflare Turnstile 标头:内容安全策略、X-Frame-Options、权限策略 * 输入验证:所有用户输入均在服务器上进行验证
无障碍(WCAG 2.1 AA)
LeyApp目标WCAG 2.1 AA级 符合性。这包括跳转至内容导航,ARIA地标和标签、键盘可访问的界面、从右到左(RTL支持阿拉伯语,并具有足够的色彩对比度。
电子商务合规性(LSSI-CE )
我们遵守西班牙第 34/2002 号法律(LSSI-CE ),包括第 10 条(包含公司数据的法律声明)、第 22.2 条(接受/拒绝 cookie 同意)和透明的商业沟通。
税务与发票
发票符合西班牙 RD 1619/2012 和即将出台的 的规定。VeriFactu 2026 要求包括顺序发票编号、二维码标记和强制性 AEAT 短语。
认证与信任信号
SSL Labs A+ 认证 —TLS配置已测试并验证(生产域上线后)
OWASP前十名 — 所有 10 个类别中的自我评估合规性(2021 年版)
Confianza Online — 应用程序已计划中(待公司注册完成)
EuroPriSe — 欧盟隐私认证计划在发布后阶段推出
子处理器
我们使用以下第三方处理商,它们均在欧盟/欧洲经济区内运营:
数据库与身份验证 — 托管于法国巴黎(欧盟)。管理用户帐户、数据存储和文件上传。
支付处理 — 服务器位于爱尔兰(欧盟)。通过 PCI DSS 1 级认证。安全处理所有支付交易。
网站托管和CDN — 主服务器位于德国法兰克福(欧盟)。通过边缘网络将应用程序分发到全球。
交易邮件 — 欧盟处理。发送账户确认、预订通知和安全警报。
机器人防护 — 欧盟处理。保护表单免受自动化滥用。
有问题吗?
如果您对我们的合规措施有任何疑问,请联系我们:**privacy@leyapp.es或访问我们的网站联系页面。