الثقة والأمان
بُني لتستطيع أن تُجيب عنه
مكتبك مسؤول أمام عملائه وأمام الجهات الرقابية. صُمِّمت مبادرة بحيث تكون كل إجابة من هذه الإجابات سهلة — والأدلة مرفقة معها.
أين يتوقف الذكاء الاصطناعي وأين تبدأ القواعد
الأفعال الأربعة ترسم خطًا صارمًا عبر المنصة. كل ما في جانب الذكاء الاصطناعي مسودة موسومة؛ وكل ما يُعتدّ به حتميٌّ وموقَّع.
ما الذي يفعله الذكاء الاصطناعي
- يقرأ المستندات ويستخرج الحقول ويقترح القيود — بدرجات ثقة، وبانتظار قبول إنسان
- يسترجع اللوائح ويحرّر النصوص والمذكرات ومراسلات العملاء — مع الاستشهادات
- يشرح أحكام القواعد وإشارات المخاطر بلغة واضحة
ما الذي لا يفعله أبدًا
- إنتاج رقم نهائي — فالضرائب والأرصدة وفحوصات زاتكا وأرقام IFRS تأتي من محرك القواعد الحتمي
- الترحيل أو الاعتماد أو الإرسال — إنسانٌ يراجع ويوقّع عند كل بوابة
- الوصول المباشر إلى قاعدة بياناتك أو ملفاتك — يقرأ ويقترح عبر بوابة مضبوطة فقط
العزل والصلاحيات
عزلٌ لكل مكتب
كل مكتب يعمل في مستأجره الخاص، والوصول بين المستأجرين مرفوض افتراضيًا. بيانات عملائك لا تُشارك مع أي مكتب آخر ولا تظهر له.
مفاتيح تشفير خاصة بكل مكتب
بيانات كل مكتب مشفَّرة بمفاتيحه الخاصة — بما فيها شهادات زاتكا — ليصمد العزل عند طبقة التخزين لا عند طبقة التطبيق فقط.
وصول قائم على الأدوار
الصلاحيات مقيَّدة بالدور وبالارتباط وبالفترة — يرى كل شخص ما يتطلبه عمله، لا أكثر.
جدران أخلاقية
جدران بيانات للاستقلالية وتعارض المصالح تفصل فرق العملاء بضوابط وصول، لا بمذكرات داخلية.
سجل تدقيق يُضاف إليه ولا يُعدَّل
من فعل ماذا، ومتى، وبأي إصدار من القواعد والنموذج — في سجل يمكن الإضافة إليه ولا يمكن تعديله.
بقاء البيانات وبوابة العبور الحدودي
البيانات التجارية المهيكلة — الدفاتر والمستندات وسجل التدقيق — تبقى داخل المملكة (الرياض، me-central-1). خلال فترة التجربة قد تُرسل نصوص محدودة إلى نماذج ذكاء اصطناعي في منطقة قريبة؛ وقبل أن يغادر أي شيء، تصنّف بوابةُ العبور الحدودي البياناتِ وتحذف المعلومات الشخصية أو تستبدلها بأسماء مستعارة وتسجّل الحدث. العناصر الحساسة لا تغادر أبدًا. بما يتوافق مع PDPL وقواعد سدايا (SDAIA) للعبور الحدودي — الموافقة والبنود التعاقدية القياسية (SCC) وتقييم المخاطر.
| التصنيف | مثال | هل يعبر الحدود؟ |
|---|---|---|
| L1 — عام | اللوائح، قوالب IFRS، الأسئلة الشائعة | نعم |
| L2 — تجاري غير شخصي | بنية حسابات ومبالغ بعد الإخفاء | فقط بعد الإخفاء |
| L3 — بيانات شخصية (PII) | بيانات تواصل العملاء، الملّاك المنتفعون، مستندات الهوية | بعد الحذف أو الأسماء المستعارة + SCC |
| L4 — أسرار | مفاتيح زاتكا، البيانات البنكية، المواقف الضريبية محل النزاع | أبدًا — تبقى داخل المملكة |
امتثالٌ مدمج في المنصة
خمسة أطر يُسأل عنها مكتبك، وما تفعله المنصة تجاه كل منها.
- الفوترة الإلكترونية (زاتكا)
- الفواتير تُفحص بالقواعد قبل الإرسال (بيئة تجريبية خلال فترة التجربة) — رموز أخطاء دقيقة حقلًا بحقل، ولا إرسال فعليًا بالنيابة عنكم.
- IFRS
- قوائم كاملة وإيضاحات ومطابقات تحتسبها القواعد — واعتماد الشريك محجوب حتى تجتاز كل الفحوصات.
- الزكاة · ضريبة القيمة المضافة · الاستقطاع
- حسابات ضريبية حتمية موثّقة الإصدارات ومدعومة بالاستشهادات — النموذج اللغوي لا يحتسب الضريبة أبدًا.
- PDPL
- بقاءٌ داخل المملكة، وموافقة، وبوابة عبور حدودي تصنّف أي بيانات وتجرّدها من هويتها قبل أن تتحرك.
- ممارسة SOCPA
- توقيع الشريك وسجل تدقيق لكل ارتباط — فتكون أوراق العمل ناتجًا تلقائيًا لا فكرة لاحقة.
لدى فريقك التقني أسئلة أخرى؟ ممتاز.
نفضّل أن نجيب عنها قبل التجربة لا في أثنائها. أرسلوها إلينا، أو ابدأوا بالأسئلة الشائعة.