الأمان

قاعدة بيانات واحدة لكل عميل

ذاكرتك ليست صفًا في جدول مشترك يحتوي على عمود للعملاء. كل عميل لديه قاعدة بيانات خاصة به. قاعدة البيانات الخاصة. لا توجد جداول مشتركة ولا استعلامات بين العملاء يمكن أن تخطئ، لأن الحدود هي قاعدة البيانات نفسها وليس مرشحًا يجب على المرء تذكر كتابته.

يتم اختبار ذلك الحد من الخارج في كل إصدار: حسابان حقيقيان، ويتم فحص كل بوابة تُرسل بيانات للتأكد من أن أحدهما لا يستطيع رؤية الآخر. لا يتم إصدار المنتج ما لم يتم استيفاء هذا الشرط.

المفاتيح، ومن يمكنه استخدامها

لا يمكننا إظهار المفتاح الخاص بك.

يتم عرض مفاتيح API عليك مرة واحدة فقط، عند الإنشاء. ما نخزنه هو قيمة SHA-256 — لذا فإن نسخة من قاعدة بياناتنا لا تمنح أي شخص مفتاحًا صالحًا للعمل، ولا يمكننا نحن ولا أي مهاجم قراءة مفتاحك منه. إلغاء المفتاح يصبح ساريًا على الخدمة خلال دقيقة تقريبًا، وفورًا على الجهاز الذي يخدم ذاكرتك.

يمكن تضييق نطاق المفاتيح.

ليس من الضروري أن يكون المفتاح كلي القدرة. يمكن أن تكون المفاتيح… حسب نطاق كل مشروع — القراءة والكتابة، أو القراءة فقط، أو عدم الظهور إطلاقًا — وهذا هو الشكل المناسب للمقاول، أو مهمة من نوع CI، أو العامل ذو الغرض الواحد الذي لا ينبغي أن يقرأ بقية أعمالك. المفتاح الذي تكون نطاقاته تالفة أو غير قابلة للقراءة يُمنع من كل شيء بدلاً من منحه كل شيء.

المصادقة ثنائية العوامل

قد يتطلب حسابك عاملاً ثانياً أثناء تسجيل الدخول، وعند تفعيله يتم تطبيقه فعلياً أثناء عملية تسجيل الدخول، وليس مجرد عرضه كإعداد. نحن نوصي به، لكننا لا نفرضه؛ فذاكرتك محمية بقدر ما يكون الحساب الذي يحتفظ بها محمياً، لكن جعل مسح بياناتك مشروطاً بتسجيل رقم هاتف سيكون أسوأ.

الحماية من عملائك الخاصين

هذا هو الجانب الذي لا تأخذه معظم الخدمات في الاعتبار. يتم التعامل مع ذاكرتك باستمرار من قبل وكلاء الذكاء الاصطناعي — وقد يرتكب أحد الوكلاء خطأً، أو يتلقى تعليمات خبيثة مخفية داخل المحتوى الذي طُلب منه قراءته، أو يمحو شيئًا خاطئًا قبل ساعات من أن يلاحظ الإنسان ذلك.

لذلك، فإن أرشيف المحادثات الأصلي موجود بشكل متعمد خارج متناولهم. لا يمكن لأي وكيل حذف رسالة واحدة، كما لا يمكنه التدخل في الرسائل الخاصة بآخر ثلاثة أشهر على الإطلاق.يمكن حذف التاريخ الأقدم فقط بشكل جماعي، حسب كل مشروع. أما حذف المشروع بأكمله – وهو الإجراء الوحيد الذي يؤثر على الأرشيف بشكل كامل – فهو غير متاح للوكلاء في أي مستوى؛ يتم ذلك من خلال لوحة التحكم في الحساب، حيث يقوم شخص بكتابة اسم المشروع.

السبب في أهمية ذلك بسيط: الذاكرة المُنتقاة مشتقة، بينما الأرشيف هو الأصل. كل ما يضيع نتيجة تعديل خاطئ يمكن إعادة بناؤه من التاريخ. لكن لا شيء يمكنه إعادة بناء التاريخ نفسه.

التشفير والنسخ الاحتياطي ومكان تخزين بياناتك

يتم تشفير حركة المرور أثناء النقل باستخدام TLS. أما عند التخزين، فإن ذاكرتك مشفرة مرتين: تشفير كامل للقرص في الأسفل، وفوقه قاعدة بياناتك — كل محادثة، كل سجل، وسجل الكتابة المسبقة — مشفرة تحت مفتاحك الخاص لكل عميل, منفصل عن بيانات جميع العملاء الآخرين. المفتاح الذي يفتح حجم التخزين غير موجود أصلًا على خادم قاعدة البيانات: القرص المسروق، أو الصورة المسربة، أو القرص المتوقف عن الاستخدام، كلها لا قيمة لها.

الحذف تشفيري

# لأن لكل عميل مفتاحه الخاص، فإن مسحك ليس عملية بحث أمل في التخزين: تم تدمير مفتاحك وتم حذف قاعدة بياناتك., وما يتبقى غير قابل للقراءة من قبل أي شخص، بما في ذلك نحن. يتم حذف النسخ المشفرة فورًا بدلاً من تركها حتى تنتهي صلاحيتها، كما يتم مسح أي نسخ متبقية مع دوران أنظمة النسخ الاحتياطي لدينا، وذلك خلال 30 يومًا على الأكثر. لا توجد نسخة يمكننا استرجاعها.

ما الذي لا يغطيه التشفير لكل عميل

حدان صادقان. يحتفظ محرك قاعدة البيانات بإحصائيات داخلية لتخطيط الاستعلامات تعتمد على عينات من قيم الأعمدة؛ تلك العينات تقع تحت تشفير الحجم، وليس مفتاحك الشخصي. وتشفير البيانات أثناء التخزين هو بالضبط ذلك — أثناء التخزين: الخدمة تفك تشفير بياناتك بالضرورة لتقديم عمليات البحث وتشغيل التنقية، لذا "نحن لا ننظر أبدًا إلى بياناتك" هو سياستنا وضوابط الوصول لدينا، وليس استحالة رياضية. نفضل أن نخبرك أين الخط بدلاً من أن تدعك تفترض أنه لا يوجد.

# تتم النسخ الاحتياطية ليلاً، وهي مشفرة قبل مغادرتها أجهزتنا, ويتم تخزينها في أماكن خارج الاتحاد الأوروبي وفق جدول زمني متغير، وتُحفظ لمدة تصل إلى ثلاثة أشهر. عند حذف الحساب، يتم حذف نسخ الاحتياط الخاصة به أيضًا، وتُزال أي نسخ متبقية خلال 30 يومًا.

يتم تخزين ذاكرتك وفهرستها والبحث فيها بالكامل داخل الاتحاد الأوروبي — خوادمنا موجودة في فرانكفورت ونسخ الاحتياط في فالكنشتاين، كلاهما في ألمانيا. يتم حساب نتائج البحث على أجهزتنا الخاصة ولا تغادرها أبدًا.

الاستثناء الوحيد هو التنسيق بواسطة الذكاء الاصطناعي. يتم إرسال المقطع الذي يتم تنسيقه إلى Ollama، في الولايات المتحدة, تم معالجتها وإرجاعها. تنص الشروط المنشورة لدى Ollama على أن المدخلات والمخرجات يتم معالجتها بشكل مؤقت ولا يتم استخدامها أبدًا في تدريب النماذج — هذا هو التزامهم، بكلماتهم هم، ونحن نذكره كتزام منهم وليس كوعد منا. لا يغادر الاتحاد الأوروبي أي شيء آخر. إذا كنت بحاجة إلى خدمة تضمن عدم مغادرة أي شيء الاتحاد الأوروبي أيضًا، فهي متاحة عبر نظام نشر مخصص — اسأل عنه. يتم سرد كل جهاز معالج فرعي، مع وظيفته وموقعه، في القائمة. سياسة الخصوصية.

كيف نعمل

أقل صلاحيات ممكنة، كإعداد افتراضي

يعمل الخدمة كمستخدم غير ممنوح صلاحيات خاصة داخل حاويته، وليس أبدًا كمستخدم ذو صلاحيات عالية. لا يمتلك دور قاعدة البيانات الخاص بها صلاحيات المسؤول الأعلى، ولا يمكنه قراءة الملفات من الخادم المضيف. يتم التحقق من ذلك تلقائيًا قبل كل إصدار، بدلاً من افتراضه.

النقاط النهائية الداخلية مقفلة عند الحافة.

النقاط الطرفية التي تقوم بإنشاء الحسابات والتحقق من المفاتيح يمكن الوصول إليها فقط عبر منصة التحكم الخاصة بنا، حيث يتم التحقق من الهوية عند حافة الشبكة قبل وصول أي طلب، ثم مرة أخرى باستخدام سر مشترك. قفلان، وليس واحدًا.

فشل مغلق

عندما يكون هناك شيء مفقود أو غير قابل للقراءة، فإن الخدمة ترفض الطلب بدلاً من التخمين. كما يتم رفض المفاتيح التي لا يمكن التحقق منها. والصلاحيات التالفة لا تمنح أي شيء. أما سر التوقيع الخاص بـ webhook الذي يفتقر إلى البيانات اللازمة، فيرفض كل الأحداث بدلاً من الوثوق بما يصل. هذا موقف متعمد: يجب أن يكون نمط الفشل في خدمة الذاكرة هو "لا يوجد رد"، وليس "رد العميل الخطأ".

كل إصدار يتم التحقق منه من الخارج.

قبل إطلاق أي إصدار، يقوم نظام آلي بفحص المنتج بالكامل من حساب جديد تمامًا عبر اتصال شبكة حقيقي: التسجيل، إصدار المفاتيح وإلغاؤها، تخزين الذاكرة واسترجاعها، العزل بين حسابين نشطين، تصدير البيانات، والمسح الكامل. إما أن ينجح الفحص بالكامل أو لا يتم الإصدار.

الإبلاغ عن مشكلة أمنية

إذا كنت تعتقد أنك وجدت ثغرة أمنية، يرجى إخبارنا قبل أن تخبر أي شخص آخر، وسنتعاون معك. تفاصيل الاتصال منشورة على /.well-known/security.txt أو اكتب إلى [email protected]. نحن لا نهدد الباحثين الذين يقدمون تقارير بنية حسنة.

المتطلبات الأعمق — مثل اتفاقية معالجة البيانات، أو نشر مخصص في منطقة تختارها، أو إبقاء التنظيم داخل الاتحاد الأوروبي — هي أمور نتعامل معها مباشرة. اسأل.