PRIVACY-PILOT-AR-0.1
سياسة الخصوصية — مساعد
هذه وثيقة تشغيلية لنطاق Pilot وليست رأيًا قانونيًا نهائيًا. تبقى المراجعة القانونية والتجارية واعتماد backup/DR والتنبيهات الإنتاجية مطلوبة قبل Production.
النطاق والأدوار
«مساعد» منصة SaaS متعددة المنظمات للمحادثات والـWidget والمعرفة والـAI والدعم البشري. منظمة العميل تحدد أغراض معالجة بيانات زوارها، ويعالج «مساعد» البيانات لتقديم الخدمة والحماية والتشغيل ضمن العقد النهائي. قائمة المعالجين الفرعيين ومناطق البيانات تحتاج اعتمادًا قبل Production.
فئات البيانات والأغراض
قد تشمل البيانات الحساب والعضويات، إعداد المنظمة، الزائر والعميل، المحادثات والرسائل، المعرفة والـembeddings، وسجلات التشغيل والأمن وطلبات الخصوصية. تُستخدم للمصادقة، تشغيل المحادثة، grounding، الحماية، القياس الضروري، وتنفيذ ACCESS/ERASURE. لا تُستخدم بيانات المنظمات لتدريب نموذج عام دون أساس تعاقدي وموافقة منفصلين.
العزل والأمن
يعتمد العزل على organization_id وRLS وcomposite foreign keys وأدوار منفصلة. مفاتيح object server-generated، وAPI القراءة منفصل عن worker الذي يرفع ويحذف ACCESS exports. لا تُكتب الأسرار أو tokens أو محتويات export الخام في السجلات.
الاحتفاظ وACCESS
مدد Pilot المقترحة: المحادثات المغلقة 24 شهرًا، الملفات الخام بعد نجاح المعالجة 90 يومًا، النسخ القديمة 90 يومًا، evidence المقترحة 12 شهرًا، الزائر المجهول 90 يومًا، وidempotency 72 ساعة وفق توحيد العقد. تصدير ACCESS الحي افتراضيًا 7 أيام وبحد تقني 25 MiB؛ بعد expiry يعيد التنزيل 410 ويحذف العامل object ويسجل EXPORT/REMOVED. حذف النسخة الحية لا يثبت حذفها من backups أو WAL.
حقوق أصحاب البيانات
بحسب القانون والعقد النهائي قد تشمل الحقوق الوصول والنسخة والتصحيح والتقييد والاعتراض والحذف. ينشئ مسؤول المنظمة طلب ACCESS أو ERASURE عبر المسار الموثق بعد التحقق من الهوية والنطاق. قبول ACCESS على staging مثبت، أما كل فروع ERASURE ومدد retention الإنتاجية فتحتاج قبولًا مستقلًا.
النسخ الاحتياطية والحالة
النسخ الاحتياطي وPITR خارج نفس الخادم وتسليم Alertmanager إلى receiver خارجي غير مثبتين في هذا الإصدار. لا توجد وعود RPO/RTO أو امتثال قانوني نهائي. يجب اعتماد ملحق DR والمزودين والاحتفاظ قبل Production.
التغيير والاتصال
معرّف هذه النسخة PRIVACY-PILOT-AR-0.1. أي تغيير في الفئات أو الأغراض أو المزودين أو المدد يولد إصدارًا جديدًا. قناة الطلبات هي دعم منظمة العميل أو مسؤول الخصوصية المعتمد.