الأمان

بيانات اعتماد البنية التحتية للذكاء الاصطناعي محفوظة حصراً على الخادم. الواجهة الأمامية لا تحتوي أبداً على أي مفتاح API لأي مزود.

تطبيق الويب وتطبيق سطح المكتب لا يخزّنان أو يرسلان أو يتطلبان أي مفتاح لمزود الذكاء الاصطناعي على طبقة العميل.

جميع بيانات اعتماد المزودين تُدار من جانب الخادم، وتُحدَّث بشكل دوري، ولا تُكتب أبداً في تخزين يمكن للعميل قراءته.

يُطبَّق تنقية السجلات على طبقة الخادم. تُحذف مفاتيح API والرموز والحقول الحساسة قبل أي كتابة في السجل.

كل مساحة عمل معزولة على طبقة البيانات. الاستعلامات محددة النطاق بالهوية المصادقة وسياق مساحة العمل.

مسارات API ونقاط نهاية الذكاء الاصطناعي محدودة المعدل لكل مستخدم ولكل مفتاح لمنع الإساءة واستنزاف الموارد.

جميع الردود تتضمن رؤوس X-Frame-Options و X-Content-Type-Options و Referrer-Policy و Permissions-Policy و Content-Security-Policy.

يتطلب التحليل السحابي موافقة صريحة من المستخدم عبر بوابة الموافقة قبل إرسال أي نص محدد.

بيانات وصف الطلب — الوضع والطابع الزمني والحالة وعدد الرموز — مسجّلة لمراجعة المالك. لا يُسجَّل المحتوى الخام.

مخطط اختبار اختراق مستقل قبل الإتاحة العامة للمنتج السحابي.

استعداد SOC 2 Type II موجود في خارطة طريق الامتثال. راجع خارطة طريق الامتثال للجدول الزمني.