تتلخص خصوصية بيانات أدوات الذكاء الاصطناعي في اختبار واحد: ثق بالموردين الذين ينشرون أرقام الاحتفاظ على مستوى نقطة النهاية مع التواريخ، وعامل كل الآخرين باعتبارهم غير موثوقين حتى يفعلوا ذلك. توثّق OpenAI أن بيانات الواجهة البرمجية لا تُستخدم في التدريب بشكل افتراضي منذ 1 مارس 2023، ثم توثّق بشكل منفصل أن سجلات مراقبة إساءة الاستخدام التي تحتوي على مطالباتك تظل موجودة 30 يومًا (OpenAI). هذان ضبطان منفصلان تمامًا. تحذف Anthropic مدخلات الواجهة البرمجية في غضون 30 يومًا، لكنها تحتفظ بمحتوى انتهاكات سياسة الاستخدام لمدة تصل إلى عامين ودرجات المصنّف لمدة 7 سنوات (Anthropic).
ستحصل على خمسة أسئلة، والإجابات الموثقة من أربعة موردين، ونموذج رباعي المستويات لتصنيف الأدوات الـ 18,948 الأخرى في دليلنا.
انتقلت المخاطر من موظفيك إلى موردينك
تدقيق سلوك الموظفين هو النصف الأرخص من هذه المشكلة، وهو النصف الذي تغطيه كل قائمة تحقق منافسة. أما النصف الأغلى فهو ما إذا كان المورد على الطرف الآخر من الواجهة البرمجية يحتفظ بما ترسله، ولكم من الوقت، ومن يستطيع إلزامه بذلك لاحقًا.
الذكاء الاصطناعي الظل أصبح الإعداد الافتراضي الآن
ارتقى الذكاء الاصطناعي الظل أيضًا إلى المرتبة الثالثة في أكثر إجراءات الداخليين غير الخبيثة شيوعًا في مجموعات بيانات DLP، بزيادة تعادل 4 أضعاف على أساس سنوي. لذا فإن القاعدة التي تقول "لا تستخدم أدوات غير معتمدة" هي قاعدة تخرقها معظم قوى عملك على جهاز كمبيوتر الشركة قبل الغداء. الخطوة العملية هي الفرز على مستوى المورد: حدد الأدوات التي تتجاوز حدًا موثقًا، ثم اجعل تلك الأدوات أقل مقاومة للاستخدام. هذه المجموعة أكبر مما تخطط له معظم الفرق. يتتبع دليلنا 18,948 قائدة نشطة، بما في ذلك 13,157 تطبيقًا للذكاء الاصطناعي في دليلنا، مما يعني أنك تحتاج إلى مرشح يمكنك تطبيقه في عشر دقائق بدلًا من استبيان أمني من 40 سؤالًا.
ما تكلفه أرقام الاختراق عليك
أضافت المستويات العالية من الذكاء الاصطناعي الظل 670,000 دولار أمريكي إلى متوسط تكلفة الاختراق، مقيسةً مقابل متوسط عالمي يبلغ 4.44 مليون دولار أمريكي، منخفضًا من 4.88 مليون دولار، ومتوسط 241 يومًا للتعرف على الاختراق واحتوائه.
رقمان إضافيان من الدراسة ذاتها يشيران إلى السبب. 97% من المؤسسات المخترقة التي عانت من حادثة أمنية مرتبطة بالذكاء الاصطناعي لم يكن لديها ضوابط وصول مناسبة للذكاء الاصطناعي، و63% من المؤسسات الـ 600 التي خضعت للدراسة لم يكن لديها سياسة حوكمة للذكاء الاصطناعي.
الحوكمة بهذا المعنى ضيقة النطاق وقابلة للتحقق. تحتاج إلى معرفة أي مورد يحتفظ بأي بيانات، وتحت أي شرط احتفاظ مكتوب، مؤكدًا بمقابلة صفحة سياسة مؤرخة يمكنك فتحها الآن ونقلها إلى فريقك القانوني.
خمسة أسئلة تحسم خصوصية بيانات أدوات الذكاء الاصطناعي
كل واحد من هذه الأسئلة له نوع صحيح من الإجابة: وثيقة يمكنك حفظها وتأريخها وإعادة فحصها كل ربع سنة. إذا جاءت الإجابة في صورة صفة وصفية، فقد أخفق المورد في الإجابة. "أمان بمستوى المؤسسات" ليست إجابة. رابط URL مع تاريخ آخر تحديث هو الإجابة.
1. هل تدخل بياناتك في تدريب النموذج، وعلى أي مستوى
الوثيقة المطلوبة هي صفحة سياسة تسمّي المستوى. تنص وثائق OpenAI على أن "اعتبارًا من 1 مارس 2023، لا تُستخدم البيانات المُرسلة إلى واجهة برمجة تطبيقات OpenAI في تدريب نماذج OpenAI أو تحسينها (ما لم تختر ذلك صراحةً)" (OpenAI Developer Docs)، ويغطي هذا الإعداد الافتراضي الواجهة البرمجية لا ChatGPT للمستهلكين. رسمت Anthropic الخط ذاته بالطريقة المعاكسة للمستهلكين: مستخدمو الخطط المجانية وPro وMax الذين يسمحون بالتدريب يحصلون على احتفاظ لمدة 5 سنوات، أما من يرفضون فيحصلون على 30 يومًا، ويقع Claude for Work وGov وEducation والوصول عبر الواجهة البرمجية خارج النطاق بالكامل (Anthropic).
اسأل عن الباقة التي اشتراها فريقك فعليًا. تتغير الإجابة بحسب المستوى، والموظفون على حسابات شخصية على مستوى مختلف عن عقدك.
2. مدة الاحتفاظ، وكل استثناء
تريد جدولًا على مستوى نقطة النهاية. الافتراضي البالغ 30 يومًا لمراقبة إساءة الاستخدام لدى OpenAI لا ينطبق في كل مكان: كائنات Assistants API التي لا تحذفها "تُحفظ إلى أجل غير مسمى"، وتستمر الملفات "حتى يتم حذفها"، وتحتفظ واجهة /v1/videos بالبيانات 48 ساعة للتنزيل بالإضافة إلى 30 يومًا لمراقبة إساءة الاستخدام (OpenAI). تحذف Anthropic مدخلات ومخرجات الواجهة البرمجية "في غضون 30 يومًا من الاستلام أو التوليد"، ثم تسرد استثناءات تمتد إلى عامين لانتهاكات سياسة الاستخدام، و7 سنوات لدرجات تصنيف الثقة والسلامة، و5 سنوات لتقديمات الملاحظات (Anthropic Privacy Center). اطلب قائمة الاستثناءات هذه كتابةً من كل مورد يقدم لك رقمًا قصيرًا.
3. من يلمس البيانات أيضًا: المعالجون الفرعيون ومضيفو النماذج
الوثيقة المطلوبة هي قائمة معالجين فرعيين مُعادة الإصدار مع بند إشعار التغييرات. معظم الأدوات التي ستقيّمها هي أغلفة فوق نماذج أخرى، لذا فإن السؤال الحقيقي هو أي نموذج أساسي يكمن في الأسفل وعلى بنية تحتية لمن. يهم ذلك أكثر ما يهم بالنسبة لـوكلاء الذكاء الاصطناعي الذين يتصرفون على بياناتك، الذين يتسلسلون عبر أدوات وغالبًا ما يمرون عبر أكثر من مضيف نماذج واحد لكل مهمة، ولـموردي الذكاء الاصطناعي على مستوى المنصة الذين تحدد قائمة معالجيهم الفرعيين النطاق.
4. أين تتم المعالجة، وهل الإقامة مُفعّلة افتراضيًا
احصل على لقطة شاشة للإعداد، بالإضافة إلى تاريخ تفعيله. نعم في مكالمة المبيعات لا تعني شيئًا دون أن تُظهر لوحة التحكم المنطقة المرتبطة بمشروعك، والنموذج وراء الميزة يحمل شروط بيانات خاصة به.
5. ما الذي يحدث في حالة الحجز القانوني
تريد سياسة إجراءات قانونية مكتوبة: من يتلقى الإشعار، ومتى، وأي المستويات مستثناة من أوامر الحفظ. في 5 يناير 2026 أقر القاضي Sidney Stein أمرًا يُلزم OpenAI بتسليم 20 مليون محادثة ChatGPT مجهولة الهوية للمستهلكين، مؤكدًا أن أحكام القاضي ليست "خاطئة بوضوح أو مخالفة للقانون" (Bloomberg Law). رُفع أمر الحفظ السابق في 9 أكتوبر 2025، لكن السجلات المُستحوذ عليها بموجبه لا تزال متاحة (ABA Journal). يستطيع القضاء أن يتجاوز جدول الحذف.
إلغاء الاشتراك في التدريب والاحتفاظ ضبطان مختلفان
يمكن أن يخبرك المورد، بصدق، بأنه لا يتدرب على بياناتك ومع ذلك يحتفظ بمطالباتك على القرص لمدة شهر. هذان ضبطان منفصلان، يحكمهما فقرتان منفصلتان في وثيقتين منفصلتين، والخلط بينهما هو أكثر الأخطاء شيوعًا في مراجعة الموردين المستخدمين للذكاء الاصطناعي. اطرح كلا السؤالين واحفظ كلا الإجابتين.
ما تقوله الإعدادات الافتراضية لواجهة برمجة تطبيقات OpenAI
الجملة الدقيقة، من وثائق المطورين الخاصة بـ OpenAI: "اعتبارًا من 1 مارس 2023، لا تُستخدم البيانات المُرسلة إلى واجهة برمجة تطبيقات OpenAI في تدريب نماذج OpenAI أو تحسينها (ما لم تختر ذلك صراحةً)" (OpenAI Developer Docs). يغطي هذا الإعداد الافتراضي الواجهة البرمجية. لا يغطي مستويات ChatGPT للمستهلكين، لذا إذا كان فريقك يلصق مواد العملاء في حساب Plus شخصي، فهذا الوعد لا يحميك.
الاحتفاظ يسير على مسار مختلف. تحتفظ OpenAI بسجلات مراقبة إساءة الاستخدام، التي "قد تحتوي على محتوى معين للعملاء، كالمطالبات والردود"، لمدة تصل إلى 30 يومًا عبر جميع ميزات الواجهة البرمجية، "ما لم يكن الاحتفاظ لفترة أطول مطلوبًا بموجب القانون، أو ضروريًا بشكل معقول لحماية خدمات OpenAI أو أي طرف ثالث من الضرر" (OpenAI Developer Docs). إلغاء الاشتراك في التدريب لا يعني أن هذا السجل لا يزال موجودًا.
لماذا رقم الـ 30 يومًا ليس موحدًا عبر نقاط النهاية
معظم قوائم التحقق تكتب "30 يومًا" وتتوقف. الوثائق أكثر تحديدًا من ذلك: كائنات Assistants API التي لا تحذفها صراحةً "تُحفظ إلى أجل غير مسمى"، وتستمر الملفات "حتى يتم حذفها"، وتحتفظ واجهة /v1/videos بالبيانات 48 ساعة للتنزيل بالإضافة إلى 30 يومًا لمراقبة إساءة الاستخدام (OpenAI Developer Docs).
لذا تعتمد إجابة سؤال "كم من الوقت تحتفظ ببياناتي" على نقطة النهاية التي ربطها مهندسوك. اسم الشركة في الفاتورة لا يحسم الأمر. إذا كنت تقارن نماذج الذكاء الاصطناعي التي نتتبعها من حيث الاحتفاظ، افعل ذلك لكل نقطة نهاية ولكل سطح منتج على حدة. رقم واحد لكل شركة مجرد وهم.
الـ 30 يومًا لدى Anthropic، والاستثناءات التي تمتد لـ 7 سنوات
تنص صفحة الاحتفاظ التجاري لدى Anthropic، المحدَّثة في آخر مرة بتاريخ 1 يوليو 2026، على أن الشركة ستقوم "بحذف المدخلات والمخرجات تلقائيًا على خوادمنا الخلفية في غضون 30 يومًا من الاستلام أو التوليد" لعملاء الواجهة البرمجية (Anthropic Privacy Center). اقرأ الاستثناءات في الصفحة ذاتها وتتغير الصورة: يُحفظ المحتوى المرتبط بانتهاكات سياسة الاستخدام حتى عامين، ودرجات تصنيف الثقة والسلامة حتى 7 سنوات، وتقديمات ملاحظات المستخدمين لـ 5 سنوات (Anthropic Privacy Center).
سبع سنوات هي سياسة ثانية تجلس فوق سياسة الـ 30 يومًا. اطلب قائمة الاستثناءات كتابةً من كل مورد يُعلن فترة احتفاظ قصيرة، لأن الجيدين منهم ينشرونها والباقون سيرسلون لك صفحة تسويق.
عدم الاحتفاظ بالبيانات أمر تتقدم بطلب للحصول عليه
ZDR هو أقوى ضبط متاح وأقله في الخدمة الذاتية. على جانب OpenAI، يكون التطبيق على مستوى الخادم، وهو التصميم الصحيح: في ظل ZDR، سيُعامَل معامل store دائمًا باعتباره false، حتى إذا حاول الطلب تعيين القيمة إلى true" (OpenAI Developer Docs). تتقدم بطلب للحصول عليه لكل عميل وتحصل على موافقة. لا توجد خانة اختيار.
ترسم وثائق منصة Anthropic خطًا أوضح. محتوى المحادثة "لا يُحفظ افتراضيًا؛ الاستثناء هو النماذج المشمولة، التي تتطلب احتفاظًا لمدة 30 يومًا"، و"Claude Fable 5.1 وMythos 5.1 وFable 5 وMythos 5 غير متاحة في ظل ZDR ما لم تأذن Anthropic صراحةً بذلك" (Claude Platform Docs). أرسل طلبًا غير متوافق وستحصل على خطأ 400 invalid_request_error، الذي على الأقل يفشل بصوت عالٍ. اختيارك للنموذج أصبح الآن قرارًا متعلقًا بالاحتفاظ.
SOC 2 شهادة يكتبها مكتب محاسبة قانونية
تقرير SOC 2 هو رأي يكتبه مكتب محاسبة قانونية حول نظام ما، وفقًا لمعيار التصديق AT-C Section 205 الصادر عن AICPA. لا توجد جهة إصدار شهادات، ولا سجل، ولا خط نجاح أو رسوب (Vanta). يُصدر المدقق الذي يجد ضوابط معطلة رأيًا سلبيًا، وهذه الوثيقة لا تزال، بشكل دقيق، تقرير SOC 2.
لماذا تعبير «معتمد بـ SOC 2» وحده علامة تحذيرية
لا أحد يحصل على اعتماد في SOC 2، لأن إرشادات AICPA لا تسمح بهذه الكلمة (Vanta). المورد الذي تقول صفحة أمانه «معتمد بـ SOC 2» إما لا يعرف ما أنتجه مدققه أو يعتمد على جهلك. في كلتا الحالتين تعلمت شيئًا عن مقدار ما يمكنك الوثوق به في بقية تلك الصفحة.
اطلب التقرير. إذا كانت الإجابة شعارًا، فهذه هي الإجابة بأكملها.
ما الذي يجعل ادعاء SOC 2 قابلًا للتحقق
أربعة أشياء، والمورد الذي لن يسلّم جميعها الأربعة تحت اتفاقية عدم إفصاح يقدم لك مجرد انطباع.
- اسم مكتب المحاسبة القانونية الذي وقّع على الرأي، حتى تتأكد أنه ممارسة مرخصة وليس فريقًا داخليًا.
- هل هو Type I أم Type II، والنافذة الزمنية الدقيقة للمراقبة. تقرير Type II يغطي الفترة من 1 يناير إلى 30 يونيو 2026 لا يخبرك بشيء عن كيفية عمل الضوابط في أغسطس.
- قسم الاستثناءات، حرفيًا، بالإضافة إلى رد الإدارة على كل منها. هذا هو الجزء الذي يُقطع من ملف PDF الملخص، وهنا تكمن النتائج الحقيقية.
- الأنظمة التي يغطيها التقرير. التقرير المحدود النطاق لمنتج SaaS المؤسسي لا يغطي نقطة نهاية الاستدلال التي ترسل إليها سجلات العملاء.
ISO 42001 ومشكلة مراجعة المراقبة
ISO/IEC 42001 شهادة حقيقية صادرة عن جهة اعتماد حقيقية معترف بها، مما يجعلها أقوى دليلًا من مواد تسويق SOC 2. لكنها تتقادم أيضًا. أعلنت Anthropic عن الحصول على شهادة ISO/IEC 42001:2023 المعتمدة في 13 يناير 2025، صادرة عن Schellman Compliance من خلال اعتماد ANAB (Anthropic). هذا الإعلان يزيد عمره الآن عن عام ونصف. تحمل الشهادات تواريخ انتهاء وتعتمد على مراجعات مراقبة دورية، لذا فإن البيان الصحفي يُثبت أن الشهادة كانت موجودة في يوم ما، لا أنها موجودة اليوم.
اسحب الشهادة الحية من مركز الثقة لدى المورد، وافحص تواريخ الصلاحية وبيان النطاق عليها، واحفظ نسخة مؤرخة.
إقامة البيانات في الاتحاد الأوروبي إعداد لكل حمل عمل
سؤال المورد عما إذا كان يدعم إقامة البيانات في الاتحاد الأوروبي يحصدك نعم قد تغطي نصف حركة مرورك. الصيغة المفيدة هي لكل حمل عمل: أي معالجة تبقى في المنطقة، تحت أي إعداد افتراضي، وأي نموذج يكمن وراء الميزة التي فعّلتها.
استثناءات النماذج تتجاوز اختيارك السحابي
النماذج المشمولة لدى Anthropic ممنوعة من عدم الاحتفاظ بالبيانات على Claude Console وClaude Enterprise وAmazon Bedrock وGoogle Cloud Agent Platform وMicrosoft Foundry على حد سواء (Anthropic Privacy Center). اختيار السحابة لا يحسم شروط البيانات. النموذج وراء الميزة يحمل شروطًا خاصة به، وتلك الشروط تتغير عندما يستبدل المورد خلفية النظام.
تحكم بنود الإقامة مكان تشغيل الاستدلال ومكان التخزين الأساسي. نسخ مراقبة إساءة الاستخدام تسير وفق جدول منفصل: تحتفظ OpenAI بهذه السجلات لمدة تصل إلى 30 يومًا افتراضيًا، "ما لم يكن الاحتفاظ لفترة أطول مطلوبًا بموجب القانون، أو ضروريًا بشكل معقول لحماية خدمات OpenAI أو أي طرف ثالث من الضرر" (OpenAI Developer Docs).
ثلاثة أشياء تسحبها من لوحة التحكم الإدارية قبل توقيع أي شيء:
- اسم مفتاح التوجيه أو الإقامة، وحالته الحالية، وتاريخ آخر تغيير له.
- أي دور إداري يستطيع تغييره، لأن إعداد يستطيع أي مالك مساحة عمل تعطيله ليس ضبطًا حقيقيًا.
- قائمة المعالجين الفرعيين بالإصدار المحدد، محفوظة كملف مع تاريخ عليه، حتى يصبح فرق الربع القادم مهمة تستغرق دقيقتين.
طبّق السؤال ذاته على الموردين الأصغر قبل أن يلمس أي منهم سجلات العملاء، بما في ذلك 2,917 تطبيق ذكاء اصطناعي للجوال نتتبعها، حيث يكون إعداد المنطقة المنشور أول وثيقة تختفي.
ما تجعله عقوبات قانون الذكاء الاصطناعي يستحق العناء
يصل الحد الأقصى في المادة 99 إلى 35,000,000 يورو أو 7% من إجمالي حجم الأعمال السنوي الإجمالي على مستوى العالم، أيهما أعلى، مع مستوى وسيط عند 15,000,000 يورو أو 3% ومستوى معلومات عند 7,500,000 يورو أو 1% (EU AI Act). هذا السقف يتجاوز 20 مليون يورو و4% الخاص بـ GDPR. ساعة في أربع لوحات تحكم إدارية رخيصة مقارنة بهذه الأرقام.
أي سياسة يمكن أن يتجاوزها القضاء
جدول الحذف التزام تجاري. يُلزم المورد تجاهك. لكنه لا يُلزم قاضيًا فيدراليًا، وعندما يصطدم الاثنان، يفوز القاضي.
أمر الإنتاج لـ 20 مليون محادثة
في 5 يناير 2026، أقر القاضي الفيدرالي الأمريكي Sidney Stein أمر قاضٍ مساعد يُلزم OpenAI بتسليم عينة من 20 مليون محادثة ChatGPT مجهولة الهوية للمستهلكين إلى المدعين الإخباريين في قضية MDL للمطالبات بحقوق النشر الموحدة، مؤكدًا أن "أحكام القاضية Wang لم تكن خاطئة بوضوح أو مخالفة للقانون" (Bloomberg Law). تضمنت ضمانات الخصوصية التي اعتمدت عليها المحكمة: إخفاء الهوية، وأمر الحماية، وتعيين مقتصر على المحامين. هذه ضمانات حقيقية. لكن معظم المشترين يقرؤون سياسة الاحتفاظ لمدة 30 يومًا باعتبارها ضمانًا بأن بياناتهم لن تغادر المورد أبدًا، وهذا الأمر يُظهر حجم هذه الفجوة.
لم يكن لأحد كتب في ChatGPT عام 2024 رأي في ذلك.
أوامر الحفظ تأتي وتذهب، لكن السجلات المُستحوذ عليها تبقى
رُفع أمر الحفظ السابق في 9 أكتوبر 2025. أُعفيت OpenAI من حفظ وعزل بيانات سجل المخرجات في المستقبل، ولم يعد عليها، مع استثناءات محدودة، الاحتفاظ بالسجلات بعد 26 سبتمبر 2025. السجلات المستحوذ عليها بموجب الأمر بقيت متاحة (ABA Journal). الحجز في التقاضي يشبه الزاوية باتجاه واحد. يمكنه إيقاف جدول الحذف في أي لحظة، ورفعه لا يُلغي ما جُمّد في غضون ذلك.
المستويات التي استُثنيت، ولماذا يهم ذلك
استُثني عملاء الواجهة البرمجية مع عدم الاحتفاظ بالبيانات، إضافةً إلى ChatGPT Enterprise وEdu، من أمر الحفظ الأصلي (ABA Journal). هذا هو أقرب ما يمكن اعتباره دليلًا على مستوى العقد الذي يصمد تحت الضغط القانوني. المستويات الاستهلاكية شملها الأمر. أما المستويات التي تحمل اتفاقية مؤسسية موقعة وZDR مطبقًا على مستوى الخادم فلم تشملها.
نموذج ثقة متدرج يمكنك تطبيقه على أي أداة
صنّف كل أداة تستخدمها في أحد المستويات الأربعة، واسمح للمستوى بتحديد البيانات المسموح لها بالوصول إليها. الوثائق التي يمكنك حفظها في مجلد هي ما يحدد المستوى، وتطمينات مهندس مبيعات في مكالمة لا تغيره. رابط URL مؤرخ من نطاق المورد الخاص. مكتب محاسبة قانونية مُسمى وفترة تقرير لها تاريخ بداية وانتهاء. قائمة معالجين فرعيين مع إصدار أو سجل تغييرات. مفتاح الإقامة يمكنك التقاط لقطة شاشة له في لوحة التحكم الإدارية.
المستوى 1، عام فقط: لا وثائق قابلة للتحقق
لم تعثر على صفحة احتفاظ، ومركز الثقة مجرد نموذج تواصل، أو قائمة المعالجين الفرعيين "متاحة عند الطلب". عامل الأداة كقناة عامة. أي شيء تكون مرتاحًا لنشره على موقع التسويق يمكن إدخاله، ولا شيء غير ذلك. تقع معظم الأدوات الـ 13,157 في دليل تطبيقات الذكاء الاصطناعي هنا افتراضيًا، لأن غلافًا من شخصين فوق واجهة برمجة أحدهم عادةً لا توجد لديه وثائق على الإطلاق.
المستوى 2، داخلي: سياسة مؤرخة، مدقق مُسمى، معالجون فرعيون منشورون
ثلاث وثائق في الملف، كل منها بتاريخ كتبته أنت. الوثائق الداخلية مقبولة. بيانات العملاء ليست كذلك.
المستوى 3، سري: ZDR تعاقدي، الإقامة مُفعّلة، التزامات الإجراءات القانونية
عدم الاحتفاظ بالبيانات ينتمي إلى اتفاقيتك الموقعة، وعلى جانب OpenAI يُطبَّق ويُعتمد لكل عميل على حدة بدلًا من أن تفعله أنت بنفسك (OpenAI Developer Docs). تريد أيضًا التزامًا مكتوبًا حول كيفية تعامل المورد مع أوامر الاستدعاء والحفظ. البيانات التجارية السرية والكود المصدري وسجلات العملاء تندرج هنا.
المستوى 4، خاضع للتنظيم: فقط مع اتفاقية موقعة وإعادة فحص كل ربع سنة
البيانات الصحية والسجلات المالية وأي شيء خاضع لاتفاقية معالجة بيانات حقيقية. عقد موقع، معالجون فرعيون مُسمَّون، إقامة موثقة لكل حمل عمل، وإدخال في التقويم لمراجعة قادمة. إذا لم تستطع الحصول على جميع الأربعة، يبقى حمل العمل بعيدًا عن الأداة أو ينتقل إلى أحد البدائل مفتوحة المصدر القابلة للاستضافة الذاتية حيث أنت من يمتلك القرص.
قاعدة التقادم: أي تقييم أقدم من ربع سنة منتهي الصلاحية
في 9 يونيو 2026 حددت Anthropic أربعة نماذج مشمولة وأزالت خيار ZDR لها عبر Claude Console وClaude Enterprise وAmazon Bedrock وGoogle Cloud Agent Platform وMicrosoft Foundry (Anthropic Privacy Center). العملاء الذين وقّعوا شروط ZDR لم يخطئوا في شيء. الالتزام ضاق تحتهم. هذه هي الحجة لإعادة سحب كل وثيقة كل ربع سنة ومقارنة الفروق، وتنطبق بشدة أكبر على موردي نماذج التأسيس الذين تتحرك شروطهم بأسرع وتيرة.
تشغيل التقييم في عشرين دقيقة
افتح مجلدًا باسم المورد. إذا لم تستطع ملأه في عشرين دقيقة من الصفحات العامة بالإضافة إلى رسالة إلكترونية واحدة، تبقى الأداة في المستوى 1 ولا تلمس بيانات العملاء أبدًا. هذا الإعداد الافتراضي يؤدي عملًا أكبر من أي معيار تقييم.
الوثائق الخمس لجمعها قبل المكالمة
جميع الخمسة عادةً عامة. احفظ ملفات PDF أو لقطات شاشة مؤرخة، لأن الصفحات تتغير من تحتك.
- صفحة الاحتفاظ مع تاريخ آخر تحديث لها. صفحة Anthropic تقول 1 يوليو 2026 وتمنحك 30 يومًا لمدخلات ومخرجات الواجهة البرمجية (Anthropic Privacy Center). دليل ضوابط البيانات لدى OpenAI يمنحك الإعداد الافتراضي لتدريب الواجهة البرمجية اعتبارًا من 1 مارس 2023 (OpenAI).
- جدول الاحتفاظ لكل نقطة نهاية، لا الرقم العنواني. كائنات Assistants API التي لا تحذفها "تُحفظ إلى أجل غير مسمى" (OpenAI).
- قائمة الاستثناءات. تنشر Anthropic عامين لانتهاكات سياسة الاستخدام، و7 سنوات لدرجات الثقة والسلامة، و5 سنوات للملاحظات (Anthropic). معظم الموردين لن ينشروا قائمتهم، وهذا في حد ذاته إجابة.
- قائمة المعالجين الفرعيين بالإصدار المحدد مع نافذة إشعار التغيير.
- غلاف تقرير SOC 2، أو طلب اتفاقية عدم الإفصاح الذي يمنحك إياه.
أربعة أسئلة يتهرب منها الموردون باستمرار
أرسلها حرفيًا. اطلب الردود كتابةً في الخيط ذاته، حتى يكون لديك ما تضمه إلى الملف.
سمّ مكتب المحاسبة القانونية الذي وقّع على أحدث تقرير SOC 2 لديك والفترة الزمنية الدقيقة للتقرير. سمّت Anthropic Schellman Compliance لشهادة ISO 42001 الخاصة بها (Anthropic)، لذا فإن المعيار عام وقابل للتحقق. اسرد كل استثناء على فترة الاحتفاظ المُعلنة لديك. أكّد هل يمكن تفعيل إقامة الاتحاد الأوروبي على مشروع أنشأناه بالفعل أم فقط على مشروع جديد. اذكر سياسة الإشعار لديك عند تلقّيك مذكرة استدعاء أو أمر حفظ يغطي بياناتنا.
ما تفعله حين تكون الإجابة صفحة تسويق
عامل الرابط لصفحة هبوط مركز الثقة باعتباره إجابة غير كافية وأعد الإرسال مع السؤال بالجملة المحددة التي تريد تأكيدها. الصمت بعد متابعة واحدة يحدد المستوى لك: المستوى 1، البيانات العامة والاصطناعية فقط. يمكنك تشغيل هذا على أي قائدة في دليلنا في العشرين دقيقة ذاتها، والموردون الصغار يفشلون أسرع من الكبار، مما يوفر عليك المكالمة.
الأسئلة الشائعة
هل من الآمن استخدام أدوات الذكاء الاصطناعي مع بيانات الشركة؟
يعتمد الأمر كليًا على المستوى والعقد الذي أنت عليه، والمستوى الاستهلاكي هو حيث تقع معظم المخاطر. تقول وثائق المطورين لدى OpenAI أن اعتبارًا من 1 مارس 2023، لا تُستخدم البيانات المُرسلة إلى واجهة برمجة تطبيقات OpenAI في تدريب نماذج OpenAI أو تحسينها ما لم تختر ذلك صراحةً، ويغطي هذا الإعداد الافتراضي الواجهة البرمجية فقط لا خطط ChatGPT للمستهلكين. الخطر العملي هو الاستخدام غير المدار: 45% من الموظفين أصبحوا الآن مستخدمين منتظمين للذكاء الاصطناعي على أجهزة الشركة، ارتفع من 15% قبل عام، و67% منهم يستخدمون حسابات غير مؤسسية، في حين 97% من المؤسسات المخترقة التي عانت من حادثة أمنية مرتبطة بالذكاء الاصطناعي كانت تفتقر إلى ضوابط وصول مناسبة. انقل الموظفين إلى اتفاقيات مؤسسية مع شروط احتفاظ مُسمّاة، لأن المستويات العالية من الذكاء الاصطناعي الظل أضافت نحو 670,000 دولار إلى متوسط تكلفة الاختراق.
هل إلغاء الاشتراك في تدريب الذكاء الاصطناعي يعني أن بياناتي لن تُخزَّن؟
لا. إلغاء الاشتراك في التدريب والاحتفاظ ضبطان منفصلان، ويوثقهما الموردون بشكل منفصل. تحتفظ OpenAI بسجلات مراقبة إساءة الاستخدام التي "قد تحتوي على محتوى معين للعملاء، كالمطالبات والردود، لمدة تصل إلى 30 يومًا افتراضيًا على جميع ميزات الواجهة البرمجية"، والرقم 30 يومًا ليس موحدًا: كائنات Assistants API التي لا تحذفها "تُحفظ إلى أجل غير مسمى"، وتستمر الملفات "حتى يتم حذفها"، وتحتفظ واجهة /v1/videos بالبيانات 48 ساعة للتنزيل بالإضافة إلى 30 يومًا لمراقبة إساءة الاستخدام. تنص السياسة التجارية لـ Anthropic على أنها ستقوم "بحذف المدخلات والمخرجات تلقائيًا على خوادمنا الخلفية في غضون 30 يومًا من الاستلام أو التوليد"، مع استثناءات تمتد طويلًا: المحتوى المرتبط بانتهاكات سياسة الاستخدام لمدة تصل إلى عامين، ودرجات تصنيف الثقة والسلامة حتى 7 سنوات، وتقديمات الملاحظات 5 سنوات. اطلب قائمة الاستثناءات هذه كتابةً من كل مورد.
ماذا تعني عبارة «معتمد بـ SOC 2» لمورد ذكاء اصطناعي؟
تعني أن المورد يستخدم لغة لا تُجيزها إرشادات AICPA نفسها. SOC 2 شهادة تصديق تجريها شركة محاسبة قانونية مرخصة وفق AT-C Section 205، بدون جهة اعتماد وبدون نتيجة نجاح أو رسوب، لذا فإن الرأي السلبي لا يزال ينتج «تقرير SOC 2». اطلب التقرير نفسه واسم مكتب المحاسبة القانونية وفترة التقرير والرأي، لأن شارة على صفحة تسويق لا تخبرك بأي من ذلك. ISO/IEC 42001 شهادة حقيقية بالمقارنة، وأعلنت Anthropic عن الحصول على شهادة ISO 42001 المعتمدة في 13 يناير 2025 من خلال Schellman Compliance، جهة اعتماد معترف بها، وإن كانت الشهادات تحتاج إلى مراجعات مراقبة دورية، لذا افحص الشهادة الحية لا الإعلان.
هل يمكن تغيير وعد مورد بعدم الاحتفاظ بالبيانات بعد توقيع العقد؟
نعم، وهناك مثال موثق من عام 2026. قاعدة احتفاظ النماذج المشمولة لدى Anthropic، المُطبَّقة في 9 يونيو 2026، أزالت خيار ZDR لتلك النماذج عبر Claude Console وClaude Enterprise وAmazon Bedrock وGoogle Cloud Agent Platform وMicrosoft Foundry. تنص وثائق المنصة الآن على أن محتوى المحادثة "لا يُحفظ افتراضيًا؛ الاستثناء هو النماذج المشمولة، التي تتطلب احتفاظًا لمدة 30 يومًا"، مُسمِّيةً Claude Fable 5.1 وMythos 5.1 وFable 5 وMythos 5، التي "غير متاحة في ظل ZDR ما لم تأذن Anthropic صراحةً بذلك"، مع إرجاع الطلبات غير الملتزمة لخطأ 400 invalid_request_error. ZDR ليست مفتاح تبديل لدى OpenAI أيضًا: تُعتمد لكل عميل، وبمجرد منحها يُعامَل معامل store دائمًا باعتباره false، حتى إذا حاول الطلب تعيين القيمة إلى true".
هل إقامة البيانات في الاتحاد الأوروبي تعني أن مطالباتي لن تغادر أوروبا؟
لا، ومعاملة الإقامة باعتبارها خانة اختيار بنعم أو لا هي كيف يُفاجأ المشترون. تحكم بنود الإقامة عادةً مكان تشغيل الاستدلال ومكان التخزين الأساسي، في حين تعيش نسخ مراقبة إساءة الاستخدام وفق جدول منفصل: تحتفظ OpenAI بهذه السجلات لـمدة تصل إلى 30 يومًا افتراضيًا، "ما لم يكن الاحتفاظ لفترة أطول مطلوبًا بموجب القانون، أو ضروريًا بشكل معقول لحماية خدمات OpenAI أو أي طرف ثالث من الضرر". الاستثناءات على مستوى النموذج تتجاوز حدود السحابة أيضًا، إذ إن النماذج المشمولة لدى Anthropic ممنوعة من ZDR على Amazon Bedrock وGoogle Cloud Agent Platform وMicrosoft Foundry على حد سواء. اقرأ قائمة المعالجين الفرعيين والإعدادات الافتراضية لإلغاء الاشتراك، ثم قيّم التداعيات: عقوبات قانون الذكاء الاصطناعي الأوروبي تصل إلى 35,000,000 يورو أو 7% من حجم الأعمال السنوي الإجمالي على مستوى العالم، أيهما أعلى.
كم مرة يجب أن أعيد فحص وضع الخصوصية لأداة الذكاء الاصطناعي؟
كل ربع سنة، وفورًا قبل أن يلمس أي حمل عمل جديد بيانات خاضعة للتنظيم. التاريخ الأخير يُظهر لماذا المراجعة السنوية بطيئة جدًا: تحديث شروط Anthropic للمستهلكين المنشور في 28 أغسطس 2025 حدد احتفاظًا لمدة 5 سنوات لمستخدمي الخطط المجانية وPro وMax الذين يسمحون بالتدريب وأعطى موعدًا للقرار في 8 أكتوبر 2025، واستثناء ZDR للنماذج المشمولة جاء في 9 يونيو 2026. أوامر المحاكم تتحرك أيضًا أسرع من صفحات السياسات: رُفع أمر حفظ سجلات ChatGPT في 9 أكتوبر 2025، رغم أن السجلات المستحوذ عليها بموجبه لا تزال متاحة، وفي 5 يناير 2026 أقر القاضي Sidney Stein الأمر الذي يُلزم OpenAI بتقديم 20 مليون محادثة ChatGPT مجهولة الهوية للمستهلكين. أي تقييم يحمل رابط URL مصدريًا أقدم من ربع سنة يجب اعتباره متقادمًا.
