مركز الثقة

أمن المعلومات

الضوابط التالية مطبّقة اليوم في المنتج وبنيته التقنية. وحين يكون الضابط قدرة مُدارة من مزوّدي البنية التحتية لا تشغّلها وكيل بنفسها، نذكر ذلك صراحة.

• المصادقة والحسابات

  قائم

  تُنشأ الحسابات وتُصادَق عبر خدمة مصادقة مُدارة. لا تُخزَّن كلمات المرور في جداول التطبيق، وتُصدر الجلسات كرموز موقّعة.

• الوصول القائم على الأدوار داخل مساحة العمل

  قائم

  تُقيَّم أدوار المستخدمين وصلاحياتهم في الخادم، ولا تُحدَّد من جانب المتصفح.

• التحكم في الوصول إلى البيانات

  قائم

  تُنفَّذ ضوابط الوصول في طبقة البيانات وتُقيَّم مع كل طلب، ولا يُترك التفويض لمنطق الواجهة وحده.

• الفصل بين بيانات العملاء

  قائم

  تُفصل سجلات العملاء منطقيًا حسب الملكية وعضوية مساحة العمل، بإنفاذ من سياسات قاعدة البيانات. هذا فصل منطقي داخل بنية مُدارة مشتركة، وليس بنية معزولة فيزيائيًا لكل عميل.

• التشفير أثناء النقل

  قائم

  تُقدَّم جميع الاتصالات مع وكيل عبر HTTPS مع TLS، وتُحوَّل طلبات HTTP العادية.

• التشفير أثناء التخزين

  قائم

  تشفّر قاعدة البيانات المُدارة ووحدة تخزين الملفات البيانات أثناء التخزين كقدرة يوفّرها مزوّدو البنية التحتية. تعتمد وكيل على هذه القدرة ولا تشغّل طبقة تشفير تخزين خاصة بها.

• إدارة الأسرار من جانب الخادم

  قائم

  تُدار مفاتيح الواجهات البرمجية وبيانات اعتماد الخدمات ومفاتيح مزوّدي النماذج من جانب الخادم فقط، ولا تُعرض في تطبيق المتصفح.

• العمليات المميّزة

  قائم

  تُنفَّذ العمليات الحساسة في الخادم بعد التحقق من هوية المستخدم ودوره.

• إدارة الاعتماديات

  قائم

  تُفحص اعتماديات التطبيق بحثًا عن ثغرات معروفة وتُحدَّث عند صدور تنبيهات تمسّ منظومتنا.

• السجلات وسجل التشغيل

  قائم

  ينتج التطبيق وبنيته التحتية سجلات تشغيلية، وتُسجَّل أنشطة الوكلاء في سجل تشغيل يستطيع مالكو مساحة العمل مراجعته.

• النسخ الاحتياطي

  قائم

  النسخ الاحتياطي لقاعدة البيانات قدرة مُدارة من مزوّد البنية التحتية، وتُؤكَّد تفاصيل النسخ وأهداف التعافي مع العملاء المؤسسيين ضمن الارتباط.

• مراقبة أمنية موحّدة وتنبيهات

  قيد التنفيذ

  توجد مراقبة تشغيلية على مستوى البنية التحتية، وبرنامج المراقبة الأمنية الموحّدة والتنبيهات قيد التنفيذ.

• سياسات موثّقة للتطوير الآمن وإدارة الثغرات

  قيد التنفيذ

  مراجعة الشيفرة والإصدار المرحلي ومعالجة ثغرات الاعتماديات هي طريقة عملنا اليوم، وتوثيق هذه الممارسات كسياسات رسمية قابلة للمراجعة قيد التنفيذ.

• سياسة الوصول للإنتاج والوصول الداخلي

  قيد التنفيذ

  الوصول إلى بيئة الإنتاج محصور بعدد محدود من المهندسين المخوّلين، وتوثيق سياسة التحكم في الوصول بإجراءات الانضمام والنقل وإنهاء الخدمة قيد الإعداد.

للإبلاغ عن ثغرة محتملة راسلنا على [email protected] مع خطوات إعادة الإنتاج، ومنحنا مهلة معقولة للمعالجة قبل الإفصاح العلني.

ما نعلنه وما نشاركه باتفاقية عدم إفصاح

نفصل المعلومات إلى طبقتين عن قصد؛ فنشر تفاصيل التنفيذ الحساسة لا يزيد وكيل أمانًا، بل يسهّل مهاجمتها.

• نظرة أمنية عامة

  قائم

  أوصاف الضوابط في هذه الصفحة: ما هو قائم، وما هو قيد التنفيذ، وكيف يتحكم العملاء في وكلائهم.

• مراجعة أمنية تفصيلية

  يُشارك مع العملاء المؤهلين باتفاقية عدم إفصاح عند توفره

  معلومات أعمق حول الأمن والمعمارية والخصوصية والمشتريات لتقييم محدد. وحيثما تتوفر مواد تقييم إضافية وتكون مناسبة للطلب، يمكن تزويد العملاء المؤسسيين المؤهلين بها بموجب اتفاقية عدم إفصاح.

حوكمة وكلاء الذكاء الاصطناعي

وكيل منصة وكلاء ذكاء اصطناعي، ولذلك فالسؤال الأهم ليس كيف تُخزَّن البيانات فحسب، بل ما الذي يُسمح للوكيل بفعله. الضوابط التالية ضوابط منتج يضبطها العميل داخل مساحة عمله.

• ملكية الوكيل

  قائم

  لكل وكيل مالك داخل مساحة عمل العميل، والملكية تحدّد من يستطيع عرضه وتعديله وتشغيله.

• أدوار مساحة العمل

  قائم

  تحدّد العضوية والأدوار من ينشئ الوكلاء ويعدّلهم ويربط الأنظمة ويطّلع على النتائج، ويُتحقق من الأدوار في الخادم.

• وصول صريح إلى الأدوات والأنظمة

  قائم

  لا يصل الوكيل إلى أي تطبيق مرتبط إلا بعد تفويض هذا الاتصال صراحةً؛ الربط قرار مقصود وليس إعدادًا افتراضيًا.

• التفعيل والإيقاف

  قائم

  يمكن إيقاف أي وكيل، فيتوقف عن التشغيل مع بقاء إعداداته وسجله متاحين للمراجعة.

• سجل التشغيل

  قائم

  تُسجَّل عمليات تشغيل الوكيل ليتمكن المالك من مراجعة ما نفّذه الوكيل وبأي مدخلات وما أنتجه. لم تُحدَّد بعد قواعد رسمية للاحتفاظ بهذا السجل.

• خطوات الموافقة البشرية

  قائم

  يمكن إعداد خطوات موافقة بحيث يجهّز الوكيل الإجراء الحساس ولا يُنفَّذ إلا بعد موافقة شخص. هذا خيار في الإعداد، وليس ضابطًا يُطبَّق تلقائيًا على كل مسار عمل.

• إصدارات الوكيل والتراجع

  قيد التنفيذ

  لا ندّعي حاليًا وجود سجل إصدارات منظّم مع تراجع لكل أنواع الوكلاء، فاعتبروه غير متاح إلى أن يظهر هنا كضابط قائم.

• ضوابط تلقائية على المخرجات

  قيد التنفيذ

  ضوابط المحتوى التلقائية ومراقبة إساءة الاستخدام على مخرجات الوكلاء قيد التطوير. اليوم يأتي التحكم أساسًا من تضييق الصلاحيات واشتراط موافقة بشرية على الإجراءات الحساسة.

لا تحمل وكيل أي شهادة في حوكمة الذكاء الاصطناعي، ولا ينبغي قراءة هذه الصفحة على أنها شهادة. ما نقدّمه ضوابط منتج تتيح لمؤسستكم تحديد ما يُسمح لوكلائها بفعله.

الإشراف البشري

نبني على تقسيم بسيط، ونوصي العملاء بتطبيقه بوعي عند تحديد نطاق أي وكيل.

• التفويض

  الأعمال منخفضة الأثر والقابلة للتراجع — الصياغة والتلخيص والتصنيف والاسترجاع وتجهيز السجلات — يمكن أن تعمل دون تدخل بشري.

• التجهيز

  الأعمال ذات الأثر الخارجي أو المالي يمكن أن يجهّزها الوكيل كاملة ويتركها جاهزة لمراجعة شخص: رسالة صادرة، عرض سعر، تعديل بيانات.

• الموافقة

  الإجراءات التي تُلزم المؤسسة — الإرسال باسمها، أو تعديل سجلات في نظام أساسي، أو صرف مال — ينبغي أن تتطلب موافقة بشرية صريحة قبل التنفيذ.

المنصة تدعم هذا التقسيم ولا تفرضه؛ وقرار تضمين خطوة موافقة في مسار عمل معيّن يعود للعميل عند إعداد الوكيل.

معالجة البيانات

التخزين والمعالجة مسألتان مختلفتان، ونفصل بينهما هنا عن قصد.

• بيانات تخزّنها وكيل

  قائم

  سجلات الحسابات ومساحات العمل، وإعدادات الوكلاء، والمحادثات وسجل التشغيل، والملفات والمعرفة المؤسسية المرفوعة، وسجلات الدعم والطلبات المُرسلة عبر نماذجنا.

• بيانات تُعالَج أثناء تشغيل الوكيل

  قائم

  المُدخل الذي ترسله، والسياق المُجمّع للوكيل، ومعطيات الأدوات التي يستدعيها، والنتيجة التي ينتجها. جزء من ذلك عابر، وما يُحفظ يُحفظ ضمن سجل التشغيل.

• بيانات تُرسل إلى التطبيقات المرتبطة

  قائم

  عندما يستخدم الوكيل موصلًا فوّضتموه، يصل الطلب ومعطياته إلى ذلك التطبيق وتعود استجابته إلى التشغيل. ويبقى ذلك التطبيق محكومًا باتفاقكم أنتم مع مزوّده.

• بيانات تُرسل إلى مزوّدي نماذج الذكاء الاصطناعي

  قيد المراجعة القانونية

  لتوليد الاستجابة يُرسَل الطلب والسياق المتاح للوكيل عبر بوابة نماذج إلى مزوّد النموذج المختار. ومزوّدو النماذج أطراف ثالثة تعمل بشروطها الخاصة. نحن نراجع هذه الشروط ونوثّقها ضمن برنامج الخصوصية، ولن نطلق نيابة عنكم ادعاءات بشأن التدريب أو الاحتفاظ لدى مزوّدي النماذج قبل اكتمال المراجعة.

• السجلات والبيانات التشغيلية

  قائم

  تنتج المنصة ومزوّدو البنية التحتية بيانات وصفية عن الطلبات ومعلومات الأخطاء وسجلات التسليم لأغراض الموثوقية والدعم.

• النسخ الاحتياطية

  قائم

  تحتفظ البنية التحتية المُدارة بنسخ احتياطية، وقد تبقى السجلات المحذوفة ضمنها إلى أن تنتهي دورة تلك النسخ لدى المزوّد.

التحكم في الوصول والصلاحيات

من يصل إلى ماذا، لديكم ولدينا.

• الوصول لدى العميل

  قائم

  يُحدَّد الوصول بعضوية مساحة العمل والدور، ويُنفَّذ عبر تحقق في الخادم وسياسات في قاعدة البيانات، لا بإخفاء عناصر الواجهة.

• تفويض الموصلات

  قائم

  يُفوَّض كل نظام مرتبط على حدة، ويمكن فصله في أي وقت فيسقط عن الوكيل قدرة الوصول إليه.

• وصول فريق دعم وكيل

  قيد التنفيذ

  قد يحتاج الدعم إلى الاطلاع على سجلات العميل للتحقق من مشكلة مُبلَّغ عنها، والوصول محصور بأشخاص مخوّلين. وتوثيق سياسة وصول الدعم، بما فيها تسجيل عمليات الوصول، قيد الإعداد.

الاحتفاظ بالبيانات وحذفها

تدعم وكيل طلبات حذف البيانات، ويجري توثيق جداول الاحتفاظ الرسمية لمختلف فئات البيانات.

• الحذف عند الطلب

  قائم

  يمكن للعملاء طلب حذف الحساب أو مساحة العمل أو سجلات محددة عبر [email protected]، وحذف السجل الأصل يزيل السجلات المرتبطة به.

• جداول الاحتفاظ

  قيد التنفيذ

  يجري توثيق جداول الاحتفاظ الرسمية لفئات البيانات مع إنفاذها تقنيًا ضمن برنامج الخصوصية، وستُنشر هنا بعد اعتمادها.

• النسخ الاحتياطية بعد الحذف

  قائم

  قد تبقى البيانات المحذوفة في نسخ احتياطية يديرها المزوّد إلى أن تنتهي دورتها وفق جدول المزوّد.

مواقع البيانات

موقع التخزين وموقع المعالجة سؤالان مختلفان، ونجيب عن كل منهما بدقة.

• التخزين

  قيد التنفيذ

  تُخزَّن بيانات التطبيق في بنية سحابية مُدارة يشغّلها مزوّدونا، ونعمل على توثيق مناطق التخزين بدقة ضمن برنامج الخصوصية.

• المعالجة

  قائم

  يُقدَّم المحتوى عبر شبكة حافة عالمية، وتُعالَج طلبات النماذج لدى مزوّدين خارجيين، وقد تحدث المعالجة بالتالي خارج الدولة التي تعمل فيها مؤسستكم.

• التزامات الإقامة الجغرافية

  قائم

  لا تقدّم وكيل حاليًا ضمان إقامة بيانات مُتحقَّقًا منه لأي دولة أو إقليم بعينه. وإن كانت الإقامة متطلبًا في تقييمكم فاطرحوها معنا مباشرة بدل افتراض موقع معيّن.

المعالجون الفرعيون

المعالج الفرعي مزوّد يعالج بيانات شخصية نيابةً عن وكيل، وهي فئة أضيق من دليل التكاملات لدينا: الموصل الذي تفوّضونه لحسابكم هو في العادة مورّدكم أنتم لا مورّدنا.

• الفئات التي نعتمد عليها

  قائم

  استضافة التطبيق وقاعدة البيانات المُدارة، وشبكة التوصيل الطرفية، والوصول إلى نماذج الذكاء الاصطناعي عبر بوابة، والبريد التشغيلي، وتحليلات المنتج.

• سجل معلن بأسماء الكيانات

  قيد المراجعة القانونية

  أُعدّ داخليًا سجل معالجين فرعيين يذكر كل مزوّد وكيانه التعاقدي وغرضه ومنطقته وآلية النقل، وهو الآن قيد المراجعة القانونية. سننشره بعد التحقق بدل نشر قائمة غير مُتحقَّق منها اليوم.

• الإشعار عند التغيير

  قيد التنفيذ

  سيُحدَّد التزام رسمي بالإشعار عند تغيير المعالجين الفرعيين مع نشر السجل وضمن الاتفاقيات المؤسسية.

نقل البيانات عبر الحدود

تخدم وكيل مؤسسات في الخليج وتركيا وأوروبا عبر بنية سحابية ونماذج عالمية، ولذلك فالمعالجة عبر الحدود سؤال واقعي لا نظري.

• الوضع الحالي

  قائم

  تحدث معالجة عبر الحدود، ونعمل على حصر كل عملية نقل ضمن برنامج الخصوصية.

• آليات النقل

  قيد المراجعة القانونية

  تعتمد الآلية التعاقدية المناسبة لكل عملية نقل — بما فيها البنود التعاقدية النموذجية الأوروبية ونماذج العقد النموذجي في تركيا — على تحديد دور المعالجة لكل نشاط. وهذا التحديد قيد المراجعة القانونية، ولا تُقدَّم أي آلية على أنها منتهية.

الخصوصية وحماية البيانات

ملخص لفرق التقييم. وتبقى سياسة الخصوصية هي الوثيقة القانونية المرجعية، ولا يحل هذا القسم محلها.

• ما قد نعالجه

  قائم

  بيانات الحساب، ومدخلات الوكيل، والمعرفة المؤسسية المرفوعة أو المرتبطة، والبيانات العائدة من الموصلات التي تفوّضونها، ومخرجات الوكيل، والسجلات التشغيلية، ومعلومات الدعم والطلبات التي ترسلونها.

• لماذا نعالجها

  قائم

  لتقديم المنصة وتشغيلها، وتشغيل الوكلاء الذين تعدّونهم، والحفاظ على موثوقية الخدمة وأمنها، والرد على طلبات الدعم والاستفسارات المؤسسية، والوفاء بالالتزامات النظامية.

• أدوار المعالجة

  قيد المراجعة القانونية

  يختلف دور وكيل باختلاف النشاط؛ فإدارة الحساب ليست النشاط نفسه الذي يجري فيه تشغيل وكيل على محتوى العميل. نستكمل تقييم الدور لكل نشاط، ولن ننشر عبارة عامة بأن وكيل «معالج دائمًا» أو «متحكّم دائمًا» قبل انتهاء المراجعة القانونية.

• طلبات الخصوصية

  قائم

  تُعالَج طلبات الاطلاع والتصحيح والحذف عبر فريقنا على [email protected].

برامج الخصوصية والامتثال التنظيمي

البرامج التالية يجري تنفيذها وتقييمها داخليًا بشكل فعلي، وتبقى المصادقة القانونية النهائية قيد الاستكمال في كل منها.

• النظام العام لحماية البيانات (GDPR) — الاتحاد الأوروبي

  قيد التنفيذ

  يجري إعداد حصر أنشطة المعالجة، وتقييم الدور لكل نشاط، وخريطة عمليات النقل، والترتيبات التعاقدية مع المعالجين. يجري حاليًا تنفيذ البرنامج وتقييمه داخليًا، وتبقى المصادقة القانونية النهائية قيد الاستكمال.

• نظام حماية البيانات الشخصية (PDPL) — السعودية

  قيد التنفيذ

  يجري العمل على حصر الوضع الحالي، وأسئلة المعالجة والنقل، والمتطلبات التعاقدية للارتباطات المؤسسية. يجري حاليًا تنفيذ البرنامج وتقييمه داخليًا، وتبقى المصادقة القانونية النهائية قيد الاستكمال.

• KVKK — تركيا، القانون رقم 6698

  قيد التنفيذ

  تُقيَّم أنشطة المعالجة المنطبقة، وأسئلة النقل الدولي، والنماذج التعاقدية التي ستنطبق بعد تحديد أدوار المعالجة. يجري حاليًا تنفيذ البرنامج وتقييمه داخليًا، وتبقى المصادقة القانونية النهائية قيد الاستكمال.

إدارة الحوادث

كيف نتصرف حين يحدث خلل، موصوفًا كممارسات نتّبعها اليوم.

• الاكتشاف والتصعيد

  قائم

  تُصعَّد الحوادث المشتبه بها — سواء رصدناها داخليًا أو أبلغ عنها عميل أو وردت عبر [email protected] — إلى الفريق الهندسي المسؤول عن النظام المتأثر.

• التحقيق والاحتواء

  قائم

  نحدّد النطاق والأثر، ونحتوي المشكلة، ونطبّق المعالجة أو الإجراء المخفّف قبل إعادة الخدمة المتأثرة إلى وضعها الطبيعي.

• التواصل مع العملاء

  قائم

  عندما يُحتمل أن يؤثر حادث ما على عميل، تتواصل وكيل مباشرة مع الجهة المتأثرة بحسب طبيعة الحادث ونطاقه وأثره.

• توثيق الاستجابة للحوادث

  قيد التنفيذ

  يجري استكمال التوثيق الرسمي لعملية الاستجابة للحوادث بأدوار محددة ومستويات خطورة ضمن برنامج الأمن، وتبقى الإجراءات التفصيلية داخلية.

استمرارية الأعمال

الجاهزية والتعافي كما هي اليوم، بالمستوى الذي نستطيع إثباته.

• بنية مُدارة ومتعددة المواقع

  قائم

  يعمل التطبيق على بنية سحابية مُدارة مع طبقة توصيل موزّعة عالميًا وقاعدة بيانات مُدارة بنسخ احتياطية يشغّلها المزوّد.

• تخطيط الاستمرارية والتعافي

  قيد التنفيذ

  يجري إضفاء الطابع الرسمي على إجراءات استمرارية الأعمال والتعافي من الكوارث وتوثيقها.

الاتفاقيات المؤسسية

غالبًا ما تتطلب الارتباطات المؤسسية وثائق تعاقدية تتجاوز شروط الاستخدام القياسية.

• منهج التعاقد

  قائم

  تُتفق الوثائق التعاقدية المؤسسية مع فريقنا ضمن الارتباط، بدلًا من نشرها كنماذج قياسية.

• التعاقد بالتفاوض

  قائم

  تُتفق الوثائق التعاقدية المناسبة للارتباط — بما فيها شروط معالجة البيانات والالتزامات الأمنية — ضمن التعاقد المؤسسي مع فريقنا.

• شروط النقل

  قيد المراجعة القانونية

  تتبع آليات النقل التعاقدية تحديد أدوار المعالجة الجاري حاليًا تحت المراجعة القانونية.

حزمة الثقة للمؤسسات

يمكن للعملاء المؤسسيين المؤهلين طلب معلومات إضافية حول الأمن والمعمارية والخصوصية والمشتريات. ويؤكّد فريق وكيل المواد المتاحة للتقييم المعني.

• دعم استبيانات الأمان والخصوصية لديكم
• معلومات المعمارية وتدفّق البيانات ذات الصلة بمراجعتكم
• كيفية تطبيق صلاحيات الوكلاء والموافقات وسجل التشغيل على حالة الاستخدام المقصودة
• حالة برامج الخصوصية والامتثال الموضحة أعلاه
• الوثائق التعاقدية المناسبة لارتباطكم

تُؤهَّل الطلبات قبل مشاركة أي مادة. وحيثما تتوفر مواد تقييم إضافية وتكون مناسبة للطلب، يمكن تزويد العملاء المؤسسيين المؤهلين بها بموجب اتفاقية عدم إفصاح.

طلب مستندات ومعلومات العناية الواجبة

إذا كان فريق الأمن أو الخصوصية أو المشتريات لديكم بحاجة إلى مستندات محددة — اتفاقية معالجة بيانات، معلومات التدابير التقنية والتنظيمية، المعالجون الفرعيون، موقع تخزين البيانات، أو الرد على استبيان أمني — يمكنكم تحديدها هنا. لا تُرسل أي مستندات تلقائيًا؛ يراجع فريق وكيل كل طلب ويحدد المواد المناسبة وما إذا كانت تتطلب اتفاقية عدم إفصاح.

مواد ذات صلة

وثائق عامة ومراجع مرتبطة بهذه الصفحة.

• سياسة الخصوصية
• شروط الاستخدام
• صلاحيات وكلاء الذكاء الاصطناعي
• الإنسان ضمن الحلقة
• للمؤسسات