أين تعيش بياناتك، وما لا يُفعل بها أبدًا

الاستضافة في الاتحاد الأوروبي

بيانات تطبيقك مستضافة في الاتحاد الأوروبي. وتعمل بعض الخدمات المساندة من مراكز بيانات في الولايات المتحدة، وفق الضمانات المبيَّنة في سياسة الخصوصية — وتلك السياسة تسمّيها بدل وصفها وصفًا غامضًا. فإن احتجت أن تعرف أي معالج يرى ماذا، فذلك مكتوب لا ملخَّص.

منشأة لا ترى أخرى

السجلات تخص منشأة وهي معزولة عند ذلك الحد. وليس هذا ترشيحًا يُطبَّق عند رسم الشاشة، بل هو طريقة الاستعلام عن البيانات نفسها. والملفات أيضًا تُخزَّن لكل منشأة على حدة، فصورة حصان أو نتيجة مختبر ممسوحة لا يمكن بلوغها من جلسة منشأة أخرى، حتى لو خمّن أحدهم العنوان.

الأدوار تسري حيث يهم الأمر

المالك وطاقم الإسطبل والمدرب والطبيب البيطري والعميل يرى كلٌّ منهم شريحة مختلفة، والحدّ مطبَّق على الخادم لا بإخفاء عناصر التحكم. وهنا المغزى كله: فالواجهة التي تكتفي بإخفاء زر تظل تسلّم البيانات لمن يسأل الواجهة البرمجية مباشرة. والمساعد الذكي يخضع للقواعد ذاتها ويسلّم الأدوار المقيّدة أدوات للقراءة فقط.

سجلاتك ليست بيانات تدريب

السجلات البيطرية وأسماء الملاك وملاحظات الطاقم تذهب فقط إلى مزودين لا يحتفظون بها ولا يدرّبون عليها. والمحادثة والصوت والبحث تُوجَّه كلٌّ على حدة، فلا يملك مزوّد واحد صورة كاملة عن منشأتك. وهذا التزام يكلّف الوفاء به شيئًا، ولذلك يُذكر بوصفه قاعدة لا طموحًا.

تسجيل الدخول والعامل الثاني

كلمات المرور مُجزّأة بـ bcrypt ولا تُخزَّن أبدًا بصورة مقروءة. وتسجيل الدخول بخطوتين متاح: يصل رمز من ستة أرقام بالبريد عند الدخول، ومعه رموز استرداد تُستخدم مرة واحدة تُطبَع وتُحفظ ليوم يتعذّر فيه الوصول إلى البريد، ويمكن تذكّر الأجهزة الموثوقة كي لا يتكرر الطلب باستمرار. ولا يوجد اليوم خيار بتطبيق مصادقة. ومحاولة تحقق مقفلة لا تقفل الحساب، وذلك عن قصد — فالقفل على مستوى الحساب حرمانٌ من الخدمة يستطيع أي شخص إطلاقه بمعرفة عنوان بريد.

من يطرح هذه الأسئلة

• المنشآت التي تحتفظ بخيول غيرها، وبيانات عملائها ليست ملكًا لها لتتساهل فيها.
• المنشآت التي يتبدّل فيها الطاقم، وحدود الأدوار فيها يجب أن تصمد دون رقابة يدوية.
• كل من قرأ ما يكفي من شروط استخدام الذكاء الاصطناعي ليتحقق من مصير البيانات قبل التسجيل.