الخصوصية هي عمارة تراجعها: حيث تعيش البيانات، وما يغادر، وما يثبته الحذف

السيادة ليست وعدا سياسيا: إنها نتيجة قرارات العمارة التي يمكنك التحقق منها. هذه الصفحة هي قائمة بتلك القرارات بالترتيب الذي سيتحقق فيه المدقق، وتنتهي حيث يجب أن تبدأ كل صفحة خصوصية: في ما يمكنك التحقق منه دون الاعتماد على كلامنا.

تدقيق المخطط: السيادة التي يمكنك التحقق منها

جداول منصة SazAI تحتفظ بالبنية والقياسات والعلاقات والنسب. لا تحتفظ بمحتوى مستنداتك. النص الخام يعيش في المخطط الخاص بمؤسستك. لا يصل إليه التطبيق إلا عبر أدوار قاعدة البيانات الخاصة بمؤسستك، وقاعدة البيانات نفسها ترشّح كل صف حسب مالكه. يبقى هناك ما دام المستند موجودا، ولا يدخل أبدا جداول المنصة.

هذه ليست سياسة داخلية، بل خاصية في التصميم، ويمكن التحقق منها بأكثر الطرق مباشرة: اقرأ تعريفات جداول المنصة وابحث عن العمود الذي سيحتوي على نص مستندك. إنه غير موجود. ما تحتفظ به هو أسماء، بوصفها بنية: اسم الملف، بما في ذلك أسماء مخرجاته والاسم الذي تعطيه لمستند تكتبه؛ وأسماء أوراق المصنف، لأن الصيغ تشير إليها؛ والتسميات التي تعطيها لمسارداتك ومفاتيحك. لا تحتاج إلى تصديق صفحة خصوصية إذا كان يمكنك تدقيق المخطط، وهذا هو الإثبات الذي نفضل تقديمه أكثر، لأنه لا يمر عبرنا.

النتيجة العملية تهم أي شخص يعمل بموجب LGPD: تحليل استخدام المنصة بشكل إجمالي يحدث دون كشف المحتوى، لأن المحتوى ليس موجودا هناك. المسارد المؤسسية تعيش في المخطط الخاص بمؤسستك، لأن المصطلحات أصل، ولا يستطيع أي دور لمؤسسة أخرى قراءتها.

ما يغادر منطقة السيطرة الخاصة بك

في SazAI المثبت على البنية التحتية الخاصة بك، يعمل النظام بالكامل داخله، والوجهة الخارجية الوحيدة للمعالجة هي نموذج اللغة الذي اخترته وتعاقدت معه، والذي يمكن أن يجلس داخل منطقتك. التطبيق لا يجلب مكتبات تابعة لجهات خارجية في وقت التشغيل، لا يحمل الخطوط من خوادم خارجية، ولا يعتمد على سحابة أي شخص آخر للعمل. كل تبعية وقت تشغيل خارجي هي مكان حيث قد يغادر جزء من حركة المرور الخاصة بك أو المعلومات التي تثبت وجوده شبكتك؛ نظام بدون هذه التبعيات لا يحتاج إلى وعد بأنه لن يتسرب عبرها.

حدان هما جزء من الدعوى وليسا حاشية لها.

الأول هو الهوية. تمرير البرامج الفيدرالية اليوم يمر عبر موفر هوية سحابي. لتثبيت يستخدم هذا البرنامج، توجد وجهة خارجية ثانية بجانب النموذج، والجملة أعلاه حرفية فقط في حالتين: مصادقة مفتاح API، أو موفر الهوية الجالس داخل منطقتك. إحضار الموفر إلى داخل المنطقة هو اتجاه معلن على خارطة طريق المنصة، وليس شيئا تم تسليمه اليوم.

الثاني هو الفرق بين التشغيل والبناء. في وقت التشغيل، النظام مغلق. بناء الصورة ينزل التبعيات، مثل أي برنامج تم بناؤه في هذا القرن. الخلط بين السؤالين سيحول ادعاء حقيقي إلى كذب تقني في المرة الأولى التي فتح فيها مراجع ملف البناء. إحضار الموفر إلى داخل المنطقة هو اتجاه معلن على خارطة طريق المنصة، وليس شيئا تم تسليمه اليوم.

الأساس لا يعرف من أنت

المحرك الذي يقرأ ويكتب المستندات أعمى للمصادقة والفواتير والإذن: يتلقى معرفات تم التحقق منها بالفعل وينفذ. ما يقرر ما يمكنك رؤيته هو طبقة فوقها، تعبر في كل عملية. فشل الإذن لا يمكن أن يتحول إلى تسرب بين المنظمات عبر مسار داخلي في المحرك، لأن المحرك لا يعرف أن منظمة أخرى موجودة.

العزل بين العملاء لا يُفترض: يتم اختباره بتحقيقات تحاول بنشاط عبور الحد، بما في ذلك في الإنتاج، مع تسجيل النتيجة. تبقى الملفات داخل مساحة منظمتك، منفصلة حسب المستأجر والمستخدم، مع التحقق من الوصول في كل عملية. توجد مشاركة بين المستخدمين وتكون صريحة: الخزنة المشاركة للقراءة فقط، مع تحديد المصدر على الشاشة.

الحذف كسجل وليس كنسيان

عندما تحذف مستندا، يتم مسح الحقول الحساسة في السجل نفسه وليس وضع علامة مخفية، ويتم تسجيل الحذف كحدث متسلسل. لا يعود المستند موجودا على أي سطح يعرض المحتوى، ويحتفظ السجل التاريخي باسمه موسوما بأنه مسحوب؛ ويتم التعامل مع المشتقات مع الأصلي بدلا من أن تصبح يتيمة. النظام لا يمسح الذاكرة بأنه محا، وهذا ما يجعل من الممكن إثبات بعد ذلك بأن الحذف حدث، ومتى.

قيل هذا كشكل، لأنه هو النموذج الكامل في سطر واحد: الحذف يمسح النصف العاملة ويترك قبرا في النصف الدائم. ما يبقى هو سجل بدون محتوى: معرف وتاريخ ومؤسسة واسم المستند وما تم القيام به معه، موسوما بأنه مسحوب. إنه ليس نسخة محتفظا بها من مستندك، إنه إثبات بأنه تمت إزالته. هذا ما ينتج عنه الجملة التي يمكن للمشتري التحقق منها وحدها في الهيكل: نحن نعرف حيث مر مستندك ما وما تم القيام به معه، ولا نعرف ما قاله.

نطاق اليوم له حد، مذكور بوضوح: نسخ احتياطية تم إجراؤها قبل الحذف لا تزال تحتوي على المحتوى، لفترة احتفاظ تصل إلى سبعة أيام، واستعادة الكوارث من إحداها سيعيد إدخال المحتوى المحذوف بالفعل. الآلية التي تغلق هذا معرفة، لأنه يمكن للاستعادة إعادة تطبيق الحذف المسجل بعد تاريخ تلك النسخة، وليست مبنية بعد. حتى يتم بناؤها وقياسها، لن تقول هذه الصفحة بأن الحذف يصل إلى النسخ الاحتياطية.

يمكنك بنفسك إزالة كل شيء في نفس الوقت وإلغاء تنشيط حسابك من قائمة خزنتك، بنفس النطاق الموصوف أعلاه. والاسم هو الاسم الصحيح. إنه يمحو محتواك، ويمحو اسمك وبريدك الإلكتروني من سجلات SazAI، ويلغي تنشيط الحساب؛ وما يبقى لا يحتوي على أي محتوى ولا اسم ولا بريد إلكتروني: أن حسابا كان موجودا ومتى، وأن هذا المحو قد حدث، وسجلا لنشاط الحساب لا يرتبط به أي اسم، مثل أنواع الملفات واللغات والكميات والإجراءات المتخذة والتواريخ، ونحتفظ به لأغراض الفوترة والتدقيق. هذا يغلق حسابك، لا مؤسستك: إذا كنت آخر أعضائها، تبقى المؤسسة، دون أي محتوى لك، إلى أن تُغلق بشكل منفصل.

قابلية النقل: ما يغادر معك

كانت ملفاتك دائما لك، وإعادتها لا أحد له أن يدعي الفضل بها. ما يهم هو ما تم بناؤه فوقها: التنظيم والعلاقات بين الأصلي والمشتقات والقياسات والتاريخ. تم تجسيد تلك المعرفة كخزنة من ملفات نصية عادية مرتبطة ببعضها البعض: قابلة للاستعلام من الخارج، يتم تصديرها عند الطلب، وتعمل بعيدا عن هنا، في أداة ملاحظات عادية، على جهازك الخاص أو خادمك الخاص.

يمكن الوصول إلى نفس المعرفة من خلال واجهة برمجة وعبر البروتوكول الذي تستخدمه وكلاء AI للاتصال بالأدوات، بحيث يمكن لوكلائك الخاصين الاستعلام عن الخزنة دون المرور عبر واجهتنا. منتج مفيد فقط من داخل نفسه يمسكك من خلال التبعية؛ هذا يفضل أن يمسكك من خلال القيمة.

شيئان معلنان قبل أن تكتشفهما: تبديل اللغة ينتمي إلى طبقة العرض الخاصة بنا، بحيث تأخذ الخزنة بعيدا باللغة التي تمت كتابتها بها؛ وقابلية النقل لا تزال تفتقر إلى عرض توضيحي منشور يمكن لأي شخص تكراره دون الحديث معنا. حتى ذلك الحين، إنها محادثة العناية الواجبة: اطلب التصدير في التقييم، افتح النتيجة في أداتك الخاصة، تحقق منها بيديك الخاصة.

الحد المعلن من قبلنا

الترجمة والفحص يتطلبان إرسال نص إلى نموذج لغة، وما يحدث على الجانب الآخر يعتمد على الموفر المتعاقد عليه، وليس على عمارتنا. نظام احتفاظ الموفر هو مسألة عقد معهم، والإجابة الصحيحة لمنطقة الخصوصية هي العقد وليس جملة منا. في تثبيت خاص بك، الموفر هو اختيارك.

يمكن لمساعد الذكاء الاصطناعي الذي توصله بمنصة SazAI، مثل ChatGPT أو Claude، أن يعرض أيضا، عندما يطلبها، الأسماء التي تسجلها مستنداتك عن الأشخاص الذين عملوا عليها والأجهزة المستخدمة فيها:

• من أنشأ كل ملف، ومن حفظه آخر مرة، والمدير والشركة اللذين يذكرهما، ومؤلف ملف PDF؛
• من أجرى كل تغيير متتبَّع في مستند Word، ومن كتب كل تعليق في ملف Word أو Excel أو PowerPoint، ومن كتب كل ملاحظة توضيحية في ملف PDF؛
• من وقّع ملف PDF، وبيانات الاتصال التي يذكرها التوقيع؛
• الأشخاص الذين يدرجهم ملف Word أو Excel أو PowerPoint كمؤلفين مشاركين، مع الحساب الذي يسجله لكل منهم، مثل عنوان بريد إلكتروني؛
• الطابعة التي يذكرها ملف Word أو Excel أو PowerPoint، والبرنامج الذي تذكره كل خطوة في سجل تعديل ملف PDF؛
• قيمة أي خاصية مخصصة أضيفت إلى ملف، لأنها قد تحتوي على اسم.

هذه الميزة مفعّلة. عندما يسترجع المساعد أيا من هذه البيانات، تُرسل إليه، سواء كررتها إجابته أم لا. إنها ما يصرّح به الملف، لا هويات تحقق منها أحد. هذه الفقرة بانتظار مراجعة قانونية.

وما لا تدعيه هذه الصفحة، بقصد: نحن غير معتمدين ضد أي معيار، وتاريخنا من القرارات والسجلات يخدم كدليل على السيطرة دون أننا نؤكد أنه يغلق متطلبا رسميا محددا في قطاعك. أحضر المتطلب والإجابة تأتي بند ببند، حالة بحالة. الإيصال لكل تسليم وحيث ينتهي في الثقة.

ما نقيسه على الصفحات العامة

المواقع العامة (sazai.app و ui.sazai.app) تستخدم Google Analytics 4 لفهم أي صفحات يتم زيارتها، وأي مناطق تجذب الاهتمام، ومن أين يأتي الزائرون: مشاهدات الصفحة والنقرات على أقسام المنتجات واللغة ونوع الجهاز. القياس معطل افتراضيا وينشط فقط بعد أن تقبل إشعار الموافقة. تتدفق جميع الطلبات عبر نطاقنا؛ يتم إخفاء عناوين IP؛ لا نستخدم الميزات الإعلانية أو التتبع عبر الموقع.

إذا رفضت أو ببساطة تجاهلت الإشعار، لا يتم قياس شيء. الصفحات تعمل بنفس الطريقة على أي حال.

ما لا نفعله أبدا في الخزنة

المنتج المصرح له، خزنتك، يحمل صفر تحليلات. لا توجد نصوص تتبع، لا منارات، لا طلبات من جهات خارجية. ملفات تعريف الارتباط الوحيدة الموجودة هي ملفات جلسة العمل التي تبقيك مسجلا. على sazai.app، يتم حساب استخدام المنتج من خلال القياس الداخلي الخاص بنا، الذي يوجد للفواتير والقدرة: يسجل الإجراءات وليس المحتوى، ولا يغادر أبدا البنية التحتية الخاصة بنا.

حسابك والهوية

تتم معالجة تسجيل الدخول من قبل موفر الهوية الخاص بنا (Zitadel)، اختيارك من خلال حساب Microsoft الخاص بمنظمتك. نحن نحتفظ بالحد الأدنى: اسمك وعنوان بريدك الإلكتروني والمستأجر الذي تربطك به الدعوة. يتم منح الوصول إلى خزنة عن طريق الدعوة فقط.

ملفات تعريف الارتباط

لا توجد ملفات تعريف إعلانات. لا معرفات عبر الموقع.

البنية التحتية

تعمل SazAI على Amazon Web Services (الولايات المتحدة). يتم تشفير جميع حركة المرور أثناء النقل؛ يتم عزل مساحات عمل المستأجرين عن بعضها. بالنسبة للمنظمات التي تتطلبها، يتم تقديم SazAI أيضا كتثبيت مستقل وذاتي الاحتواء على البنية التحتية الخاصة بالعميل، بالخصائص الموصوفة في أعلى هذه الصفحة.

حقوقك بموجب LGPD

قانون Lei Geral de Proteção de Dados (القانون 13.709/2018) يمنحك الحق في الوصول إلى البيانات التي نحتفظ بها عنك وتصحيحها وحذفها واستقبالها بشكل قابل للنقل وسحب الموافقة في أي وقت. سحب موافقة القياس فوري: رفض على أي صفحة عامة. لأي شيء آخر، اكتب إلى التواصل.

طلبات الخصوصية: ask@sazai.app. تم التحديث الأخير: 2026-10-16.