Syncanix
مركز الثقة
إذا كان فريق الأمان أو الخصوصية أو المشتريات لديكم يراجع Syncanix، فوجّهوهم إلى هنا. لقد أجبنا عن الأسئلة الأكثر طرحًا علينا، بتفاصيل محدّدة بدلًا من الصفات التسويقية. وإذا كان هناك شيء تحتاجونه وهو ناقص، فراسلوا admin@syncanix.com وسنضيف الإجابة من أجل من يسأل بعدكم.
لمحة سريعة
- منطقة البيانات
- جميع البيانات المخزَّنة موجودة في الاتحاد الأوروبي (فرانكفورت)، وكذلك استدلال الذكاء الاصطناعي الافتراضي: إذ يعمل Claude على Amazon Bedrock داخل المنطقة، بموجب شروط معالجة البيانات الخاصة بـ AWS ودون استخدامه أبدًا في التدريب. ومزوّد التحوّل الاحتياطي خارج الاتحاد الأوروبي معطَّل افتراضيًا (قفل الإقامة في الاتحاد الأوروبي).
- التشفير
- مشفّر أثناء التخزين؛ وTLS 1.3 أثناء النقل. ويُدعَم BYOK في جميع الخطط.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)
- تنطبق المادة 50 منذ 2 أغسطس 2026. إفصاح الذكاء الاصطناعي للمستخدم النهائي مُفعَّل في المنتج؛ والوسم القابل للقراءة آليًا قيد الطرح. تقدّم Syncanix نظام ذكاء اصطناعي محدود المخاطر؛ أما الواجبات على مستوى النموذج فتقع في الجهة الأعلى من السلسلة لدى مزوّدي النماذج الأساسية. وتصنيف المخاطر لدينا مُعَدّ ومُنتظِر توقيع المستشار القانوني.
- الإشعار بخرق البيانات
- اتفاقية مستوى خدمة (SLA) للإشعار بالعملاء خلال 24 ساعة من تأكّد الخرق (المادة 33 من DPA).
- اتفاقية مستوى خدمة (SLA) لطلبات وصول صاحب البيانات (DSAR)
- إقرار بالاستلام خلال 24 ساعة؛ وتنفيذ خلال 30 يومًا (المادة 12 من اللائحة العامة لحماية البيانات GDPR).
- SOC 2
- لم نحصل على الشهادة بعد. يبدأ جمع أدلة النوع الأول في أشهرنا الأولى بعد الإطلاق؛ والنوع الثاني بعد نحو تسعة أشهر.
أين تتدفق بياناتك
إليك بالضبط ما يحدث لرسالة واحدة من البداية إلى النهاية: ما الذي يعمل وأين، وما الذي نحتفظ به، وما الذي لا يُحتفَظ به إلا للحظة.
مستخدمك يكتب رسالة
عابرالاتحاد الأوروبي (فرانكفورت)تُرسلها أداة الدردشة عبر TLS إلى واجهة Syncanix البرمجية، حيث يُربَط كل طلب بمساحة العمل الخاصة بك قبل أي شيء آخر.
تخزين المحادثات والكتالوج
مخزَّنالاتحاد الأوروبي (فرانكفورت)يُكتَب نص المحادثة وكتالوج القدرات الخاص بك وإعداداتك في تخزين منفصل عن أي مساحة عمل أخرى، مشفَّر في حالة السكون.
استرجاع الوثائق
عابرالاتحاد الأوروبي (فرانكفورت)عندما تستند إجابة إلى وثائقك، تعمل تضمينات الاسترجاع وإعادة الترتيب داخل المنطقة على Amazon Bedrock.
توليد رد الذكاء الاصطناعي
عابرالاتحاد الأوروبي (فرانكفورت)تُعالَج رسالتك والسياق المسترجَع داخل الاتحاد الأوروبي: يعمل Claude على Amazon Bedrock في فرانكفورت لتوليد الرد. لا يُخزَّن أي شيء في هذه الخطوة، ولا يُستخدَم محتواك أبدًا في تدريب نموذج. وإذا تعذّر مسار الاتحاد الأوروبي في أي وقت، فبإمكاننا التحوّل احتياطيًا إلى مزوّد نموذج خارج الاتحاد الأوروبي.
الرد يتدفق عائدًا
عابرالاتحاد الأوروبي (فرانكفورت)يتدفق الرد عبر واجهة Syncanix البرمجية إلى متصفح مستخدمك. ما يبقى بعد ذلك هو نص المحادثة المخزَّن من الخطوة 2.
الأمان
تعمل بيئة الإنتاج في الاتحاد الأوروبي (فرانكفورت) ضمن حساب سحابي مخصّص ومعزول تمامًا. يُشفَّر كل شيء أثناء التخزين وأثناء النقل عبر TLS 1.3. ويحصل كل عبء عمل ودور قاعدة بيانات على وصول بأقلّ امتياز، وتُصادَق كل استدعاءات API افتراضيًا، وتحمل كل استجابة موجَّهة إلى العميل ترويسات التحصين المعتادة: CSP وHSTS وX-Frame-Options.
اقرأ نظرة الأمان الكاملة ←حالة النظام المباشرة
تعرض صفحة حالة عامة التوفر المباشر لواجهة برمجة التطبيقات وتسليم الو دجت ولوحة التحكم والموقع الإلكتروني، تُحدّث كل خمس دقائق، مع الأعطال الحالية ونوافذ الصيانة المجدولة.
عرض حالة النظام ←استبيان الأمان
لقد ملأنا مسبقًا الأسئلة التي تظهر في معظم مراجعات المورّدين، مجالات CAIQ-Lite ومناطق VSA-Core. ويحصل كلٌّ منها على إجابة صادقة بنعم أو جزئيًا أو مخطّط لها، مع التفصيل الذي يقف خلفها.
اقرأ الاستبيان المُجاب مسبقًا ←إمكانية الوصول
نبني وفق معيار WCAG 2.1 AA. ويبيّن البيان أين نطابقه سطحًا بسطح، وكيف نصل إلى ذلك، وما الذي نعلم أنه لا يزال قاصرًا.
اقرأ بيان إمكانية الوصول ←المعالِجون الفرعيون
تعمل Syncanix على 7 معالِجين فرعيين. تستضيف AWS كل شيء في الاتحاد الأوروبي وتُشغّل استدلال الذكاء الاصطناعي الافتراضي واسترجاع الوثائق لدينا على Amazon Bedrock داخل المنطقة. وAnthropic وOpenAI هما مزوّدا النماذج اللذان يمكننا التحوّل احتياطيًا إليهما خارج الاتحاد الأوروبي. ويتولّى Auth0 الهوية، ويتولّى PostHog تحليلات المنتج القائمة على الموافقة، ويرسل Google Workspace بريدنا الإلكتروني المعاملاتي، وPaddle هو مزوّد الفوترة وتاجرنا المسجَّل. ويتلقّى كلٌّ منهم البيانات التي تتطلّبها مهمته فقط، ونمنح إشعارًا مدته 30 يومًا قبل أي تغيير جوهري: معالِج فرعي جديد، أو فئة بيانات جديدة، أو نقل الموقع.
اقرأ القائمة الكاملة للمعالِجين الفرعيين ←DPA وعمليات النقل عبر الحدود
تغطّي DPA الخاصة بنا التزامات المعالِج بموجب اللائحة العامة لحماية البيانات (ا لمادة 28)، والتدابير الأمنية المطلوبة (المادة 32)، والإشعار بالخرق خلال 24 ساعة (المادة 33). وتعتمد عمليات النقل خارج المنطقة الاقتصادية الأوروبية على البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) (الوحدة الثانية)، مع ملحق IDTA الصادر عن ICO في المملكة المتحدة وملحق FADP السويسري حيثما انطبقا. وتغطّي الملاحق الإقليمية الإمارات والسعودية وإسرائيل ومصر وقطر والبحرين وعُمان والأردن.
اقرأ ملخّص DPA الكامل ←الخصوصية
نحن المعالِج للمحتوى الذي يرسله مستخدموكم، والمتحكّم في حسابات لوحة التحكم. وبشكل افتراضي نحتفظ ببيانات المحادثة لمدة 30 يومًا، ولا ندرّب النماذج الأساسية على بياناتكم أبدًا، ونُبقي كل ما هو مخزَّن في الاتحاد الأوروبي. ونحترم حقوق اللائحة العامة لحماية البيانات (المواد 15 و16 و17 و20 و25 و32 و33)، ونبقى خارج اتخاذ القرارات الآلي وفق المادة 22 بحكم التصميم: إذ يُبقي كل إجراء عالي الأثر على تدخّل بشري في الحلقة. وتغطّي المجموعة الفائقة نفسها CCPA وقوانين الولايات الأمريكية، إلى جانب أنظمة الإمارات والسعودية وإسرائيل.
اقرأ إشعار الخصوصية الكامل ←الامتثال في مجال الذكاء الاصطناعي
تنطبق قواعد الشفافية في المادة 50 من قانون الذكاء الاصطناعي الأوروبي منذ 2 أغسطس 2026. تقدّم Syncanix نظام ذكاء اصطناعي محدود المخاطر، لذا تنطبق علينا؛ أما الواجبات الأثقل على مستوى النموذج بموجب المادة 53 فتقع في الجهة الأعلى من السلسلة لدى Anthropic وOpenAI. وإفصاح الذكاء الاصطناعي للمستخدم النهائي مُفعَّل: إشعار واضح بأنك تتحدّث إلى ذكاء اصطناعي، إضافة إلى مؤشّر دائم في رأس الدردشة، بكل لغات الإطلاق الست. أما الوسم القابل للقراءة آليًا للمحتوى المولَّد بالذكاء الاصطناعي فيُطرَح على موجات ولم يصل بعدُ إلى كل الواجهات. وتصنيفنا الرسمي للمخاطر مُعَدّ بالكامل، إلى جانب بطاقات النماذج ومنهجية تقييم التحيّز، وينتظر توقيع المستشار القانوني قبل أن نقدّمه بوصفه مُراجَعًا.
اقرأ ملخّص الامتثال في مجال الذكاء الاصطناعي الكامل ←شهادات الامتثال
إليك أين يقف كل إطار فعلًا. SOC 2 على خارطة الطريق ولم نحصل عليه بعد: يبدأ جمع أدلة النوع الأول (مع Vanta) في أشهرنا الأولى بعد الإطلاق، ويُستهدَف تقرير النوع الثاني بعد نحو تسعة أشهر. ويتبع ISO 27001 على قاعدة الأدلة نفسها. وتنطبق قواعد المادة 50 من قانون الذكاء الاصطناعي الأوروبي منذ 2 Aug 2026: إفصاح المستخدم النهائي مُفعَّل، والوسم القابل للقراءة آليًا قيد الطرح، وتصنيفنا ينتظر توقيع المستشار القانوني. وتتوفّر اليوم DPA الخاصة باللائحة العامة لحماية البيانات وتغطية CCPA / CPRA. أما HIPAA وFedRAMP فهما خارج نطاق الإصدار الأول (v1) عن قصد.
اقرأ حالة الامتثال الكاملة ←الإفصاح عن الثغرات
نرحّب بأبحاث الأمن حسنة النية. نؤكّد استلام البلاغ خلال 3 أيام عمل، ونصنّفه خلال 7 أيام، ونوافيك بمستجدّ ات كل 14 يومًا على الأقل حتى تُحلّ المشكلة. والأبحاث التي تُجرى ضمن القواعد المنشورة تتمتّع بملاذ آمن: لن نرفع أي دعوى قانونية ضدها ولن ندعم رفعها. ولا يوجد اليوم برنامج مكافآت مدفوع، وإذا تغيّر ذلك فسنعلنه هنا أولًا.
اقرأ سياسة الإفصاح ←اللغات
يصدر المنتج وإفصاح الذكاء الاصطناعي والإشعارات القانونية الموجَّهة إلى العملاء جميعًا بلغات الإطلاق الست لدينا: الإنجليزية والإسبانية والفرنسية والألمانية والعربية والعبرية. والعربية والعبرية من اليمين إلى اليسار بالكامل، بما في ذلك أي أيقونات تحمل دلالة اتجاهية، ويراجع كل إصدار متحدّث أصلي باللغة.
التواصل
- المشتريات واستبيانات المورّدين وأسئلة الثقة العامة: admin@syncanix.com.
- طلبات أصحاب البيان ات وتصعيدات اللائحة العامة لحماية البيانات وأسئلة DPA: admin@syncanix.com.
- الإفصاح عن الثغرات الأمنية وتقارير الحوادث: admin@syncanix.com.