نُثبت ذلك بتعهدات، لا بشعارات.

لماذا لن تجدوا هنا أسماء عملاء

معظم المؤسسات التي نعمل معها تُبقي علاقاتها بالموردين خارج المجال العام، وبعضها ملزَم بذلك تعاقدياً. وفي القطاعات المنظّمة هذه هي القاعدة لا الاستثناء.

تحويل اسم عميل إلى مادة تسويقية يُري العميل التالي بالضبط ما سنفعله باسمه هو. ولهذا القاعدة بسيطة: لا اسم عميل في هذا الموقع، ولا شعار، ولا قصة حالة يمكن التعرّف على صاحبها.

أما على مستوى الفئة فيمكننا قوله: عملنا في مجالات ذات بيانات حساسة — التمويل، والرعاية الصحية، والقانون، والصناعة، وموردو القطاع العام. وطلبات المراجع تُلبّى فقط بموافقة صريحة من العميل، وفي المحادثات الجادة وحدها.

كيف نتعامل مع البيانات

في خوادم الذكاء الاصطناعي المحلية المبدأ بسيط: البيانات تبقى عندكم. والنموذج والفهرس والسجلات تعمل داخل بنيتكم التحتية. وإن وصل طلب يوماً إلى نموذج خارجي، نقول ذلك صراحة في وثيقة المعمارية.

ومع البيانات التي نصل إليها أثناء المشروع نطبّق أقل صلاحية ممكنة: وصول إلى البيئات التي يقتضيها العمل، وللمدة التي يقتضيها. وإن لزمت بيانات التشغيل الفعلي للاختبار، نتحدث أولاً عن الإخفاء أو إزالة الهوية.

التزامات حماية البيانات تبقى لكم بصفتكم المتحكم في البيانات. ودورنا هو بناء معمارية تسندها وتوثيق الجانب التقني. نقدّم الإجابة الهندسية، لا الاستشارة القانونية.

ممارسات الأمان

• التحكم في الوصول تخويل حسب الأدوار، وتكامل مع مزوّد الهوية لديكم، وسجل تدقيق للإجراءات الإدارية. وفي عمليات نشر RAG، يُطبَّق الوصول على مستوى المستند.
• التعمية TLS أثناء النقل، وتعمية على مستوى القرص عند التخزين. والأسرار تُدار على مستوى البيئة، ولا توضع قط في مستودع الكود.
• النسخ الاحتياطي والاستعادة يُتفق على تواتر النسخ ومدة حفظها أثناء التركيب، ويُجرَّب إجراء الاستعادة مرة واحدة على الأقل قبل التسليم.
• إدارة التغيير كل شيء يمرّ بضبط الإصدارات ومراجعة الكود. والتدخل اليدوي في التشغيل الفعلي استثناء، ويُسجَّل.

البنية التحتية

الاستضافة التي نشغّلها نحن تعمل على DigitalOcean، في منطقة داخل الاتحاد الأوروبي. أما في خوادم الذكاء الاصطناعي المحلية فالاستضافة على عتادكم أنتم: والبنية السحابية الموصوفة هنا لا تنطبق على تلك الحالات.

وكل بند أعلاه ممارسة حية: مستخدمة اليوم، وموثّقة، ومُجرَّبة داخل الفريق.