أربعة التزامات. مدمجة في المنصّة منذ اليوم الأول.
الأمان في Cogneris ليس قائمة تُضاف في النهاية. هذه المبادئ الأربعة مدمجة في كل مسار برمجي وكل عملية نشر وكل تكامل مع عميل.
ضوابط التشفير في المنصّة
حيث تكون الخدمة ومسار العمل مُهيَّأين لذلك، تدعم منصّة Cogneris تشفير TLS أثناء النقل و AES-256-GCM عند التخزين بمفاتيح لكل tenant تُدار في Google Cloud KMS . أمّا المفاتيح المُدارة من العميل فقدرة على خارطة الطريق.
عزل صارم على مستوى tenant
تُحصَر طلبات واجهة API في نطاق tenant واحد على مستوى قاعدة البيانات، مع تفويض وحدود استعلام تراعي tenant . أمّا الحوسبة المخصّصة ونشر VPC بـ tenant واحد فقدرتان على خارطة الطريق ما لم تُدرَجا صراحةً في نطاق نشر موقَّع.
الوصول بأقل امتياز
تحكّم في الوصول قائم على الأدوار. والمصادقة متعدّدة العوامل إلزامية لكل حساب موظّف. والوصول إلى الإنتاج يمرّ بمسار موافقة مزدوجة بصلاحيات محدّدة المدّة وتسجيل تدقيق. ووصول المهندسين إلى محتوى مستندات العملاء يتطلّب سببًا تجاريًا موثَّقًا وموافقة مراجِع.
بيانات تدقيق قابلة للتهيئة
تستطيع مسارات العمل المدعومة تسجيل بيانات وصفية تكشف العبث تتضمّن الطوابع الزمنية وهوية مقدّم الطلب وإصدار النموذج وبصمات الموجّه والاستجابة. وتعتمد التغطية والتصدير ومدّة الاحتفاظ على الخدمة المُهيّأة و tenant والعقد.
أين تقيم مستنداتك، وإلى متى.
نحن صريحون بشأن كل مرحلة. لا احتفاظ مفاجئ ولا تخزين غامض. والإعدادات الافتراضية متحفّظة؛ وكل شيء قابل للتهيئة بحسب العقد.
الاستيعاب
TLS 1.3 من نقطتك حتى واجهتنا. ولا تُحفَظ بايتات المستند في سجلّات الوصول إطلاقًا. وتُسجَّل بيانات الطلب الوصفية دون محتوى المستند.
المعالجة
يجري الاستخراج في الذاكرة فقط أثناء الاستدلال. ولا تعبر بيانات أي مستند حدود tenant . واستدعاءات النماذج اللغوية لدى المعالِجين الفرعيين قابلة للتهيئة لكل tenant — بما في ذلك مسارات عمل بلا نماذج لغوية إطلاقًا.
التخزين
حيث تُهيَّأ، تدعم المنصّة التشفير عند التخزين بمفاتيح لكل tenant . ومدد الاحتفاظ بالبيانات قابلة للتهيئة على مستوى tenant وتحدّدها العقود، بما يشمل مسارات عمل مُهيّأة لإتلاف المستندات المصدر والمحتوى المستخرَج بعد المعالجة.
الحذف
حذف نهائي عند انتهاء مدّة الاحتفاظ. ونافذة حذف منطقي مدتها 30 يومًا تحمي من الفقد العَرَضي؛ وعند الطلب نحذف نهائيًا فورًا. وتُحفَظ بيانات التدقيق وفق عقدك.
تصدير التدقيق
تستطيع مسارات العمل المُهيّأة إنتاج بيانات وصفية تكشف العبث تشمل بصمات الموجّه والاستجابة وإصدار النموذج وهوية المراجِع والطوابع الزمنية. ومدّة الاحتفاظ قابلة للتهيئة على مستوى tenant وتحدّدها العقود.
طلبات أصحاب البيانات
بصفته معالِجًا، يوجّه Cogneris طلبات أصحاب البيانات (الاطّلاع والحذف وقابلية النقل بموجب GDPR أو CCPA ) إلى المتحكّم، أي إليك. ونوفّر الأدوات و SLA مدتها 30 يومًا للتنفيذ.
العمل مع القطاعات المنظَّمة.
نحن شفّافون بشأن موقعنا من كل إطار. فحيث يجري تدقيق نقول ذلك، وحيث لا يجري نقوله أيضًا. وحِزَم الثقة — بما فيها اتفاقية معالجة البيانات وإجابات استبيانات الأمان وتقارير التدقيق الحالية — متاحة عند الطلب.
GDPR — لعملائنا في الاتحاد الأوروبي
يعمل Cogneris معالِجًا للبيانات بموجب المادة 28 من GDPR . وتضمّ ملحق معالجة البيانات القياسي لدينا البنود التعاقدية القياسية للاتحاد الأوروبي للنقل خارج المنطقة الاقتصادية الأوروبية، ويُلزم كل معالِج فرعي بشروط مكافئة. لتوقيع الاتفاقية راسِل legal@cogneris.ai.
CCPA / CPRA — لعملائنا في كاليفورنيا
Cogneris مقدّم خدمة بموجب CCPA §1798.140(ag) . ولا نبيع المعلومات الشخصية ولا نشاركها. وتُوجَّه طلبات أصحاب البيانات (حق المعرفة والحذف والتصحيح ورفض المشاركة) إلى المتحكّم؛ و SLA لدينا 30 يومًا من الاستلام.
SOC 2 Type II — لعملائنا من المؤسّسات
تدقيق Type II لدينا جارٍ حاليًا. وتاريخ التقرير المستهدف وتقدّم التدقيق وتقرير Type I الحالي متاحة باتفاقية سرّية — راسِل security@cogneris.ai .
HIPAA — لمسارات الرعاية الصحية
اتفاقيات الشريك التجاري متاحة في عقود Enterprise . والتعامل مع المعلومات الصحية المحمية قابل للتهيئة لكل مسار عمل — بما في ذلك أوضاع بلا احتفاظ وإخفاء واعٍ لتلك المعلومات في بيانات التدقيق.
البنية التحتية خلف Cogneris .
نُدرِج كل معالِج فرعي يتعامل مع بيانات العملاء، وما يفعله، وأين يعمل. ويتلقّى العملاء إشعارًا قبل 30 يومًا على الأقل من أي إضافة أو تغيير، مع حق الاعتراض بموجب اتفاقية معالجة البيانات.
| المعالِج الفرعي | الغرض | المنطقة | البيانات التي يصل إليها |
|---|---|---|---|
| Google Cloud Platform | الاستضافة السحابية و Cloud Run و Cloud SQL وتخزين كائنات GCS و KMS و Secret Manager | الاتحاد الأوروبي (europe-west1) لعملاء tenant في منطقة الاتحاد؛ والولايات المتحدة (us-central1) لعملاء tenant في منطقة الولايات المتحدة وللبيئات غير الإنتاجية والمعالجة الإدارية المشتركة | المستندات وعمليات الاستخراج وبيانات الحساب الوصفية والسجلّات والأسرار |
| Google Cloud Vertex AI | الاستدلال بالذكاء الاصطناعي واستخراج المستندات والتصنيف | الاتحاد الأوروبي أو الولايات المتحدة بحسب tenant وتهيئة النموذج | محتوى المستند أثناء الاستدلال والموجّهات والحقول المستخرَجة |
| Amazon Web Services | مقارنة بيومترية للوجوه (Amazon Rekognition CompareFaces) للتحقق من الهوية | الاتحاد الأوروبي (eu-west-1) لـ tenant في منطقة الاتحاد الأوروبي؛ الولايات المتحدة (us-east-1) لـ tenant في منطقة الولايات المتحدة | صورة السيلفي وصورة الوجه من وثيقة الهوية المرسلتان للمقارنة؛ ولا أي محتوى آخر من المستند أبدًا |
| OpenAI | الاستدلال بالذكاء الاصطناعي واستخراج المستندات والإجابة عن أسئلتها | الولايات المتحدة | محتوى المستند أثناء الاستدلال والموجّهات والحقول المستخرَجة |
| Anthropic | الاستدلال بالذكاء الاصطناعي والإجابة عن أسئلة المستندات ومسارات عمل الوكلاء | الولايات المتحدة | محتوى المستند أثناء الاستدلال والموجّهات والحقول المستخرَجة |
| New Relic | القابلية للرصد: مراقبة أداء التطبيقات والسجلّات والمقاييس والتتبّع ومراقبة المتصفّح | الولايات المتحدة | قياسات تشغيلية وآثار مكدّس وبيانات وصفية للطلبات وقاعدة البيانات، وعنوان IP وقياسات المتصفّح للمستخدمين الذين يوافقون على التحليلات؛ ويُنظَّف متن المستند قبل الخروج |
| Fingerprint | ذكاء الأجهزة لكشف احتيال تسجيل الدخول ومنع الاستيلاء على الحسابات | الولايات المتحدة | خصائص المتصفّح والجهاز وعنوان IP ومعرّف زائر دائم؛ ولا يشمل محتوى المستندات إطلاقًا |
| Google reCAPTCHA | الحماية من الروبوتات وإساءة الاستخدام عند تسجيل الدخول والاشتراك | الولايات المتحدة | عنوان IP وخصائص المتصفّح وإشارات التفاعل في صفحات المصادقة؛ ولا يشمل محتوى المستندات إطلاقًا |
| Stripe | معالجة المدفوعات والفوترة والفواتير | الولايات المتحدة | جهة اتصال الفوترة ورموز الدفع وبيانات الفواتير الوصفية؛ ولا يشمل محتوى المستندات إطلاقًا |
| Twilio SendGrid | البريد الإلكتروني للمعاملات والإشعارات | الولايات المتحدة | عنوان البريد الإلكتروني وبيانات الرسائل الوصفية ومحتوى المعاملات؛ ولا يشمل مستندات العملاء إطلاقًا |
| Twilio | الرسائل النصية و WhatsApp والمصادقة متعدّدة العوامل والإشعارات | الولايات المتحدة | رقم الهاتف وبيانات الرسائل الوصفية ومحتوى المعاملات؛ ولا يشمل مستندات العملاء إطلاقًا |
| ipapi.co | استعلام تحديد الموقع الجغرافي لعنوان IP لمراجعة أمان المصادقة | غير مؤكد؛ أدلة المورّد قيد الانتظار | عنوان IP؛ يتجاهل SSO استجابة تحديد الموقع الجغرافي ولا يحفظ البيانات المُعادة عن البلد أو رمز البلد أو المدينة |
اشترك في إشعارات تغيير المعالِجين الفرعيين لتصلك التحديثات قبل 30 يومًا من أي تغيير. وللاطّلاع على قدرات VPC الخاصة والمفاتيح المُدارة من العميل المخطَّطة، راجِع خارطة طريق السحابة الخاصة.
إن وقع خطأ، فالعملاء أول من يسمع منّا.
نحتفظ بخطة موثَّقة للاستجابة للحوادث تحدّد الأدوار ومسارات التصعيد والتزامات التواصل مع العملاء. وهذه هي الأرقام التي نلزم أنفسنا بها:
≤ 1 ساعة
من تأكيد التنبيه إلى تعيين قائد الحادث وتصنيف الخطورة وبدء تقييم الأثر على العملاء.
≤ 48 ساعة
عند تأكّد خرق بيانات شخصية يمسّ بيانات العملاء: إشعار العملاء المتضرّرين خلال 48 ساعة من التأكيد، مصمَّم ليتيح لك الوفاء بمهلة 72 ساعة في المادة 33 من GDPR .
≤ 10 أيام عمل
تُسلَّم مراجعة مكتوبة لما بعد الحادث إلى العملاء المتضرّرين، تتضمّن السبب الجذري وإجراءات التخفيف والإجراءات التصحيحية.
تتضمّن الإشعارات — بقدر ما يكون معلومًا حينها — طبيعة الحادث وفئات أصحاب البيانات والسجلّات المتضرّرة وأعدادها التقريبية والعواقب المرجّحة والتدابير المتّخذة أو المقترحة وجهة اتصال للمتابعة. وتصدر تحديثات لاحقة كلّما توافرت معلومات إضافية. وتُرسَل الإشعارات إلى جهة الأمان المحدّدة في حسابك، وعند الطلب إلى عنوان بريد محمي بـ PGP يقدّمه العميل. وشروط الإشعار بالخرق كاملةً في اتفاقية معالجة البيانات لدينا.
حالة الخدمة تُنشَر، ولا تُدَّعى.
استخدم مدخل الحالة الرسمي الوحيد لاختيار منطقة إنتاج ومعاينة حالة مكوّناتها الراهنة وسجلّ الحوادث وشريط التوافر لـ 90 يومًا: status.cogneris.ai. وتعمل المنطقتان باستقلال ويُبلَّغ عنهما باستقلال.
بلغ التوافر المقيس عبر 19 مكوّنًا مراقَبًا في منطقة الإنتاج في الاتحاد الأوروبي فقط 99.78% من 2026-08-05 إلى 2026-10-29 (86 يومًا كاملًا)، ولم ينزل أي مكوّن منفرد تحت 98.5477%. وهذا رصد لا التزام — فـ SLA التوافر التعاقدية رقم منفصل تسنده أرصدة خدمة وهي منصوص عليها في اتفاقيتك. وطريقة القياس مكتوبة في صفحة الحالة.
وجدت شيئًا؟ أخبِرنا.
نحترم باحثي الأمن ونردّ على البلاغات حسنة النيّة خلال 1 يوم عمل. ونلتزم بالعمل بشفافية مع المُبلِّغين وبنسب الفضل إليهم.
كيف تُبلِّغ
- راسِل security@cogneris.ai بوصف واضح للمشكلة وخطوات إعادة إنتاجها وأثرها.
- إن كانت المسألة حسّاسة فاطلب مفتاح PGP في رسالتك الأولى؛ وسنردّ به خلال أربع ساعات عمل.
- نرجو منحنا 90 يومًا قبل الإفصاح العلني. ونلتزم بإصلاح المشكلات الحرجة خلال 30 يومًا وعالية الخطورة خلال 60 ، وبذكرك في سجلّ التغييرات (إن رغبت).
ضمن النطاق
- cogneris.ai وجميع النطاقات الفرعية
*.cogneris.ai - واجهة REST الخاصة بـ Document AI ونظام webhook
- منطق المصادقة والجلسات وعزل tenant
- لوحات تحكّم العملاء وقوائم المراجعة
خارج النطاق
- Self-XSS والاختطاف بالنقر في صفحات بلا إجراءات حسّاسة
- مشكلات خدمات الأطراف الثالثة التي نستعين بها كمعالِجين فرعيين (أبلِغ المورّد مباشرةً)
- تحديد المعدّل والتخمين بالقوة على نقاط النهاية العامة (وهذه مغطّاة لدينا)
- بلاغات ترويسات أفضل الممارسات دون إثبات استغلال فعلي
أتحتاج إلى اتفاقيات معالجة بيانات أو تقارير تدقيق أم إلى استبيان أمني؟
معظم استبيانات الأمان المؤسّسية تستغرق منّا أقل من 1 يوم عمل. والاشتراك في إشعارات المعالِجين الفرعيين واتفاقيات معالجة البيانات وحالة SOC 2 الراهنة وملخّص اختبار الاختراق كلّها متاحة عند الطلب — بلا حاجز اتفاقية سرّية للمستندات العامة.