الأمان والسر المهني منذ التصميم

لإنتاج الأجوبة، تستعمل Amara نماذج OpenAI وAnthropic عبر خدماتها المهنية: تتلقى فقط المعلومات اللازمة لكل مهمة ولا تستعملها لتدريب النماذج.

• حساب شخصي لكل محامٍ: بالبريد الإلكتروني وكلمة المرور أو بحساب Google، ودون حسابات مشتركة.
• صلاحيات حسب المكتب والفريق والمستخدم، تُطبَّق على مستوى الخادم وليس في الشاشة فقط.
• عزل المكاتب عن بعضها. وفي الشبكة، لا يشارك كل مكتب إلا ما يقرره.
• التشفير أثناء النقل (HTTPS إلزامي) وتشفير قاعدة البيانات.
• فحص أمني تلقائي قبل نشر كل إصدار جديد من التطبيق.
• بنية تحتية محمية عبر شبكة Cloudflare ضد هجمات حجب الخدمة.
• إخفاء الهوية في الوثائق قبل إضافتها إلى المكتبة.

في المغرب، تخضع معالجة المعطيات ذات الطابع الشخصي للقانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، تحت مراقبة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). ويخضع نقل المعطيات إلى الخارج لأحكام هذا القانون؛ ونزوّد المكاتب بالمعلومات التي تحتاجها لإجراءاتها في هذا الشأن.

السر المهني للمحامي هو نقطة الانطلاق: Amara تُعِدّ وتقترح، والمحامي يراجع ويقرّر، ولا تُستعمل أي معطيات للمكتب لتدريب النماذج. شهادة ISO/IEC 27001 قيد الإنجاز ولا نقدّمها على أنها حاصلة.

نعم. تُخزَّن قاعدة بيانات المكتب وملفاته في الاتحاد الأوروبي، لدى Amazon Web Services في باريس، وتتدخل في المعالجة المواقع الأخرى المذكورة أعلاه. ويخضع هذا النقل إلى الخارج للقانون 09.08: يقوم المكتب، بصفته المسؤول عن المعالجة، بإجراءاته، ونزوّده بالمعلومات اللازمة لذلك.

وتشمل هذه المعلومات عمليًا قائمة مواقع التخزين ومقدمي الخدمات الواردة في الجدول أعلاه، واتفاقية معالجة المعطيات التي تؤطّر العلاقة بين المكتب وAmara. أما الإجراءات المطبقة على كل مكتب فتشرحها اللجنة الوطنية CNDP في موقعها الرسمي (cndp.ma).

لا. لا تُستعمل معلومات المكتب أبدًا لتدريب النماذج. وهذا بند صريح في اتفاقية معالجة المعطيات، كما أن هذا الخيار معطَّل أيضًا في إعدادات مقدمي الخدمات. ولا تتلقى نماذج OpenAI وAnthropic إلا المعلومات اللازمة لكل مهمة، عبر خدماتها المهنية.

وفي مكتبة المعارف، تختار طريقة معالجة المعطيات الشخصية قبل إضافة وثيقة أو مشاركتها:

• الاستعارة (الترميز): تُستبدل الأسماء والمعطيات المُعرِّفة برموز، ولا يستطيع إعادة التعرف على الأشخاص إلا من يملك المفتاح. وتبقى هذه المعطيات معطيات شخصية خاضعة للقانون.
• إخفاء الهوية: تُحذف المعطيات المُعرِّفة بشكل نهائي، ولا يعود بإمكان أحد التعرف على الأشخاص.

قبل استعمال أي أداة ذكاء اصطناعي مع ملفات موكليك، سواء كانت Amara أو غيرها، تحقّق على الأقل من النقاط التالية:

1. المطابقة للقانون 09.08: راجع موقع اللجنة الوطنية CNDP لمعرفة الإجراءات المطبقة على مكتبك، ولا سيما ما يتعلق بنقل المعطيات إلى الخارج.
2. العقد: اطلب اتفاقية معالجة المعطيات واحتفظ بها مع وثائق المطابقة الخاصة بك.
3. مكان التخزين: اعرف أين تُخزَّن المعطيات ومن هم مقدمو الخدمات المتدخلون.
4. التدريب: تأكّد كتابيًا من أن معطيات المكتب لا تُستعمل لتدريب النماذج.
5. الحسابات: حساب شخصي لكل محامٍ ولكل متعاون، دون حسابات مشتركة.
6. الصلاحيات: حدّد من يطّلع على كل ملف، حسب الفريق والمستخدم.
7. المكتبة: اختر استعارة الوثائق أو إخفاء الهوية فيها قبل إضافتها أو مشاركتها داخل شبكة.
8. المراجعة: راجع كل نتيجة وافتح كل مصدر مستشهد به قبل استعماله؛ فالقرار والتوقيع لك.

إذا اكتشفت ثغرة، اكتب إلى seguridad@amaralegal.ai مع وصفها وخطوات إعادة إنتاجها والرابط المعني، وسنرد كتابيًا.