نموّ تملكه. بيانات تحتفظ بها.

استخدم نموذجك الخاص

يُوصَل إلى كل مزوّد عبر الواجهة نفسها المتوافقة مع OpenAI، فالتبديل إعداد لا ترحيل. وجّه InRoots إلى Ollama محلي ولن يمرّ نص التحديث اليومي بواجهة API عامة أبدًا.

تدفق البيانات

• المدخلات: رسائل المحادثة من خادم Matrix الخاص بك، أو مساحات عمل Slack وTeams الموصولة عبر جسر
• المعالجة: التحليل والتقييم وقواعد التوجيه والطبقة العصبية تعمل داخل حاوية InRoots على بنيتك التحتية
• استدعاءات النموذج: النص الذي تحتاجه الميزة فقط، إلى المزوّد الذي اخترته؛ ومع نموذج محلي لا يغادر شيء المضيف
• التخزين: SQLite أو Postgres، ملك لك؛ وبيانات اعتماد التكاملات مشفّرة عند التخزين
• المخرجات: لوحات التحكم والرسائل المباشرة والتصديرات وwebhooks الموقّعة التي تضبطها
• لا شيء آخر يغادر: لا قياس عن بُعد، ولا إشارات استخدام، ولا مُبلِّغات أعطال تتصل بالخارج

ما يراه النموذج، وما لا يراه أبدًا

يحمل استدعاء النموذج نص التحديث اليومي الجاري تحليله، أو تحديثات الفترة ومجاميعها لسرد أسبوعي، أو السؤال المكتوب في Ask AI مع البيانات اللازمة للإجابة عنه، أو جملة عائق يجري توجيهها. ولا يتلقى محتوى وثائق الموارد البشرية ولا الشيفرة المصدرية ولا البريد ولا الملفات ولا الشاشات. وتُخزَّن محادثات Ask AI على خادمك، ومقيدة بالمستخدم؛ ويمكن للمسؤولين رؤية أن سؤالًا طُرح، لا نص الإجابة.

• InRoots لا يجمع بياناتك ولا يدرّب أي نموذج خاص به عليها
• احتفاظ مزوّد خارجي بالمطالبات تحكمه شروط ذلك المزوّد؛ والنموذج المحلي يلغي المسألة من أساسها
• كل ما تلصقه في Ask AI يُرسل كما كُتب، لذا ينبّه المنتج المستخدمين إلى عدم لصق الأسرار

ميزانيات الرموز والحفظ المؤقت

يُحصى كل استدعاء نموذج صادر يوميًا ويُعرض على لوحة التحكم. وميزانية يومية يحددها المسؤول ترفض الاستدعاءات غير الأساسية (توجيه النية، وكشف الذكاء الاصطناعي) بعد بلوغها، ويتراجع كل مستدعٍ من هذا النوع إلى مسارات الكلمات المفتاحية أو الاستدلال؛ أما الملخصات وAsk AI فلا تُقيَّد بالميزانية أبدًا. وتُحفظ التصنيفات الحتمية مؤقتًا لساعات كي لا تكلّف الرسالة نفسها مرتين. ولأن الدرجة حساب رياضي، تبقى كلفة الاستدلال قرب الصفر حتى مع المزوّدين المدفوعين.

ذكاء جغرافي وIP على المضيف

قاعدة بيانات IP محلية — db-ip Lite بلا مفتاح أو MaxMind، يحدّثها على مضيفك سكربت أسبوعي — تصنّف المكتب والمنزل والجوال وVPN على المضيف؛ ولا يغادر عنوان IP لأي موظف الخادم أبدًا. وتُعامل عناوين IPv6 على أساس بادئة 64 بتًا حتى يُعرف خط المنزل شبكةً واحدة متكررة. والموقع مشروط بالموافقة ومرئي للموظف المعني؛ وإن غابت قاعدة البيانات تبقى الإشارات الجغرافية محايدة بدل التخمين.

موافقة موقّعة

السياسات مُرقَّمة الإصدارات. وكل توقيع يربط الشخص بتجزئة محتوى للعنوان والإصدار والنص الذي قرأه بالضبط، فلا يمكن تمرير تعديل لاحق على أنه مقبول سلفًا. ومشاركة الموقع وأي ميزة التقاط معطّلتان حتى يوقّع الشخص، وسحب الموافقة يوقفهما فورًا.

التدقيق

كل إجراء للروبوت وتجاوز من المسؤول وتغيير وزن وتوقيع موافقة واعتماد تلقائي وتسجيل دخول يُسجَّل في سجل تدقيق مع من وماذا ومتى. وصفوف الإنذارات لا تقبل إلا الإضافة؛ وعندما يلغي المقيّم إنذارًا لاحقًا، يُسجَّل الإلغاء وسببه بجانبه. والسجل قابل للتصفية والفرز والتصدير، وكل مقياس في لوحة تفاصيل الموظف يفتح الصفوف نفسها التي حُسب منها.

التحكم في الوصول

• خمسة أدوار: موظف، وقائد فريق، ومدير، ومسؤول، ومسؤول أعلى؛ وترى الموارد البشرية الوثائق حسب الدور
• رموز لمرة واحدة لتسجيل الدخول، وجلسات للأجهزة الموثوقة، ورموز API شخصية تُخزَّن كتجزئة فقط ومقيدة بما يحق لصاحبها رؤيته
• رموز القراءة فقط تُرفض في أي عملية كتابة؛ والإلغاء يسري من الطلب التالي
• تسجيل الدخول الموحّد متاح في نشرات المؤسسات والاستضافة الذاتية
• webhooks الصادرة موقّعة بسر مشترك تتحقق منه عند الاستلام

بلا قياس عن بُعد

المنتج لا يتصل بنا من تلقاء نفسه. لا إشارات استخدام، ولا مُبلِّغات أعطال تتصل بالخارج، ولا تحليلات مخفية. لا يغادر بايت واحد ما لم تضبط وجهة بنفسك.

الإبلاغ عن ثغرة

راسل security@inroots.ai. نؤكد استلام البلاغات ونُبقي المُبلِّغين على اطلاع حتى إغلاق المشكلة. ولا تُدرج الشهادات العامة هنا إلا بعد صدورها؛ فنحن لا نعرض شارات لا نحملها.