نقل مشفر
تُقدَّم خدمة Phaseo العامة عبر HTTPS. وتُرسل الطلبات إلى مزودي النماذج عبر اتصالات HTTPS مشفرة.
إقرار ذاتي
ضوابط المنتج الحالية وممارسات البيانات وحالة الضمان. تقتصر الادعاءات في هذه الصفحة على ما تستطيع Phaseo دعمه اليوم.
استخدم المواد التفصيلية للمراجعة الأمنية أو تقييم المورّد أو مناقشة اتفاقية معالجة البيانات.
البنية وتدفقات البيانات والضوابط الحالية والقيود ومسؤوليات العملاء.
إقرار ذاتي
البنية التحتية الأساسية والمعالجون المشروطون والأطراف الثالثة التي يحددها العميل.
قائمة عامة
مسودة أولى غير ملزمة لمراجعة علاقة المتحكم بالمعالج في المملكة المتحدة والاتحاد الأوروبي.
يتطلب مراجعة قانونية
ضوابط المنتج والعمليات التي يدعمها الكود والتوثيق الحاليان.
تُقدَّم خدمة Phaseo العامة عبر HTTPS. وتُرسل الطلبات إلى مزودي النماذج عبر اتصالات HTTPS مشفرة.
تُشفَّر بيانات اعتماد المزود التي يقدمها العميل باستخدام AES-256-GCM قبل التخزين. وتُشتق أسرار API والإدارة وOAuth باتجاه واحد قبل تخزينها.
تحد أدوار مساحة العمل وصلاحيات API أو OAuth المقيدة من الوصول. تعرض اتصالات OAuth الصلاحيات المطلوبة عند الموافقة ويمكن إلغاؤها.
يخضع تسجيل الدخول الموحد SAML وتوفير المستخدمين والمجموعات عبر SCIM لاستحقاقات مساحة العمل والميزات المفعلة؛ ولا تتاح هذه الوظائف لكل الحسابات.
يمكن إرسال البلاغات عبر GitHub Security Advisories أو [email protected]. وتهدف Phaseo إلى تأكيد الاستلام خلال ثلاثة أيام عمل.
كيفية التعامل مع محتوى البوابة افتراضياً، ومتى تنطبق الاستثناءات، وما يبقى معتمداً على المزوّد.
لا تُدرج المطالبات الخام والمخرجات الكاملة في قاعدة طلبات Phaseo الأساسية أو تحليلاتها. وقد تُخزَّن المخرجات المؤهلة غير المتدفقة في Upstash مؤقتًا خمس دقائق افتراضيًا، أو حتى 24 ساعة عند ضبط سياسة التخزين المؤقت.
يمكن لإعداد مساحة عمل يتطلب تفعيل ميزة تخزين الطلبات والاستجابات وبيانات المزود الاختيارية في Cloudflare R2 الخاص لمدة 90 أو 180 أو 365 يومًا. وهو معطل افتراضيًا.
تتطلب هذه الميزة موافقة صريحة. وقد تُنقح المطالبات والإكمالات المؤهلة وتُحفظ لمدة لا تتجاوز 30 يومًا. يؤدي سحب الموافقة إلى إيقاف الالتقاط الجديد وإدراج البيانات السابقة في قائمة الحذف.
لا تستطيع Phaseo ضمان انعدام الاحتفاظ بالبيانات لدى جميع مزودي النماذج. يعتمد التعامل اللاحق على المزود والمسار المستخدم؛ راجع سياسة المزود قبل إرسال بيانات حساسة.
يمكن لضوابط المزود والمنطقة تقييد المسارات المؤهلة، لكن Phaseo لا تضمن حاليًا إقامة البيانات من البداية إلى النهاية لكل طلب.
الفئات المفصح عنها في سياسة الخصوصية الحالية لدى Phaseo.
| المزود | الغرض | البيانات المعنية |
|---|---|---|
| Cloudflare وVercel | استضافة الخدمة وتأمينها وتقديمها | حركة الخدمة ومحتوى الطلبات أثناء النقل والبيانات التشغيلية اللازمة لتشغيل Phaseo |
| Supabase | قاعدة البيانات وبنية الحسابات | بيانات الحساب ومساحة العمل والإعداد والطلب |
| Upstash | التخزين المؤقت قصير الأجل للاستجابات | مخرجات النماذج المخزنة مؤقتًا ومفاتيح التخزين الخاصة بكل مساحة عمل وبيانات الاستجابة |
| Stripe | المدفوعات والفوترة | هوية الفوترة وسجلات المعاملات؛ لا تخزن Phaseo بيانات البطاقة كاملة |
| مزودو التحليلات والميزات | تحليلات المنتج وتقديم الميزات وتشخيص الأخطاء | بيانات القياس للصفحات والأجهزة والهوية والاستخدام؛ لا تشمل المطالبات والمخرجات الخام للبوابة |
| مزودو البريد والدعم | اتصالات الخدمة ودعم العملاء | بيانات الاتصال ومحتوى الرسائل أو التذاكر وسياق الحساب المرتبط |
| مزودو النماذج | معالجة طلب الاستدلال الذي توجهه | المدخلات والمخرجات وبيانات الطلب اللازمة؛ وتسري شروط المزود وسياسة الاحتفاظ لديه |
| مزودو المساعدين المتصلين | إرجاع نتائج أدوات OAuth المصرح بها | النتيجة المخصصة للقراءة فقط والنطاقات الموافق عليها عبر تدفق الموافقة |
راجع قائمة المعالجين الفرعيين المؤرخة لمعرفة الموردين والشروط والفجوات المتعلقة بالمواقع والمعالجة المنفصلة لمزودي الذكاء الاصطناعي الذين يختارهم العميل.
تُنشر الحالة الحالية والحوادث على status.phaseo.app. ولا تدعي Phaseo وجود اتفاقية تعاقدية لمستوى توفر الخدمة العامة.
يتضمن كود التشغيل مسارات للإبلاغ عن الحوادث والتواصل بشأنها. أدلة الإجراءات الداخلية غير متاحة للعامة، ولم تُختبر العملية بشكل مستقل.
لا تملك Phaseo حاليًا شهادة أمن مستقلة. وتُعد اتفاقية DPA العامة مسودة أولى غير ملزمة، كما تستند ورقة الأمن التقني إلى إقرار ذاتي. يمكن النظر في برنامج ضمان رسمي عندما تبرر احتياجات العملاء والميزانية ذلك؛ ولم يُلتزم بإطار أو موعد.
أبلغ عن المشكلات الأمنية بشكل خاص. لا تصل إلى بيانات الآخرين، ولا تُجرِ اختبارات حجب الخدمة، ولا تكشف عن ثغرة قبل توفر إصلاح لها.