الأمن والخصوصية والذكاء الاصطناعي المسؤول، بعبارات دقيقة

يخضع الوصول إلى لوحة إدارة NLAI لمصفوفة صلاحيات واحدة، بأدوار منفصلة للإدارة وتحرير المحتوى والمبيعات والتدريب وفرق الفعاليات. وتُطبَّق المصفوفة على الخادم في كل صفحة وإجراء وواجهة برمجية في لوحة الإدارة، فلا تقرّر الواجهة وحدها من يحق له الاطلاع أو التعديل. وتُسجَّل تعديلات المحتوى التي تتم عبر لوحة الإدارة مع هوية من أجراها، وما الذي تغيّر، ومتى.

لا تُخزَّن كلمات المرور إلا في صورة تجزئة bcrypt، ولا تُحفظ أبدًا بصيغة مقروءة. وبعد خمس محاولات دخول فاشلة لحساب ما من العنوان نفسه خلال 15 دقيقة، يُوقَف الدخول لهذا الحساب من ذلك العنوان مؤقتًا. وتعتمد تذاكر الفعاليات وروابط التقييم المشتركة على رموز عشوائية لا يقل طولها عن 128 بت، ولا يُخزَّن منها إلا بصمة SHA-256، فلا يمكن استعادة الروابط من قاعدة بياناتنا. كما تنتهي جلسات لوحة الإدارة بعد ثماني ساعات.

ترسل المنصة سياسة أمان محتوى صارمة تحصر مصادر البرامج النصية والأنماط والاتصالات الشبكية في نطاقها الخاص، وتمنع المواقع الأخرى من عرضها داخل إطار. وتمنع ترويسات إضافية تخمينَ نوع المحتوى، وتقلّل بيانات الإحالة، وتعزل سياق التصفح. ولا يُسمح باستخدام الكاميرا إلا في ماسح تسجيل حضور الفعاليات. كما تخضع نقاط استقبال النماذج العامة، ومنها التواصل والوظائف والنشرة البريدية والتسجيل في الفعاليات والتقييمات والالتحاق بالبرامج، لحدود على عدد الطلبات من كل عنوان.

تحليلات موقعنا داخلية: تُرسَل الأحداث إلى خادمنا نحن، لا إلى أي شبكة إعلانية. ولا يُخزَّن مع أي حدث عنوان IP أو بيانات المتصفح أو بريد إلكتروني أو نص حر، وتُطابَق كل خاصية من خصائص الحدث مع قائمة مسموحات على الخادم. ولا يُحفظ على جهازك معرّف عشوائي مجهول إلا إذا وافقت على ملفات تعريف الارتباط التحليلية، ونتعامل مع إشارة Global Privacy Control بوصفها رفضًا.

منهجيتنا في التعامل مع بياناتكم:

• الحد الأدنى اللازم. نتفق في البداية على البيانات التي يحتاجها المشروع، ونعمل بأصغر مجموعة تجيب عن السؤال المطروح.
• بيئتكم أولًا. تبقى البيانات قدر الإمكان في أنظمة تخضع لسيطرتكم، ونعمل داخلها بدلًا من نسخها إلى أنظمتنا.
• أقل صلاحية ممكنة. تُمنح الصلاحيات لكل شخص ولكل غرض على حدة، وتُسحب عند انتهاء العمل.
• مدة احتفاظ متفق عليها مسبقًا. نتفق قبل بدء العمل على مدة الاحتفاظ بالنسخ العاملة وطريقة حذفها.
• التزاماتكم في الحسبان. نطابق تدفقات البيانات مع الأنظمة التي تنطبق عليكم، مثل نظام حماية البيانات الشخصية في المملكة العربية السعودية أو اللائحة الأوروبية العامة لحماية البيانات (GDPR)، ونصمّم الضوابط بالتعاون مع فريق الالتزام لديكم. ولا نمنح شهادات امتثال نيابةً عنكم.

نتعامل مع مكان تشغيل النظام بوصفه قرارًا معماريًا نتخذه معكم، وفق متطلباتكم في موقع البيانات والأمن وزمن الاستجابة والتكلفة:

• السحابة العامة — خدمات مُدارة في منطقة سحابية تختارونها، بما في ذلك المناطق داخل المملكة متى أتاحها مزوّد الخدمة.
• السحابة الخاصة — بيئتكم الافتراضية الخاصة، بخط النشر نفسه.
• داخل مقركم — تثبيت في مركز بياناتكم حين يجب ألا تغادر البيانات منشآتكم.
• الحوسبة الطرفية — نماذج تعمل على أجهزة قريبة من مصدر البيانات، كالكاميرات والآلات، حين يتطلب ذلك زمن الاستجابة أو ضعف الاتصال.

ونوثّق الخيار النهائي وأسبابه في وثائق البنية المعمارية التي نسلّمها لكم.

تنطلق منهجيتنا من القرار الذي يدعمه نظام الذكاء الاصطناعي، لا من النموذج:

• الغرض أولًا. لكل نظام غرض موثّق، والقرارات التي يجوز أن يدعمها، والقرارات التي يجب ألا يتخذها.
• الشفافية في التصميم. يعرف المستخدم متى يتعامل مع مخرجات ذكاء اصطناعي، ويستطيع النظام أن يبيّن ما تستند إليه مخرجاته.
• التحقق من العدالة. نختبر تفاوت الأداء بين الفئات والحالات المهمة لحالة الاستخدام، قبل الإطلاق وبعده.
• مساءلة واضحة. لكل نظام في التشغيل مالك مُسمّى لديكم يتحمّل مسؤولية طريقة استخدامه.

لكل نظام ذكاء اصطناعي نسلّمه، تُنتج منهجيتنا سجلات حوكمة يواصل فريقكم استخدامها بعد التسليم:

• قيد في سجل حالات الاستخدام يتضمن الغرض والمالك ومصادر البيانات ومستوى المخاطر.
• تقييم للمخاطر يغطي مخاطر البيانات والنموذج والأمن والتشغيل، مع إجراءات المعالجة المتفق عليها.
• بطاقة للنموذج تصف بيانات التدريب ونتائج التقييم والقيود المعروفة والاستخدام المقصود.
• صلاحيات القرار وضبط التغيير: من يعتمد إصدارًا جديدًا من النموذج، أو مصدر بيانات جديدًا، أو تغييرًا في الاستخدام.

نصمّم مستوى التدخل البشري داخل سير العمل منذ البداية، بدلًا من إضافته لاحقًا:

• إنسان في الحلقة حين تغذّي مخرجات الذكاء الاصطناعي قرارًا له أثر جوهري على الأشخاص أو الأموال أو السلامة: يراجع شخصٌ القرار ويعتمده قبل نفاذه.
• حدود للثقة تُحيل الحالات غير المؤكدة إلى الأشخاص بدلًا من فرض إجابة آلية.
• التجاوز والتصعيد متاحان في الواجهة، وتُسجَّل حالات التجاوز لمراجعة النموذج.
• مفتاح إيقاف: يستطيع مالك كل تدفق آلي إيقافه مؤقتًا دون أي تعديل برمجي.

قبل الإطلاق، تتحقق منهجيتنا من كل نموذج وفق معايير قبول نتفق عليها معكم:

• تقييم على بيانات محجوزة لم يرها النموذج من قبل، وتمثّل ظروف التشغيل الفعلية.
• تحليل الأخطاء في الحالات التي يخطئ فيها النموذج، ومراجعتها مع خبراء المجال لديكم.
• اختبارات المتانة أمام المدخلات المشوّشة أو الناقصة أو غير المعتادة.
• مراقبة بعد الإطلاق للدقة وانحراف البيانات وزمن الاستجابة والتكلفة، مع حدود تستدعي المراجعة عند تجاوزها.

والنموذج الذي لا يستوفي معاييره لا يجتاز بوابة الإطلاق.

تقوم منهجيتنا على أن النظام المسلَّم يجب أن يستمر في العمل من دوننا:

• أدلة تشغيل للتشغيل والمراقبة ومعالجة الحوادث والاستعادة.
• خطط تراجع لكل إصدار، يُتدرَّب عليها قبل الإطلاق.
• حساباتكم وشيفرتكم. تُنشأ البنية التحتية والمستودعات وبيانات الدخول تحت ملكيتكم.
• تسليم موثّق يتيح لأي فريق مؤهل آخر تولّي التشغيل.