إتمام استبيان أمان الموردين
تغطي هذه الأقسام الأسئلة المعتادة في استبيانات أمان الموردين الخاصة بخدمات KolHive للشركات وKolWrite وKolChat. يوضح كل قسم آلية عمل الحماية، ومن يمكنه الاطلاع على البيانات، وحدود تلك الحماية.
يمكنك أيضاً مراجعة صفحة الأمان المنشورة للاطلاع على تفاصيل البنية التحتية المحدثة. وإذا تضمنت مراجعتك سؤالاً غير مشمول هنا، راسلنا على [email protected].
أماكن تخزين البيانات ومعالجتها
نُشغّل بنيتنا التحتية الأساسية في أوروبا وإسرائيل، ونعتمد على معالجين فرعيين محددين للتخزين وتسجيل الدخول والذكاء الاصطناعي السحابي.
| البيانات أو الخدمة | الموقع |
|---|---|
| الخوادم الرئيسية وقاعدة البيانات | تستضيفها شركة Hetzner في ألمانيا. |
| الملفات المخزنة والمواقع الإلكترونية | تتولاها شركة Cloudflare. تُحفظ الملفات في خدمة Cloudflare R2 التي تعمل عالمياً. |
| حواسيب GPU الخاصة بـ KolHive | نُشغّلها بأنفسنا على أجهزتنا الخاصة في إسرائيل. |
| طلبات الذكاء الاصطناعي السحابي ومعالجات GPU السحابية | تعالجها خدمة Google Vertex AI أو RunPod. قد تُنفَّذ هذه الطلبات في دول أخرى ويمكن توجيهها إلى أي منطقة تتوفر فيها السعة. |
| تسجيل الدخول إلى الحساب | تتولاه خدمتا Google وFirebase. |
الميزات التي تعمل مباشرة على جهازك، مثل تحويل الصوت إلى نص محلياً على الجهاز، تعالج البيانات داخل الجهاز ولا ترسل أي محتوى إلى مزودي الذكاء الاصطناعي السحابي.
التشفير أثناء النقل وعند التخزين
تُشفَّر البيانات المنتقلة إلى خوادمنا والملفات المخزنة بشكل افتراضي. أما التشفير التام بين الطرفين فيقتصر على الرسائل الخاصة ورسائل المجموعات والمكالمات العادية في KolChat.
| النطاق | آلية التشفير | حدود الحماية |
|---|---|---|
| البيانات أثناء النقل | تتصل تطبيقات KolHive وKolWrite وKolChat بخوادمنا عبر اتصالات HTTPS/TLS مشفرة. | يحمي حركة البيانات بين جهازك وخوادمنا. |
| ملفات KolHive وKolWrite المخزنة | تُشفّر خدمة Cloudflare R2 الملفات المخزنة بمعيار AES-256. كما تُشفَّر تصاريح Google المربوطة والبصمات الصوتية المتزامنة داخل قاعدة بياناتنا. | الملفات المحفوظة في التخزين السحابي في KolHive وفي KolWrite ليست مشفرة تشفيراً تاماً بين الطرفين. |
| النسخ الاحتياطية لقاعدة البيانات | تُنسخ قاعدة بياناتنا احتياطياً بشكل مشفر كل ليلة، ونجري تدريبات استعادة شهرية منذ 2026-10-22 (استغرقت تجربة الاستعادة الكاملة في 2026-10-16 مدة 33 دقيقة). | عند حذف المحتوى، قد يبقى في النسخ الاحتياطية المشفرة إلى أن تُستبدل تلك النسخ أو تُحذف. |
| رسائل ومكالمات KolChat | تُشفَّر الرسائل الخاصة ورسائل المجموعات (النصوص والملاحظات الصوتية والصور والملفات) والمكالمات العادية تشفيراً تاماً بين الطرفين بشكل افتراضي. بنينا تصميم بروتوكول Signal (بما يشمل X3DH وDouble Ratchet وSender Keys) بلغة Dart الخالصة استناداً إلى المواصفات العامة. | تُخزَّن منشورات القنوات العامة على خادمنا دون تشفير تام بين الطرفين. ولم يخضع كود التشفير لدينا لتدقيق مستقل. |
لمزيد من التفاصيل حول تخزين الملفات ومفاتيح المراسلة، راجع كيف يحمي KolHive ملفاتك والتشفير التام بين الطرفين في KolChat.
من يمكنه الوصول إلى بياناتك
نظراً لأن الملفات السحابية في KolHive وKolWrite مشفرة عند التخزين وليست مشفرة تشفيراً تاماً بين الطرفين، فإن شركتنا قادرة تقنياً على الوصول إلى البيانات السحابية المخزنة على الخادم.
داخل حساب المؤسسة، يطّلع مشرفو الشركة على مساحات العمل المشتركة للشركة، ولا يمكنهم أبداً رؤية الملفات الخاصة بالأعضاء. على سبيل المثال، إذا كانت ليلى في عمّان مشرفة على حساب المؤسسة، فيمكنها فحص المجلدات في مساحة الشركة، لكن لا يمكنها فتح المساحة الشخصية لأي عضو في الفريق.
في KolChat، لا يمكن للموظفين أو الخوادم رؤية نصوص الرسائل الخاصة أو الجماعية، أو الصور، أو الملفات، أو الملاحظات الصوتية، أو صوت وفيديو المكالمات، أو نصوص الاجتماعات، أو مفاتيح التشفير الخاصة بك. يرى خادمنا فقط البيانات الوصفية اللازمة للتوجيه والحساب: من يتحدث مع من ومتى، وأسماء المجموعات وصورها وقوائم أعضائها، وعناوين IP الخاصة بالأجهزة.
يمكنك حذف تسجيلاتك وملفاتك ومحادثاتك وحسابك في أي وقت من إعدادات الأمان داخل التطبيق أو عبر مراسلتنا على [email protected]. يبقى محتواك محفوظاً إلى أن تحذفه.
كيف تتعامل ميزات الذكاء الاصطناعي مع محتواك
قبل أن يتمكن أي تطبيق في KolHive من استخدام الذكاء الاصطناعي أو الاتصال بالإنترنت، يجب أن يصرّح بهذا الإذن ويعرض لك تنبيهاً يوضح الغرض وكيفية استخدام البيانات. وعندما تختار نموذج الذكاء الاصطناعي وتستخدم الميزات التي تعمل على جهازك، لا يغادر أي محتوى حاسوبك أو هاتفك.
عند إرسال طلب إلى ميزة ذكاء اصطناعي سحابية، يُعالَج الطلب على حواسيب GPU الخاصة بنا في إسرائيل أو يُوجَّه إلى مزودي السحابة المذكورين في صفحة الأمان: شركة Google (خدمة Vertex AI) وشركة RunPod (معالجات GPU). قد تُعالَج الطلبات المرسلة إلى Google Vertex AI أو RunPod في دول أخرى.
نحن لا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي. وإذا تغيرت هذه السياسة مستقبلاً، فسنحدّث سياسة الخصوصية أولاً ونتيح لك خيار إلغاء الاشتراك. تُحذف سجلات طلبات الذكاء الاصطناعي من خوادمنا بعد 30 يوماً من كل طلب، أو قبل ذلك إذا حذفت المحادثة.
ضوابط المشرفين وحالة الامتثال
يوضح الجدول التالي ضوابط أمان المؤسسات وعناصر الامتثال المتاحة حالياً، أو قيد الاختبار، أو المخطط لها.
| الضابط أو الشهادة | الحالة | التفاصيل |
|---|---|---|
| انتهاء صلاحية روابط المشاركة | متاح | تنتهي صلاحية روابط المشاركة التي ينشئها أعضاء المؤسسة بعد 30 يوماً بشكل افتراضي. ويمكن للمشرفين تعديل هذه المدة الافتراضية. |
| تصدير سجل التدقيق | قيد الاختبار | يُصدّر سجلاً يغطي 12 شهراً لعمليات المشاركة والنقل وإعادة التسمية والحذف بصيغة CSV أو JSON. |
| إجراءات الأجهزة | قيد الاختبار | أدوات التحكم الإدارية بالأجهزة قيد الاختبار حالياً. |
| تسجيل الدخول بخطوتين | مخطط له | رموز عبر البريد الإلكتروني، وموافقة بضغطة واحدة من جهاز موثوق، وتطبيقات المصادقة مع رموز الاسترداد. غير متاح بعد. |
| تسجيل الدخول الموحد (SSO) | مخطط له | تسجيل الدخول الموحد عبر SAML وOIDC غير مبني بعد. |
| شهادات الأمان والامتثال | لا يوجد | لا تحمل KolHive أي شهادة أمان أو امتثال حالياً. |
توزيع البرمجيات وأذونات التطبيقات
يمكن لفرق تقنية المعلومات التحقق من ملفات تثبيت سطح المكتب عند تثبيت KolHive من صفحة التنزيل. ملف التنزيل المباشر لنظام Mac (بصيغة DMG، الإصدار المستقر 3.0.99) موثّق من Apple. وملف التثبيت المباشر لنظام Windows (بصيغة EXE، الإصدار المستقر 3.0.101) موقّع بتوقيع ITANU Authenticode صالح ومختوم زمنياً.
يصرّح كل تطبيق يُوزَّع عبر KOL Store بالأذونات التي يحتاجها في ملف بيان. وتعرض الأذونات الحساسة (الملفات، الكاميرا، الميكروفون، الموقع الجغرافي، الشبكة المحلية، البلوتوث، المستشعرات، الأشعة تحت الحمراء، الإشعارات، الذكاء الاصطناعي، والوصول إلى الإنترنت) نافذة توضح الغرض واستخدام البيانات قبل منح الوصول. ويُرفض أي استدعاء لإذن غير مصرّح به، لذا لا تستطيع التطبيقات التي تتحكم بالأجهزة الوصول إلى الأجهزة المتصلة دون طلب إذن.
ما لا تغطيه هذه الميزة
- لا تحمل KolHive أي شهادة أمان أو امتثال حتى الآن.
- تسجيل الدخول الموحد (SAML أو OIDC) غير متاح بعد.
- لم يخضع التشفير التام بين الطرفين في KolChat لتدقيق مستقل.
الأسئلة الشائعة
هل توقّعون اتفاقية معالجة بيانات؟
راسلنا على [email protected] مع تفاصيل مؤسستك لمناقشة اتفاقية معالجة البيانات أو لتعبئة نموذج خاص بالموردين. يمكنك أيضاً مراجعة قائمة المعالجين الفرعيين الحاليين في صفحة الأمان.
هل يمكننا اختيار مكان تخزين ملفاتنا؟
ليس حالياً. تستضيف شركة Hetzner خوادمنا الرئيسية وقاعدة البيانات في ألمانيا، وتُحفظ الملفات في خدمة Cloudflare R2 التي تعمل عالمياً. لا يمكنك اختيار منطقة تخزين محددة لمؤسستك.
هل اختبرت جهة خارجية أمان خدماتكم؟
لم يتم ذلك بشكل مستقل. نحن لا نحمل أي شهادة خارجية حتى الآن، ولم يخضع تشفير KolChat لتدقيق مستقل. داخلياً، نجري تدريبات شهرية لاستعادة قاعدة البيانات؛ وقد استغرقت عملية الاستعادة الكاملة في 2026-10-16 مدة 33 دقيقة.
يُعدّ فريقنا باقات الأعمال بما يناسب احتياجات كل شركة.
تواصل معنا