الأمان والامتثال

المعيار الذي يتوقّعهمدقّقوك.

صُمِّمت betool للبيئات التي يجب فيها أن يكون كل وصول وكل عملية تنفيذ وكل خصم قابلًا للتتبّع، وقابلًا للتبرير، وقابلًا للإلغاء.

المبادئ

أربعة أمور غير قابلة للتفاوض.

تنطبق على كل سطر برمجي، كل migration، كل وحدة.

كل مؤسسة تملك بياناتها وpipelines وأسرارها ومفاتيح LLM الخاصة بها. لا cache، ولا جدول، ولا مسار ملف يُشارَك دون علامة صريحة.

أي قراءة لمحتوى مستخدم من قِبَل وكيل تابع لمؤسسة أخرى (مثل مشغّل المنصة) مشروطة بموافقة من جانب العميل، قابلة للإلغاء فورًا، ومسجَّلة عند كل وصول.

سياسة صارمة: لا قراءة دون أثر. إذا فشل التسجيل، تُرفَض العملية. لا نافذة يمرّ فيها وصول دون تدقيق.

مفاتيح API الخاصة بك لـ OpenAI، Anthropic، Cohere، Mistral. أو نماذج خاصة (Ollama, vLLM) على بنيتك التحتية. لا تغادر الأسرار نطاقك.

الامتثال

GDPR

المادة 15 (حق الوصول)، المادة 17 (حق المحو)، المادة 30 (سجلّ عمليات المعالجة). تصدير قابل للأتمتة حسب المؤسسة.

التشفير

TLS 1.3 أثناء النقل. تشفير at-rest على قواعد البيانات والتخزين الكائني. أسرار مُدارة عبر خزنة مخصّصة (Vault / KMS حسب النشر).

استضافة في الاتحاد الأوروبي

سحابة افتراضية مستضافة في الاتحاد الأوروبي. نشر on-premise أو سيادي (سحابة خاصة للعميل) في Enterprise.

ISO 27001

شهادة قيد المعالجة. إجراءات إدارة الحوادث ومراجعة الوصول قائمة.

SSO وprovisioning

SSO عبر OIDC / SAML، provisioning SCIM، أدوار دقيقة حسب المؤسسة. متاح في Enterprise.

اختبارات الاختراق

Pentests سنوية من قِبَل طرف ثالث مستقلّ. يُسلَّم التقرير لعملاء Enterprise تحت NDA عند الطلب.

ضمانات تقنية

الثوابت أدناه مفروضة من قِبَل قاعدة البيانات والـ runtime، لا بالاصطلاح فقط.

لا migration يُطبَّق عند الإقلاع — كل تعديل للمخطّط يمرّ بمراجعة.
نُسخ احتياطية للـ DB قبل النشر مع احتفاظ مخصّص، واستعادة مختبَرة.
Sandbox تنفيذ حسب المؤسسة: لا يمكن للمشغّلات الوصول إلا إلى الموارد التي ربطتها صراحةً.
مفردات مغلقة للكيانات المدقَّقة (CHECK constraints + whitelist تطبيقية): لا مدخلات مفاجئة في اليوميّة.
رفض pre-call عند رصيد غير كافٍ — لا تأثير جانبي قبل خصم مؤكَّد.
عدّادات ثابتة لكل exchange: لا خصم مزدوج، قيد تفرّد على مستوى قاعدة البيانات.

النشر

أربعة أنماط نشر، من متعدد المستأجرين المُدار إلى air-gapped. قيود الاستضافة لديك توجّه الاختيار — لا العكس.

متعدد المستأجرين مُدار (الاتحاد الأوروبي)
سحابة betool في الاتحاد الأوروبي. فصل صارم حسب المؤسسة. انطلاق خلال ساعات.
سحابة خاصة للعميل
مثيل مخصّص على tenant السحابة لديك (AWS, GCP, Azure, Scaleway, OVH). الشبكة والأسرار تحت سيطرتك.
On-premise
صور حاويات على بنيتك التحتية. تحديثات عبر قناة معتمدة.
Air-gapped
دون اتصال إنترنت صادر. نماذج LLM خاصة إلزامية. رهنًا بالدراسة.

يغطّي ملف الأمان لدينا البنية والضوابط وإدارة الحوادث والاستمرارية.