الأمن والامتثال

١. أين توجد بياناتك فعلياً

إلبي ليس غلافاً حول واجهة برمجية لطرف آخر. فالنموذج اللغوي وتحويل الكلام إلى نص وتحويل النص إلى كلام وقراءة المستندات جميعها ذاتية الاستضافة على أجهزة نتحكم بها داخل المملكة. وتُجاب رسالة العميل دون أن يغادر أي جزء منها تلك البيئة.

وهذا هو الفارق الذي يهمّ في مراجعة نظام حماية البيانات: لا يوجد في المنظومة مفتاح لـ OpenAI أو Anthropic أو Google أو Azure، فلا معالجة ذكاء اصطناعي عابرة للحدود تحتاج إلى تبرير، ولا مورّد تتقدّم سياسة احتفاظه على سياستنا.

٢. التشفير

ولا يغادر الخادم سوى ملفات مشفّرة. وتتوقف مهمة النسخ الاحتياطي قبل النسخ الخارجي إذا أخفق التشفير، فلا يمكن إرسال نص غير مشفّر بالخطأ.

٣. دورة حياة البيانات

مدة الاحتفاظ رقم ثابت هنا لا اجتهاد. الجدول الكامل في سياسة الخصوصية، أما الآلية فهي:

• مهمة ساعية تُتلف المحتوى الخام للمحادثات المغلقة التي جرى تحليلها.
• مهمة احتياطية ضمنها تُتلف كل ما تجاوز ٢٤ ساعة سواء عمل المسار المعتاد أم لا. وهذا هو الضابط المهم: فنسخة سابقة من هذا النظام وعدت بـ٢٤ ساعة ثم احتفظت برسائل عشرة أيام حين أخفقت مهمة تحليل بصمت. والمهمة الاحتياطية موجودة كي لا يُطيل أي إخفاق آخر مدة الاحتفاظ.
• مهمة ساعية ثانية تفعل الشيء نفسه لمحادثات الموظف البشري، التي تُغلق وفق منطقها الخاص.
• التسجيل الصوتي لا يُخزَّن إطلاقاً — يُحذف الملف المؤقت في كتلة finally، نجح التحويل أم أخفق.
• الملفات المرفوعة لا تُكتب على القرص أبداً — تُحلَّل في الذاكرة وتُتلف عند انتهاء الطلب.
• ومعنى الإتلاف أن القيمة تُستبدَل في قاعدة البيانات، لا أن تُعلَّم بأنها مخفية.

٤. ضبط الوصول

٥. أمن التطبيق

• بوابة موافقة يفرضها الخادم. تُرفض الرسائل واختيارات القوائم ورفع الملفات ما لم يوجد سجل موافقة. والبوابة في الواجهة البرمجية لا في المتصفح وحده.
• حجب المعرّفات يعمل قبل التخزين وقبل أن يرى النموذج النص — تُحجب أرقام البطاقات والهويات والبريد والهواتف عند الالتقاط.
• مقاومة حقن التعليمات ضابط مخرجات حتمي، لا تعليمة داخل النص التوجيهي. فالنص الذي يطلب من المساعد تجاهل قواعده يُوصَف ولا يُنفَّذ، ولا يُفصح عن التعليمات. وقد تعلّمنا ذلك بالتجربة: قاعدة مهذّبة داخل النص التوجيهي تخسر أمام القواعد الموجودة أصلاً.
• ضابط الادعاءات الملفّقة. أي رد يزعم التزاماً باسم إلبترون غير وارد في قاعدة المعرفة المعتمدة يُحجب ويُسجَّل، ويقارن الضابط بقاعدة المعرفة وحدها — فلا يستطيع مستند مرفوع أن يمرّر ادعاءً كاذباً إلى الإجابة.
• سلامة الرفع. قائمة امتدادات مسموحة، وحدّ للحجم، وتعقيم مسارات، وحدّ لعدد الصفحات في قراءة المستندات، وفحص للبرمجيات الخبيثة.
• تحديد المعدّل وحجب الإساءة عند الحافة، مع حظر تلقائي للمتكررين.
• الإجابات مقيَّدة بالمحتوى الذي تعتمده، ويعمل فحص للصلة قبل التوليد فتُرفض الأسئلة خارج النطاق بدل التخمين.

٦. البنية التحتية والشبكة

٧. النسخ الاحتياطي والاستعادة

كل ليلة في الساعة ليلاً: نسخة من قاعدة البيانات ولقطة من ذاكرة التخزين المؤقّت ومجلد الملفات المرفوعة، مشفّرة بمفتاح مخصّص، ثم يُفكّ تشفيرها وتُقارن قبل قبول التشغيل — فالنسخة التي لا يمكن التحقق منها تُعامل كنسخة فاشلة.

٨. الحوكمة والوثائق

الوثائق التي ستطلبها أي جهة مشتريات سعودية أو مراجعة من سدايا موجودة ومحدَّثة، لا تُكتب عند الطلب:

• سجل أنشطة المعالجة (RoPA) — المادة ٣١، سبعة أنشطة موثّقة بالغرض والأساس النظامي والمستقبِلين والنقل ومدة الاحتفاظ والتدابير الأمنية.
• تقييم أثر حماية البيانات (DPIA) — المخاطر وإجراءات الحدّ منها، بما فيها المتبقية التي لم نحلّها بعد.
• دليل الإبلاغ عن الاختراق — من يفعل ماذا، بأي ترتيب، وضمن أي مهلة.
• مذكرة قرار مسؤول حماية البيانات — تقييم المادة ٣٠ ونتيجته وأسبابه.
• دليل النسخ والاستعادة وحفظ المفاتيح.
• اتفاقيات المعالِجين محفوظة — شبكة الحافة ومرحّل البريد.

وهذه سجلات داخلية، نشاركها باتفاقية عدم إفصاح أثناء إجراءات الشراء.

٩. الاختبار والتحقق

يُختبر الأمن والسلوك على النظام العامل بشكل قابل للتكرار، لا يُدَّعى:

• كتالوج سلوكي من ٦٤٣ حالة يغطي حقن التعليمات وكشف النص التوجيهي وتجاوز الموافقة وتصعيد الصلاحيات وإساءة الرفع وحقوق النظام.
• مجموعة اختبار للهلوسة والتقيّد بالمصادر تُقيَّم بمرحلة حكم مستقلة.
• معيار استرجاع من ٨٢٨ حالة بصياغات حقيقية في اللغتين، إضافة إلى تشغيل بعشرة آلاف حالة إدخال بأخطاء إملائية.
• اختبارات تزامن وسعة لتحديد نقطة التدهور والتأكد من أنه تدهور نظيف.
• مراقبة آلية تشمل فحص وصول شامل كل ١٥ دقيقة يتأكد أن الزائر الحقيقي يصل فعلاً إلى المساعد، لا أن الخادم يعمل فحسب.

١٠. ما لا ندّعيه

كل صفحة مورّد تسرد ما لديه. وهذا هو الجزء الغائب عادةً، وهو أول ما ينبغي لمراجع الأمن أن يقرأه.

وإن تغيّر أي مما سبق، تتغيّر هذه الصفحة معه ويتقدّم التاريخ في أعلاها.

١١. الإبلاغ عن ثغرة

إن كنت ترى أنك وجدت مشكلة أمنية في إلبي، فأخبرنا قبل أن تخبر أحداً غيرنا وسنعمل معك.

ولا نُشغّل حالياً برنامج مكافآت مدفوعاً. وسنذكر اسمك إن رغبت.