الأمان والثقة
آمن بالتصميم، خاص افتراضيًا.
يفصل MagizAI بيانات كل مساحة عمل عن غيرها، ويشفّر المفاتيح وبيانات الاعتماد المخزّنة، ويضع في الكود حدودًا لما يمكن للذكاء الاصطناعي رؤيته وفعله، إلى جانب القواعد التي يُعطاها. إليك كيف نحافظ على أمان بياناتك وعملائك.
بيانات اعتماد مشفّرة
كل بيانات اعتماد الموصّلات ومفاتيح الذكاء الاصطناعي تُخزَّن مشفّرة، لكل مساحة عمل على حدة، ولا تعيدها لوحة التحكم ولا واجهة API بعد حفظها.
أحضر مفتاحك الخاص
استخدم مفاتيح مزوّد الذكاء الاصطناعي الخاصة بك لتمر المطالبات والبيانات عبر حسابك، لا عبر حساب مشترك.
زحف محصّن ضد SSRF
لا تصل عمليات الجلب للتدريب إلا إلى عناوين عامة: يُفحص كل عنوان IP محلول مقابل النطاقات الخاصة والمحجوزة، ويُثبَّت الاتصال على ذلك العنوان، ويُفحص كل تحويل من جديد، ولكل صفحة حد أقصى للحجم.
ضوابط في كل رد
يُطلب من المساعد أن يجيب من محتواك وحده، وأن يقول بوضوح حين لا يعرف بدل أن يختلق معلومة أو سعرًا، وأن يلتزم بموضوعاتك. وإذا تعطّل مزوّد الذكاء الاصطناعي أثناء المحادثة يجيب مزوّد احتياطي أو يُبلَّغ الزائر بذلك.
عزل متعدد المستأجرين
كل استعلام محصور في مساحة عمل واحدة، والمساحة الموقوفة تُمنع من لوحة التحكم وواجهة API والبوابة، ويتوقف الشات بوت التابع لها عن الرد على الزوار.
مقيس وقابل للتدقيق
كل استدعاء للذكاء الاصطناعي تجريه مساحة العمل يُسجَّل مع الرموز والتكلفة التقديرية، والإجراءات الحساسة في لوحة التحكم، مثل تغيير المفاتيح والأدوار والموصّلات ومسح بيانات الزوار، تُكتب في سجل التدقيق.
أرقام البطاقات تُخفى قبل الحفظ
يلصق الزوار أرقام بطاقاتهم في الدردشة مهما طلبت منهم ألا يفعلوا. على موقعك وواتساب والبريد الإلكتروني وتذاكر الدعم، يُستبدل برقم البطاقة (بعد فحص Luhn، بالأرقام الغربية أو العربية) آخرُ أربعة أرقام منه قبل حفظ الرسالة، فلا ترى المحادثة وصندوق الوارد ورسائل نص المحادثة بالبريد ومزوّد الذكاء الاصطناعي إلا تلك الأرقام الأربعة.
محمي من الصفحات المسمومة
قد تحتوي صفحة تدرّب عليها على تعليمات موجّهة إلى بوتك. أينما وصل نص مسترجع أو مستورد إلى الذكاء الاصطناعي، من الصفحات المدرَّبة إلى نتائج الموصلات والمحادثات المستوردة، تُحذف منه أولًا العبارات الشائعة التي تشبه التعليمات. وفي ردود الدردشة يُحاط هذا المحتوى أيضًا كبيانات مرجعية، ويُطلب من المساعد ألا يتبعه كتعليمات أبدًا.
طلبات البيانات، مُعالَجة
صدّر ما هو محفوظ عن محادثات زائر واحد (نصوص المحادثات وبيانات التواصل وملف التصفح والحقائق المتذكَّرة)، أو امسحه مع ما نتج عن محادثاته: الحجوزات وملفاتها وعروض الأسعار والتقييمات وتذاكر الدعم. تُحذف البيانات ولا تُجهَّل، لأن نص المحادثة يظل يذكر اسم الشخص، وتحتفظ تذكرة الطابور برقمها دون الاسم والهاتف. وكل عملية مسح تُسجَّل في سجل التدقيق. أما سجلات العملاء فتُمسح من تطبيق «العملاء».
متاح للجميع
الودجت قابل للتنقل بلوحة المفاتيح، وموسوم لقارئات الشاشة، ويُغلق بمفتاح Escape، مع تركيز مرئي في كل مكان. ودجتات الدردشة هدف شائع لشكاوى إتاحة الوصول؛ وودجتنا مصمم ألا يكون كذلك.
وعد Auto-Pilot
إجراءات قوية، وحدود قاطعة.
- لا يكتب أبدًا في حقل يتعرّف عليه ككلمة مرور أو رمز لمرة واحدة أو بيانات بطاقة.
- يطلب التأكيد قبل أي دفع أو حذف أو إلغاء يتعرّف عليه، وقبل إرسال نموذج لم يطلب الزائر إرساله.
- يجيب عن أسئلة «كيف أفعل» من قاعدة معرفتك، ولا يشير إلا إلى ما هو موجود في الصفحة.
- إخفاء الحقول الحساسة من جانب العميل.
أسئلة عن الأمان؟
يسعد فريقنا بمراجعة التعامل مع البيانات والاستضافة والامتثال لعملية النشر لديك.