الأمان والبيانات
بياناتك تبقى في دبي، وقواعدك تُلزم كل وكيل ذكاء اصطناعي.
الأمان وحماية البيانات جزء من التصميم: أين تُستضاف البيانات، وما الذي يحق للذكاء الاصطناعي أن يراه ويفعله، وما الذي يُوثَّق في السجلات.
نظرة سريعة
الاستضافة في دبي. جميع بيانات العملاء مستضافة على Microsoft Azure في منطقة UAE North في دبي.
طلبات ذكاء اصطناعي برموز مستعارة. لا تتلقى نماذج الذكاء الاصطناعي إلا بيانات استُبدلت فيها البيانات الشخصية برموز مستعارة، ولا تتلقى أبدًا بيانات التحقق من الهوية. ولا يخزّن المزوّد شيئًا ولا يدرّب نماذجه عليها.
الصلاحيات قبل النموذج. يُفحص كل وصول إلى البيانات وكل إجراء يقوم به وكيل ذكاء اصطناعي مقابل صلاحياته أولًا.
القرار للإنسان. قرارات المال والتوقيعات ومكافحة غسل الأموال وشؤون الموظفين تبقى دائمًا بيد البشر.
كل خطوة موثّقة. سجل إثبات لا يقبل إلا الإضافة ومتسلسل بالتجزئة، مع ملف تصدير يمكن التحقق منه بشكل مستقل.
الاستضافة
أين تُستضاف بياناتك
جميع بيانات العملاء مستضافة في دبي. ولا تعمل في الاتحاد الأوروبي إلا خدمتان، ولا تخزّن أيٌّ منهما بيانات العملاء.
خادم التطبيق والمهام الخلفية
دبيالموقع: Microsoft Azure UAE North، دبي
الحماية: كل طلب وكل مهمة يحملان معرّف الشركة التي يتبعان لها.
قاعدة البيانات (PostgreSQL)
دبيالموقع: Microsoft Azure UAE North، دبي
الحماية: أمان على مستوى الصفوف يفصل بيانات كل شركة عن غيرها.
تخزين الملفات
دبيالموقع: Microsoft Azure UAE North، دبي
الحماية: مسارات الملفات تحمل معرّف الشركة، ووثائق الهوية في خزنة مشفّرة.
مفاتيح التشفير والأسرار
دبيالموقع: Azure Key Vault مع وحدة أمان مادية، دبي
الحماية: إدارة مركزية للمفاتيح، ولا أسرار في الشيفرة البرمجية.
النسخ الاحتياطية
دبيالموقع: دبي، ونسخة ثانية في أبوظبي حين تُتاح لنا تلك المنطقة
الحماية: مشفّرة، وتخضع لقواعد الإقامة نفسها التي تخضع لها البيانات الحية.
نماذج الذكاء الاصطناعي
الاتحاد الأوروبيالموقع: Amazon Bedrock، فرانكفورت (الاتحاد الأوروبي)
الحماية: مدخلات برموز مستعارة فقط، دون الاحتفاظ بالبيانات، ودون تدريب.
البريد الإلكتروني للنظام
الاتحاد الأوروبيالموقع: Amazon SES، فرانكفورت (الاتحاد الأوروبي)
الحماية: للإرسال فقط، دون تخزين.
الموقع الإلكتروني العام
الموقع الإلكترونيالموقع: Vercel
الحماية: لا يتلقى أي بيانات للعملاء.
تعمل بيئة الاختبار لدينا في دبي منذ 28 سبتمبر 2026، وستتبعها بيئة إنتاج مستقلة في دبي مع أول شركة وساطة في البرنامج التجريبي. ولا تُعالَج بيانات العملاء الحقيقية إلا بعد مراجعة قانونية لهذا الإعداد.
تدفّق البيانات
كيف تتدفّق البيانات
تبقى بيانات العملاء داخل المنصة في دبي، ولا يخرج منها إلا طلبات الذكاء الاصطناعي برموز مستعارة والبريد الإلكتروني الصادر من النظام.
شركتك
المالك والوسطاء والموظفون في المتصفح وتطبيق الوسيط
HTTPS
Microsoft Azure UAE North · دبي
- التطبيق والمهام
- قاعدة البيانات
- الملفات
- المفاتيح (HSM)
- النسخ الاحتياطية
بوابة الذكاء الاصطناعي
تفحص الصلاحيات، وتستبدل البيانات الشخصية برموز مستعارة، وتسجّل كل طلب
برموز مستعارة فقط
الاتحاد الأوروبي · فرانكفورت
نموذج الذكاء الاصطناعي
Amazon Bedrock: مدخلات برموز مستعارة، دون احتفاظ بالبيانات ودون تدريب
بريد النظام
Amazon SES: للإرسال فقط، دون تخزين
الموقع الإلكتروني العام
Vercel: دون بيانات العملاء. ويرسل نموذج التسجيل البيانات من المتصفح مباشرة إلى دبي.
حوكمة الذكاء الاصطناعي
كيف نحكم الذكاء الاصطناعي
يعمل وكلاء الذكاء الاصطناعي في زوليا مثل أعضاء الفريق وفق قواعد واضحة، لا مثل صندوق أسود.
الصلاحيات قبل النموذج
يُفحص كل وصول إلى البيانات وكل استخدام لأداة يقوم به وكيل ذكاء اصطناعي مقابل صلاحياته، ولا يرث الوكلاء صلاحيات الشخص الذي اعتمدهم.
بوابة الذكاء الاصطناعي
لا تصل بيانات التحقق من الهوية إلى أي نموذج أبدًا، ولا تصل البيانات السرية إلا برموز مستعارة. ولا تُستخدم إلا نماذج لا تحتفظ بالبيانات، وفق سياسة إقامة لكل شركة. ويُسجَّل كل طلب مع الغرض والنموذج والمنطقة والتكلفة والشخص المسؤول.
استقلالية تحددها الشركة
مستويات لكل وكيل ولكل نوع من الإجراءات، مع زر إيقاف طارئ. وللإجراءات المالية حدود قصوى، وتبقى التوقيعات وصرف العمولات وقرارات مكافحة غسل الأموال دائمًا بيد البشر.
الجودة قبل الإطلاق
مجموعة تقييم لكل وظيفة من وظائف الذكاء الاصطناعي، وفحص لمخرجات كل مسودة قبل عرضها، ووسائل حماية من حقن الأوامر مختبرة بالإنجليزية وباللهجة الخليجية.
مكافحة غسل الأموال في صميم التصميم
لا يطّلع على منطقة مكافحة غسل الأموال إلا وكيل الامتثال، وليس له أي قناة تواصل مع العملاء. ولا يرى الوكلاء الآخرون إلا عبارة «إيقاف للامتثال»، ما يحول دون تنبيه العميل.
ضوابط الأمان
مدمجة ومغطّاة باختبارات آلية
عزل بيانات كل شركة
يفصل أمان PostgreSQL على مستوى الصفوف بيانات كل شركة، وتحمل الملفات والمهام الخلفية معرّف الشركة التي تتبع لها.
الدخول والهوية
تسجيل الدخول برموز لمرة واحدة ومفاتيح المرور، وتُفحص الصلاحيات عند كل إجراء، سواء قام به شخص أو وكيل ذكاء اصطناعي.
التدقيق والإثبات
يسجّل سجل التدقيق كل تغيير، ولا يحفظ القيم السرية إلا كقيم تجزئة بمفتاح. وتُسجَّل الأحداث المهمة في سجل إثبات لا يقبل إلا الإضافة ومتسلسل بالتجزئة، مع فحوص للسلامة وتنبيهات وملف تصدير يمكن التحقق منه بشكل مستقل.
خزائن مشفّرة
تُحفظ وثائق الهوية في خزنة مشفّرة. وتُخزَّن بيانات دخول الشركة إلى أنظمة أخرى، مثل دائرة الأراضي والأملاك أو البوابات العقارية، مشفّرة فقط، دون أي طريق لقراءتها من قِبل الأشخاص أو عبر الواجهة البرمجية أو التصدير.
الاحتفاظ والحذف
فئات احتفاظ بمواعيد محددة، وتجميد للحفظ لأغراض قانونية، وإثبات للحذف.
تطوير آمن
تُشغَّل الاختبارات الآلية مع كل تغيير، وتُفحص الشيفرة البرمجية والمكتبات والحاويات والأسرار، وتمنع النتائج الحرجة أي إصدار.
حماية البيانات
مبادئ حماية البيانات
- مصمَّم وفق قانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021): لا تُستخدم إلا البيانات التي تحتاجها الميزة، وللغرض المعلن فقط.
- لا يطّلع موظفو زوليا على بيانات أي شركة إلا بموافقتها المحددة زمنيًا والمسجّلة. ولا يُسمح بالوصول الطارئ إلا مع إخطار فوري للشركة.
- لا تدريب للذكاء الاصطناعي على محتوى شركة لصالح شركات أخرى دون موافقة مسبقة، ولا تدريب أبدًا على محتوى واتساب.
- سجل للموافقات يحكم جميع أشكال التواصل مع العملاء.
الخطوات التالية
ما الذي يأتي بعد ذلك
- تراجع شركة محاماة إماراتية الشروط ومعالجة البيانات وإقامة البيانات قبل البرنامج التجريبي.
- اختبار اختراق خارجي قبل التشغيل الفعلي.
- شهادة ISO 27001 في مرحلة لاحقة.