عزل متعدد المستأجرين صارم
كل مؤسسة تملك بياناتها وpipelines وأسرارها ومفاتيح LLM الخاصة بها. لا cache، ولا جدول، ولا مسار ملف يُشارَك دون علامة صريحة.
الأمان والامتثال
المعيار الذي يتوقّعهمدقّقوك.
صُمِّمت betool للبيئات التي يجب فيها أن يكون كل وصول وكل عملية تنفيذ وكل خصم قابلًا للتتبّع، وقابلًا للتبرير، وقابلًا للإلغاء.
المبادئ
أربعة أمور غير قابلة للتفاوض.
تنطبق على كل سطر برمجي، كل migration، كل وحدة.
تدقيق إلزامي للوصول عبر المستأجرين
أي قراءة لمحتوى مستخدم من قِبَل وكيل تابع لمؤسسة أخرى (مثل مشغّل المنصة) مشروطة بموافقة من جانب العميل، قابلة للإلغاء فورًا، ومسجَّلة عند كل وصول.
رفض تعاقبي عند تعذّر التدقيق
سياسة صارمة: لا قراءة دون أثر. إذا فشل التسجيل، تُرفَض العملية. لا نافذة يمرّ فيها وصول دون تدقيق.
سيادة النماذج (BYOK)
مفاتيح API الخاصة بك لدى Anthropic أو OpenAI أو Google Gemini. أو نماذج خاصة (Ollama، vLLM) على بنيتك التحتية. تبقى مفاتيحك معزولة ضمن مؤسستك.
الامتثال
الأطر والضوابط.
GDPR
المادة 15 (حق الوصول)، المادة 17 (حق المحو)، المادة 30 (سجلّ عمليات المعالجة). تصدير قابل للأتمتة حسب المؤسسة.
التشفير
TLS 1.3 أثناء النقل. تشفير at-rest على قواعد البيانات وتخزين الكائنات. أسرار المنصة في خزنة مخصّصة (Secret Manager / KMS)؛ وبيانات اعتماد تكاملاتك مخزّنة في قاعدة البيانات، ولا تُعرض مجددًا أبدًا.
استضافة في الاتحاد الأوروبي
المنصة وقاعدة البيانات مستضافتان في باريس (Google Cloud، europe-west9). نشر مخصّص (سحابة خاصة لدى العميل، on-premise) بعد دراسة في Enterprise.
ISO 27001
شهادة مستهدفة، لم يتم الحصول عليها حتى الآن. إجراءات إدارة الحوادث ومراجعة صلاحيات الوصول قائمة.
SSO وprovisioning
أدوار دقيقة لكل مؤسسة. SSO (OIDC / SAML) وتزويد SCIM بعد الدراسة في Enterprise.
اختبارات الاختراق
يمكن إجراء اختبار اختراق من قِبل طرف ثالث مستقل في إطار عقد Enterprise.
ضمانات تقنية
السلامة، دون نقاط عمياء.
الثوابت أدناه مفروضة من قِبَل قاعدة البيانات والـ runtime، لا بالاصطلاح فقط.
- لا migration يُطبَّق عند الإقلاع — كل تعديل للمخطّط يمرّ بمراجعة.
- نسخ احتياطية تلقائية لقاعدة البيانات، مع توافرية عالية على مستوى المنطقة.
- Sandbox تنفيذ حسب المؤسسة: لا يمكن للمشغّلات الوصول إلا إلى الموارد التي ربطتها صراحةً.
- مفردات مغلقة للكيانات المدقَّقة (CHECK constraints + whitelist تطبيقية): لا مدخلات مفاجئة في اليوميّة.
- رفض pre-call عند رصيد غير كافٍ — لا تأثير جانبي قبل خصم مؤكَّد.
- عدّادات ثابتة لكل exchange: لا خصم مزدوج، قيد تفرّد على مستوى قاعدة البيانات.
النشر
مستضاف في فرنسا افتراضيًا.
SaaS متعدد المستأجرين المستضاف في باريس هو الصيغة المتاحة اليوم. أما عمليات النشر المخصّصة فتُدرس حالةً بحالة، وفق قيود الاستضافة لديك.
متعدد المستأجرين مُدار (باريس)
سحابة betool، Google Cloud europe-west9. فصل صارم حسب المؤسسة. متاح فور إنشاء الحساب.
سحابة خاصة للعميل
مثيل مخصّص على tenant السحابة لديك. الشبكة والأسرار تحت سيطرتك. بعد دراسة.
On-premise
على بنيتك التحتية. بعد دراسة.
Air-gapped
دون اتصال إنترنت صادر. نماذج LLM خاصة إلزامية. رهنًا بالدراسة.
سؤال أمني، تدقيق للتحضير؟
يغطّي ملف الأمان لدينا البنية والضوابط وإدارة الحوادث والاستمرارية.