إقامة البيانات في الاتحاد الأوروبي لبرمجيات النفط والغاز.
ادّعاءات الإقامة سهلة القول صعبة التحقق. وهذا ما ينبغي أن يعنيه الادّعاء، وما يُغفله عادةً، وأين يقف RelyentX بالضبط، بما في ذلك الجزء غير المريح لنا.
الإقامة ادّعاء عن أشياء عدة في آن
حين يقول مورّد «مستضاف في أوروبا» فهو غالباً يتحدث عن مكان الخوادم. وهذا واحد من ستة مواضع على الأقل تجلس فيها بياناتك: الحوسبة، وتخزين الملفات والكائنات، وقاعدة البيانات، وأي طبقة بحث أو فهرسة، والبريد الصادر، وما يرسله المنتج إلى طرف ثالث أثناء عمله.
والأخير هو حيث تسقط ادّعاءات الإقامة بهدوء، وقد كبر هذا الصنف تحديداً لأن مزايا الذكاء الاصطناعي وصلت أسرع من استضافته. فقد تعمل منصة كاملة داخل أوروبا وترسل مع ذلك نص كل سجل تكتبه إلى نقطة نموذج في قارة أخرى، لحظياً، كجزء طبيعي من تشغيلها.
أين يعمل RelyentX، وأين يُفرض ذلك
الحوسبة وتخزين الكائنات وقاعدة البيانات ومخزن المتجهات ورسم المعرفة للمعدات وكل خدمة مستضافة ذاتياً تعمل في مراكز بيانات أوروبية. والبريد الصادر مثبّت على المنطقة الأوروبية لمزوّده.
وهذا مفروض في كود البنية التحتية لا موعود به في نص: فمتغير المنطقة في جذور Terraform لا يقبل سوى مراكز بيانات أوروبية ويرفض غيرها صراحةً، برسالة خطأ تسمّي إقامة البيانات سبباً. فلا يستطيع مهندس لاحق نقل البيئة خارج أوروبا بتعديل قيمة؛ تفشل الخطة.
والمضيفات التي تحمل بيانات المستأجرين تُحلّ عبر DNS فقط وتتصل مباشرةً بالأجهزة الأوروبية. فواجهة البرمجة ولوحات المستأجرين وتسجيل الدخول لا تُقدَّم عبر شبكة حافّة عالمية. ولا يقف خلف الحافّة سوى الموقع التسويقي العام وكونسول المشغّل، وكلاهما لا يحمل بيانات مستأجرين.
واقرأ ذلك كله مقيَّداً بالتخزين والتقديم، فخدمتان للذكاء الاصطناعي خارجه والقسم التالي عنهما. فادّعاء الإقامة دون هذا القيد في السياق نفسه كاذب بالتضمين، ولهذا هو هنا لا في الأسفل وحده.
الاستثناء، مذكوراً بصراحة
خدمتان للذكاء الاصطناعي خارج هذا التثبيت اليوم، وكلتاهما تصلها نصوصك. فهرسة البحث ترسل نص كل سجل ومستند إلى واجهة تضمين خارجية فور كتابته، والمساعد يرسل سؤالك مع السياق المسترجَع إلى واجهة استدلال خارجية عند السؤال. وأي منهما غير مثبّت على أوروبا اليوم. إن كانت ولايتك القضائية تشترط ذلك فأثِره قبل التجربة. هذه هي الحال الصريحة، لا هامشاً.
وأمر يتركه ذلك النص ضمنياً ولا ينبغي لهذه الصفحة أن تتركه: المستندات تُقرأ كما تُفهرَس. فحين لا يكون الاستخراج النصي المحلي واثقاً من صفحة، تذهب صورتها إلى خدمة القراءة الخارجية نفسها.
وإن كان اختصاصك القضائي أو عميلك أو تقييمك لحماية البيانات لا يسمح بذلك، فقل ذلك قبل التجربة لا بعدها. فهو حديث نطاق لا استبعاد.
الصنف الذي لا يُرسل أبداً
صنف واحد من الملفات مستثنى تماماً. فالمرفق الذي لا يثبت سوى هوية شخص أو حالته الصحية، كجواز سفر أو تأشيرة أو شهادة طبية أو سجل لياقة للعمل، يُخزَّن ويُقدَّم ويُمثَّل في رسم المعرفة، لكنه لا يُرسل أبداً إلى واجهة تضمين أو رؤية تابعة لطرف ثالث.
والنتيجة مقصودة: تلك المستندات غير قابلة للبحث بمحتواها، لأن جعلها قابلة للبحث يعني إرسالها. هذه هي المقايضة، وقد اتُّخذت في هذا الاتجاه عن قصد.
كيف تتحقق من ادّعاء إقامة بدل تصديقه
اسأل من المعالجون الفرعيون الذين تصلهم بيانات العملاء وماذا يصل كلاً منهم. فالمورّد الذي يجيب بقائمة مُحدَّثة يقول لك شيئاً؛ والذي يجيب «نحن متوافقون مع اللائحة العامة» لا يقول، لأن ذلك كلام عن أوراق لا عن جغرافيا.
واسأل تحديداً ماذا ترسل مزايا الذكاء الاصطناعي ومتى. فبين «فقط حين يسأل مستخدم المساعد» و«نص كل سجل وقت كتابته» فرق شاسع. وحالنا الاثنان معاً: الثاني لفهرسة البحث، والأول للمساعد.
واسأل ما الدليل المتبقي بعد وقوع الأمر. ففي RelyentX يُكتب سجل بأن محتوى ملف غادر المنصة في سجل لا يقبل إلا الإضافة، قبل إجراء الاتصال، ويبقى بعد الملف نفسه، فيكون لسؤال «هل أُرسل هذا المستند إلى أي مكان» جواب حتى بعد حذف المستند.
واسأل ماذا يحدث لمستند عجز النظام عن قراءته محلياً. فهنا تحديداً تغادر صور الصفحات المنصةَ دون أن يقرّر أحد أن ذلك ينبغي أن يحدث.
ما الذي سنغيّره إن احتجته
طبقة مخازن مخصّصة، للمستأجرين الذين يفرض حجمهم أو قواعد إقامتهم قاعدة بيانات ومخازن خاصة بهم بدل الطبقة المشتركة المحكومة بالأمان على مستوى الصف التي يعمل عليها كل مستأجر اليوم، جزء من النموذج المُلتزم به ولم تصل بعد إلى السطح المُطلق.
ونقل الاستدلال والتضمين إلى داخل الحدود الأوروبية حديث حقيقي لا مفتاح إعداد؛ فهو يغيّر المزوّدين المتاحين وكلفة تشغيل المساعد. اطرحه مبكراً بما يكفي ليشكّل التجربة بدل أن يعطّلها.
أسئلة متكررة
هل RelyentX مستضاف في الاتحاد الأوروبي؟
الحوسبة وتخزين الكائنات وقاعدة البيانات ومخزن المتجهات وقاعدة الرسم البياني والبريد الصادر جميعها مثبّتة على مناطق أوروبية، وكود البنية التحتية يرفض منطقة غير أوروبية بدل قبولها بصمت. والاستثناء خدمتان للذكاء الاصطناعي: واجهة التضمين التي تجعل السجلات قابلة للبحث وواجهة الاستدلال التي تجيب عن أسئلة المساعد، وكلتاهما تصلها نصوصك ولا واحدة منهما مثبّتة أوروبياً اليوم.
هل تذهب بياناتنا إلى مزوّد ذكاء اصطناعي تابع لطرف ثالث؟
نعم، في موضعين، وهما مُسمّيان لا موصوفان. فنص كل سجل ومستند يذهب إلى مزوّد تضمين وقت كتابته؛ وأسئلتك للمساعد مع السياق المسترجَع، وصور صفحات المستندات التي لا يكون الاستخراج المحلي واثقاً منها، تذهب إلى مزوّد استدلال. أما المرفقات التي لا تثبت سوى هوية شخص أو حالته الصحية فمستثناة من الاثنين ولا تُرسل أبداً.
هل يمكننا الحصول على قاعدة بيانات مخصّصة في منطقتنا؟
ليس اليوم. فكل مستأجر يعمل على الطبقة المشتركة، مع شرط أمان على مستوى الصف على كل جدول مرتبط بمستأجر، إضافة إلى مجموعة متجهات وقاعدة رسم بياني خاصتين به. وطبقة المخازن المخصّصة جزء من النموذج المُلتزم به ولم تصل بعد إلى السطح المُطلق، فاطرحها قبل التجربة إن كنت تحتاجها.
كيف نثبت أن مستنداً بعينه لم يُرسل قط إلى طرف ثالث؟
في كل مرة يغادر فيها محتوى ملف المنصةَ، يُكتب سجل لا يقبل إلا الإضافة قبل إجراء الاتصال، مرتبط بالمرفق وباقٍ بعده. فغياب سجل لمستند ما دليل لا افتراض، وهو يبقى بعد حذف ذلك المستند.
شاهده على بيانات معداتك أنت.
جولة على فئات أصولك، وتخصصات شهاداتك، وبطاقات عملك، لا عرضاً جاهزاً معلّباً.