الأمان والتعامل مع البيانات
بياناتك تبقى ملكك. وهكذا بالضبط.
تتعامل مشاريع الذكاء الاصطناعي مع بيانات حساسة. هذه الصفحة تجيب عمّا تسألنا عنه عادةً فرق تقنية المعلومات والشؤون القانونية والمشتريات لديك قبل مشاركة أول بيانات.
منطقة الاستضافة
أنت تقرر أين تُحفظ الأنظمة والبيانات. نوصي بما يلي ونبني له:
- بنيتك التحتية الخاصة أو سحابتك الخاصة، وداخل مقرّك إن لزم الأمر
- على AWS في سويسرا (منطقة زيورخ) أو في منطقة داخل الاتحاد الأوروبي، حسب اختيارك
- نقاط وصول النماذج في سويسرا أو الاتحاد الأوروبي حيث يوفرها المزوّد، وإلا فنماذج مفتوحة الأوزان مستضافة ذاتيًا
- لا نقل خارج سويسرا أو الاتحاد الأوروبي دون موافقتك الكتابية
اتفاقية السرية واتفاقية معالجة البيانات
العقود أولًا، والبيانات ثانيًا.
- نوقّع اتفاقية السرية الخاصة بك، أو نقدّم اتفاقية سرية متبادلة، قبل أول حديث عن التفاصيل الداخلية
- اتفاقية معالجة البيانات (DPA / AVV) وفق المادة 9 من nDSG والمادة 28 من GDPR قبل معالجة أي بيانات شخصية
- قائمة بكل معالج فرعي (مثل مزوّدي السحابة والنماذج)، توافق عليها أنت
- التزامات سرية على كل عضو في الفريق وكل شريك في الشبكة يعمل على مشروعك
كيف نتعامل مع بياناتك
لا نعالج إلا ما تحتاجه المهمة، وللمدة التي تحتاجها فقط.
- البدء ببيانات مجهّلة أو مستعارة الهوية أو اصطناعية حيثما أمكن
- تشفير أثناء النقل (TLS) وأثناء التخزين، وبيئة منفصلة لكل عميل
- وصول بأدنى الصلاحيات مع مصادقة متعددة العوامل، ويُسجَّل الوصول ويُراجع
- لا تدريب للنماذج على بياناتك؛ وتُفعَّل خيارات المزوّدين لعدم الاحتفاظ بالبيانات حيثما توفرت
- إخفاء البيانات الشخصية في السجلات والتتبعات
- إعادة جميع البيانات أو حذفها عند انتهاء المشروع، مع تأكيد كتابي
ضمانات خاصة بالذكاء الاصطناعي
تحصل أنظمة الذكاء الاصطناعي على نموذج تهديدات خاص بها، إضافةً إلى الأمان المعتاد.
- دفاعات ضد حقن الأوامر (prompt injection) وتسريب البيانات عبر الأدوات
- يحصل الوكلاء على أضيق صلاحيات ممكنة؛ والإجراءات الخطرة تحتاج إلى موافقة بشرية
- مجموعات تقييم واختبارات الفريق الأحمر قبل الإطلاق ومع كل تغيير
- سجل تدقيق لمدخلات النماذج ومخرجاتها واستدعاءات الأدوات، بمدة احتفاظ تحددها أنت
- ممارسات متوافقة مع قائمة OWASP Top 10 لتطبيقات LLM
الممارسة الهندسية
الانضباط نفسه المتّبع في أي نظام إنتاج.
- مراجعة الكود لكل تغيير، واختبارات آلية، وفحص المكتبات الخارجية
- الأسرار في خزنة، وليس أبدًا في الكود أو الدردشة
- البنية التحتية ككود، لتكون البيئات قابلة للتكرار والمراجعة
- توثيق وتسليم، ليتمكن فريقك من تشغيل النظام دوننا
الحوادث
إن حدث خطأ، تسمعه منا أولًا.
- إخطار دون تأخير غير مبرر إذا أثّر حادث أمني على بياناتك
- تحليل للسبب الجذري وتقرير مكتوب بالإجراءات التصحيحية
- دعم في التزاماتك بالإبلاغ تجاه المفوّض الفيدرالي لحماية البيانات (FDPIC) أو السلطات الأوروبية
ما لا ندّعيه
لسنا حاصلين على شهادة ISO 27001 أو SOC 2. لكننا نبني وفق تلك الضوابط، ونملأ بكل سرور استبيان الأمان أو تقييم الموردين لديك، ونعمل ضمن نظام إدارة أمن المعلومات القائم لديك.
تحتاج إلى الوثائق؟
اطلب اتفاقية السرية ونموذج اتفاقية معالجة البيانات وقائمة المعالجين الفرعيين. نرسلها إليك بالبريد الإلكتروني.
اطلب حزمة الأمانهذا الموقع: يعمل هذا الموقع على AWS في فرانكفورت (الاتحاد الأوروبي) ويُقدَّم عبر CloudFront. لا ملفات تعريف ارتباط عند تحميل الصفحة، ولا أدوات تحليل، ولا بكسلات تتبع. الخطوط تُقدَّم من خادمنا الخاص. لا يُحمَّل تقويم الحجز Cal.com، ولا يضع ملفات تعريف ارتباط، إلا بعد نقرك على زر الحجز. التفاصيل في سياسة الخصوصية.
مجانًا، 15 دقيقة، دون أي التزام
أحضر عملية واحدة. واخرج بخطة.
أرِنا عملية واحدة تكلّف فريقك ساعات كل أسبوع. بعد 15 دقيقة ستعرف إن كان الذكاء الاصطناعي قادرًا على تولّيها، وما الذي ستقدمه تجربة لمدة 30 يومًا، وكم ستكلّف.
- معايير الجودة السويسرية
- البيانات في سويسرا أو الاتحاد الأوروبي
- nDSG وGDPR