الأمان وحماية البيانات

ما يفعله RevOS ببياناتك

يؤهّل RevOS الحسابات المستهدفة، ويصيغ رسائل التواصل، ويقترح تحديثات لنظام إدارة العملاء من مكالمات المبيعات. لا يصل شيء إلى نظامك أو إلى عميل محتمل دون المرور بسياسة تضعها أنت — فكل كتابة في نظام إدارة العملاء وكل رسالة صادرة تمر عبر محرك موافقات واحد (auto أو notify أو approve؛ والإعداد الافتراضي approve)، وكل قرار يُدوَّن في سجل التدقيق.

RevOS لا يبيع البيانات، ولا يبني مجموعات بيانات مشتركة بين العملاء، ولا يستخدم بيانات العملاء لتدريب النماذج.

الاستضافة وتوطين البيانات

يأتي RevOS على شكل مجموعة صغيرة من الحاويات — واجهة ويب، وواجهة برمجية (API)، وعامل خلفي، وقاعدة بيانات PostgreSQL — دون أي اعتماديات تشغيل أخرى. ولهذا فإن الخيارات الثلاثة هي المنتج نفسه، يشغّله أشخاص مختلفون.

تُرتَّب الاستضافة المُدارة في الاتحاد الأوروبي أو الخليج لكل عميل على حدة — راسلنا مع ذكر المنطقة التي تحتاجها. ويُحدَّد مزوّد السحابة والمنطقة وجدول النسخ الاحتياطي ونافذة الصيانة في اتفاقيتك.

ما يبقى داخل المنطقة

كل ما يخزّنه RevOS — الحسابات وجهات الاتصال والرسائل والنصوص وحالة المزامنة مع نظام إدارة العملاء وسجل التدقيق وسجلات استدعاءات الذكاء الاصطناعي — موجود في قاعدة بيانات PostgreSQL في المنطقة المختارة، مع نسخها الاحتياطية. ولا تغادر البيانات المنطقة إلا:

• إلى مزوّد نموذج الذكاء الاصطناعي، للمهمة المحددة فقط (نص الحساب أو المكالمة الذي تحتاجه المهمة)، و
• إلى أنظمتك المتصلة — نظام إدارة العملاء وخادم البريد وقناة المحادثة — التي تختارها أنت.

الذكاء الاصطناعي داخل المنطقة. يتوفر Claude أيضًا عبر منصات سحابية كبرى في مناطق محددة، وتوجيه استدعاءات RevOS عبر نقطة وصول داخل المنطقة سيُبقي الطلبات ضمن النطاق الجغرافي المختار. لم يُنفَّذ بعد — يستدعي RevOS اليوم واجهة Anthropic البرمجية مباشرة.

عزل مساحات العمل

كل مساحة عمل لعميل معزولة منطقيًا: كل جدول وكل استعلام محصور في مساحة العمل، والعزل بين مساحات العمل مشمول باختبارات آلية.

ضوابط الأمان

الوصول

• تسجيل الدخول عبر Google Workspace (OpenID Connect). الدخول الموحّد SSO/SAML: قيد التنفيذ.
• ثلاثة أدوار — مسؤول ومدير ومندوب — تُفرض على الخادم لكل نقطة وصول.
• الجلسات تُدار على الخادم وقابلة للإلغاء وتنتهي بعد 14 يومًا؛ وملفات تعريف الارتباط HttpOnly وSameSite=Lax. ملف تعريف ارتباط Secure افتراضيًا: قيد التنفيذ.

التشفير

• أثناء النقل: TLS في كل نشر مُدار.
• في حالة التخزين: رموز نظام إدارة العملاء وبيانات اعتماد البريد وأسرار الـ webhook وروابط تنبيهات الفريق مشفّرة إضافيًا داخل قاعدة البيانات (Fernet: AES-128 مع HMAC)، والمفاتيح محفوظة خارج قاعدة البيانات وقابلة للتدوير. أما تشفير الأقراص فتوفّره منصة الاستضافة ويُؤكَّد لكل نشر.

التحكم وقابلية التدقيق

• محرك موافقات واحد لكل كتابة في نظام إدارة العملاء ولكل رسالة صادرة؛ والإعداد الافتراضي approve.
• سجل تدقيق للإضافة فقط يبيّن من — شخصًا أو وكيلًا — قام بماذا، ومتى، وبأي نتيجة.
• كل استدعاء للذكاء الاصطناعي يُسجَّل مع إصدار الطلب والنموذج والتكلفة والنتيجة؛ وميزانية شهرية صارمة توقف الاستدعاءات عند بلوغها.
• يُتحقَّق من الـ webhooks الواردة من نظام إدارة العملاء (بالتوقيع، أو بسرّ خاص بكل مساحة عمل).

البريد الصادر

• إلغاء الاشتراك بنقرة واحدة (ترويسات RFC 8058 ورابط في تذييل الرسالة) يُنفَّذ فورًا؛ وتُستبعد العناوين الملغى اشتراكها والمحظور التواصل معها من كل الحملات.
• حدود إرسال يومية، ونوافذ زمنية للإرسال، وإيقاف تلقائي عند الرد أو ارتداد الرسالة.

الذكاء الاصطناعي

• مزوّد النموذج: Anthropic (Claude) عبر واجهة برمجية. وبموجب الشروط التجارية لـ Anthropic، لا تُستخدم بيانات العملاء المرسلة عبر الواجهة البرمجية لتدريب النماذج.
• مخرجات الذكاء الاصطناعي مستندة إلى مصادر: كل تغيير مقترح على نظام إدارة العملاء مصحوب بالاقتباس الحرفي من المكالمة الذي يبرّره، ويوافق عليه شخص افتراضيًا.

الهندسة

• تُشغَّل مجموعات اختبار آلية للواجهة الخلفية والأمامية والمتصفح قبل كل إصدار، بما فيها ضوابط للبنية المعمارية واختبارات العزل بين المستأجرين.
• إصدارات الاعتماديات مثبّتة، والأسرار لا تُسجَّل أبدًا.

حقوقك والتزاماتنا

• اتفاقية معالجة البيانات متاحة عند الطلب — متوافقة مع المادة 28 من اللائحة العامة لحماية البيانات، مع ملاحظات للمملكة المتحدة ولقوانين حماية البيانات في الشرق الأوسط وشمال أفريقيا.
• المعالجون من الباطن مدرجون في ملحق الاتفاقية، ويُبلَّغ العملاء قبل أي تغيير.
• حذف بيانات مساحة العمل وتصديرها عند انتهاء العقد: عند الطلب حاليًا، ضمن المدة المحددة في اتفاقيتك. التصدير الذاتي وإعدادات الاحتفاظ والمحو لكل شخص: قيد التنفيذ.
• الإخطار بالحوادث دون تأخير غير مبرر، ضمن المدة المحددة في اتفاقيتك.

ما لم يتوفر بعد — بكل وضوح