دليل المستخدم

وصف تشغيلي للمنتج يوضح للمراجعين والعملاء والمنظمين كيف يعمل DataSitr وما الذي يفعله وما الذي لا يدّعيه.

تنبيه تنظيمي مهم. يوضح هذا الدليل كيفية عمل المنتج وضوابطه التشغيلية كما هي مبنية حاليًا، ولا يُعد نصيحة قانونية أو موافقة أو ترخيصًا أو اعتمادًا صادرًا من SDAIA. يجب مراجعة أدوار المتحكم/المعالج والالتزامات التعاقدية وأي متطلبات ترخيص قابلة للتطبيق بواسطة مستشار قانوني سعودي مؤهل.

1. ما هو DataSitr

DataSitr هو بوابة خصوصية سعودية لطلبات الذكاء الاصطناعي. يستقبل الطلبات النصية، يكتشف البيانات الشخصية والمؤشرات الحساسة، ثم يوجه كل طلب إلى مسار الخصوصية المناسب قبل استدعاء مزود الذكاء الاصطناعي. الهدف هو تمكين استخدام الذكاء الاصطناعي مع تقليل مخاطر خروج البيانات الشخصية خارج المملكة دون ضوابط مناسبة.

2. لمن صُمم

المستخدم/التطبيق العميل — يرسل الطلبات إلى /v1/process أو /v1/batch.
مشرف المستأجر — يراجع السجل والامتثال وحقوق أصحاب البيانات ضمن نطاق مستأجره.
المشغل — يدير الصحة والمفاتيح والإشعارات والفوترة والإعدادات التشغيلية.
المراجع أو الجهة التنظيمية — يراجع هذا الدليل وصفحات الحالة والخصوصية والشروط لفهم كيفية عمل المنتج.

3. سير العمل الأساسي

يتلقى DataSitr نص الطلب ومعرّف الطلب ونوع المهمة وسياسة المعالجة.
يحلل النص لاكتشاف البيانات الشخصية باستخدام كواشف اللغة الإنجليزية والأنماط السعودية وخلفية عربية محلية قابلة للتكوين لاكتشاف الكيانات الدلالية.
يصنف الحساسية ويقرر أحد أربعة مسارات: أخضر أو كهرماني أو أحمر أو حجب.
إذا كان المسار أخضر، تُستخدم العناصر البديلة المكتوبة بوصفها الوضع الافتراضي الحالي قبل الإرسال الخارجي. وإذا فُعّل وضع fpe فهو يبقى تسمية مستعارة قابلة للعكس للمعرّفات الهيكلية المدعومة وليس ادعاء التجهيل العام للعامة. وإذا كان المسار كهرمانيًا أو أحمر، تبقى المعالجة داخل المملكة وفق الإعدادات والسياسة.
يعيد الاستجابة مع بيانات الامتثال، ويحتفظ بسجلات المعالجة والتتبع المرتبطة بمعرّف الطلب.

4. مسارات الخصوصية

الأخضر — نص مجهّل قبل أي معالجة خارجية. لا يُقصد إرسال بيانات شخصية خام خارج المملكة في هذا المسار.
الكهرماني — نص مستعار/مرمّز داخل المملكة عندما تكون الحاجة للسياق أعلى أو الثقة أقل.
الأحمر — نص خام داخل المملكة للبيانات الأعلى حساسية أو عندما لا يمكن الاطمئنان إلى التجهيل.
الحجب — يُرفض الطلب إذا حظرت السياسة ذلك أو إذا لم يتوفر مسار آمن مناسب.

5. ما الذي يبقى داخل المملكة

البيانات الشخصية الخام وتخزين الخزنة والربط بين العناصر البديلة والسجلات التشغيلية وسجلات الامتثال ومفاتيح API.
سجلات أنشطة المعالجة وسجل النقل وسجلات حقوق أصحاب البيانات وسجلات التدقيق.
المعالجة الكهرمانية والحمراء عند تكوين مزودي داخل المملكة.

يمكن للعميل أيضًا فرض بقاء كل معالجة داخل المملكة باستخدام force_in_kingdom عندما تقتضي السياسة الداخلية ذلك.

6. عناصر التحكم والسجلات المتاحة للمستخدم

لوحة التحكم — نظرة عامة على الصحة والاستخدام والمزودين والامتثال والسجل.
المفاتيح والأدوار — تحدد أدوار tenant و tenant_admin و super_admin ما يمكن رؤيته أو تغييره، مع دور regulator منفصل للقراءة فقط عند توفيره صراحة.
سجلات الامتثال — يحتفظ المنتج بسجلات معالجة وسجل نقل وأدلة مساندة مرتبطة بمعرّفات الطلب.
حقوق أصحاب البيانات — يدعم التصدير والتصحيح والحذف لسجلات صاحب البيانات ضمن نطاق المستأجر.
التتبع — ينتشر X-Request-ID عبر الطلبات والاستجابات والسجلات لتسهيل المراجعة والتحقيق.

7. مسؤوليات العميل والمشغل

DataSitr operator مسؤول عن تشغيل النشر وتهيئة الهوية العامة وإعدادات الأمان والاحتفاظ والنسخ الاحتياطي وجهات الاتصال.
العميل مسؤول عن مشروعية البيانات التي يرسلها، والأساس النظامي المناسب، والإشعارات المطلوبة، ومراجعة المخرجات قبل الاعتماد عليها تشغيليًا أو قانونيًا.
تحديد صفة المتحكم أو المعالج والالتزامات التعاقدية واتفاقية معالجة البيانات يجب أن يُحسم في المستندات القانونية الموقعة، لا من خلال واجهة المنتج وحدها.

8. ما الذي لا يدّعيه هذا المنتج

لا يدّعي هذا المنتج أنه يمنح امتثالًا قانونيًا تلقائيًا أو يعفي من الحصول على المشورة القانونية أو الموافقات التنظيمية اللازمة.
لا ينبغي عرض مخرجاته بوصفها قرارًا تنظيميًا رسميًا أو شهادة اعتماد أو رأيًا قانونيًا.
أي نشاط تدقيق أو اعتماد أو استشارة نظامية منظّمة يجب تقييمه على حدة ضمن الإطار النظامي المطبق.

9. مراجع رسمية ذات صلة

يجب توجيه الأسئلة المتعلقة بهذا الدليل عبر مشغل DataSitr أو المسؤول.