الأمان والخصوصية
الأمان والخصوصية
تصف هذه الصفحة كيفية تعامل InterMIND مع بياناتك بلغة واضحة. للحصول على اللغة القانونية، راجع سياسة الخصوصية وشروط الخدمة؛ للحصول على ملخص موجه للمشترين مع روابط تدقيق GDPR و DPA، راجع صفحة ميزات الأمان والخصوصية.
التشفير
أثناء النقل. جميع الاتصالات بـ InterMIND تتم عبر HTTPS / WSS (TLS). يتم إعادة توجيه طلبات HTTP إلى HTTPS تلقائيًا — لا يوجد تراجع إلى النص العادي. يغطي هذا تطبيق الويب، وخادم WebSocket الذي يحمل الدردشة والإشارات، ومكالماتنا الخاصة إلى محرك الترجمة. ينتقل صوت اجتماع وفيديو عبر WebRTC مع DTLS-SRTP بين متصفحك وخادم الوسائط لمحركنا في فرنسا؛ يقوم خادم الوسائط بفك تشفير كل تدفق لإعادة توجيهه إلى المشاركين الآخرين وإلى مسار التعرف على الكلام والترجمة.
في حالة السكون. تقوم قاعدة البيانات (Neon، فرانكفورت) بتشفير مساحة التخزين الخاصة بها باستخدام AES-256؛ وتغطي التشفير من جانب الخادم، الذي يكون دائمًا قيد التشغيل، التسجيلات والمرفقات وأرشيفات التصدير على مساحة تخزين كائنات Tigris. يتم تشفير رموز تكامل OAuth وأسرار عميل OIDC بشكل إضافي على مستوى التطبيق (AES-256-GCM) قبل كتابتها، ويتم تخزين رموز جلسة OIDC مشفرة في ذاكرة التخزين المؤقت للجلسة. بيانات الموردين: نظرة عامة على أمان Neon، Tigris S3 API.
تشفير من طرف إلى طرف: لا. الترجمة عبارة عن معالجة — يتم تشغيل التعرف على الكلام والترجمة على محركنا الخاص، على خوادمنا في ألمانيا وفرنسا، ويجب على هذا المحرك قراءة المحتوى لترجمته. لذلك، يتم تشفير InterMIND أثناء النقل وفي حالة السكون، ويمكن للبنية التحتية لدينا قراءة المحتوى عند نقطة المعالجة؛ وهو ليس مشفرًا من طرف إلى طرف، ولا يغير أي خطة أو إعداد من ذلك. ما نقدمه بدلاً من ذلك هو مسار بيانات قابل للتحقق: الاتحاد الأوروبي في كل خطوة، ومحركنا الخاص للكلام المباشر بدلاً من نموذج طرف ثالث، وميزات الذكاء الاصطناعي على البوابة التي تختارها مؤسستك (مستأجرنا الخاص، لا تدريب على بياناتك)، وفترة الاحتفاظ التي تتحكم فيها. يتم تفريغ الملاحظات الصوتية إلى نص بواسطة Azure AI Speech في نفس المستأجر. إذا كان التشفير من طرف إلى طرف يفوق كل شيء بالنسبة لك، فإن المنتجات المبنية حوله — Element، Wire، Threema — هي الأنسب، ولا يوثق أي منها الترجمة؛ ونقول الشيء نفسه في مقارنة تطبيقات المراسلة.
المصادقة
| الطريقة | الحالة |
|---|---|
| البريد الإلكتروني + رمز التحقق | متاح |
| تسجيل الدخول باستخدام Google (OAuth 2.0) | متاح |
| تسجيل الدخول باستخدام Microsoft (OAuth 2.0) | متاح |
| SSO (Google / Microsoft، الانضمام التلقائي للفريق عبر النطاق الذي تم التحقق منه) | متاح في خطتي Business و Enterprise |
| SSO للمؤسسات عبر مزود الهوية (IdP) الخاص بك (OIDC — Okta، Microsoft Entra ID، Google Workspace) | متاح في خطتي Business و Enterprise |
لا يتم تخزين كلمات المرور أبداً — تسجيل الدخول إما عبر رمز تحقق لمرة واحدة أو تدفق OAuth مع Google / Microsoft. يتم الاحتفاظ بالجلسات في ملفات تعريف ارتباط HTTP-only؛ يمكنك تسجيل الخروج من قائمة الملف الشخصي في أي وقت.
يستخدم SSO للمؤسسات رمز تفويض OpenID Connect مع PKCE (S256)، وstate، وnonce. يتم التحقق من صحة رموز الهوية (ID tokens) مقابل JWKS المنشور من قبل مزود الهوية (التوقيع، المُصدر، الجمهور)، ولا يتم قبول تسجيل الدخول إلا لنطاقات البريد الإلكتروني التي تم التحقق منها عبر DNS من قبل الفريق — مزود الهوية الخاص بك هو المرجع فقط للنطاقات التي أثبتت ملكيتك لها. يتم تشفير أسرار عميل OIDC في حالة السكون، ويتم تسجيل كل تسجيل دخول عبر SSO في سجل تدقيق الفريق. الإعداد: إعداد SSO.
الترجمة في الوقت الفعلي
يتم تشغيل الترجمة الصوتية والترجمات التوضيحية في الوقت الفعلي على البنية التحتية الخاصة بـ InterMIND — تتم معالجة الصوت على خدمة WebSocket الخاصة بنا، ولا يتم إرساله إلى نقطة نهاية عامة لـ OpenAI / Google Translate / Azure.
يستخدم ترجمة المستندات (PDF، DOCX، DOC، PPTX، XLSX) DeepL كمزود الترجمة. يتم تحميل الملفات إلى DeepL عبر اتصال TLS للترجمة، ويتم إرجاع النتيجة إلى دردشة اجتماع الخاص بك. تخضع معالجة DeepL للبيانات لـ شروط الخصوصية الخاصة بـ DeepL — فهم لا يحتفظون بالمحتوى لأغراض التدريب.
ميزات الذكاء الاصطناعي
تعمل ملخصات الاجتماع، وملخصات المستندات، ومساعد الكتابة، وخدمة Ask AI، و Mia (المشارك بالذكاء الاصطناعي الذي يمكنك مناداته بالاسم في اجتماع) على بوابة نموذج لغوي لأحد مزودي الحوسبة السحابية الكبرى، داخل المستأجر الخاص بـ InterMIND — نفس البوابة التي تستخدمها مؤسستك على الأرجح لذكائها الاصطناعي الخاص:
| البوابة | المنطقة | الحالة |
|---|---|---|
| Azure OpenAI (Microsoft) | منطقة بيانات الاتحاد الأوروبي — المعالجة والتخزين داخل دول الاتحاد الأوروبي | افتراضي |
| Google Vertex AI (Google Cloud) | نقطة نهاية متعددة المناطق في الاتحاد الأوروبي (EU) | متاح — يختاره مسؤولو المؤسسة في الإعدادات |
| Amazon Bedrock (AWS) | الاتحاد الأوروبي (فرانكفورت) أو أي منطقة تختارها، في حساب AWS الخاص بك — تقوم بإضافة مفتاح وصول IAM مع حقوق استدعاء Bedrock؛ تظل النماذج والحصص واتفاقية السوق (Marketplace) ملكاً لك | متاح — يُدخل مسؤولو المؤسسة حساب AWS الخاص بهم في الإعدادات |
| نقطة النهاية الخاصة بك | أينما تقوم بتشغيلها | متاح — أي خادم متوافق مع OpenAI (على سبيل المثال vLLM في مركز بياناتك أو نشر في المستأجر الخاص بك) |
يختار مسؤول المؤسسة البوابة في صفحة التكاملات؛ وينطبق الاختيار على كل ميزة ذكاء اصطناعي في المؤسسة مرة واحدة، ويمكن إيقاف تشغيل ميزات الذكاء الاصطناعي للمؤسسة بأكملها — مع استمرار عمل التفريغ النصي والترجمة. ما يغادر InterMIND نحو استدعاء الذكاء الاصطناعي هو نسخة الاجتماع ونافذة الدردشة في نهاية الاجتماع، والمستندات المشتركة، ونص المحرر أو السؤال المطروح؛ تم تكوين جميع البوابات مع عدم الاحتفاظ بأي بيانات وعدم إجراء تدريب على المحتوى الخاص بك. يتم توليف صوت Mia بواسطة نفس مزود البوابة (Azure AI Speech، Google Cloud Text-to-Speech، مناطق الاتحاد الأوروبي)؛ ومع نقطة النهاية الخاصة بك يجيب Mia بنص.
التسجيلات والنسخ النصية
| البيانات | التخزين | الاحتفاظ |
|---|---|---|
| تسجيلات الاجتماع | مساحة تخزين كائنات متوافقة مع S3 | تُخزن حتى تقوم بحذفها |
| النسخ النصية | مرتبطة بالتسجيل / الاجتماع | نفس التسجيل |
| رسائل الدردشة | قاعدة البيانات، مرتبطة بالاجتماع أو القناة | حتى تقوم بحذفها، أو — بالنسبة للاجتماعات المؤقتة — يتم مسحها عند انتهاء المكالمة |
أنت تتحكم في الاحتفاظ: يبقى المحتوى الخاص بك متاحًا طالما أن حسابك أو مساحة عمل فريقك نشطة، ويمكنك حذف أي تسجيل أو قناة أو رسالة في أي وقت. يؤدي حذف حسابك إلى مسح جميع المحتويات المرتبطة عبر قاعدة بياناتنا ومساحة التخزين الخاصة بنا بشكل دائم. نحن لا نفرض انتهاء صلاحية تلقائي — بل أنت تقرر المدة التي يتم فيها الاحتفاظ بالمحتوى الخاص بك. راجع سياسة الخصوصية الخاصة بنا للحصول على بيان الاحتفاظ الكامل.
مكان وجود بياناتك
منطقة التطبيق الرئيسية لـ InterMIND هي باريس (CDG، فرنسا) على Fly.io؛ وتقع قاعدة البيانات في فرانكفورت، ألمانيا. يتم الاحتفاظ بالتسجيلات والملفات على مساحة تخزين متوافقة مع S3 مثبتة على مناطق الاتحاد الأوروبي (فرانكفورت / أمستردام). لا يوجد حاليًا تثبيت منطقة لكل عميل.
ما يراه الأطراف الأخرى
| الطرف | ما يرونه |
|---|---|
| InterMIND | البيانات الوصفية للاجتماع، محتوى الدردشة، التسجيلات (حتى تقوم بحذفها)، النسخ النصية، معلومات حسابك |
| DeepL | فقط محتويات المستندات التي تطلب ترجمتها، على أساس كل ملف |
| Microsoft (Azure OpenAI، Azure AI Speech — بوابة الذكاء الاصطناعي الافتراضية) | نسخة الاجتماع ونافذة الدردشة في نهاية الاجتماع، المستندات المشتركة، نص المحرر وأسئلة Ask AI، لميزات الذكاء الاصطناعي المذكورة أعلاه؛ إجابات Mia لتحويل النص إلى كلام؛ صوت ملاحظة صوتية مسجلة في قناة، لتحويل الكلام إلى نص — منطقة بيانات EU، عدم الاحتفاظ بالبيانات، لا تُستخدم أبداً للتدريب |
| Google (Vertex AI، Cloud Text-to-Speech — فقط للمؤسسات التي اختارت هذه البوابة) | نفس المحتوى المذكور أعلاه، على نقاط نهاية Google في الاتحاد الأوروبي — عدم الاحتفاظ بالبيانات، لا تُستخدم أبداً للتدريب |
| Google / Microsoft (إذا سجلت الدخول باستخدامها) | اسمك، بريدك الإلكتروني، صورة ملفك الشخصي — نطاقات OAuth القياسية فقط |
| Stripe (إذا قمت بالدفع) | تفاصيل الفوترة (البطاقة، العنوان) — لا يرى InterMIND أبدًا رقم البطاقة الخام |
| Sentry، PostHog (الأخطاء والتحليلات) | أحداث استخدام مجهولة وتتبعات الأعطال؛ لا يتم إرسال محتوى الاجتماع أبداً |
ما لا يفعله InterMIND
- لا يوجد تدريب على النماذج باستخدام بياناتك. لا تُستخدم المحادثات والمستندات والتسجيلات لتدريب أي نموذج ذكاء اصطناعي.
- لا بيع أو مشاركة. لا يتم بيع بياناتك أو مشاركتها مع المعلنين.
- لا توجد إمكانية تتبع من طرف ثالث داخل الاجتماعات. لا توجد بكسلات تتبع، ولا حزم تطوير برامج إعلانية في غرفة الاجتماع.
حذف بياناتك
| للحذف | كيفية القيام بذلك |
|---|---|
| تسجيل واحد | افتح الاجتماع ← التسجيلات ← حذف |
| سجل دردشة مستقل | افتح القناة ← حذف القناة بشكل دائم (يحذف القناة وجميع رسائلها وملفاتها وسجلها) |
| حسابك بالكامل | الملف الشخصي ← الإعدادات ← حذف الحساب، أو تواصل مع security@intermind.com |
يؤدي حذف الحساب إلى إزالة ملفك الشخصي، والاجتماعات، والتسجيلات، والنسخ النصية، وسجل الدردشة. قد يستغرق محو النسخ الاحتياطية نهائيًا حتى 30 يومًا.
الإبلاغ عن مشكلة أمنية
إذا كنت تعتقد أنك قد اكتشفت ثغرة أمنية في InterMIND، فنحن نريد أن نسمع عنها.
كيفية التواصل معنا. أرسل بريدًا إلكترونيًا إلى security@intermind.com مع وصف موجز للمشكلة وتفاصيل كافية لإعادة إنتاجها (الخطوات، عنوان URL المتأثر، لقطات شاشة أو إثبات للمفهوم). البريد الإلكتروني المشفر مقبول إذا كنت تفضل ذلك. كما تم نشر جهة اتصال قابلة للقراءة آليًا في /.well-known/security.txt (RFC 9116).
ما يجب توقعه. نهدف إلى الإقرار باستلام تقرير خلال 3 أيام عمل وإبقائك على اطلاع أثناء قيامنا بالتحقيق والإصلاح. عندما يؤدي تقرير إلى إصلاح، يسعدنا أن ننسب الفضل لك بالاسم إذا كنت ترغب في الحصول على تقدير.
ما نطلبه. يُرجى ممارسة الإفصاح المسؤول: أبلغ عن المشكلة لنا بشكل خاص أولاً وأمنحنا وقتًا معقولاً لإصلاحها قبل أي مناقشة عامة. لا تقم بالوصول إلى بيانات تخص مستخدمين أو حسابات أخرى أو تعديلها أو تنزيلها أو الاحتفاظ بها بما يتجاوز الحد الأدنى اللازم لإثبات المشكلة، ولا تقوم بتدهور الخدمة أو تعطيلها، واحذف أي بيانات أو لقطات شاشة تم التقاطها أثناء الاختبار بمجرد إغلاق التقرير.
النطاق. داخل النطاق: intermind.com وواجهات برمجة التطبيقات (APIs) الخاصة به، وتطبيقات InterMIND على الويب والجوال وسطح المكتب، وخدمة WebSocket الخاصة بنا. خارج النطاق: النتائج التي تتطلب وصولاً فعليًا إلى جهاز المستخدم، أو الهندسة الاجتماعية لموظفينا أو مستخدمينا، أو هجمات حجب الخدمة (denial-of-service) واسعة النطاق، والتقارير من الماسحات الضوئية الآلية دون تأثير قابل للاستغلال.
المكافآت. نحن لا ندير برنامج مكافآت الثغرات مدفوع الأجر في هذا الوقت، لذلك نحن غير قادرين على تقديم مكافآت مالية. نحن نقدر حقًا التقارير المقدمة بحسن نية وسنقدم لها تقديراً.
الملاذ الآمن. لن نتخذ أو ندعم إجراءات قانونية ضد الباحثين الذين يتصرفون بحسن نية، ويتبعون هذه السياسة، ويتجنبون انتهاكات الخصوصية، وتدمير البيانات، وتعطيل الخدمة. في حال الشك فيما إذا كان الإجراء مصرحًا به، اسألنا أولاً عبر security@intermind.com.
ذات الصلة
- سياسة الخصوصية — نص قانوني
- معالجات فرعية — المزودون الذين نستخدمهم ومعالجة البيانات
- شروط الخدمة — نص قانوني
- الفواتير والخطط — اختلافات معالجة البيانات على مستوى الخطة
أدلة ذات صلة
- مؤتمرات الفيديو المتوافقة مع GDPR (2026): ما الذي يتطلبه الأمر فعلاً (وبديل لـ Zoom يترجم)عبارة "متوافق مع GDPR" على الصفحة الرئيسية لأداة الفيديو تعني أقل مما تظن. إليك قائمة تحقق بلغة بسيطة بما تتطلبه فعلاً، والحالات التي يحتاج فيها Zoom إلى إعداد، وبديلاً يعمل على بنية تحتية في الاتحاد الأوروبي صُمم للترجمة.
- هل اجتماعك سري؟تقول في الاجتماعات أشياء لا تكتبها أبدًا، ثم يمر الاجتماع عبر سحابات ونماذج وسياسات احتفاظ لم تقرأها قط. ثلاثة أسئلة عملية تحوّل كلمة «سري» من مجرد عبارة في الصفحة الرئيسية إلى أمر يمكنك التحقق منه، مع إجاباتنا عن كل سؤال.