مبني لتصمد الحدود.

الاستضافة والأطراف الثالثة

مكان بيانات المستأجر مقيَّد في الكود، وكل من يلمسها غيرنا يُسمّى قبل أن توقّع.

• الموقع مقيَّد في الكود

  لا يقبل كود البنية التحتية إلا مجموعة معتمدة من مواقع الاستضافة، ويرفض أي قيمة أخرى بدل أن يطبّقها بصمت.

• حركة المستأجرين تصلنا مباشرة

  الواجهة البرمجية ولوحات التحكم وتسجيل الدخول تحمل بيانات المستأجرين، وثلاثتها تتصل بخوادمنا مباشرة. والموقع العام ولوحة المشغّل الداخلية وحدهما يُقدَّمان عبر شبكة حافة، ولا يحمل أي منهما بيانات مستأجرين.

• معالجة الذكاء الاصطناعي، مذكورة كاملة

  ثلاث ميزات ذكاء اصطناعي تعمل لدى مزوّدين خارجيين، وكل منها تصله بياناتك. لجعل السجلات قابلة للبحث، يُرسَل نص كل سجل ومستند فور كتابته. ولقراءة المستندات، تُرسَل صور الصفحات والنص المستخرَج لشهادة تُستورد من محادثة، وصور صفحات ملف المحادثة الذي لم يستطع استخراج النص الخاص بنا قراءته، ضمن حد يومي لكل مساحة عمل. أما صور الصفحات والنص المستخرَج للمستندات الممسوحة الأخرى التي لا يثق استخراجنا بنتيجتها، مثل ملف يُحفظ في سجل، فلا تُرسَل إلا في مساحة عمل فُعّلت فيها القراءة، وهي معطّلة افتراضياً. وللإجابة عن سؤال لـRoot، يُرسَل السؤال والسجلات المسترجَعة له ونص أي ملف مرفق بالمحادثة. وتُوجَّه إجابات Root وقراءة المستندات حصراً إلى مزوّدين تنصّ سياستهم المعلنة على عدم التدريب على الطلب؛ ويذكر مزوّد فهرسة البحث أنه لا يدرّب أبداً على بيانات الواجهة البرمجية. أما مدة احتفاظ كل مزوّد بالطلب فتخضع لشروطه الخاصة. ولا تقتصر هذه المعالجة على مكان استضافة المنصة. ونسمّي كل مزوّد كتابةً في مراجعة الأمان.

ما يستطيع الذكاء الاصطناعي فعله وما لا يستطيع

الضمانات مبنية في النظام لا مكتوبة في نص توجيهي: قائمة مسموح بها، ونطاق مثبّت على الخادم، وموافقة لكل إجراء.

• ما يسمح به دورك فقط

  لا يُعرض على Root إلا الإجراءات التي يسمح بها دورك، ويخبرك حين تطلب إجراءً لا تملك صلاحيته. ولا يغيّر الاقتراح شيئاً من تلقاء نفسه.

• موافقة لكل إجراء

  لا يستطيع Root إلا اقتراح إجراءات من قائمة ثابتة مسموح بها. ولا يُنفَّذ شيء حتى يوافق شخص على ذلك الإجراء بعينه، ويمر التغيير الموافَق عليه بالمسار نفسه الذي تُفحص فيه الصلاحيات الذي تستخدمه لوحة التحكم.

• نطاق لا يستطيع توسيعه

  يُثبَّت نطاق المستأجر والنطاق التنظيمي على الخادم قبل أن يرى Root أي أداة. ولا سبيل للنموذج إلى طلب المزيد.

• مرفقات المحادثة تبقى في المحادثة

  الملف المرفق بمحادثة يقرؤه استخراج النص الخاص بنا، لتلك المحادثة فقط، ولا يُضاف إلى البحث؛ وجعله معرفة دائمة إجراء منفصل يحتاج موافقة. ومع ذلك يصل نصه إلى مزوّد Root ضمن كل إجابة، كما هو موضح تحت الاستضافة والأطراف الثالثة.

• سجلّك لك

  المحادثات والمستندات المولَّدة تخص الشخص الذي أنشأها ولا تُشارَك عبر المستأجر.

طبقة معرفة واحدة، تُرشَّح عند القراءة

يُضاف كل سجل إلى فهرس البحث والرسم البياني المعرفي للمعدات الخاصين بالمستأجر عند كتابته، ويُزال عند حذفه. ثم يُرشَّح ما يراه الشخص حسب صلاحياته ونطاقه التنظيمي لحظة السؤال. ولا يُترك شيء خارج الفهرس بديلاً عن صلاحية، لأن فهرساً فيه فجوات ينتج إجابات فيها فجوات.