منصة مصمَّمة للخصوصية وأمان البيانات

التدابير الأمنية

• موقع البيانات

  • في النشر السحابي، تُحفظ جميع بيانات التطبيق والملفات وعمليات الذكاء الاصطناعي في منطقة السويد (Sweden Central) من Microsoft Azure، داخل الاتحاد الأوروبي.
  • تُنسخ النسخ الاحتياطية لقاعدة البيانات إلى المنطقة المقترنة داخل الاتحاد الأوروبي (Sweden South)؛ وتُحفظ بيانات خدمة البريد الإلكتروني في موقع بيانات أوروبي.
  • تُعالَج طلبات الذكاء الاصطناعي داخل منطقة بيانات الاتحاد الأوروبي عبر نشر Azure OpenAI من نوع «Data Zone».

• التشفير

  • تمر جميع حركة البيانات عبر HTTPS؛ بحد أدنى TLS 1.2، وتُعاد توجيه طلبات HTTP إلى HTTPS.
  • قاعدة البيانات ومخزن الملفات وذاكرة التخزين المؤقت مشفّرة أثناء التخزين بمفاتيح مُدارة من Azure.
  • تُشفَّر أسرار المؤسسة، مثل كلمات مرور SMTP ورموز OAuth، أيضًا في طبقة التطبيق باستخدام AES-256-GCM؛ وتُحفظ أسرار البنية التحتية في Azure Key Vault، وتصل إليها الخدمات بهوية مُدارة.

• عزل المستأجرين

  • تُفصل بيانات كل مؤسسة بأمان مستوى الصفوف في PostgreSQL (Row Level Security): إذ يعمل التطبيق بدور قاعدة بيانات مقيَّد لا يرى إلا صفوف المؤسسة المرتبطة بالجلسة.
  • إضافةً إلى RLS، تُصفّى الاستعلامات صراحةً بمعرّف المؤسسة؛ وتُنفَّذ العمليات الإدارية بدور منفصل وجلسة منفصلة.

• المصادقة والوصول

  • تُجزَّأ كلمات المرور باستخدام argon2id؛ مع قاعدة تشترط 10 أحرف على الأقل، وأحرفًا كبيرة وصغيرة، وأرقامًا، ورموزًا خاصة.
  • الجلسات عبر ملفات تعريف ارتباط httpOnly؛ مع حدود لمعدل الطلبات على نقاط تسجيل الدخول وإعادة تعيين كلمة المرور.
  • تعمل لوحة إدارة Survai على نطاق منفصل، مع مصادقة ثنائية إلزامية (TOTP) ودعم لتقييد عناوين IP.
  • داخل المؤسسة: أدوار Owner وAdmin وEditor وAnalyst وViewer، وأذونات وصول على مستوى كل استبيان.

• سجل التدقيق

  • تُسجَّل العمليات المتعلقة بحسابات العملاء والحدود والمستخدمين والدعوات والاستبيانات مع التاريخ والشخص وتفاصيل العملية.
  • تُحفظ السجلات في لوحة إدارة Survai؛ ويمكن تصفيتها وتصديرها بصيغة CSV.

• النسخ الاحتياطي والاستمرارية

  • تعمل قاعدة بيانات الإنتاج بتوافرية عالية مع تكرار على مستوى المناطق داخل الإقليم (zone-redundant)؛ مع استعادة إلى نقطة زمنية حتى 35 يومًا إلى الوراء ونسخ احتياطي جغرافي.
  • يُحمى مخزن الملفات بتكرار بين المناطق (GZRS)، وإدارة الإصدارات، وحذف قابل للاسترداد لمدة 30 يومًا.
  • تعمل التطبيقات بنسختين على الأقل في أكثر من منطقة توافر.

• أمان الشبكة والحافة

  • في بيئة الإنتاج، يتم الوصول إلى قاعدة البيانات وذاكرة التخزين المؤقت ومخزن الملفات وخزنة المفاتيح وخدمة الذكاء الاصطناعي عبر نقاط نهاية شبكة خاصة؛ وهي غير مكشوفة على الإنترنت.
  • جدار حماية تطبيقات الويب (WAF) على Azure Front Door: مجموعة القواعد الافتراضية من Microsoft، وإدارة الروبوتات، وتحديد معدل الطلبات.
  • تُفحص الملفات المرفوعة بحثًا عن البرمجيات الخبيثة باستخدام Microsoft Defender for Storage.

• إخفاء الهوية وتقليل البيانات

  • في الاستبيانات المجهولة الهوية لا يُحفظ أي ربط بين الإجابة والمشارك.
  • لا تُعرض المجموعات التي تضم أقل من 5 إجابات في شاشات التحليلات والمقارنات وتقرير PDF و«اسأل الذكاء الاصطناعي».
  • في الاستبيانات المجهولة الهوية، تظهر في قائمة الإجابات وتصدير CSV / XLSX وREST API القيمُ مثل القسم والموقع والمسمى الوظيفي التي تقع في مجموعة تضم أقل من 5 إجابات بعبارة «مخفي (<5)»؛ ولا يمكن الوصول إلى هذه الواجهات إلا للأدوار المخوّلة ومفاتيح API.
  • عند طلب حذف بيانات مشارك، تُخفى هوية بياناته الشخصية؛ وتبقى الإجابات مجهولة الهوية لأغراض إحصائية فقط.

• ضوابط معالجة البيانات في عمليات الذكاء الاصطناعي

  • لا يُرسَل إلى «اسأل الذكاء الاصطناعي» إلا النتائج المجمّعة المُقنَّعة؛ ولا يُرسَل نص أي إجابة فردية ولا اسم الشخص ولا البريد الإلكتروني.
  • في تحليل المشاعر والموضوعات، تُرسَل التعليقات المفتوحة إلى النموذج بعد أن تُزال منها بقواعد تلقائية عناوين البريد الإلكتروني وأرقام الهواتف وأرقام الهوية والأرقام الوظيفية والروابط واسم المشارك.
  • لا تُستخدم إلا خدمة Azure OpenAI التابعة لـ Microsoft مباشرةً؛ ويتم الوصول إليها بهوية مُدارة بدلًا من مفتاح API.
  • تلتزم Microsoft بعدم استخدام بيانات العملاء المرسلة إلى Azure OpenAI لتدريب النماذج.
  • يمكن إيقاف الذكاء الاصطناعي على مستوى المؤسسة؛ ويخضع إنشاء المسودات والاقتراحات و«اسأل الذكاء الاصطناعي» لحصة شهرية.