الأمن والثقة
ثقة يمكنك التحقق منها.
كيف نحمي بياناتك ونُبقي أنظمة الذكاء الاصطناعي تحت سيطرتك. التزامات واضحة، ودون أي شارات لم نحصل عليها.
التزاماتنا
ستة التزامات وراء كل مشروع.
بياناتك لمشروعك فقط
نستخدم البيانات التي تشاركها معنا لتنفيذ العمل المتفق عليه فقط. ولا نستخدمها أبداً لتدريب نماذج لأي جهة أخرى، ونختار خدمات ذكاء اصطناعي وإعدادات لا تستخدمها في تدريب نماذجها.
أقل قدر من البيانات والصلاحيات
لا تتلقى الأنظمة إلا البيانات التي تحتاجها المهمة، ولا يرى الأشخاص والذكاء الاصطناعي إلا ما يسمح به دورهم، وتنتهي صلاحياتنا بانتهاء العمل.
أنت تقرر أين تُحفظ البيانات
قبل البناء نتفق كتابياً على مكان تخزين البيانات ومعالجتها: خدمات عالمية، أو مناطق سحابية في قطر، أو بنيتك التحتية الخاصة.
الإنسان يعتمد ما هو مهم
يمكن للذكاء الاصطناعي أن يصوغ ويقترح ويُعد. أما الإجراءات ذات الأثر الفعلي، كالإرسال أو الدفع أو تعديل السجلات، فتنتظر قرار شخص.
كل شيء قابل للتتبع
تذكر الإجابات مصادرها، وتُسجَّل إجراءات الوكلاء، لترى دائماً ما حدث ولماذا.
صراحة بشأن الحدود
نوثّق كيف اختُبر كل نظام، وما لا يجيده، وكم تكلفة تشغيله. لا صناديق سوداء ولا ادعاءات مبالغ فيها.
كيف نطبّق ذلك
الأمن في كل مرحلة، لا في النهاية.
- 01
الاستكشاف
خريطة البيانات وتقييم المخاطر
نحدد البيانات التي تحتاجها حالة الاستخدام ومدى حساسيتها والقواعد التي تنطبق عليها، بما فيها قانون حماية البيانات الشخصية في قطر وأي متطلبات قطاعية، قبل بدء التصميم.
- 02
التصميم
الأمن جزء من البنية
اختيار الاستضافة بحسب فئة البيانات، وصلاحيات تطابق صلاحياتك القائمة، وإبقاء المفاتيح السرية خارج الشيفرة، وفصل بيئتي الاختبار والتشغيل.
- 03
البناء
آمن افتراضياً
تشفير البيانات أثناء النقل وأثناء التخزين باستخدام الضوابط القياسية للمنصة، وحسابات خدمة بأدنى الصلاحيات، وبيانات اختبار خالية من البيانات الشخصية الحقيقية حيثما أمكن.
- 04
ضمانات الذكاء الاصطناعي
دفاعات خاصة بالذكاء الاصطناعي
تُعامل المستندات المسترجعة على أنها بيانات لا تعليمات. ويقتصر الوكلاء على الأدوات والسجلات التي تحتاجها مهمتهم، وتُفحص المخرجات قبل أن تصل إلى الأشخاص أو الأنظمة الأخرى، وتتضمن كل مجموعة اختبار حالات هجومية.
- 05
التسليم
تشغيل ثم تسليم منظّم
مراقبة وتنبيهات، وخطة للاستجابة للحوادث متفق عليها مع فريقك، وتوثيق كامل. وفي النهاية تُلغى صلاحياتنا وتُعاد بيانات المشروع أو تُحذف بحسب اختيارك.
هذا الموقع
ماذا يحدث عند زيارتك nexaurai.com
- يُقدَّم عبر HTTPS فقط، مع HSTS وسياسة أمان محتوى صارمة.
- لا ملفات تعريف ارتباط للتتبع، ولا أدوات تحليلات أو إعلانات. والخطوط تُحمَّل من خادمنا.
- ملف تعريف ارتباط صغير واحد يتذكر اختيارك للغة، ولا شيء غير ذلك.
- نموذج التواصل محمي بفحص غير مرئي وحدود للطلبات، لا باختبار CAPTCHA من طرف ثالث قد يتتبعك.
إجابات واضحة
أسئلة يطرحها علينا العملاء.
هل تحملون شهادات أمنية مثل ISO 27001؟
ليس في الوقت الحالي، ولن نوحي بخلاف ذلك. نتبع في عملنا إرشادات معترفاً بها، منها إطار إدارة مخاطر الذكاء الاصطناعي الصادر عن NIST وإرشادات الوكالة الوطنية للأمن السيبراني للاستخدام الآمن للذكاء الاصطناعي، ويسعدنا العمل وفق سياساتكم الأمنية واستكمال استبيانكم الأمني.
هل ستستخدمون بياناتنا لتدريب نماذج الذكاء الاصطناعي؟
لا. تُستخدم بياناتكم لمشروعكم فقط. وحين نستخدم خدمات ذكاء اصطناعي خارجية، نختار خدمات وإعدادات لا تستخدم بياناتكم في التدريب، ونخبركم بالخدمات المستخدمة.
من في نكسوراي يمكنه الوصول إلى بياناتنا؟
فقط من يعملون على مشروعكم، وبصلاحيات تمنحونها ويمكنكم سحبها في أي وقت. ونفضّل العمل داخل بيئتكم، بحساباتكم وسجلاتكم، لتبقى السيطرة لديكم.
هل يمكن تشغيل النظام بالكامل على بنيتنا التحتية؟
نعم. يمكن تشغيل الأنظمة في حسابكم السحابي، أو في منطقة سحابية داخل قطر، أو على خوادمكم بنماذج خاصة مفتوحة الأوزان، فلا تغادر أي بيانات بيئتكم.
هل يمكننا الاتفاق على شروط السرية وحماية البيانات؟
نعم. يسعدنا الاتفاق على شروط السرية ومعالجة البيانات قبل مشاركة أي بيانات.
ماذا يحدث لبياناتنا عند انتهاء المشروع؟
نسلّم التوثيق، ونلغي صلاحياتنا، ونعيد بيانات المشروع أو نحذفها بحسب اختياركم، ثم نؤكد ذلك كتابياً.
اكتشفت مشكلة أمنية؟
إذا كنت تعتقد أنك اكتشفت ثغرة في هذا الموقع أو في نظام بنيناه، فراسلنا عبر البريد الإلكتروني مع كتابة «Security» في عنوان الرسالة. يُرجى عدم تضمين التفاصيل الحساسة في الرسالة الأولى؛ سنرد ونتفق معك على طريقة آمنة لمشاركتها، ونرجو منحنا وقتاً معقولاً لمعالجة المشكلة قبل نشرها.
أبلغ عن مشكلة أمنيةهل أنت مستعد لتشغيل الذكاء الاصطناعي؟
أخبرنا عن الإجراء الذي تريد تحسينه أو المنتج الذي تريد بناءه. نقرأ كل رسالة ونرد عليها شخصياً.