قواعد حماية البيانات

الدردشة التي يقرأ فيها كل عضو بلغته تبقى دردشةً قد يلصق فيها أحدهم مفتاح وصول أو رقم بطاقة أحد العملاء أو مرجع عقد بحكم العادة. تفحص قواعد حماية البيانات كل رسالة في اجتماعات مؤسستك وقنواتها قبل إرسالها. الفحص عبارة عن قائمة قواعد لا حكم تقديري: عندما تُرفض رسالة، تُذكر القاعدة التي رفضتها، ويُرفض النص نفسه بالطريقة نفسها غدًا.

قواعد حماية البيانات مشمولة في خطتي Business وEnterprise. أعضاء الخطط الأخرى لا يرون قواعد ولا حالات رفض.

ما الذي يُفحص

القاعدة إما نمط (تعبير نمطي) وإما قائمة كلمات محددة بدقة، ولها أحد ثلاثة إجراءات:

• Block (حظر) — لا تغادر الرسالة أبدًا. يرى المرسل القاعدة التي رفضتها، ويبقى النص في مربع الكتابة.
• Warn (تحذير) — يمكن للمرسل الإرسال على أي حال مع ذكر سبب. يُكتب السبب في سجل التدقيق الخاص بالمؤسسة مع القاعدة.
• Audit (تدقيق) — تُرسل الرسالة، ويحتفظ سجل التدقيق بسطر يثبت ذلك.

تتحول قاعدة warn إلى block ما دامت الغرفة تضم شخصًا من خارج المؤسسة: ضيفًا انضم عبر رابط، أو مشاركًا من مؤسسة أخرى.

يؤدي تعديل رسالة مرسلة إلى تطبيق القواعد نفسها على النص الجديد. التعديل لا يحمل سببًا، لذا ترفض قاعدة warn التعديل رفضًا تامًا: يحتفظ المحرر بنصك، ولإرساله مع سبب ترسله كرسالة جديدة. الأحرف غير المرئية والأرقام المتشابهة الشكل داخل مفتاح أو رقم لا تخفيه عن القواعد.

تبدأ كل مؤسسة بالقواعد المضمنة: مفاتيح السحابة وواجهات API (AWS وGoogle وGitHub وSlack وStripe وOpenAI وAnthropic)، والمفاتيح الخاصة بصيغة PEM، ورموز JSON Web Tokens، وأرقام بطاقات الدفع وأرقام IBAN. المفاتيح تُحظر؛ وأرقام البطاقات وIBAN تُحذَّر. يمكن للمالك تغيير إجراء أي قاعدة مضمنة أو إيقافها.

تعليم قاعدة من رسالة

يفتح مالك المؤسسة أو أحد المسؤولين قائمة رسالة في الدردشة ويختار Protect data like this. يقرأ InterMIND الرسالة ويقترح قاعدة: ما الذي تحميه، ونمطًا أو الكلمات الدقيقة، وإجراءً. تعدّل الاقتراح ثم تحفظه. ابتداءً من الرسالة التالية، تُفحص رسائل كل الأعضاء وفقه.

يجب أن تطابق القاعدة الرسالة التي عُلِّمت عليها؛ والقاعدة التي تحمل الاسم نفسه تحل محل السابقة.

تعليم القواعد من ملف

في Claude أو ChatGPT أو Copilot أو Gemini المتصل بـ InterMIND، سلِّم المساعد قائمتك — جدولًا أو جدول بيانات أو وثيقة سياسة — وقل ما الذي يجب ألا يغادر المؤسسة. يكتب المساعد القواعد عبر add_dlp_rules، ويعرضها عبر list_dlp_rules، ويحذف قاعدة عبر remove_dlp_rule. الاستدعاءات الثلاثة نفسها متاحة في واجهة API العامة ضمن /api/v1/dlp.

ما الذي يُسجَّل

حالات الرفض، وحالات التجاوز مع أسبابها، والمطابقات المخصصة للتدقيق فقط، وكل تغيير في قاعدة، كلها سطور في سجل التدقيق الخاص بالمؤسسة: chat.dlp_blocked وchat.dlp_overridden وchat.dlp_flagged وchat.dlp_rule_changed. يذكر السطر القاعدة والمرسل وعينة مقنّعة مما تمت مطابقته — وليس الرسالة كاملة أبدًا.