بيانات العميل تبقى داخل بيئته
النشر الافتراضي يكون داخل المقر أو ضمن سحابتكم الخاصة الافتراضية (VPC). نصمم خطوط الأنابيب بحيث لا تحتاج بيانات العميل إلى مغادرة بنيته التحتية لمعالجتها.
الأمان والثقة
كيف نتعامل مع بياناتكم.
البيانات المالية خاضعة للتنظيم وحساسة بطبيعتها. توضح هذه الصفحة بدقة كيف نتعامل معها، وكيف نبني النشر حولها، وكيف نظل مسؤولين أمام فريق الامتثال لديكم - دون أي ادعاءات لا يمكننا إثباتها في استبيان العناية الواجبة الخاص بكم.
التعامل مع البيانات
القاعدة الافتراضية، لا الاستثناء.
لا تدريب على بيانات العملاء
لا نستخدم بيانات العميل لتدريب أو ضبط دقيق للنماذج لصالح عملاء آخرين أو لمنتجات ريكستو الخاصة. أي عملية ضبط دقيق تكون محددة النطاق، ومنصوص عليها تعاقديًا، وتبقى داخل بيئة العميل.
الوصول وفق مبدأ الحد الأدنى من الصلاحيات
يحصل المهندسون على صلاحية الوصول إلى الأنظمة والبيانات اللازمة لجزئهم من المشروع فقط، ولمدة المشروع فحسب، ويتم إلغاء هذه الصلاحية عند التسليم.
مشفّرة أثناء النقل والتخزين
أي بيانات تُنقل بين الأنظمة تكون مشفّرة من طرف إلى طرف؛ ونتبع معايير إدارة المفاتيح والتعامل مع البيانات السرية المعمول بها لديكم بدلاً من فرض معايير خاصة بنا.
التوافق مع المتطلبات التنظيمية
أين نقف اليوم - بكل وضوح.
نحن لسنا جهة تدقيق معتمدة، ولا ندّعي حيازة تقرير لم نخضع له فعليًا. عندما تتطلب عملية العناية الواجبة لدى العميل شهادة معينة، نُصرّح بذلك منذ البداية ونحدد بوضوح ما هو مطلوب فعليًا لهذا المشروع، بدلاً من الإيحاء بتغطية لا نملكها.
تُصمَّم ممارساتنا لتتوافق مع:
اللائحة العامة لحماية البيانات (GDPR)
تقليل البيانات إلى الحد الأدنى، وأساس قانوني واضح لكل ما نتعامل معه، ومسارات حذف تعمل فعليًا، بدلاً من بند في سياسة مكتوبة.
قانون الذكاء الاصطناعي الأوروبي
أي نظام متعلق بالائتمان أو تسعير التأمين أو مكافحة الاحتيال يُعامل كنظام عالي الخطورة منذ البداية. التوثيق، والإشراف البشري، ومجموعة تقييم قابلة للاختبار جزء من عملية البناء، لا إضافة لاحقة.
DORA
أنظمة الذكاء الاصطناعي التي نبنيها تُعامل بالطريقة نفسها التي يُطلب منكم بها معاملة أي طرف ثالث لتقنية المعلومات والاتصالات: مسارات الإبلاغ عن الحوادث، واختبارات الصمود، وخطوط مساءلة واضحة، جميعها مصممة داخل المشروع منذ البداية، لا وعود في عرض تقديمي.
نعمل تدريجيًا على تحقيق شهادة رسمية مع نمو الفريق وقاعدة العملاء. وإلى أن يتحقق ذلك، نفضّل أن نصف بدقة ما لدينا وما لا نملكه، بدلاً من ادعاء أمر لا يمكننا إثباته عندما يسأل فريق الامتثال لديكم.
الأمان أثناء التعاقد
كيف يبدو ذلك في مشروع فعلي قائم.
التحكم في الوصول
بيانات اعتماد محددة النطاق ومحدودة زمنيًا لكل مشروع؛ تُلغى عند التسليم، ولا تُترك معلّقة دون إلغاء.
اتفاقيات عدم الإفصاح (NDA) كإجراء معياري
تُوقَّع قبل أي تبادل لبيانات العميل أو صلاحيات الوصول إلى الأنظمة، لا بعد إبرام الاتفاق.
اتصالات مشفّرة
قنوات التواصل مع العميل ونقل الملفات تتم عبر أدوات مشفّرة؛ لا نعتمد بشكل افتراضي على مرفقات البريد الإلكتروني لأي محتوى حساس.
خيارات إقامة البيانات داخل الاتحاد الأوروبي
بالنسبة للعملاء الذين يحتاجون ذلك، يمكن تثبيت البنية التحتية وأي معالجة تتم من جانب ريكستو داخل مناطق الاتحاد الأوروبي.
الأسئلة الشائعة
هل تدرّبون النماذج على بياناتنا؟
لا. لا نستخدم بيانات العملاء لتدريب أو ضبط دقيق للنماذج لصالح عملاء آخرين أو لمنتجاتنا الخاصة. أي عملية ضبط دقيق تتم كجزء من مشروع ما تكون محصورة النطاق بذلك المشروع وتبقى داخل بيئة العميل.
هل يمكن تشغيل هذا بالكامل داخل مقرنا أو على سحابتنا الخاصة؟
نعم - هذه هي البنية المعمارية الافتراضية للعملاء الخاضعين للتنظيم، وليست إضافة اختيارية. نصمم حلولنا حول بنيتكم التحتية بدلاً من توجيه البيانات عبر بنيتنا نحن.
هل أنتم حاصلون على شهادة SOC 2؟
ليس بعد. نبني أنظمتنا منذ اليوم الأول مع مراعاة الضوابط ذات الصلة، ونصرّح بوضوح تام أين توجد شهادة رسمية وأين لا توجد بالنسبة لمشروع معين، بدلاً من الإيحاء بحيازة شهادة لا نملكها.
كيف تتعاملون مع قانون الذكاء الاصطناعي الأوروبي في حالات الاستخدام عالية الخطورة؟
نعامل أنظمة الائتمان وتسعير التأمين وكشف الاحتيال كأنظمة عالية الخطورة بشكل افتراضي: يتم دمج التوثيق ونقاط الإشراف البشري ومجموعة التقييم منذ مرحلة المشروع التجريبي، لا إضافتها قبل مراجعة الامتثال.
ماذا يحدث لبياناتنا وصلاحيات وصولنا عند انتهاء المشروع؟
يتم إلغاء الوصول عند التسليم. أي بيانات استُخدمت لبناء النظام أو اختباره وتوجد خارج بيئتكم الخاصة تُحذف وفق جدول زمني متفق عليه، ولا تُحتفظ بها إلى أجل غير مسمى.