الأمن والامتثال
بياناتك لا تغادر المملكة
صُمّمت رصين منذ البداية لتعمل داخل الإطار التنظيمي السعودي، لا لتُعدَّل لاحقًا كي تتوافق معه. توضح هذه الصفحة كيفية ذلك.
أين تعيش بياناتك
تُنشر رصين على البنية التحتية التي تختارها أنت، وليس على بنية نفرضها عليك. لديك ثلاثة خيارات:
- سحابة سعودية معتمدة — لدى مزوّدي الخدمة المسجّلين لدى هيئة الاتصالات والفضاء والتقنية، في مناطق الرياض أو جدة.
- سحابة خاصة — بيئة معزولة مخصصة لمنشأتك وحدها.
- داخل مقرّك — نشر كامل على خوادمك، دون أي اعتماد على خدمات خارجية.
البقاء داخل المملكة هو الوضع الافتراضي، دون أي رسوم لنقل البيانات عبر الحدود. ولا تُعالَج بياناتك خارج المملكة إلا إذا اخترت صراحةً استخدام النماذج العالمية للبيانات غير المصنّفة، والقرار قرارك في كل الأحوال.
الأنظمة التي يلتزم بها التصميم
| الجهة | المتطلب | كيف تعالجه رصين |
|---|---|---|
| سدايا — نظام حماية البيانات الشخصية (PDPL) | الخصوصية وحق المحو | تُشفَّر البيانات الشخصية على مستوى الحقل. عند طلب المحو، يُتلَف مفتاح التشفير فتصبح البيانات غير قابلة للاسترجاع نهائيًا. |
| مكتب إدارة البيانات الوطنية (NDMO) | الحوكمة وجودة البيانات | مراجعة بشرية إلزامية قبل دخول أي بيانات إلى قاعدة المعرفة، مع سجل تدقيق غير قابل للتعديل. |
| الهيئة الوطنية للأمن السيبراني (NCA) | الأمن السيبراني وضبط الوصول | عزل شبكي لقواعد البيانات، تشفير AES-256، وصلاحيات وصول مبنية على الأدوار. |
| هيئة الاتصالات والفضاء والتقنية (CST) | توطين البيانات | النشر حصريًا داخل مراكز بيانات داخل المملكة. |
رصين مصمّمة لتلبية هذه المتطلبات في بنيتها. المسؤولية النظامية عن البيانات تبقى لدى المنشأة المالكة لها، ونحن نوفّر الأدوات والضوابط التي تُمكّنها من الوفاء بها.
نماذج الذكاء الاصطناعي
لا تُعامَل كل البيانات بالطريقة نفسها. تصنيف البيانات هو ما يحدد النموذج المستخدم، لا العكس. لذلك تعمل رصين على ثلاثة مستويات، ويبقى القرار لك في كل حالة:
- نماذج عالمية للبيانات غير المصنّفة — لأعمال مثل صياغة المحتوى التسويقي أو تحليل بيانات عامة أو مسودات المراسلات، يمكن استخدام نماذج عالمية رائدة مثل Claude من Anthropic أو نماذج OpenAI أو Gemini، عبر مستويات المؤسسات التي تُفعَّل فيها سياسة عدم الاحتفاظ بالبيانات. تحصل بذلك على أعلى دقة متاحة، دون تعريض بيانات حساسة.
- نماذج مُدارة داخل المنطقة — للبيانات التشغيلية الداخلية، تُشغَّل النماذج ضمن منطقة جغرافية محددة بسياسة عدم احتفاظ تعاقدية، فلا تُخزَّن المدخلات ولا المخرجات ولا تُستخدم في التدريب.
- نماذج مفتوحة المصدر مستضافة ذاتيًا — للبيانات الحساسة والمصنّفة، تعمل النماذج بالكامل داخل بيئتك أو داخل مركز بيانات في المملكة، فلا تغادر البيانات شبكتك إطلاقًا.
نبدأ كل مشروع بتصنيف البيانات قبل اختيار النموذج، ونوثّق أي فئة تُعالَج على أي مستوى. وفي جميع الأحوال، لا تُستخدم بيانات منشأتك لتدريب أي نموذج، لا لدينا ولا لدى غيرنا.
استقلالية المزوّد
بنية رصين قابلة للنقل بين المزوّدين دون إعادة هندسة. إن قررت تغيير مزوّد الخدمة السحابية، تنتقل معك المنظومة كما هي. لا يوجد ارتباط إجباري بمزوّد واحد.