مركز الثقة

تُنشأ الحسابات وتُصادَق عبر خدمة مصادقة مُدارة. لا تُخزَّن كلمات المرور في جداول التطبيق، وتُصدر الجلسات كرموز موقّعة.

تُقيَّم أدوار المستخدمين وصلاحياتهم في الخادم، ولا تُحدَّد من جانب المتصفح.

تُنفَّذ ضوابط الوصول في طبقة البيانات وتُقيَّم مع كل طلب، ولا يُترك التفويض لمنطق الواجهة وحده.

تُفصل سجلات العملاء منطقيًا حسب الملكية وعضوية مساحة العمل، بإنفاذ من سياسات قاعدة البيانات. هذا فصل منطقي داخل بنية مُدارة مشتركة، وليس بنية معزولة فيزيائيًا لكل عميل.

تُقدَّم جميع الاتصالات مع وكيل عبر HTTPS مع TLS، وتُحوَّل طلبات HTTP العادية.

تشفّر قاعدة البيانات المُدارة ووحدة تخزين الملفات البيانات أثناء التخزين كقدرة يوفّرها مزوّدو البنية التحتية. تعتمد وكيل على هذه القدرة ولا تشغّل طبقة تشفير تخزين خاصة بها.

تُدار مفاتيح الواجهات البرمجية وبيانات اعتماد الخدمات ومفاتيح مزوّدي النماذج من جانب الخادم فقط، ولا تُعرض في تطبيق المتصفح.

تُنفَّذ العمليات الحساسة في الخادم بعد التحقق من هوية المستخدم ودوره.

تُفحص اعتماديات التطبيق بحثًا عن ثغرات معروفة وتُحدَّث عند صدور تنبيهات تمسّ منظومتنا.

ينتج التطبيق وبنيته التحتية سجلات تشغيلية، وتُسجَّل أنشطة الوكلاء في سجل تشغيل يستطيع مالكو مساحة العمل مراجعته.

النسخ الاحتياطي لقاعدة البيانات قدرة مُدارة من مزوّد البنية التحتية، وتُؤكَّد تفاصيل النسخ وأهداف التعافي مع العملاء المؤسسيين ضمن الارتباط.

توجد مراقبة تشغيلية على مستوى البنية التحتية، وبرنامج المراقبة الأمنية الموحّدة والتنبيهات قيد التنفيذ.

مراجعة الكود والإصدار المرحلي ومعالجة ثغرات الاعتماديات هي طريقة عملنا اليوم، وتوثيق هذه الممارسات كسياسات رسمية قابلة للمراجعة قيد التنفيذ.

الوصول إلى بيئة الإنتاج محصور بعدد محدود من المهندسين المخوّلين، وتوثيق سياسة التحكم في الوصول بإجراءات الانضمام والنقل وإنهاء الخدمة قيد الإعداد.

للإبلاغ عن ثغرة محتملة راسلنا على security@wkil.ai مع خطوات إعادة الإنتاج، ومنحنا مهلة معقولة للمعالجة قبل الإفصاح العلني.

أوصاف الضوابط في هذه الصفحة: ما هو قائم، وما هو قيد التنفيذ، وكيف يتحكم العملاء في وكلائهم.

معلومات أعمق حول الأمن والمعمارية والخصوصية والمشتريات لتقييم محدد. وحيثما تتوفر مواد تقييم إضافية وتكون مناسبة للطلب، يمكن تزويد العملاء المؤسسيين المؤهلين بها بموجب اتفاقية عدم إفصاح.

لكل وكيل مالك داخل مساحة عمل العميل، والملكية تحدّد من يستطيع عرضه وتعديله وتشغيله.

تحدّد العضوية والأدوار من ينشئ الوكلاء ويعدّلهم ويربط الأنظمة ويطّلع على النتائج، ويُتحقق من الأدوار في الخادم.

لا يصل الوكيل إلى أي تطبيق مرتبط إلا بعد تفويض هذا الاتصال صراحةً؛ الربط قرار مقصود وليس إعدادًا افتراضيًا.

يمكن إيقاف أي وكيل، فيتوقف عن التشغيل مع بقاء إعداداته وسجله متاحين للمراجعة.

تُسجَّل عمليات تشغيل الوكيل ليتمكن المالك من مراجعة ما نفّذه الوكيل وبأي مدخلات وما أنتجه. لم تُحدَّد بعد قواعد رسمية للاحتفاظ بهذا السجل.

يمكن إعداد خطوات موافقة بحيث يجهّز الوكيل الإجراء الحساس ولا يُنفَّذ إلا بعد موافقة شخص. هذا خيار في الإعداد، وليس ضابطًا يُطبَّق تلقائيًا على كل مسار عمل.

لا ندّعي حاليًا وجود سجل إصدارات منظّم مع تراجع لكل أنواع الوكلاء، فاعتبروه غير متاح إلى أن يظهر هنا كضابط قائم.

ضوابط المحتوى التلقائية ومراقبة إساءة الاستخدام على مخرجات الوكلاء قيد التطوير. اليوم يأتي التحكم أساسًا من تضييق الصلاحيات واشتراط موافقة بشرية على الإجراءات الحساسة.

لا تحمل وكيل أي شهادة في حوكمة الذكاء الاصطناعي، ولا ينبغي قراءة هذه الصفحة على أنها شهادة. ما نقدّمه ضوابط منتج تتيح لمؤسستكم تحديد ما يُسمح لوكلائها بفعله.

الأعمال منخفضة الأثر والقابلة للتراجع — الصياغة والتلخيص والتصنيف والاسترجاع وتجهيز السجلات — يمكن أن تعمل دون تدخل بشري.

الأعمال ذات الأثر الخارجي أو المالي يمكن أن يجهّزها الوكيل كاملة ويتركها جاهزة لمراجعة شخص: رسالة صادرة، عرض سعر، تعديل بيانات.

الإجراءات التي تُلزم المؤسسة — الإرسال باسمها، أو تعديل سجلات في نظام أساسي، أو صرف مال — ينبغي أن تتطلب موافقة بشرية صريحة قبل التنفيذ.

المنصة تدعم هذا التقسيم ولا تفرضه؛ وقرار تضمين خطوة موافقة في مسار عمل معيّن يعود للعميل عند إعداد الوكيل.

سجلات الحسابات ومساحات العمل، وإعدادات الوكلاء، والمحادثات وسجل التشغيل، والملفات والمعرفة المؤسسية المرفوعة، وسجلات الدعم والطلبات المُرسلة عبر نماذجنا.

المُدخل الذي ترسله، والسياق المُجمّع للوكيل، ومعطيات الأدوات التي يستدعيها، والنتيجة التي ينتجها. جزء من ذلك عابر، وما يُحفظ يُحفظ ضمن سجل التشغيل.

عندما يستخدم الوكيل موصلًا فوّضتموه، يصل الطلب ومعطياته إلى ذلك التطبيق وتعود استجابته إلى التشغيل. ويبقى ذلك التطبيق محكومًا باتفاقكم أنتم مع مزوّده.

لتوليد الاستجابة يُرسَل الطلب والسياق المتاح للوكيل عبر بوابة نماذج إلى مزوّد النموذج المختار. ومزوّدو النماذج أطراف ثالثة تعمل بشروطها الخاصة. نحن نراجع هذه الشروط ونوثّقها ضمن برنامج الخصوصية، ولن نطلق نيابة عنكم ادعاءات بشأن التدريب أو الاحتفاظ لدى مزوّدي النماذج قبل اكتمال المراجعة.

تنتج المنصة ومزوّدو البنية التحتية بيانات وصفية عن الطلبات ومعلومات الأخطاء وسجلات التسليم لأغراض الموثوقية والدعم.

تحتفظ البنية التحتية المُدارة بنسخ احتياطية، وقد تبقى السجلات المحذوفة ضمنها إلى أن تنتهي دورة تلك النسخ لدى المزوّد.

يُحدَّد الوصول بعضوية مساحة العمل والدور، ويُنفَّذ عبر تحقق في الخادم وسياسات في قاعدة البيانات، لا بإخفاء عناصر الواجهة.

يُفوَّض كل نظام مرتبط على حدة، ويمكن فصله في أي وقت فيسقط عن الوكيل قدرة الوصول إليه.

قد يحتاج الدعم إلى الاطلاع على سجلات العميل للتحقق من مشكلة مُبلَّغ عنها، والوصول محصور بأشخاص مخوّلين. وتوثيق سياسة وصول الدعم، بما فيها تسجيل عمليات الوصول، قيد الإعداد.

يمكن للعملاء طلب حذف الحساب أو مساحة العمل أو سجلات محددة عبر privacy@wkil.ai، وحذف السجل الأصل يزيل السجلات المرتبطة به.

يجري توثيق جداول الاحتفاظ الرسمية لفئات البيانات مع إنفاذها تقنيًا ضمن برنامج الخصوصية، وستُنشر هنا بعد اعتمادها.

قد تبقى البيانات المحذوفة في نسخ احتياطية يديرها المزوّد إلى أن تنتهي دورتها وفق جدول المزوّد.

تُخزَّن بيانات التطبيق في بنية سحابية مُدارة يشغّلها مزوّدونا، ونعمل على توثيق مناطق التخزين بدقة ضمن برنامج الخصوصية.

يُقدَّم المحتوى عبر شبكة حافة عالمية، وتُعالَج طلبات النماذج لدى مزوّدين خارجيين، وقد تحدث المعالجة بالتالي خارج الدولة التي تعمل فيها مؤسستكم.

لا تقدّم وكيل حاليًا ضمان إقامة بيانات مُتحقَّقًا منه لأي دولة أو إقليم بعينه. وإن كانت الإقامة متطلبًا في تقييمكم فاطرحوها معنا مباشرة بدل افتراض موقع معيّن.

استضافة التطبيق وقاعدة البيانات المُدارة، وشبكة التوصيل الطرفية، والوصول إلى نماذج الذكاء الاصطناعي عبر بوابة، والبريد التشغيلي، وتحليلات المنتج.

أُعدّ داخليًا سجل معالجين فرعيين يذكر كل مزوّد وكيانه التعاقدي وغرضه ومنطقته وآلية النقل، وهو الآن قيد المراجعة القانونية. سننشره بعد التحقق بدل نشر قائمة غير مُتحقَّق منها اليوم.

سيُحدَّد التزام رسمي بالإشعار عند تغيير المعالجين الفرعيين مع نشر السجل وضمن الاتفاقيات المؤسسية.

تحدث معالجة عبر الحدود، ونعمل على حصر كل عملية نقل ضمن برنامج الخصوصية.

تعتمد الآلية التعاقدية المناسبة لكل عملية نقل — بما فيها البنود التعاقدية النموذجية الأوروبية ونماذج العقد النموذجي في تركيا — على تحديد دور المعالجة لكل نشاط. وهذا التحديد قيد المراجعة القانونية، ولا تُقدَّم أي آلية على أنها منتهية.

بيانات الحساب، ومدخلات الوكيل، والمعرفة المؤسسية المرفوعة أو المرتبطة، والبيانات العائدة من الموصلات التي تفوّضونها، ومخرجات الوكيل، والسجلات التشغيلية، ومعلومات الدعم والطلبات التي ترسلونها.

لتقديم المنصة وتشغيلها، وتشغيل الوكلاء الذين تعدّونهم، والحفاظ على موثوقية الخدمة وأمنها، والرد على طلبات الدعم والاستفسارات المؤسسية، والوفاء بالالتزامات النظامية.

يختلف دور وكيل باختلاف النشاط؛ فإدارة الحساب ليست النشاط نفسه الذي يجري فيه تشغيل وكيل على محتوى العميل. نستكمل تقييم الدور لكل نشاط، ولن ننشر عبارة عامة بأن وكيل «معالج دائمًا» أو «متحكّم دائمًا» قبل انتهاء المراجعة القانونية.

تُعالَج طلبات الاطلاع والتصحيح والحذف عبر فريقنا على privacy@wkil.ai.

يجري إعداد حصر أنشطة المعالجة، وتقييم الدور لكل نشاط، وخريطة عمليات النقل، والترتيبات التعاقدية مع المعالجين. يجري حاليًا تنفيذ البرنامج وتقييمه داخليًا، وتبقى المصادقة القانونية النهائية قيد الاستكمال.

يجري العمل على حصر الوضع الحالي، وأسئلة المعالجة والنقل، والمتطلبات التعاقدية للارتباطات المؤسسية. يجري حاليًا تنفيذ البرنامج وتقييمه داخليًا، وتبقى المصادقة القانونية النهائية قيد الاستكمال.

تُقيَّم أنشطة المعالجة المنطبقة، وأسئلة النقل الدولي، والنماذج التعاقدية التي ستنطبق بعد تحديد أدوار المعالجة. يجري حاليًا تنفيذ البرنامج وتقييمه داخليًا، وتبقى المصادقة القانونية النهائية قيد الاستكمال.

تُصعَّد الحوادث المشتبه بها — سواء رصدناها داخليًا أو أبلغ عنها عميل أو وردت عبر security@wkil.ai — إلى الفريق الهندسي المسؤول عن النظام المتأثر.

نحدّد النطاق والأثر، ونحتوي المشكلة، ونطبّق المعالجة أو الإجراء المخفّف قبل إعادة الخدمة المتأثرة إلى وضعها الطبيعي.

عندما يُحتمل أن يؤثر حادث ما على عميل، تتواصل وكيل مباشرة مع الجهة المتأثرة بحسب طبيعة الحادث ونطاقه وأثره.

يجري استكمال التوثيق الرسمي لعملية الاستجابة للحوادث بأدوار محددة ومستويات خطورة ضمن برنامج الأمن، وتبقى الإجراءات التفصيلية داخلية.

يعمل التطبيق على بنية سحابية مُدارة مع طبقة توصيل موزّعة عالميًا وقاعدة بيانات مُدارة بنسخ احتياطية يشغّلها المزوّد.

يجري إضفاء الطابع الرسمي على إجراءات استمرارية الأعمال والتعافي من الكوارث وتوثيقها.

تُتفق الوثائق التعاقدية المؤسسية مع فريقنا ضمن الارتباط، بدلًا من نشرها كنماذج قياسية.

تُتفق الوثائق التعاقدية المناسبة للارتباط — بما فيها شروط معالجة البيانات والالتزامات الأمنية — ضمن التعاقد المؤسسي مع فريقنا.

تتبع آليات النقل التعاقدية تحديد أدوار المعالجة الجاري حاليًا تحت المراجعة القانونية.