أين يعمل اجتماع InterMIND الواحد فعلاً

عاجلاً أم آجلاً، يطرح شخص من جهة المضيف، كقسم تقنية المعلومات لدى عميل أو مسؤول حماية البيانات أو شريك حذر، السؤال نفسه: «إلى أين تذهب هذه البيانات؟» يريد قائمة بالمعالجين الفرعيين، والمقرات القانونية للموردين، ومخططاً بأسهم.

نفضّل أن تحصل على الصورة الكاملة بدلاً من أن نرسلها إليك قطعة قطعة عبر البريد الإلكتروني. لذلك نعرض هنا مسار البيانات في اجتماع واحد: كل خدمة خارجية يمر بها، والمكان الذي تعمل فيه كل خدمة، والبيانات التي تمر عبرها. وقد تحققنا من ذلك مقابل إعدادات النشر الفعلية بتاريخ 2026-05-28.

كل مسار يمس محتوى الاجتماع يقع داخل الاتحاد الأوروبي وقت التشغيل، بما في ذلك خطوات الذكاء الاصطناعي، التي تعمل على بوابة الذكاء الاصطناعي التي تختارها مؤسستك، في منطقة أوروبية ضمن حسابنا الخاص (tenant). الموردون خلف هذه البوابة شركات أمريكية تشغّل مناطق في الاتحاد الأوروبي، ونذكر ذلك بوضوح أدناه، كما نذكر النموذج الذي يقع خارج الاجتماع تماماً.

يرسم هذا المقال خريطة المكان الذي يعمل فيه اجتماعك. أما مقاله المرافق، مما يتكوّن اجتماع InterMIND الواحد، فيرسم خريطة مكوّناته: أي الطبقات هي شيفرتنا الخاصة، وأيها مفتوحة المصدر، وأين نكون عمليين في استخدام البرمجيات الخدمية المملوكة.

ما الذي يعنيه «أين يعمل» فعلاً

يُخلط بين أمرين في نقاشات السيادة، وهما ليسا الشيء نفسه:

1. بيئة التشغيل / مسار البيانات. المكان الذي تُعالَج فيه بايتات اجتماعك فعلياً أثناء الطلب. هذا هو ما تتناوله لوائح إقامة البيانات ومعظم اتفاقيات معالجة البيانات (DPA) في الواقع.
2. المقر القانوني للمورّد. المكان الذي سُجّلت فيه شركة المورّد قانونياً. هذا هو موضوع نقاشات CLOUD Act، أي المدى النظري لإلزام أمريكي موجّه إلى الشركة الأم للمورّد، بغض النظر عن المكان الذي يعمل فيه حمل العمل.

كل سؤال تقريباً من نوع «هل هذا أوروبي؟» هو في حقيقته أحد هذين السؤالين، يُطرح بصورة غير دقيقة. ونجيب عن كل منهما على حدة لكل مورّد أدناه.

مسار البيانات في اجتماع واحد

لنتتبع مكالمة واحدة من الانضمام إلى رسالة المتابعة:

1. يفتح المتصفح صفحة الاجتماع. يعمل SSR على Vercel، مثبّتاً على fra1 (فرانكفورت). تُعالَج كل بيانات الطلب والاستجابة، من ملفات تعريف الارتباط للجلسة وحمولات API وHTML المولَّد على الخادم، داخل الاتحاد الأوروبي وقت التشغيل.
2. يتصل WebSocket بخادم الاجتماع لدينا في باريس (cdg). تنسيق الاجتماع وحالة التواجد والإشارات، كلها داخل الاتحاد الأوروبي.
3. يعمل التعرف على الكلام على خادم الوسائط لدينا. يصل الصوت عبر WebRTC إلى محركنا الخاص، وهو Mind API على OVH في فرنسا، ويجري التعرف عليه هناك كلمة بكلمة، على الخادم نفسه الذي يحمل المكالمة، دون أي خدمة كلام من طرف ثالث. الرسائل الصوتية في الدردشة هي الاستثناء الوحيد: يعمل تحويل الكلام فيها إلى نص على Azure AI Speech، خدمة الكلام في بوابة الذكاء الاصطناعي الافتراضية (جدول الموردين أدناه). أما خط المعالجة نفسه فمشروح في داخل خطوط الترجمة الأربعة.
4. تصل ترجمة الصوت والدردشة إلى محركنا الخاص على OVH في فرنسا. وهو mind-sdk + Mind API: شيفرتنا وخوادمنا في فرنسا. لا يوجد أي نموذج من طرف ثالث في المسار. تتم ترجمة واحدة لكل لغة هدف موجودة في الغرفة، وكلها مقيمة في الاتحاد الأوروبي عند كل نقطة.
5. المستند الذي يُلقى في الدردشة (PDF وDOCX وDOC وPPTX وXLSX) يذهب من جهة الخادم، من ws-server في باريس، إلى DeepL في كولونيا. شركة ألمانية ومعالجة ألمانية. الصوت والدردشة لا يمران عبر DeepL.
6. بيانات التطبيق، من مستخدمين وفرق ورسائل وبيانات وصفية للاجتماعات، تُخزَّن في Neon Postgres على AWS فرانكفورت (eu-central-1). واللقطات الاحتياطية في المنطقة نفسها.
7. التسجيلات والمرفقات وملفات التصدير تُخزَّن على Tigris، وهو تخزين متوافق مع S3 على Fly. التخزين موزَّع على الحافة (edge)، ويمكن ضبط الحاوية (bucket) على مناطق متعددة داخل الاتحاد الأوروبي للمستأجرين (tenants) الذين يحتاجون تثبيتاً أضيق.
8. الأخطاء وسجلات الأداء تذهب إلى نسخة Sentry الأوروبية (de.sentry.io). وقد أُغلقت المؤسسة الأمريكية في مايو.
9. تحليلات المنتج تذهب إلى PostHog EU (eu.i.posthog.com).
10. البريد الإلكتروني للمعاملات (روابط الدخول السحرية والدعوات والإيصالات) يُرسل عبر Resend من eu-west-1 (أيرلندا).

كل ما سبق يقع داخل الاتحاد الأوروبي وقت التشغيل. ومحرك الترجمة، وهو الجزء الذي تمر عبره معظم بياناتك، هو أيضاً شيفرتنا الخاصة وليس شيفرة طرف ثالث. أما SDK العميل الذي يعمل عليه فمفتوح المصدر (BSD-3-Clause) وقابل للتدقيق اليوم؛ واستضافة المحرك نفسه ذاتياً مدرجة في خارطة الطريق للعميل الذي يحتاجها.

خريطة الموردين

أكبر تدفقين للبيانات من حيث الحجم، أي ترجمة الصوت والدردشة عبر محركنا الخاص على OVH وترجمة المستندات عبر DeepL، يخصّان أيضاً المورّدين اللذين تقع كيانهما الأم داخل الاتحاد الأوروبي. وهذا يغطي معظم محتوى الاجتماع. أما قائمة المعالجين الفرعيين الكاملة مع تفاصيل المقر القانوني فتُدرج في اتفاقية معالجة البيانات (DPA) كممارسة معتادة؛ والجدول أعلاه هو عرض وقت التشغيل، وهو ما تتناوله معظم بنود إقامة البيانات.

خطوات الذكاء الاصطناعي بأسمائها الصريحة

بعد انتهاء المكالمة نشغّل بضع خطوات بنماذج لغوية على ما قيل: AI digest (المواضيع والقرارات وaction items والأسئلة المفتوحة)، والملخص بعد الاجتماع، ومحرر الملاحظات بالذكاء الاصطناعي (ترجمة ملاحظة، أو تصحيحها أو توسيعها أو تبسيطها). وأثناء المكالمة تكتب خطوة من النوع نفسه ملخصاً لكل مستند يُلقى في الدردشة، وتجيب عن Ask AI وMia. هذه هي الأماكن الوحيدة التي يمس فيها نموذج عام الغرض محتوى مشتقاً من الاجتماع، وكلها تذهب إلى مكان واحد:

• بوابة الذكاء الاصطناعي التي تختارها مؤسستك. يختارها محلّل واحد (resolver) في الشيفرة لكل موضع استدعاء؛ ولا يوجد مسار ثانٍ. الافتراضي هو Azure OpenAI في EU Data Zone؛ ومن إعداداتها تنتقل المؤسسة إلى Vertex AI على نقطة الاتحاد الأوروبي متعددة المناطق أو Amazon Bedrock في فرانكفورت، أو توجّه كل ميزات الذكاء الاصطناعي إلى نقطة نهاية خاصة بها متوافقة مع OpenAI: vLLM في مركز بياناتها الخاص، أو نشر داخل حسابها الخاص (tenant). تعمل كل بوابة مستضافة داخل حسابنا الخاص، ومهيّأة بلا أي احتفاظ بالبيانات (zero data retention) ودون تدريب على محتوى العملاء؛ ويبقى البديل الاحتياطي على البوابة نفسها، أي منطقة أوروبية ثانية أو نموذج ثانٍ من المورّد نفسه، ولا ينتقل أبداً إلى مورّد آخر. تسرد وثائق ميزات الذكاء الاصطناعي البوابات والمناطق.
• الملخص وإجراء الترجمة في المحرر يمران عبر مسار الترجمة، لا عبر النموذج اللغوي، وهو المسار نفسه الذي يترجم الدردشة المباشرة.
• يمكن إيقاف الذكاء الاصطناعي للمؤسسة كلها: يستمر النسخ والترجمة في العمل، وتتوقف AI digest وملخصات المستندات ومساعد الكتابة وAsk AI.

ترجمة الصوت في الوقت الفعلي، والدردشة في الوقت الفعلي، والملاحظات، وترجمة المستندات، لا تمر عبر أي من هذه، فقد كانت مقيمة في الاتحاد الأوروبي منذ البداية.

أين يقع الموردون: Microsoft وGoogle وAmazon شركات أمريكية تشغّل مناطق في الاتحاد الأوروبي. نذكر ذلك بوضوح في صفحة الثقة ولا نخفيه؛ إنه سؤال المقر القانوني الوارد في أول هذا المقال، يُجاب عنه في هذه النقطة بالطريقة نفسها التي أجبنا بها عن البنية الداخلية. وهناك نموذج واحد يقع خارج الاجتماع تماماً: معيار جودة الترجمة العام لدينا يستخدم نموذج LLM حَكَماً (Gemini، مع Claude احتياطياً، عبر AI Gateway من Vercel) لتقييم الترجمات الآلية لجمل مرجعية من FLORES-200. وهذه مجموعة بيانات ثابتة وعامة، وليست اجتماع أي شخص.

ما يعنيه هذا لاتفاقية معالجة البيانات (DPA) لديك

بالنسبة لمعظم المشترين في الاتحاد الأوروبي، مثل الشركات المتوسطة الألمانية (Mittelstand) والقطاعات الخاضعة للتنظيم التي تعمل باتفاقيات DPA قياسية وفق GDPR، تجيب الصورة أعلاه مباشرة عن سؤال إقامة البيانات: كل نقطة يمر بها اجتماعك وقت التشغيل تقع في الاتحاد الأوروبي. ويُفصح عن المقر القانوني للمورّدين في قائمة المعالجين الفرعيين وفق الممارسة المعتادة، ولا مفاجآت هناك. وخريطة الإقامة هذه قطعة واحدة؛ أما بقية التزامات حماية البيانات، من المحو والاحتفاظ وقابلية النقل والموافقة، فقد أخضعنا قاعدة الشيفرة لتدقيق كامل وأغلقنا كل بند مقابل الشيفرة.

أما في حالة souveraineté numérique الفرنسية والمشتريات بمستوى SecNumCloud، فإن المقر القانوني للمورّد هو نفسه جزء من المعيار، وليس موقع التشغيل وحده. وهذا حديث مختلف: طوبولوجيا نشر بديلة تُبقي كل مكوّن لدى مورّدين خاضعين لقضاء أوروبي. لا نشغّلها افتراضياً؛ لكننا سنجهزها للمستأجر (tenant) الذي يحتاجها حيث يبرّر العقد كلفة البناء.

أما المشترون في الولايات المتحدة ومعظم آسيا والمحيط الهادئ، فالعكس هو الصحيح عادةً: إنهم يريدون زمن استجابة منخفضاً من منطقتهم، وهذه مشكلة مختلفة. اليوم نعمل في منطقة واحدة هي fra1. وإذا كانت حركة المرور لديك تبرّر حافة (edge) في الولايات المتحدة، فسنخطط لذلك معك.

ما الذي يلزمنا به هذا المقال

هذه هي الصورة بتاريخ 2026-05-28. وسنحدّثها عندما تتغير البنية: استبدال مورّد، أو نقل منطقة، أو خدمة خارجية جديدة. يمكن التحقق من الإعداد الحالي في ملف vercel.json المفتوح لدينا، وفي محرك mind-sdk + Mind API الذي يعمل على OVH في فرنسا، وفي لوحة التحكم الخاصة بكل مورّد.

إذا بدا لك شيء هنا خاطئاً، أو احتاج مسؤول حماية البيانات لديك إلى إجابة لا تقدمها هذه الخريطة، فراسلنا. نفضّل أن نصحح تفصيلاً ناقصاً على أن تكتشفه أثناء مراجعة العقد.

المصادر: تم التحقق من مناطق التشغيل وتوجيه النماذج مقابل الإعداد المنشور (vercel.json، fly.toml) والشيفرة المُصدَرة؛ Vercel AI Gateway (مسار تثبيت المزوّد لـ AI digest)، FLORES-200؛ روجع في أغسطس 2026.