إسناد المستندات وقواعد البيانات والعمليات إلى مزود ذكاء اصطناعي هو قرار مخاطر قبل أن يكون قراراً تقنياً. تجيب هذه الصفحة عن أسئلة الإدارة وتقنية المعلومات وحماية البيانات قبل التعاقد، مع فصل واضح بين ما هو مطبق حالياً وما يمكن تهيئته للمهمة وما هو غير متاح.
آخر مراجعة: 26 يوليو 2026 النطاق: الموقع وبوابة العميل ومهام Labs وثيقة تجارية — لا تحل محل سياسة الخصوصية
تُشرح كل نقطة بالتفصيل أدناه. صُمم هذا الملخص للطباعة والتداول الداخلي.
يستضيف OVHcloud SAS الموقع وقاعدة البيانات ورسائل بوابة العميل على استضافة مشتركة في فرنسا. لا تُخزن بيانات الموقع خارج الاتحاد الأوروبي.
لا يصل إلى البيانات إلا الأشخاص المصرح لهم صراحةً في المهمة، وفي الحدود الصارمة لأدوارهم وحاجتهم إلى المعرفة. يخضع كل مشارك لالتزام تعاقدي بالسرية قبل منحه أي وصول. ويضاف إلى ذلك الوصول التقني الملازم لعمل شركة الاستضافة ومقدمي الخدمة المختارين، والمنظم بعقودهم وباتفاقية DPA الخاصة بالمهمة عند الحاجة.
يُسجل وقت آخر دخول ناجح. تُسجل المحاولات الفاشلة وتُحد سرعتها، ثم تُحذف بعد دخول ناجح أو عند تنظيف السجلات الأقدم من 24 ساعة. يسجل المضيف طلبات HTTP وفق سياسة احتفاظه.
طلبات التواصل: 3 سنوات. حساب العميل: مدة العلاقة + 3 سنوات. الفواتير: 10 سنوات للالتزام المحاسبي. بيانات المهمة: مدة المهمة + 30 يوماً ما لم ينص العقد على غير ذلك.
تُعاد المخرجات والبيانات المصدرية بصيغة مفتوحة مثل CSV وJSON وMarkdown وPDF، ثم تُحذف نسخ العمل خلال 30 يوماً من موافقتكم الخطية. يتاح بيان حذف عند الطلب.
أثناء النقل: نعم — TLS للموقع بالكامل ولمراسلات SMTP، وكلمات المرور مجزأة بخوارزمية bcrypt.
أثناء التخزين: غير مضمون على الاستضافة المشتركة. يتطلب تشفير وحدات التخزين بنية مخصصة يمكن تهيئتها وتسعيرها أثناء تحديد نطاق المهمة.
يوفر OVHcloud نقاط استعادة غير مضمونة تعاقدياً. لا تملك LinkTec حالياً سياسة مستقلة موثقة للنسخ الاحتياطي ولا تلتزم افتراضياً بزمن استعادة. يمكن التعاقد على خطة مخصصة حسب المهمة.
بعد تأكيد الحادث تُحتوى مسارات الوصول المتأثرة وتُحفظ الأدلة ويُبلغ العميل من دون تأخير غير مبرر. يمكن إضافة هدف 24 ساعة إلى DPA. تُبلغ CNIL خلال 72 ساعة عندما تفرض المادة 33 من GDPR ذلك.
أربعة للموقع: OVHcloud للاستضافة والبريد، وStripe وPayPal للدفع، وjsDelivr لتوصيل JavaScript. تحمل الصفحات العربية خطاً من Google Fonts. القائمة والتحويلات مفصلة أدناه.
تُوقع NDA قبل مشاركة أي بيانات، حتى قبل عرض السعر، ويمكن اعتماد نموذجكم. تُوقع DPA وفق المادة 28 من GDPR فور معالجة LinkTec بيانات شخصية نيابة عنكم وتُرفق بعقد المهمة.
هذه بنية نموذجية لمساعد يجيب من مستندات الشركة. تمثل كل مرحلة موضعاً محتملاً لتسرب البيانات أو سوء التصفية أو فقدان قابلية التحقق، وبالتالي سؤالاً دقيقاً يجب طرحه على أي مزود، بما في ذلك LinkTec.
المستندات وقواعد البيانات والبريد وأدوات العمل. يُتفق على النطاق كتابة ولا يُنسخ ما يقع خارجه.
استخراج وتقسيم، ثم وصف قصير يضع كل مقطع داخل مستنده الأصلي حتى لا يفقد معناه.
دمج البحث الدلالي بالمتجهات مع البحث اللفظي للمصطلحات والمراجع والرموز الدقيقة. يبقى الفهرس ضمن نطاق الاستضافة المتفق عليه.
تُطبق تصفية الصلاحيات وقت الاسترجاع لا بعده؛ فلا يدخل في الإجابة أي مقطع لا يحق للمستخدم قراءته.
يتلقى النموذج المقاطع المختارة فقط. يُحدد المزود ومنطقة المعالجة والالتزامات التعاقدية معكم أثناء تحديد النطاق.
تشير كل إجابة إلى المقاطع الداعمة لها، ويمكن تصدير مسار السؤال ← المصادر ← الإجابة. من دونه لا يمكن التدقيق.
تقيس مجموعة أسئلة مرجعية الأمانة للمصادر ودقة المقاطع المسترجعة. يُبرر كل تغيير برقم لا بانطباع.
إرجاع بصيغ مفتوحة، ثم حذف نسخ العمل والفهرس خلال 30 يوماً من موافقتكم الخطية.
يصف هذا المخطط هدفاً هندسياً ومنهج تحديد النطاق لدى LinkTec Labs. ولا يمثل قاعدة منشآت تعمل مسبقاً لدى عدة عملاء، ولا تدعي LinkTec نتائج مقاسة على هذا الأساس. يكون التطبيق الفعلي أضيق، ويشمل المصادر المصرح بها والمكونات المختارة فقط، وتُوثق بنيته الدقيقة في عقد المهمة لا هنا. يرد التعليل التقني الكامل في المذكرة Beyond RAG: the rise of Context Architecture.
ثلاث حالات بلا استثناء: مطبق لإجراء فعّال اليوم، وقابل للتهيئة لخيار يُحدد ويُسعر حسب المهمة، وغير متاح لما لا يوجد ولن يُلمح إلى وجوده.
استضافة OVHcloud مشتركة في فرنسا تعمل بـApache وPHP، وقاعدة MySQL على البنية نفسها. توجد عليها أيضاً مستندات بوابة العميل وتتم عليها معالجة الموقع.
يمكن عند الحاجة تهيئة استضافة مخصصة بمثيل معزول ومنطقة مختارة ووحدات تخزين مشفرة، وتُسعر أثناء تحديد النطاق.
يمكن تهيئة مسار تدقيق تفصيلي قابل للتصدير يبين من فتح أي مستند ومتى.
بعدها تُحذف البيانات أو تُجرد من الهوية. هذه هي المدد نفسها في سياسة الخصوصية.
يتضمن كل عقد مهمة بند خروج صريحاً:
تنتقل ملكية الشيفرة المنتجة بعد السداد الكامل وفق الشروط والأحكام.
تُطبق ترويسات أمان ضد تخمين نوع المحتوى والتضمين وتسرب المُحيل. وتوجد سياسة محتوى أشد حالياً في وضع المراقبة قبل فرضها.
يتيح OVHcloud نقاط استعادة للموقع وقاعدة البيانات لكنه يصفها بأنها غير تعاقدية. لا توجد لدى LinkTec حالياً نسخة مستقلة موثقة ولا هدف منشور لنقطة أو زمن الاستعادة؛ ولم يُتعاقد أو يُختبر أي منهما بصورة موثقة.
يمكن تعريف خطة مخصصة والتعاقد عليها، تشمل التكرار والاحتفاظ واختبار الاستعادة وزمنها.
يمكن الإبلاغ عن أي ثغرة؛ يُجاب عن البلاغ حسن النية ولا يُقابل بإجراء قانوني.
الموقع العام وبوابة العميل لا يستدعيان أي نموذج ذكاء اصطناعي ولا يحتويان فهرساً متجهياً. لا يُرسل ما تكتبونه هنا إلى مزود ذكاء اصطناعي.
تُختار مكونات المهمة، من مزود النموذج وقاعدة المتجهات ومنطقة المعالجة، معكم أثناء تحديد النطاق. عدم استخدام بياناتكم لتدريب النماذج معيار اختيار تعاقدي؛ يُتحقق من التزام المزود ويُرفق بالعقد، ولا تضمن LinkTec بدلاً عنه.
تنطبق هذه الالتزامات على كل مشارك تستعين به BN-LinkTec. وتُحدد المسؤوليات والتزامات السرية وشروط الوصول رسمياً وفق النطاق الفعلي للمهمة.
بُنيت القائمة من الخدمات التي يستدعيها الموقع فعلاً بعد التحقق من الشيفرة. لا تُحمّل أداة تحليلات أو بكسل إعلانات أو مدير وسوم أو دردشة خارجية أو خريطة أو iframe خارجي.
| مقدم الخدمة | الدور الفعلي | الموقع | خارج الاتحاد الأوروبي |
|---|---|---|---|
| OVHcloud SAS | استضافة الموقع وقاعدة البيانات وبريد SMTP | فرنسا | لا |
| Stripe Payments Europe Ltd | الدفع بالبطاقة؛ لا تمر البيانات المصرفية بخوادم LinkTec | دبلن، أيرلندا | إلى Stripe Inc. في الولايات المتحدة، ببنود تعاقدية قياسية |
| PayPal (Europe) S.à r.l. | مدفوعات PayPal | Luxembourg | إلى PayPal Inc. في الولايات المتحدة، ببنود تعاقدية قياسية |
| jsDelivr (CDN) | توصيل مكتبة الرسوم المتحركة للموقع | عُقد موزعة عالمياً | محتمل — عنوان IP وبيانات الطلب الوصفية؛ بنود SCC ضمن DPA الخاصة بـjsDelivr |
| Google Fonts | خط IBM Plex Sans Arabic على صفحات /ar/ فقط؛ تستضيف الصفحات
الفرنسية والإنجليزية والألمانية خطوطها محلياً |
Google Ireland / الولايات المتحدة | محتمل على الصفحات العربية — عنوان IP وبيانات الطلب الوصفية؛ EU–US DPF وSCC عند الحاجة |
أدوات المهمة مثل مزود النموذج وقاعدة المتجهات ومنصة الأتمتة تعتمد على المشروع، ويُتفق عليها أثناء تحديد النطاق وتُسمى في DPA. لا تُفعّل أي منها افتراضياً. تُراجع القائمة وسياسة الخصوصية معاً عند إضافة أي أداة للموقع.
لا تدعي LinkTec الأمور التالية. هذا التحديد قابل للتحقق ومفيد للمقارنة.
لا ISO 27001 ولا SecNumCloud ولا HDS ولا علامة «سحابة سيادية». لا يوجد حالياً تدقيق من طرف ثالث. تُوصف الإجراءات ولا تُمنح شهادة ذاتية.
لدى المضيف وصول تقني بحكم البنية، ويمكن للأشخاص المصرح لهم في المهمة الوصول إلى البيانات اللازمة لمسؤولياتهم. الادعاء بوجود «وصول صفري» غير صحيح في بنية ويب.
يجب أن يقرأ الخادم البيانات لمعالجتها. يغطي التشفير النقل، ويمكن أن يغطي وحدات التخزين على بنية مخصصة.
لا تُضمن افتراضياً نسبة تشغيل أو مدة استعادة. يمكن التفاوض على SLA لمهمة تتطلب ذلك.
عدم استخدام بياناتكم لتدريب النموذج التزام من المزود المختار؛ تتحقق LinkTec منه وتُرفقه بالعقد ولا تحل محله.
أرسلوا استبيان الأمان أو نموذج NDA؛ يصل الرد خطياً خلال يومي عمل.
