أمان المؤسسات دون تعقيدات المؤسسات
بياناتك تبقى ملكك. لا تدريب للذكاء الاصطناعي. امتثال كامل. دائماً.
لا تدريب على بياناتك
لا يستخدم أي من مزودي الذكاء الاصطناعي الستة بيانات API لتدريب النماذج. محادثاتك ومستنداتك وبيانات عملائك لا تُستخدم أبداً لتحسين النماذج الأساسية.
| المزود | هل تُستخدم بيانات API للتدريب؟ | مؤهل لـ HIPAA | اتفاقية BAA متاحة |
|---|---|---|---|
| Anthropic Claude | لا (افتراضياً) | نعم (للمؤسسات) | نعم |
| OpenAI | لا (افتراضياً، منذ مارس 2023) | لا | لا |
| Google Vertex AI | لا (افتراضياً) | نعم | نعم |
| AWS Bedrock | لا (افتراضياً) | نعم | نعم |
| Azure OpenAI | لا (افتراضياً) | نعم | نعم |
| DeepSeek | لا (افتراضياً) | لا | لا |
ركائز الأمان
أربع طبقات حماية لبياناتك ومستخدميك وبنيتك التحتية.
تشفير البيانات
تشفير AES-256 للبيانات المخزنة، وTLS 1.3 لجميع البيانات المنقولة. مفاتيح API مشفرة بقيم ملح خاصة بكل مؤسسة.
- تشفير AES-256 للبيانات المخزنة
- TLS 1.3 للبيانات المنقولة
- تخزين مشفر لمفاتيح API
- تدوير آمن للمفاتيح
التحكم في الوصول
تحكم هرمي بالوصول قائم على الأدوار مع عزل المؤسسات. كل استعلام محصور بالمؤسسة التي أرسلته.
- مسؤول النظام -> مسؤول المؤسسة -> مدير القسم -> عضو
- عزل على مستوى المؤسسة
- صلاحيات على مستوى القسم
- سجلات تدقيق كاملة
الامتثال
مصمم للقطاعات الخاضعة للتنظيم. بنية تحتية مؤهلة لمتطلبات HIPAA مع معالجة للبيانات وفق GDPR وتوافق مع SOC 2.
- مؤهل لـ HIPAA (عبر Bedrock/Azure)
- معالجة البيانات وفق GDPR
- متوافق مع SOC 2 Type II
- خيارات لإقامة البيانات
البنية التحتية
نشر متعدد المناطق مع تجميع الاتصالات والتحويل التلقائي عند الأعطال. اتفاقية مستوى خدمة بوقت تشغيل 99.9% كمعيار.
- اتفاقية مستوى خدمة بوقت تشغيل 99.9%
- تجميع اتصالات PostgreSQL (100 اتصال متزامن)
- طبقة تخزين مؤقت Redis
- نشر عبر Docker/Kubernetes
مؤهل لـ HIPAA منذ التصميم
للمؤسسات الصحية التي تحتاج تغطية اتفاقية BAA، نوصي بالنشر مع AWS Bedrock كمزود الذكاء الاصطناعي الأساسي. تبقى البيانات داخل حساب AWS الخاص بك، وتُدرج اتفاقية BAA ضمن ملحق BAA من AWS.
يُعد Azure OpenAI وGoogle Vertex AI أيضاً بديلين مؤهلين لـ HIPAA مع خيارات إقليمية لإقامة البيانات.
كيف تتدفق البيانات
لا يخزّن مزود الذكاء الاصطناعي أي بيانات. لا تدريب. استدعاءات API فقط.
الإعداد الموصى به لـ HIPAA
الخيار المفضل. تبقى البيانات في حساب AWS الخاص بك. اتفاقية BAA مدرجة ضمن ملحق BAA من AWS.
بيئة Microsoft. إقامة إقليمية للبيانات. اتفاقية BAA متاحة.
منظومة GCP. عزل بيانات المؤسسات. اتفاقية BAA متاحة.
نقطة أساسية
يضمن المزودون الستة جميعاً عدم استخدام بيانات API لتدريب النماذج أبداً. ويتم ذلك على مستوى المزود، دون أي تغيير في شيفرة التطبيق. ما عليك سوى توقيع اتفاقية BAA المناسبة مع المزود الذي تختاره.
لديك أسئلة حول الامتثال؟
تحدث إلى فريق الأمان لدينا حول HIPAA وGDPR وSOC 2 وإقامة البيانات ومتطلبات الامتثال المخصصة.