الأمان في Diali ليس صفحة قائمة تحقق، بل هو البنية نفسها. يعمل كل مساعد وحده في بيئته المعزولة الخاصة، على بنية تحتية في الاتحاد الأوروبي، ويمكنك حذفه متى شئت.
يعمل كل مساعد في مساحة أسماء Kubernetes معزولة خاصة به، مع أمان صارم للحاويات (pods)، وحساب خدمة خاص به، وسياسات شبكة تبقيه بعيدًا عن شبكتنا الداخلية وخادم البيانات الوصفية السحابي وكل مستأجر آخر. تعمل أحمال عمل الوكلاء ضمن عزل gVisor على مستوى النواة في مجموعة عقد مخصصة. لا يستطيع المساعدون رؤية بعضهم بعضًا. بحكم التصميم، لا بحكم العرف.
تأتي المهارات من منظومة عامة، وتسميم هذه المنظومة خطر حقيقي. تعرض كل مهارة في الكتالوج الخاص بنا مراجعة ClawHub الأمنية حيثما توفرت (حكم، وملخص بلغة بسيطة لما تفعله فعلًا، وتاريخ فحصها)، وتوضح ذلك عندما لم تخضع المهارة للتدقيق، وكل ذلك قبل أن تثبتها. أنت من يختار المهارات التي يحصل عليها المساعد، وهو يشغلها داخل بيئته المعزولة الخاصة.
البيانات مشفرة أثناء التخزين بمفاتيح نديرها في Google Cloud KMS: قاعدة البيانات، وتخزين الملفات، وحتى حالتنا الخاصة. المفاتيح ملك لنا وليست الإعدادات الافتراضية للسحابة، والوصول إليها يخضع للتدقيق.
توجد مفاتيح API وبيانات الاعتماد في Google Secret Manager، وتتم مزامنتها مع بيئة مساعدك أثناء التشغيل، ويقتصر نطاقها على ذلك المستأجر وحده. وصول الموظفين مقيد بالأدوار ويخضع للتدقيق؛ ولوحة الإدارة محمية بقيود على مستوى الشبكة.
تتطور المحركات بسرعة، وقد يعطل إصدار من المصدر إعدادًا ما أو يحمل إصلاحًا تحتاجه. نختبر كل إصدار على مساعدينا الخاصين قبل أن يصل إلى مساعدك، ثم نطرحه. نطبق التصحيحات على الاعتماديات والصور الأساسية باستمرار، ونفحص الصور في CI قبل إطلاقها.
العزل يحمي المساعد من كل ما عداه. والنسخ الاحتياطية تحميه من نفسه. نلتقط لقطات يومية مع سجل لمدة 30 يومًا، والاستعادة بنقرة واحدة، ويمكنك التقاط لقطة عند الطلب قبل أي تغيير محفوف بالمخاطر. مشمولة في خطة Max، وإضافة في الخطط الأدنى منها.
مساعدوك وبياناتك مستضافة في Google Cloud europe-west1 (سان غيسلان، بلجيكا). يمكنك تصدير بيانات مساعدك وذاكرته، وحذف حسابك يحذف عبء العمل والتخزين والأسرار.
اقصر مساعدك على مستخدمين محددين عبر قوائم السماح. لا يستطيع التفاعل مع مساعدك إلا الأشخاص الذين تختارهم.
لا يستطيع الوصول إلى البنية التحتية إلا مهندسو Diali المصرح لهم. يتم تسجيل كل وصول وتدقيقه ومراجعته.
عندما تستخدم Diali، نوضح لك بشفافية ما نراه.
إعدادات المساعد (الاسم، والنبرة، وحالات الاستخدام) • حالة ربط القنوات • تفاصيل حسابك في Diali • معلومات الفوترة • مقاييس سلامة الاستضافة والتوفر
محادثاتك: لا نقرؤها. لا نخزن إلا سجل دردشة لوحة التحكم، لتتمكن من رؤيته عبر أجهزتك • جهات الاتصال أو السجل في قنواتك، والتي لا تتم معالجتها إلا داخل مساحة العمل المعزولة لمساعدك • حسابك لدى مزوّد الذكاء الاصطناعي • البيانات من تطبيقاتك أو تكاملاتك المتصلة • لا نبيع بياناتك أبدًا ولا ندرب النماذج عليها
البنية التحتية كشيفرة (Terraform + GitOps)، ونراجعها قبل إطلاقها. يعمل كل عبء عمل بهويته الخاصة (Workload Identity، دون مفاتيح حسابات خدمة مصدرة)، على شبكة VPC خاصة يمكن للمساعدين فيها الوصول إلى الويب العام، ولكن ليس أبدًا إلى شبكتنا الداخلية أو خادم البيانات الوصفية السحابي أو المستأجرين الآخرين، مع TLS في كل مكان.
لا استعراض أمني، فقط ما نستطيع الالتزام به حقًا.
تستخدم جميع الاتصالات بين جهازك وخوادمنا ومساعدك بروتوكول TLS 1.2 أو أحدث. نشفر بمعيار AES-256 البيانات المخزنة على خوادمنا. هذا ضمان تقني يمكننا التحقق منه وتأكيده.
للرد بذكاء، يعالج مساعدك محتوى الرسائل. يحدث ذلك عبر مزوّد الذكاء الاصطناعي الخاص بك، إما بمفتاحك الخاص (BYOK) أو عبر Diali AI (الوضع المدار)، التي تمررها عبر خدمة توجيه ذكاء اصطناعي تابعة لجهة خارجية إلى مطور النموذج، باسم حساب Diali. وفي كلتا الحالتين، لا تقرأ Diali محتوى المحادثات ولا تستخدمه لتدريب النماذج.
بنيتنا التحتية للاستضافة مصممة لتحقيق توفر مرتفع. نستهدف نسبة توفر شهرية تبلغ 99.9%. هذا هدف، وليس اتفاقية مستوى خدمة (SLA) تعاقدية.
لا. لا تقرأ Diali محادثاتك ولا تستخدمها لتدريب النماذج. في وضع BYOK تذهب رسائلك إلى مزوّد الذكاء الاصطناعي الخاص بك بمفتاحك؛ وفي الوضع المدار تمر عبر Diali AI، التي لا تسجل سوى البيانات الوصفية للفوترة (النموذج، والتكلفة، والحالة). لا تخزن Diali الرسائل الموجودة في تطبيقات المراسلة لديك. أما المحادثات التي تجريها في دردشة لوحة التحكم، والرسائل المتبادلة بين مساعديك، فنخزنها لتتمكن من رؤية سجلك عبر أجهزتك؛ وحذف سلسلة محادثة يزيلها من سجلك، وحذف المساعد يمحوها.
نخزن مفتاح API الخاص بك في Google Secret Manager، مشفرًا أثناء التخزين ومقتصرًا على مساعدك. في الوضع المدار، لا يحمل مساعدك سوى مفتاح افتراضي قابل للإلغاء. يمكنك إزالة مفتاحك من Vault في أي وقت.
لا. لا تستخدم Diali بياناتك أبدًا لتدريب نماذج الذكاء الاصطناعي. محادثاتك ملك لك. لا نبيع بياناتك أبدًا؛ ولا نشاركها إلا مع جهات المعالجة المدرجة في سياسة الخصوصية الخاصة بنا.
نوقف عبء العمل ونزيله، ونتلف مساحة تخزينه وأسراره. وحذف حسابك يفعل الشيء نفسه مع كل ما تشغله.
نعم. يستطيع المساعدون الوصول إلى الويب العام (HTTP وHTTPS) للتصفح والبحث واستخدام الأدوات التي تفعّلها، ولكن ليس أبدًا إلى شبكتنا الداخلية أو خادم البيانات الوصفية السحابي أو المستأجرين الآخرين.
تعمل الشيفرة داخل مساحة العمل الخاصة بمساعدك والمعزولة بتقنية gVisor: عزل على مستوى النواة، ولا تعمل أبدًا على خوادم تشغيل مشتركة. كل مساعد معزول في مساحة أسماء Kubernetes الخاصة به، فلا يستطيع أي شيء يشغله الوصول إلى مستأجر آخر.
مخزنة في Google Cloud europe-west1 (سان غيسلان، بلجيكا)، ومشفرة أثناء التخزين. تعالج بعض جهات المعالجة (المدفوعات، ومزوّدو الذكاء الاصطناعي، والتحليلات) البيانات خارج الاتحاد الأوروبي بموجب البنود التعاقدية القياسية؛ راجع سياسة الخصوصية.
نحن شفافون بشأن طريقة تعاملنا مع بياناتك. فريقنا هنا للإجابة عن أي سؤال أمني لديك.
