مراقبة المعاملات داخل الشركة وداخل المنطقة: ما الذي يجب أن تعنيه عبارة «البيانات لا تغادر»

يقول معظم المورّدين اليوم إن البيانات تبقى لدى العميل. بالنسبة لشركة مرخصة، على هذا الادعاء أن يصمد أمام أربعة أسئلة: أين تعمل قاعدة البيانات، وأين يعمل النموذج، وماذا يرى موظفو دعم المورّد، وماذا يغادر في السجلات. فيما يلي كيف يجيب مرقب عنها، وما الذي تسأله لأي مورّد آخر.

أين تعمل المنصة

يُنشر مرقب كتركيب أحادي المستأجر في حساب الشركة السحابي الخاص (AWS أو Azure أو Google Cloud في منطقة الشركة) أو على خوادم الشركة. تعيش هناك قاعدة البيانات ومحرك القواعد وملفات الحالات وسجل التدقيق. لا يشغّل المورّد أي بيئة مشتركة ولا يحتفظ بأي سجلات عملاء. الاستثناء الوحيد هو العرض التوضيحي العام على app.marqib.com: يعمل على بيانات اصطناعية في بيئة يستضيفها المورّد ليتمكن العملاء المحتملون من رؤية المنتج، ولا يُشغَّل أي برنامج تجريبي هناك أبدًا.

أين يعمل النموذج، إن استُخدم

لا يستخدم الكشف نموذجًا لغويًا أبدًا. أما الصياغة فقد تستخدمه بخيار الشركة، ونقطة النهاية من اختيار الشركة: Azure OpenAI في الإمارات، أو AWS Bedrock في البحرين، أو نموذج مفتوح الأوزان على خوادم الشركة، أو بلا نموذج إطلاقًا، وعندها تكون المسودة المولّدة بالقواعد هي السرد. قبل أي استدعاء تُستبدل معرّفات العملاء والأسماء وأرقام الحسابات ومراجع البطاقات والمحافظ برموز، ولا تُستعاد إلا بعد تلقي الرد؛ وسجل ما أُرسل قابل للتدقيق.

السجلات والقياس عن بُعد ووصول الدعم

تبقى سجلات التطبيق في حساب الشركة. لا ترسل المنصة أي قياس عن بُعد إلى المورّد. يُقدَّم الدعم بموجب اتفاقية معالجة بيانات مكتوبة، عبر وصول تمنحه الشركة وتستطيع إلغاءه، مع تسجيل كل جلسة. المورّد الذي لا يضع هذا في العقد يبيع منتجًا مستضافًا عليه ملصق «إقامة بيانات».

أسئلة تطرحها على أي مورّد

في أي حساب تعمل قاعدة البيانات، ومن يملك بيانات اعتماد الجذر؟ ما نقطة نهاية النموذج المستخدمة لميزات الذكاء الاصطناعي، وفي أي منطقة، وما الذي يُرسل إليها؟ ما الذي يغادر البيئة في السجلات أو تقارير الأعطال أو مقاييس الاستخدام؟ هل يرى موظفو الدعم سجلات العملاء، وهل يُسجَّل ذلك الوصول؟ هل تستطيع الشركة تشغيل المنصة مع إيقاف ميزات الذكاء الاصطناعي؟ ما لم يكن في العقد فليس جوابًا.

السياق التنظيمي

يسمح قانون حماية البيانات الشخصية السعودي وقواعد الإسناد الخارجي لدى البنك المركزي السعودي، وقانون حماية البيانات الإماراتي إلى جانب نظامي مركز دبي المالي العالمي وسوق أبوظبي العالمي، وقانون KVKK التركي، جميعها بالمعالجة مع ضمانات مناسبة؛ ولا يشترط أي منها أن يحتفظ المورّد بالبيانات. النشر أحادي المستأجر داخل المنطقة هو أبسط طريقة لجعل تقييمات حماية البيانات والإسناد الخارجي لدى الشركة قصيرة.

أسئلة