الورقة البيضاء

ملخص معماري علني يشرح كيف يكتشف DataSitr البيانات الشخصية، وكيف يحولها، وكيف يحدد حدود الادعاء الحالية دون توسيعها بلا دليل.

1. الغرض المعماري

DataSitr يعمل كبوابة خصوصية بين تطبيقات العملاء ومزودي الذكاء الاصطناعي. الهدف هو تقليل انتقال البيانات الخام غير المنضبط، لا منح رأي قانوني أو موافقة تنظيمية تلقائيًا.

2. طبقة الاكتشاف

يعتمد الاكتشاف على أكثر من تعبيرات نمطية: محللات Presidio، وspaCy للنص الإنجليزي، ومُعرِّفات سعودية هيكلية، وخلفية NER عربية محلية قابلة للتكوين للكيانات الدلالية مثل الشخص والمنظمة والموقع. توجد بدائل مقيسة مثل الخلفيات الرسمية لـ Presidio وGLiNER، لكنها ليست ادعاء الإنتاج الافتراضي ما لم تثبتها اللقطة المعيارية الحالية.

3. طبقة التحويل

• الوضع الافتراضي الحالي: عناصر بديلة مكتوبة من نوع [[TYPE:NN]] مع تخزين القيم الأصلية في الخزنة.
• الوضع الاختياري: FF1 للمعرفات السعودية الهيكلية المدعومة عند تفعيل وضع fpe صراحةً. هذا وضع تسمية مستعارة قابل للعكس وليس تجهيلًا.
• الوضع الصارم: إبقاء النص الخام داخل المملكة عندما لا يكون التحويل كافيًا أو مسموحًا.

4. نموذج التوجيه

يقرر محرك السياسة أحد المسارات الأربعة: أخضر أو كهرماني أو أحمر أو حجب. ويعتمد القرار على القابلية للتعريف، والثقة، والحساسية، وسياسة المستأجر، وتوفر مسار مزود مناسب. إذا لم يستطع النظام إثبات مسار مقبول، يفشل بشكل محافظ.

5. الخزنة والاستعادة

الخزنة ذات حالة ومقيدة بكل مستأجر ومشفرة أثناء التخزين باستخدام AES-256-GCM. ولا تُستعاد القيم إلا عندما يحتوي الرد على الرموز المعروفة لنفس المستأجر والسياق، وتفشل الاستعادة بشكل محافظ إذا بقيت رموز غير معروفة.

6. حدود الادعاء

هذه الورقة تشرح كيف يعمل المنتج اليوم. ولا تدعي توفرًا عاليًا عامًا أو فشلًا تلقائيًا أو اعتمادًا خارجيًا أو موافقة من SDAIA أو اكتمالًا نهائيًا لكل أدلة الحوكمة. استخدم صفحة الثقة لمعرفة ما هو مثبت حاليًا، وصفحة القياس لنتائج الكاشف الحالية.