أين تعيش بياناتكم، ومن يراها
هذه الصفحة موجّهة لفريق الأمن الذي يراجع أنتي ساندبوكس قبل التعاقد. كل جملة فيها دقيقة كما هي، ولا نكتب شيئًا لا نستطيع إثباته.
الاستضافة
يعمل تطبيقنا في الإنتاج وقاعدة بياناته وتخزين النسخ الاحتياطية الخاصة على علي بابا كلاود (SCCC) في الرياض، المملكة العربية السعودية (me-central-1). وتتولى خدمات خارجية مذكورة أدناه معالجة الذكاء الاصطناعي والبريد الإلكتروني والرسائل عبر المنصات الاجتماعية.
الشهادات
شهادات البنية التحتية تعود إلى مزوّد الاستضافة، ونحن ندرجها هنا منسوبةً إليه — وليست شهادات صادرة لأنتي ساندبوكس.
أنتي ساندبوكس مبنيّ على ضوابط SOC 2 — لا أكثر. لسنا معتمدين من SOC 2، ولم نخضع لتدقيق من النوع الأول أو الثاني، ولا يوجد تاريخ تدقيق حتى الآن.
سيُنشر تاريخ تدقيق النوع الأول هنا فور توفره.
ما نخزّنه
ما تحتفظ به المنصة، وما لا تحتفظ به على الإطلاق.
- رسائل العميل وردود الوكيل
- اسم العميل الظاهر ومعرّف القناة
- المستندات التي ترفعها المنظمة
- القواعد التي يعلّمها موظفوها للوكيل
- سجل تدقيق يُضاف إليه فقط
- أرقام الفوترة، ولا تحمل أي بيانات شخصية
- بيانات بطاقة الدفع
- كلمات المرور بصيغة قابلة للقراءة
أين يعمل الاستدلال
نص المحادثة يُرسل إلى مزوّد النموذج ليُصاغ الرد. المزوّد واحد، مذكور بالاسم في قائمة المعالجين الفرعيين أدناه، ويُضبط على الخادم لا في المتصفح — وتُبلَّغ المنظمة قبل أي تغيير فيه.
المعالجون الفرعيون
كل جهة تلمس بيانات المنظمة بطريقة ما، وما تفعله، وأين.
| الجهة | ماذا تفعل | أين |
|---|---|---|
| علي بابا كلاود (SCCC) | الاستضافة وتخزين النسخ الاحتياطية الخاصة — اليوم | الرياض، المملكة العربية السعودية (me-central-1) |
| Hostinger | نسخ ترحيل أرشيفية غير متصلة | الاتحاد الأوروبي |
| Zernio | توصيل الرسائل عبر واتساب وإنستغرام وفيسبوك | خارج المملكة |
| Resend | البريد الإلكتروني المعاملاتي | خارج المملكة |
| Stripe | مدفوعات البطاقة، عند التفعيل | خارج المملكة |
| جوجل جيميناي | تشغيل الاستدلال | خارج المملكة |
| Sentry | تسجيل الأعطال — عند تفعيله فقط | خارج المملكة |
هذه القائمة تُحدَّث باستمرار، وتُخطَر المنظمة قبل أي تغيير عليها.
نقل البيانات خارج المملكة
تُرسَل بيانات المحادثة إلى مزوّدي الذكاء الاصطناعي والبريد الإلكتروني والمنصات الاجتماعية الخارجيين المذكورين أعلاه. كما تُحفظ نسخ الترحيل الأرشيفية غير المتصلة في الاتحاد الأوروبي.
حقوق صاحب البيانات (PDPL)
وفق نظام حماية البيانات الشخصية السعودي.
التصدير
يمكن طلب نسخة من بيانات صاحب البيانات في أي وقت.
التصحيح
يمكن طلب تصحيح بيانات غير دقيقة.
الحذف
طلب الحذف يزيل بيانات العميل من قاعدة البيانات. قد تبقى أدلة التدقيق والفوترة وفق سياسة الاحتفاظ، وتظهر أي وسائط معلّقة أو غير متحقق من حذفها للمراجعة.
الاحتفاظ
الفترة الافتراضية ٢٤ شهرًا، قابلة للتعديل حسب كل منظمة. عند انتهائها تبدأ إزالة بيانات العميل؛ تخضع أدلة التدقيق والفوترة وسياسة التحقق من حذف الوسائط لمددها المنفصلة.