الأمان لدى nullbot

1. نهجنا: الأمان من خلال البنية

nullbot ليست منصة عبر الإنترنت تودع فيها بياناتك. إنها برمجية تُثبَّت وتعمل على أجهزة كمبيوتر شركتك. هذا الاختيار المعماري هو خط دفاعنا الأول: فأفضل بيانات محمية هي تلك التي لا تغادر بيئتك أبدًا.

من الناحية العملية، يجري عمل وكلائك — قراءة الرسائل الإلكترونية، وتحليل المستندات، وتنفيذ الأدوات، واستدلال نموذج الذكاء الاصطناعي — محليًا، على جهازك. ولا تهدف خوادمنا إلى الاطلاع على هذه المحتويات أو استضافتها.

2. أين تُخزَّن بياناتك

تُسجَّل البيانات التي يتعامل معها وكلاؤك (الرسائل، بطاقات العملاء، المستندات، نتائج المهام) على الجهاز الذي يعمل عليه nullbot. وهي لا تمر عبر قاعدة بيانات مركزية تديرها nullbot، ولا تُحفظ فيها.

تُستخدَم الخوادم التي تُشغّلها nullbot في نطاق محدود عن قصد: إدارة ترخيصك وحسابك. وهذا الأثر الرقمي الأدنى يحدّ آلياً من سطح التعرّض: فلا وجود لمستودع مركزي ضخم لبياناتك يمكن استهدافه.

3. مفاتيحك وصلاحيات الوصول الخاصة بك

يعمل nullbot باستخدام بيانات الوصول الخاصة بك إلى نماذج الذكاء الاصطناعي والأدوات التي تقوم بربطها. وتُحفظ بيانات الاعتماد هذه على جهازك، تحت سيطرتك الكاملة.

لا تقوم nullbot بتجميع مفاتيحك مركزيًا ولا تجعل منها نقطة عبور إلزامية على جانب الخادم. تحتفظ بالقدرة على تدويرها أو إلغائها في أي وقت لدى المزوّدين المعنيين.

4. لا بنية تحتية مشتركة بين العملاء

كل تثبيت لـ nullbot مستقل بذاته. لا توجد قاعدة بيانات مشتركة تختلط فيها معلوماتك بمعلومات شركات عميلة أخرى. وبالتالي، لا وجود لأي «جار» يمكنه الوصول إلى بياناتك بسبب خطأ في الفصل بين مستأجري منصة واحدة.

هذا الفصل المُصمَّم مسبقًا يستبعد فئة كاملة من المخاطر الخاصة بالخدمات المشتركة.

5. الفصل بين شركاتك

إذا كنتم تدير عدة كيانات من خلال nullbot، فإن بياناتها وفرق وكلائها وإعداداتها منفصلة عن بعضها. المعلومات المرتبطة بشركة ما لا تكون مرئية من شركة أخرى: يبقى كل نطاق مستقلًا بذاته.

6. تشفير الاتصالات

تمر التبادلات الشبكية بين nullbot وخدمات الذكاء الاصطناعي والأدوات التي تقوم بربطها عبر اتصالات مشفَّرة وفقًا لمعايير الويب (HTTPS/TLS). أما عند التخزين، فتبقى بياناتك على جهازك وتستفيد من الحماية التي يوفرها نظام التشغيل الخاص بك والتدابير التي تطبقها على أجهزتك.

7. مبدأ الحد الأدنى من الامتيازات والإشراف البشري

يطبق nullbot مبدأ الحد الأدنى من الامتيازات: لا يتوفر لكل عميل سوى الأدوات وصلاحيات الوصول التي تمنحها له صراحةً. لا يمكن لأي عميل أن يتصرف بما يتجاوز ما سمحت به.

علاوة على ذلك، تبقى الحوكمة بين يديك. ووفقًا للقواعد التي تحددها، قد تتطلب الإجراءات الحساسة تحققًا بشريًا قبل تنفيذها. تظل صاحب القرار في العمليات المهمة، ويمكنك متابعة نشاط وكلائك.

8. تحديثات الأمان

يخضع nullbot لصيانة مستمرة. ويتضمن التطبيق آلية تحديث تتيح نشر التحسينات وتصحيحات الأمان بسرعة. ونوصيك بالحفاظ على تحديث تثبيتك للاستفادة من أحدث وسائل الحماية.

9. مسؤولياتك

نظرًا لأن nullbot يعمل على أجهزتك وباستخدام صلاحيات الوصول الخاصة بك، فإن جزءًا من الأمان يعتمد على تدابير أنت الأقدر على تطبيقها. وندعوك على وجه الخصوص إلى:

• حماية الوصول إلى الأجهزة الحاسوبية التي يتم تثبيت nullbot عليها (جلسة مُقفلة، تشفير القرص، حسابات مستخدمين منفصلة)؛
• قصر استخدام بيانات الاعتماد والمفاتيح التي تربطها على استعمال محكوم، وتجديدها إذا اشتبهت في اختراقها؛
• تفعيل المصادقة متعددة العوامل، عند الإمكان، على الحسابات والأدوات المرتبطة بوكلائك؛
• عدم منح كل وكيل إلا الصلاحيات الضرورية بشكل صارم لأداء مهمته؛
• الحفاظ على تحديث nullbot، ونظام التشغيل لديك، وأدواتك.

الأمان مسؤولية مشتركة: نحن نصمّم البرمجية لحمايتك، وهذه الممارسات الجيدة تعزّز هذه الحماية داخل بيئتك.

10. الإبلاغ عن ثغرة أمنية

نرحّب بالبلاغات الواردة من الباحثين الأمنيين والمستخدمين. إذا كنتم تعتقد أنك اكتشفت ثغرة أمنية، فإننا نشكرك على إبلاغنا بها بشكل مسؤول، مع منحنا مهلة معقولة لتحليلها وإصلاحها قبل أي إفصاح علني عنها.

يمكنك مراسلتنا على العنوان contact@nullbot.ai، أو، في حال تعذّر ذلك، عبر البريد إلى العنوان التالي: MARA LABS — Sécurité — 41 rue Jacquemars Giélée, 59800 Lille, France.

يُرجى وصف المشكلة بدقة وطريقة إعادة إنتاجها، وعدم الوصول إلى بيانات لا تخصك، وعدم الإضرار بالخدمة في إطار أبحاثك. ونلتزم بفحص كل بلاغ يُقدَّم بحسن نية بعناية ودقة.

11. الشفافية والحدود

لا يمكن لأي برنامج أن يضمن أمانًا مطلقًا، ونحن نرفض الادعاء بذلك. التزامنا مزدوج: تصميم nullbot لتقليل المخاطر من خلال بنيته ذاتها، والبقاء شفافين معك.

لهذا السبب نفسه، تصف هذه الوثيقة نهجنا دون الكشف عن تفاصيل تقنية قد تساعد أحد المهاجمين. يمكن للشركات العميلة التي لديها متطلبات أمنية متعمقة التواصل معنا لتنظيم لقاء مخصص.