- الرئيسية
- الأمان والامتثال
محادثات عملائك لا تغادر خادمك
معظم الأدوات ترسل محادثات عملائك إلى خوادم أجنبية. ناطق يعمل عندك — وهذا فرق نظامي لا تفصيل تقني.
نظام حماية البيانات الشخصية نافذ، وفترات السماح انتهت
النظام السعودي لحماية البيانات الشخصية نافذ منذ 14 سبتمبر 2023، وانتهت فترة السماح للامتثال في 14 سبتمبر 2024، ويقيّد نقل بيانات المقيمين خارج المملكة. ولجان الهيئة السعودية للبيانات والذكاء الاصطناعي تُصدر غرامات وإيقافات تشغيلية فعلياً.
حين ترسل محادثات عملائك إلى منصة أجنبية، فأنت تنقل بيانات شخصية خارج المملكة — سواء أدركت ذلك أو لم تدرك.
الفرق عملياً
- — أداة سحابية أجنبية: نص المحادثة يغادر جهازك، ويُخزَّن خارجاً، وقد يُستخدم للتدريب.
- — ناطق بالتشغيل المحلي: النموذج يعمل على خادمك. لا يخرج شيء.
ما الذي نلتزم به فعلاً
التشغيل المحلي بالكامل
نموذج اللغة يعمل على خادمك أنت. لا مفاتيح لمزوّد خارجي، ولا نسخة من محادثاتك عندنا، ولا استخدام لبياناتك في تدريب أي نموذج.
الإفصاح مكتوب بالكود
يُعلن أنه مساعد آلي في أول محادثة، ويعرض توصيلك بإنسان في نفس السطر — وكلاهما سطرٌ في الكود لا تعليمةٌ في البروبمت يستطيع النموذج تجاهلها. رُصد حيّاً: النموذج تجاهل التعليمة وردّ بلا إفصاح، فنُقل الإفصاح من البروبمت إلى الكود ولم يسقط بعدها مرّة. وهو ما ترشد إليه سدايا في الذكاء الاصطناعي التوليدي.
حارس ضد حقن التعليمات
يُفحص كل نص وارد قبل وصوله للنموذج. الطلبات التي تحاول تجاوز التعليمات أو انتحال هوية المالك أو استخراج البروبمت تُحجب قبل المعالجة — لأن النموذج يقرأ التعليمات والبيانات في قناة واحدة ولا يمكن تحصينه ببروبمت.
سجل تدقيق كامل عندك
كل رسالة وكل قرار وكل مستند مسجّل بتوقيته ومصدره، في ملفّات نصّية داخل نظامك أنت — تقرؤها بأي أداة، لمراجعة داخلية أو طلب تنظيمي. لا قاعدة بيانات عندنا تطلب منّا نسخة منها.
القرارات التي لا نتركها للنموذج
كل ما يمسّ المال أو القانون يُنفَّذ بالكود. النموذج يصنّف ويصوغ فقط.
| القرار | من ينفّذه | لماذا |
|---|---|---|
| حساب السعر | الكود | عرض السعر التزام مالي؛ النموذج قد يخطئ بثقة. |
| تصنيف نوع المشروع | النموذج + مصادقة بالكود | النموذج يصنّف، والكود يرفض التصنيف المتعارض مع الشواهد. |
| اسم العميل ورقمه في المستند | الكود | لا يُكتب إلا ما ورد في كلام العميل نفسه — منعاً لنسخ أمثلة البروبمت. |
| إرسال العقد | أنت | العقد التزام قانوني؛ لا يصل العميل إلا بموافقتك على واتساب. |
| الإفصاح عن كونه آلياً | الكود | التزام تنظيمي لا يُترك لتعليمة نصية. |
| التصعيد للبشر | الكود | حدود تضعها أنت رقمياً، لا تقديراً لغوياً. |
17 حارساً حتمياً في المجموع — كل واحد أُضيف بعد ثغرة حقيقية ظهرت في التشغيل، لا كإجراء احترازي نظري.
أسئلة الأمان
مع خيار التشغيل المحلي: على خادمك أنت فقط، ولا نملك نسخة منها. ومع التشغيل المُدار: على خوادم في بلدك — أو في النطاق الذي تختاره — ونسلّمك نسخة كاملة متى طلبت. فلا تعبر بيانات عملائك حدوداً، وهو ما تشترطه أنظمة حماية البيانات الخليجية على تفاوتها.
لا. بيانات عميل لا تُستخدم لتدريب أي شيء يخدم عميلاً آخر. وسجل التدريب — إن فعّلته — يبقى في نظامك ويخدم بوتك أنت وحده.
حارس المدخلات يحجب المحاولة قبل أن تصل للنموذج: تجاوز التعليمات، انتحال هوية المالك، استخراج التعليمات، أو الالتفاف بكتابة الحروف بالأرقام. والحجب يُسجَّل في لوحة التحكم لتراه.
لا نحمل شهادات اعتماد دولية حتى الآن، ولن ندّعي ما لا نملك. ما نقدّمه هو خيار التشغيل المحلي — وهو عملياً أقوى من شهادة على خادم أجنبي، لأن البيانات لا تخرج من عهدتك أصلاً.