أين تُحفَظ بيانات المتصلين بكم، ومن يستطيع الوصول إليها

ما لا نملكه — قبل ما نملكه

نحن لا نملك SOC 2، ولا نملك ISO 27001، ولسنا حاصلين على اعتماد HIPAA أو GDPR. ولا وجود أصلًا لشيء اسمه «شهادة GDPR»، وHIPAA تنظيم أمريكي لا ينطبق على معظم القراء هنا — لكنهما يردان في صفحات أمن كثيرة إلى حد يستحق معه أن نقول بوضوح إنهما لا يردان في صفحتنا. وبدل الإيحاء باعتماد لا نملكه، يصف كل ما يلي ضوابط موجودة فعلًا في المنتج، ويسعدنا أن نعرض كل واحدة منها أمامكم مباشرة على نظام قيد التشغيل. وإذا كان المعيار الذي يلزمكم يشترط مورّدًا معتمدًا، فسنقول ذلك في المكالمة الأولى لا في مرحلة الشراء.

كشف البيانات الشخصية وحجبها

نص المكالمة بالعبرية مليء تحديدًا بما لا يجوز تركه مكشوفًا: اسم كامل، رقم هوية يُملى رقمًا رقمًا، عنوان، رقم هاتف، اسم طبيب أو مؤسسة. يشغّل النظام على كل دور من أدوار المحادثة طبقة كشف كيانات مدرَّبة على العبرية — لا محركًا عام الغرض يعامل العبرية كأمر ثانوي. ويُحفَظ ما يُعثر عليه كمواضع داخل النص، فيمكن عرض النص محجوبًا لمن لا يحق له رؤية الأصل، دون فقدان القدرة على تحليل المكالمة.

• كل قسم يحدد أنواع الكيانات التي تُحجَب لديه — اسم، رقم هوية، هاتف، عنوان وغيرها
• نوع كيان لا يعرفه النظام يُحجَب افتراضيًا بدل أن يُكشَف بالخطأ
• يمكن إعادة تشغيل الكشف على محادثات سابقة بعد تغيير الإعدادات، فيطابق الماضي الحاضر
• يسري الحجب على النصوص والتصدير معًا — فملف CSV يخرج من المؤسسة يمكن أن يخرج محجوبًا

طلبات المحو — المسار الكامل

المواطن الذي يطلب حذف بياناته لا ينبغي أن يكتفي بوعد شفهي. طلب المحو في النظام عملية مسجَّلة يمكن تنفيذها على محادثة واحدة، أو على كل المحادثات الواردة من رقم هاتف معيّن، أو على نطاق تواريخ ومعرّف بلاغ — وهذا ما تفعله فعليًا:

• معرّفات المتصل — رقم الهاتف، ومعرّف البلاغ، والاسم — تُفرَّغ في سجل المحادثة
• كل مقطع مُعرَّف كبيانات شخصية في النص يُستبدَل بحاجب ولا يبقى في النص
• تُمسَح مواضع الكشف نفسها، فلا يمكن إعادة بناء ما أُخفي انطلاقًا منها
• يُفرَّغ مرجع التسجيل، فيفشل التشغيل بأمان ولا يُسمِع شيئًا
• تُعلَّم المحادثة كمعالَجة، مع ختم لمن نفّذ العملية ومتى ورقم المرجع

في نهاية العملية يُختَم على السجل رقم مرجع بصيغة ثابتة. هذا هو الرقم الذي يُسلَّم إلى المواطن، وهو أيضًا ما يتيح لكم إثبات لاحقًا أن الطلب عولج، ومتى وعلى يد من. وبالتوازي يُكتَب سطر في سجل التدقيق لكل محادثة متأثرة — لا سطر واحد لكل طلب، بل سطر لكل سجل جرى المساس به.

من يرى ماذا

الصلاحيات بحسب الدور، لا بحسب الثقة. والتسجيلات هي الحالة الأوضح: لا حجب في الصوت — الصوت هو الصوت — لذا يقتصر الوصول إليها على الأدوار التي تحتاجها، والقسم الذي يريد فتح الاستماع لمستخدمي العرض فقط عليه تفعيل ذلك عمدًا. وتُكتَب الإجراءات الحساسة في سجل تدقيق قابل للمراجعة.

• أدوار منفصلة للمسؤول ولمراجع الجودة وللمشاهد — وليسوا جميعًا يرون الشيء نفسه
• الاستماع إلى التسجيلات متاح للمسؤولين وللمراجعين؛ وفتحه للمشاهدين إعداد منفصل ومتعمد على مستوى القسم
• الإجراءات الحساسة — المحو والتصدير وتغيير الإعدادات — تُسجَّل مع منفّذها وختم زمني
• يمر التصدير بالفحوص نفسها للصلاحيات وبالتسجيل نفسه كما في العرض داخل النظام