الأمان لدى nullbot

1. نهجنا: الأمان من خلال البنية

nullbot ليست منصة عبر الإنترنت تودعون فيها بياناتكم. إنها برمجية تُثبَّت وتعمل على أجهزة كمبيوتر شركتكم. هذا الاختيار المعماري هو خط دفاعنا الأول: فأفضل بيانات محمية هي تلك التي لا تغادر بيئتكم أبدًا.

من الناحية العملية، يجري عمل وكلائكم — قراءة الرسائل الإلكترونية، وتحليل المستندات، وتنفيذ الأدوات، واستدلال نموذج الذكاء الاصطناعي — محليًا، على جهازكم. ولا تهدف خوادمنا إلى الاطلاع على هذه المحتويات أو استضافتها.

2. أين تُخزَّن بياناتكم

تُسجَّل البيانات التي يتعامل معها وكلاؤكم (الرسائل، بطاقات العملاء، المستندات، نتائج المهام) على الجهاز الذي يعمل عليه nullbot. وهي لا تمر عبر قاعدة بيانات مركزية تديرها nullbot، ولا تُحفظ فيها.

تُستخدَم الخوادم التي تُشغّلها nullbot في نطاق محدود عن قصد: إدارة ترخيصكم وحسابكم. وهذا الأثر الرقمي الأدنى يحدّ آلياً من سطح التعرّض: فلا وجود لمستودع مركزي ضخم لبياناتكم يمكن استهدافه.

3. مفاتيحكم وصلاحيات الوصول الخاصة بكم

يعمل nullbot باستخدام بيانات الوصول الخاصة بك إلى نماذج الذكاء الاصطناعي والأدوات التي تقوم بربطها. وتُحفظ بيانات الاعتماد هذه على جهازك، تحت سيطرتك الكاملة.

لا تقوم nullbot بتجميع مفاتيحكم مركزيًا ولا تجعل منها نقطة عبور إلزامية على جانب الخادم. تحتفظون بالقدرة على تدويرها أو إلغائها في أي وقت لدى المزوّدين المعنيين.

4. لا بنية تحتية مشتركة بين العملاء

كل تثبيت لـ nullbot مستقل بذاته. لا توجد قاعدة بيانات مشتركة تختلط فيها معلوماتكم بمعلومات شركات عميلة أخرى. وبالتالي، لا وجود لأي «جار» يمكنه الوصول إلى بياناتكم بسبب خطأ في الفصل بين مستأجري منصة واحدة.

هذا الفصل المُصمَّم مسبقًا يستبعد فئة كاملة من المخاطر الخاصة بالخدمات المشتركة.

5. الفصل بين شركاتكم

إذا كنتم تديرون عدة كيانات من خلال nullbot، فإن بياناتها وفرق وكلائها وإعداداتها منفصلة عن بعضها. المعلومات المرتبطة بشركة ما لا تكون مرئية من شركة أخرى: يبقى كل نطاق مستقلًا بذاته.

6. تشفير الاتصالات

تمر التبادلات الشبكية بين nullbot وخدمات الذكاء الاصطناعي والأدوات التي تقومون بربطها عبر اتصالات مشفَّرة وفقًا لمعايير الويب (HTTPS/TLS). أما عند التخزين، فتبقى بياناتكم على جهازكم وتستفيد من الحماية التي يوفرها نظام التشغيل الخاص بكم والتدابير التي تطبقونها على أجهزتكم.

7. مبدأ الحد الأدنى من الامتيازات والإشراف البشري

يطبق nullbot مبدأ الحد الأدنى من الامتيازات: لا يتوفر لكل عميل سوى الأدوات وصلاحيات الوصول التي تمنحها له صراحةً. لا يمكن لأي عميل أن يتصرف بما يتجاوز ما سمحت به.

علاوة على ذلك، تبقى الحوكمة بين أيديكم. ووفقًا للقواعد التي تحددونها، قد تتطلب الإجراءات الحساسة تحققًا بشريًا قبل تنفيذها. تظلون صاحب القرار في العمليات المهمة، ويمكنكم متابعة نشاط وكلائكم.

8. تحديثات الأمان

يخضع nullbot لصيانة مستمرة. ويتضمن التطبيق آلية تحديث تتيح نشر التحسينات وتصحيحات الأمان بسرعة. ونوصيكم بالحفاظ على تحديث تثبيتكم للاستفادة من أحدث وسائل الحماية.

9. مسؤولياتكم

نظرًا لأن nullbot يعمل على أجهزتكم وباستخدام صلاحيات الوصول الخاصة بكم، فإن جزءًا من الأمان يعتمد على تدابير أنتم الأقدر على تطبيقها. وندعوكم على وجه الخصوص إلى:

• حماية الوصول إلى الأجهزة الحاسوبية التي يتم تثبيت nullbot عليها (جلسة مُقفلة، تشفير القرص، حسابات مستخدمين منفصلة)؛
• قصر استخدام بيانات الاعتماد والمفاتيح التي تربطها على استعمال محكوم، وتجديدها إذا اشتبهت في اختراقها؛
• تفعيل المصادقة متعددة العوامل، عند الإمكان، على الحسابات والأدوات المرتبطة بوكلائكم؛
• عدم منح كل وكيل إلا الصلاحيات الضرورية بشكل صارم لأداء مهمته؛
• الحفاظ على تحديث nullbot، ونظام التشغيل لديك، وأدواتك.

الأمان مسؤولية مشتركة: نحن نصمّم البرمجية لحمايتكم، وهذه الممارسات الجيدة تعزّز هذه الحماية داخل بيئتكم.

10. الإبلاغ عن ثغرة أمنية

نرحّب بالبلاغات الواردة من الباحثين الأمنيين والمستخدمين. إذا كنتم تعتقدون أنكم اكتشفتم ثغرة أمنية، فإننا نشكركم على إبلاغنا بها بشكل مسؤول، مع منحنا مهلة معقولة لتحليلها وإصلاحها قبل أي إفصاح علني عنها.

يمكنكم مراسلتنا على العنوان contact@nullbot.ai، أو، في حال تعذّر ذلك، عبر البريد إلى العنوان التالي: MARA LABS — Sécurité — 41 rue Jacquemars Giélée, 59800 Lille, France.

يُرجى وصف المشكلة بدقة وطريقة إعادة إنتاجها، وعدم الوصول إلى بيانات لا تخصكم، وعدم الإضرار بالخدمة في إطار أبحاثكم. ونلتزم بفحص كل بلاغ يُقدَّم بحسن نية بعناية ودقة.

11. الشفافية والحدود

لا يمكن لأي برنامج أن يضمن أمانًا مطلقًا، ونحن نرفض الادعاء بذلك. التزامنا مزدوج: تصميم nullbot لتقليل المخاطر من خلال بنيته ذاتها، والبقاء شفافين معكم.

لهذا السبب نفسه، تصف هذه الوثيقة نهجنا دون الكشف عن تفاصيل تقنية قد تساعد أحد المهاجمين. يمكن للشركات العميلة التي لديها متطلبات أمنية متعمقة التواصل معنا لتنظيم لقاء مخصص.