الأمان

ما الشهادات التي يملكها Reply2C؟

لا شيء. لم يُكمل Reply2C تدقيق SOC 2 ولا شهادة ISO 27001 ولا إقرار HIPAA، ولم يخضع لتدقيق مستقل للائحة حماية البيانات الأوروبية. فإن كانت إجراءات الشراء لديك تشترط اليوم أحد هذه التقارير فلا يستطيع Reply2C تلبيتها، ولا يغيّر ذلك أي وصف للضوابط أدناه.

تبدأ هذه الصفحة بالنقص لأن البديل أسوأ. فصفحة ثقة توحي بتدقيق لم يحدث تحمل بالضبط الادعاء الوحيد الذي يستطيع المشتري التحقق منه في خمس دقائق، وسقوط ذلك التحقق يكلّف أكثر مما تكلّفه الشهادة الغائبة.

وما يلي وصف لكيفية بناء النظام فعلًا، وهو ادعاء مختلف وأضعف من ادعاء مدقَّق: يمكن التحقق منه بقراءة الشيفرة وسياسات قاعدة البيانات، لا بشهادة مدقِّق.

كيف تُعزل مساحة عمل عن أخرى؟

بأمان مستوى الصف على كل جدول خاص بمستأجر في Postgres، لا بمرشِّح في شيفرة التطبيق. فكل استعلام يُنفَّذ بهوية المستخدم المسجَّل، وترفض قاعدة البيانات صفوف مساحة عمل أخرى حتى لو طلبتها الواجهة البرمجية — فلا يستطيع خلل في مسار واحد تسريب محادثات مستأجر آخر.

والأدوار الثلاثة — المدير وقائد الفريق والموظف — تفرضها السياسات نفسها. فالصلاحية المخفية في الواجهة مرفوضة كذلك في قاعدة البيانات، وهذه هي النسخة الوحيدة من الصلاحية التي تعني شيئًا.

كيف تُخزَّن بيانات اعتماد القنوات؟

مشفَّرة في حال السكون بخوارزمية AES-256-GCM، بمفتاح يوجد في بيئة النشر ولا يوجد في قاعدة البيانات أبدًا. ولا تُفك رموز وصول واتساب وإنستغرام ومسنجر إلا في لحظة توقيع طلب صادر، ولا تُعاد إلى المتصفح إطلاقًا.

ويُتحقق من webhooks الواردة من Meta مقابل سر التطبيق في كل طلب، فتُرفض أي حمولة مزوّرة تدّعي أنها رسالة عميل قبل أن تصل إلى صندوق الوارد.

أين تُستضاف البيانات؟

تعمل الواجهة البرمجية وبوابتها اللحظية في فرانكفورت بألمانيا. وقاعدة Postgres مستضافة على خدمة مُدارة. ويُرسَل نص الرسائل إلى مزوّد الذكاء الاصطناعي المضبوط للتصنيف ومسوّدات الردود، ولا يُستخدم لتدريب النماذج.

وسجل المحادثات ملك لمساحة العمل ويستطيع المدير تصديره. ولا يحذفه تغيير الخطة أبدًا.

ما الذي يحتفظ به Reply2C من المحادثات لذكائه الاصطناعي؟

لكل مساحة عمل ذاكرة بطريقة ردّ فريقها على العملاء: مقتطفات قصيرة من أسئلة وأجوبة مأخوذة من الردود التي يرسلها الفريق. تُحذف عناوين البريد الإلكتروني وأرقام الهاتف وسلاسل الأرقام الطويلة وأرقام الحسابات ورموز الروابط واسم العميل المسجَّل قبل حفظ أي شيء، ولا يستطيع استخدامها إلا مساعد مساحة العمل نفسها.

ردود المساعد التلقائية تُعامَل بشكل مختلف. حين تسمح مساحة العمل بذلك تُحفظ بحالة «بانتظار الموافقة»، ولا تُستخدم أبدًا حتى يوافق عليها المدير، فلا يستطيع الذكاء الاصطناعي أن يتعلّم من مخرجات لم يقرأها أحد.

الحذف بأقصى جهد ممكن: قد لا يُتعرَّف على اسم أو عنوان مكتوب داخل جملة ولم يسجّله النظام اسمًا أو عنوانًا. لذلك يستطيع المدير قراءة كل مقتطف محفوظ من الإعدادات ← محرك الذكاء الاصطناعي، وإيقاف الذاكرة أو أي نوع من التعلّم، وحذف مقتطف واحد أو كلها. وتُحذف المقتطفات المأخوذة من محادثة معها، وعندما يطلب Shopify من Reply2C مسح ذلك العميل، وعند حذف مساحة العمل. ولا تُستخدم لتدريب النماذج.