كنديKINDI

الثقة والأمان

مكتوبة قبل المكالمة الأولى.

لا ينبغي لفرق المشتريات والأمن أن تنتزع وضعنا سؤالاً سؤالاً. هذه الصفحة هي الإجابة الدائمة — والمعيار الذي نقبل أن نُحاسب عليه.

٠١

إقامة البيانات والسيادة

الإقامة قرار معماري، لذا نتخذه أولاً. تبقى البيانات المنظَّمة داخل الحد الذي تعرّفونه — سحابة وطنية أو مناطق سيادية أو بنيتكم الخاصة — ويقيّد ذلك الحدُّ كلَّ ما بعده: أين يجري الاستدلال، وأين تقيم فهارس الاسترجاع، وأين تُكتب السجلات، وما الذي يعبر واجهات النماذج الخارجية. وتُصمم عمليات النشر بحيث لا يعني تغيير مورّد إعادةَ تفاوض على مكان بياناتكم أبداً.

  • حد الإقامة يُتفق عليه كتابةً قبل بدء العمل المعماري
  • الاستدلال والاسترجاع والتسجيل والضبط تُسقط جميعها على ذلك الحد
  • خروج البيانات عبر الواجهات الخارجية موثّق ومعتمد صراحةً، أو مُصمَّم خارجاً

٠٢

تسليم متوافق مع نظام حماية البيانات

نتعامل مع نظام حماية البيانات الشخصية كمجموعة متطلبات بناء، لا مراجعة امتثال في النهاية. تحديد الغرض يُرمَّز في الخطوط؛ وحدود الموافقة تقرر ما يجوز أن يصبح بيانات تدريب أو تقييم؛ وحقوق الأفراد — اطلاعاً وتصحيحاً وحذفاً — قابلة للإجابة لأن النسب متتبع من الاستيعاب فصاعداً.

  • تصنيف البيانات قبل تصميم النظام، لا بعده
  • حدود الموافقة والغرض مفروضة في الشيفرة لا في وثائق السياسات
  • طلبات حقوق الأفراد تُجاب من النسب في دقائق لا أسابيع

٠٣

هندسة الأمن

الوضع الأمني لكل بناء يتبع الإعدادات الافتراضية ذاتها: أدنى صلاحيات للبشر والوكلاء سواء، وأسرار في خزائن مُدارة لا ملفات إعداد، ونقل وتخزين مشفّران، وبيئات معزولة من التطوير إلى الإنتاج. وتنال الأنظمة الوكيلة معاملة إضافية — درجات صلاحية لكل إجراء، ونقاط تحقق بشرية حيث تستدعي المخاطر، وتمارين فرق حمراء قبل الإطلاق.

  • أدنى الصلاحيات افتراضياً؛ ووصول الإنتاج مسجّل ومراجَع
  • فرق حمراء واختبار إساءة قبل أي إصدار مواجه للمستخدمين
  • أدلة حوادث مكتوبة ومُتمرَّن عليها مع فريقكم قبل الإطلاق

٠٤

الملكية الفكرية

كل ما تنتجه المهمة ملك لكم: الشيفرة المصدرية، وأوزان النماذج ومحوّلاتها، وحزم التقييم، والموجهات، والتوثيق، وأدلة التشغيل — تُسلَّم إلى مستودعاتكم وتحت حساباتكم أثناء العمل، لا في حفل تسليم في النهاية. لا نحتفظ بترخيص على مخرجاتكم ولا نُبقي قدرة لنؤجّرها لكم لاحقاً. وحيث نعيد استخدام أدواتنا القائمة، تُحدَّد مقدماً وتُرخَّص لكم ترخيصاً دائماً.

  • نواتج العمل في مستودعاتكم وتحت ملكيتكم من أول إيداع
  • لا بيئة تشغيل احتكارية تُجبرون على مواصلة الدفع لها
  • أدوات كندي القائمة محددة ومرخّصة دائماً

٠٥

حوكمة النماذج والبيانات

بيانات العميل لا تُستخدم أبداً لتدريب ما يخدم غيره — لا نماذج عابرة للعملاء، ولا فهارس مشتركة، ولا استثناءات. كل نموذج في الإنتاج له مالك، وسجل اعتماد، وتاريخ تقييم، وطريق تراجع. وحين نقيس الموردين على أحمالكم، تكون النتائج ومنطق القرار ملكاً لكم تحتفظون به وتُرونه الجهة التنظيمية.

  • لا تدريب عابر للعملاء ولا مواد مشتركة، تعاقدياً
  • سجل نماذج: مالك ونسخة وتاريخ تقييم وطريق تراجع لكل نموذج
  • نتائج قياس الموردين موثقة ومسلَّمة

٠٦

السرية وسلوك المهمة

نعمل باتفاقية سرية افتراضاً لا تفاوضاً. لا نفصح عن أسماء العملاء، ولا نستخدم مهمتكم في تسويقنا — موادنا العامة تصف المناهج والنماذج، لا أنظمتكم أبداً. وأعضاء الفريق مسمّون قبل البدء، ومفحوصون حيث يتطلب قطاعكم، وملزمون فردياً بشروط السرية ذاتها.

  • مهمات باتفاقية سرية افتراضاً؛ لا أسماء عملاء في تسويقنا
  • فريق مسمّى، ملزم فردياً، مفحوص بمعيار قطاعكم
  • تعامل معزول مع المواد الحساسة تنافسياً

لاستبيانات الأمن

تجرون تقييم موردين؟ أرسلوا استبيانكم إلى salam@kindihq.com ونعيده مكتملاً خلال خمسة أيام عمل — مع مخططات معمارية حيث تفيد.

ضعوا وضعنا على المحك.

أحضروا فريقكم الأمني إلى المكالمة الأولى. نفضّل الإجابة عن الأسئلة الصعبة قبل المهمة لا أثناءها.