بياناتك محمية بالتصميم وبنظام المملكة.
بُنيت مفهوم للجهات التي لا تقبل التهاون في بياناتها. تعمل كل طبقة داخل مقر الجهة أو داخل المملكة، وصُممت كل عملية وفق نظام حماية البيانات الشخصية ومعايير الأمن السيبراني في المملكة.
بنية سيادية
داخل مقر الجهة أو داخل المملكة
يعمل النظام في مقر جهتك أو على بنية مفهوم التحتية داخل المملكة، وأنت من يختار.
لا سحابة أجنبية
لا سحابة أجنبية ولا واجهات ذكاء اصطناعي لأطراف خارجية. فلا يُرسَل صوت المكالمات أو نصوصها أو تحليلاتها إلى أي مزوّد خارجي.
ذكاء اصطناعي مستضاف ذاتياً
نموذجنا اللغوي وذكاؤنا الصوتي مستضافان ونشغّلهما بأنفسنا.
اتصالات داخل المملكة
بنية اتصالات صوتية مشفّرة ومستضافة بالكامل في المملكة العربية السعودية.
الامتثال لنظام حماية البيانات الشخصية، مبدأً مبدأً
يضع نظام حماية البيانات الشخصية ولوائحه التنفيذية، بإشراف سدايا، واجبات واضحة. وهكذا نفي بها.
| المبدأ | كيف تتعامل معه مفهوم |
|---|---|
| الأساس النظامي والغرض | تحدد الجهة العميلة غرض جمع بيانات المكالمات، وتعالجها مفهوم وفق تعليمات موثّقة من العميل وبموجب اتفاقية مكتوبة. |
| الشفافية | تبدأ كل مكالمة بإعلام المتصل بأنه يتحدث مع مساعد ذكاء اصطناعي، وليس مع إنسان. |
| تقليل البيانات ومدة الاحتفاظ | نعالج ما تحتاجه الخدمة فقط. وتُحدَّد مدد الاحتفاظ مع العميل، وتُحذف البيانات عند انتهائها. |
| توطين البيانات ونقلها | تجري عمليات الجمع والتخزين والمعالجة داخل المملكة. ولا يُنقل أي شيء إلى الخارج إلا بالقدر الذي يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة. |
| حقوق الأفراد | للأفراد طلب الاطلاع على بياناتهم أو تصحيحها أو حذفها وسحب موافقتهم. ونساعد الجهة العميلة على الرد ضمن المهل التي يحددها النظام. |
| أمن البيانات الشخصية | التشفير، وحصر الوصول بالموظفين المحتاجين إليه، والتسجيل، والمراجعات الدورية. |
| الإبلاغ عن الحوادث | إذا أثّر حادث على بيانات شخصية، فإننا نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال ٧٢ ساعة من علمنا به، ونُعلم المتضررين متى اشترط النظام ذلك. |
| أخلاقيات الذكاء الاصطناعي | يلتزم ذكاؤنا الاصطناعي بمبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا. اطّلع على التزاماتنا في الذكاء الاصطناعي المسؤول. |
ضوابط الأمان
التشفير
اتصالات مشفّرة، وتخزين مشفّر على خوادم داخل المملكة.
التحكم في الوصول
لا يصل إلى البيانات إلا الموظفون المحتاجون إليها، وبقدر ما يتطلبه عملهم فقط.
التسجيل والمراجعة
يُسجَّل النشاط ويُراجَع بصفة دورية.
الأمان في صميم التصميم
طبقات الحماية مدمجة في كل مكوّن منذ التصميم الأول، لا تُضاف لاحقاً.
الاستجابة للحوادث
عملية محددة للتحقيق في الحوادث، مع إبلاغ سدايا خلال ٧٢ ساعة عند تأثر بيانات شخصية.
مزودون موثوقون فقط
يعمل مزودو الخدمة بموجب عقود تشترط السرية والأمان.
المعايير والشهادات
معتمدون وفق معايير ISO
شهادة ISO رسمية وفق معايير دولية، تعزز جودة عملياتنا والتزامنا بأمن المعلومات.
نظام حماية البيانات الشخصية
صُممت ممارساتنا في التعامل مع البيانات وفق النظام ولوائحه التنفيذية.
الأمن السيبراني وأخلاقيات الذكاء الاصطناعي
نصمم ضوابطنا مع مراعاة ضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، ويلتزم ذكاؤنا الاصطناعي بمبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا.