1. شركتك معزولة عن غيرها
يُتحقق من كل طلب مقابل مساحة عملك وصلاحيات الشخص قبل قراءة أي بيانات أو تغييرها. وتُحفظ بيانات الشركات بمعزل بعضها عن بعض.
2. أنت تقرر من يفعل ماذا
يدعو مالك مساحة العمل الأشخاص ويحدد ما يستطيع كل واحد منهم رؤيته وفعله. ويعمل الفريق ضمن الصلاحيات نفسها التي يملكها الشخص الذي يعمل لأجله، وأنت من يوافق على ما يُطلق.
3. تسجيل الدخول
يُحمى تسجيل الدخول من الاستغلال الآلي، ويمكن للأشخاص إضافة خطوة ثانية للتحقق عند الدخول. ويمكن إنهاء الجلسات.
4. أين تُحفظ بياناتك
تعمل باريتا على Google Cloud. تُحفظ سجلات شركتك وملفاتها في الموقع الذي تختاره. المتاح اليوم: الولايات المتحدة وأوروبا، والموقع الافتراضي هو الولايات المتحدة. تتوفر مواقع أخرى عند الطلب.
- مشفّرة أثناء النقل: يستخدم كل اتصال بالخدمة HTTPS (TLS)، ويُطلب من المتصفحات استخدام HTTPS فقط.
- مشفّرة أثناء التخزين: تُشفَّر السجلات والملفات المخزنة بالتشفير الافتراضي من Google Cloud.
- قابلة للاسترداد: تحتفظ قاعدة بيانات الشركة بإمكانية الاسترداد إلى نقطة زمنية محددة، فيمكن استعادة السجلات إلى لحظة ضمن فترة حديثة (سبعة أيام حالياً)، وهي محمية من الحذف. وتُحفظ النسخ السابقة من تطبيقاتك لتتمكن من العودة إلى إحداها.
- بنية تحتية معتمدة: تعمل باريتا على بنية تحتية حاصلة على شهادتي ISO/IEC 27001 وSOC 2. وهذه شهادات Google Cloud، وليست شهاداتنا.
- قد يجري عمل الذكاء الاصطناعي خارج الموقع الذي اخترته (انظر «كيف يُضبط عمل الذكاء الاصطناعي»).
5. كيف يُضبط عمل الذكاء الاصطناعي
يعمل الفريق عبر أدوات تتحقق من الصلاحيات وتسجّل ما أُنجز، لتتمكن من معرفة ما حدث. وتُعطى كل مهمة ذكاء اصطناعي المحتوى الذي تحتاجه فقط. ونختار مزوّدي ذكاء اصطناعي لا تسمح شروطهم بالتدريب على محتوى العملاء.
قد يستخدم الفريق بيئة عمل معزولة لتشغيل الأدوات والشيفرات والمهارات، وقد يبحث في صفحات الويب العامة ويقرأها. وقد تكون هذه البيئة متصلة بالإنترنت، فقد يرسل ما ضلّل الفريق محتوىً منها إلى الخارج. وقد تحتوي صفحات الويب على نصوص كُتبت لتضليل الذكاء الاصطناعي. تقلّل الضمانات من هذا الخطر لكنها لا تزيله. وتبقى أدوات الفريق تتحقق من الصلاحيات، وأنت من يوافق على ما يُطلق.
يجري هذا العمل على أنظمة مزوّدي الذكاء الاصطناعي لدينا وعبر الإنترنت، لذلك قد يتم خارج الموقع الذي اخترته لبياناتك. ولا نقدّم أي ادعاء بإقامة صارمة للبيانات بشأنه.
6. الإفصاح المسؤول
نرحّب بالبلاغات عن الثغرات الأمنية: اكتب إلى security@baritaai.com مع التفاصيل. سنؤكد استلام كل بلاغ وندرسه، ونرجو أن تمنحنا وقتاً معقولاً لإصلاح المشكلة قبل إخبار الآخرين بها.