نشر خاص
Vapi وRetell وBland وSynthflow وغيرها خدمات سحابية فقط: جملة واحدة عن موقع البيانات تستبعدها جميعاً. والمورّدون الباقون منصّات مؤسسية مسعّرة ومحدّدة النطاق بما يوازي ذلك. وهذا هو الخيار الثالث.
ثلاث طرق لتشغيله
نستضيف كل شيء ونشغّله. الأسرع إطلاقاً، وهو الخيار الافتراضي الصحيح حين لا يوجد سبب تنظيمي لغير ذلك.
البيانات تعيش فيعنقود تشغّله Shielva Sense
معظم الأنشطة، حيث السرعة أهمّ من موقع البيانات.
المنظومة نفسها منشورة في حسابكم على AWS أو GCP أو Azure. نحن نشغّلها؛ والبيانات والحساب لكم.
البيانات تعيش فيحسابكم السحابي، ومنطقتكم
الفرق التي لديها متطلّب لموقع البيانات أو التزام سحابي قائم تحتاج الإنفاق مقابله.
على أجهزتكم بالكامل، بما في ذلك معزولاً عن الإنترنت العامّ حيث يمكن تشغيل نموذج محلّياً.
البيانات تعيش فيأجهزتكم
البيئات المنظَّمة التي لا يُسمح فيها بمسار شبكي خارجي إطلاقاً.
الوضع الأمني
الحالة مذكورة كما هي، بما في ذلك حيث نقصّر. المراجع الذي يجد مبالغة واحدة يتوقّف عن تصديق بقيّة الوثيقة، واكتشاف ذلك عند التعاقد أسوأ لنا وله من قراءته هنا.
| الضابط | التفصيل | الحالة |
|---|---|---|
| التشفير أثناء النقل | TLS على كل وصلة خارجية وبين الخدمات. | منفَّذ |
| التشفير في التخزين | AES-256-GCM. الأسرار مشفّرة بالمغلّف عبر خزنة، لا محفوظة كمتغيّرات بيئة بنصّ صريح. | منفَّذ |
| اشتقاق مفاتيح لكل عميل | HKDF-SHA256 بمفتاح لكل عميل، فلا يمكن فكّ تشفير بيانات عميل بمفاتيح عميل آخر. | منفَّذ |
| عزل العملاء | كل مسار بيانات محصور بالعميل في طبقة الاستعلام، لا مُرشَّح في التطبيق بعد الجلب. | منفَّذ |
| سجلّ التدقيق | كل طلب موثَّق ينتج سجلّ تدقيق (الفاعل، والإجراء، والمورد، والنتيجة، وعنوان المصدر، والمدّة) مع HMAC اختياري لكشف العبث. | منفَّذ |
| توثيق الخدمات | النداءات بين الخدمات تحمل ترويسات هوية موقّعة بـHMAC؛ فلا تستطيع خدمة ادّعاء هوية لم تُمنح لها. | منفَّذ |
| التحكّم في الوصول | يُتحقّق من الدور في طبقة الواجهة البرمجية. ووصول المشغّل إلى نشر العميل بأقلّ صلاحية وقابل للسحب من العميل. | منفَّذ |
| الاحتفاظ بالبيانات | قابل للضبط لكل نشر، ومُنفَّذ بـTTL في قاعدة البيانات لا بمهمّة تنظيف قد تتوقّف بصمت. | منفَّذ |
| SOC 2 Type II | غير معتمدين. الضوابط أعلاه منفَّذة وموثَّقة، وسنكمل استبيان الأمن بالتفصيل. وإن كانت مشترياتكم تتطلّب تقريراً سارياً فسنقول لكم ذلك في المكالمة الأولى. | ليس بعد |
| التوافق مع HIPAA / DPDP | البنية تدعم الضمانات التقنية: العزل والتشفير والتدقيق والاحتفاظ. أمّا اتفاقية الشريك التجاري أو ما يعادلها فتُقيَّم لكل ارتباط لا تُدَّعى عموماً. | جزئي |
الأسئلة الشائعة
في النشر داخل حسابكم السحابي أو مركز بياناتكم، يبقى صوت المكالمات ونصوصها وسجلّات العملاء داخل حدودكم. وما يغادر يعتمد على مزوّدي النماذج الذين توافقون عليهم: إن سمحتم بنموذج لغوي أو مزوّد كلام مستضاف، فالنصّ أو الصوت المُرسل إليه يغادر. وإن منعت سياستكم ذلك، نشغّل نماذج محلّية بدلاً منه، بكلفة على زمن الاستجابة والجودة. وسنرسم بالضبط أي النداءات تعبر الحدّ قبل أن توقّعوا شيئاً.
لا. الضوابط المذكورة أعلاه منفَّذة وسنوثّقها في استبيان أمني، لكن لا يوجد تقرير اعتماد ساري. وإن كانت مشترياتكم تتطلّب واحداً، فلسنا المورّد المناسب اليوم، ونفضّل قول ذلك في البداية لا عند مرحلة التعاقد.
في النشر على أجهزتكم يكون الإعداد مودَعاً لديكم ويستمرّ النظام بالعمل بدوننا، فهو لا يتّصل بنا للتحقّق من ترخيص. والتعليمات ومسارات المكالمات وإعدادات الربط لكم في كل نماذج النشر وتُسلَّم عند الطلب.
نعم. في النشر داخل حسابكم تختارون المنطقة، لأنه حسابكم. وفي نشرنا المُدار يمكننا تثبيت منطقة عند الطلب، وإن كان ذلك حديث نطاق لا مجرّد مفتاح.
في الكلفة والوقت أساساً. منصّات الذكاء الحواري المؤسسية تستطيع تلبية هذه المتطلّبات ولديها الاعتمادات التي لا نملكها، لكنها تسعّر وتحدّد النطاق بما يوازي ذلك. نحن ارتباط أصغر بجدول زمني أقصر. وإن كنتم تحتاجون مورّداً معتمداً بوظيفة امتثال راسخة، فاشتروا منهم، وسنقول لكم ذلك.
فقط ما تمنحونه، وهو قابل للسحب. في النشر داخل حسابكم أو مركز بياناتكم نحمل بيانات اعتماد تشغيل بأقلّ صلاحية في نظام هويّتكم، ويمكنكم سحبها في أي وقت دون أن يتوقّف الوكيل.
احجزوا مكالمة مجانية
سنكمله كما ينبغي لا بتسويق عليكم، بما في ذلك البنود التي جوابها لا. وإن لم نكن المناسبين لوضعكم الامتثالي فستعرفون ذلك في المكالمة الأولى.
لن نضعكم في سلسلة رسائل متابعة. إن لم يكن الأمر مناسباً نقول ذلك وينتهي الموضوع.