الأمان وحماية البيانات
كيف تتدفق البيانات خلال المحادثة
المسار الذي تسلكه المكالمة أو رسالة واتساب عبر بيئة تشغيلك، وموقع كل مزوّد بالنسبة إلى منطقتك، وما يُحفظ عند كل نقطة.
في هذه الصفحة
يحتاج فريقا الأمن والبنية التقنية لديك إلى رسم مسار تدفق البيانات لأغراض تقييم المخاطر الخاص بهما: من أين تدخل المحادثة، وأي مزوّد يتعامل معها، وما الذي يُحفظ، وما الذي يغادر المنطقة. تتتبّع هذه الصفحة مكالمة صوتية ورسالة واتساب خطوة بخطوة عبر بيئة تشغيل Telonic. وتجري كل عمليات المعالجة الخاصة ببيئة تشغيلك في المنطقة التي تختارها، ما لم تختر صراحةً مزوّد نموذج لغوي خارجها، وتبيّن هذه الصفحة بدقة موضع تلك الحدود.
ما يقع داخل منطقتك، وما يقع خارجها
ما لم تختر نموذجًا لغويًا خارج منطقتك، يقع كل ما يعالج المحادثة داخل حدود منطقتك. ويشمل ذلك نقطة SIP الطرفية (العنوان الذي يستقبل المكالمات في بيئة تشغيلك)، والتعرّف على الكلام (تحويل الكلام إلى نص)، والنموذج اللغوي (فهم المحادثة وتحديد الرد)، وتحويل النص إلى كلام (نطق الرد)، وسجل العميل، وسجل التدقيق. أما النسخ الاحتياطية ونسخ التعافي من الكوارث فمشفّرة وتبقى في البلد نفسه.
وثلاثة أمور تقع خارج هذه الحدود. أولها الشبكات التي يستخدمها عملاؤك أصلًا، مثل مشغّل الاتصالات لديك ومنصة واتساب التابعة لشركة Meta، وهي تنقل المحادثات إلى بيئة تشغيلك وفق شروطها الخاصة. وثانيها أنظمتك أنت، مثل نظام CRM (نظام إدارة علاقات العملاء) أو نظام الحجوزات، وهي تتصل ببيئة التشغيل عبر اتصالات مشفّرة. وثالثها النموذج اللغوي الواقع خارج منطقتك، ولا يُستخدم إلا إذا اخترته صراحةً، ولا يتلقى النص إلا بعد تنقيح المعلومات الشخصية منه.
مكالمة صوتية، خطوة بخطوة
- تصل المكالمة كما تصل اليوم. تتصل رانيا برقمك، فتصل المكالمة إلى مشغّل الاتصالات لديك، ويطبّق نظام الهاتف لديك قواعد التوجيه التي حددتها.
- تصل المكالمة إلى بيئة تشغيلك. تنتقل المكالمات الموجّهة إلى الوكيل عبر خط SIP (خط هاتفي افتراضي بين نظامين هاتفيين) إلى نقطة SIP الطرفية في منطقتك. وتُشفَّر إشارات SIP ببروتوكول TLS (أمان طبقة النقل، وهو التشفير القياسي للبيانات المرسلة عبر الشبكات) بالإصدار 1.2 أو أعلى، ويُشفَّر الصوت افتراضيًا ببروتوكول SRTP (بروتوكول النقل الآمن في الوقت الفعلي، الذي يشفّر صوت المكالمات). ويُصادَق على خطك بقائمة عناوين IP المسموح بها (أي قبول الاتصالات من عناوين الشبكة المتفق عليها فقط) وببيانات اعتماد SIP digest (التحقق من اسم مستخدم وكلمة مرور في كل مكالمة)، كما يُدعم TLS المتبادل (حيث يقدّم كل طرف شهادة).
- الموافقة أولًا. يطلب الوكيل الموافقة على التسجيل. وإلى أن يجيب المتصل، لا يُسجَّل إلا جوابه على طلب الموافقة، ولا يُحفظ أي شيء آخر من ذلك الجزء من المكالمة. ولا يبدأ التسجيل إلا إذا أُعطيت الموافقة.
- يتحول الكلام إلى نص داخل منطقتك. تحوّل خدمة التعرّف على الكلام، العاملة في منطقتك، كلام رانيا إلى نص أثناء حديثها.
- يحدد الوكيل الرد. يفسّر النموذج اللغوي الطلب ضمن حدود الوكيل، مستعينًا بمعلومات يبحث عنها في أنظمتك عبر TLS. وتُدرج المبالغ والتواريخ مباشرة من السجل في نظامك، ولا يعيد النموذج كتابتها.
- إذا اخترت نموذجًا لغويًا خارج منطقتك. قبل أن يغادر النص، يحلّ رمز بديل محلّ كل معلومة شخصية فيه. ثم يعود الرد، وتُعاد القيم الحقيقية إليه داخل بيئة تشغيلك.
- يُنطق الرد داخل منطقتك. تحوّل خدمة تحويل النص إلى كلام الرد إلى كلام مسموع، يعود إلى رانيا عبر الاتصال المشفّر نفسه.
- يُنجز العمل في أنظمتك. تُكتب الإجراءات، مثل تعديل حجز أو تسجيل مطالبة، في أنظمتك عبر TLS، باستخدام الصلاحيات التي منحها فريق تقنية المعلومات لديك فقط.
- يتولى موظف المحادثة عند الحاجة. يُسلَّم ملخص التحويل في النظام الذي يعمل فيه فريقك: منصة مركز الاتصال لديك، أو نظام CRM، أو لوحة تحكم Telonic (تطبيق الويب الذي يستخدمه فريقك). وتحمل المكالمة مرجعًا للمحادثة في ترويسة SIP.
- تُسجَّل المحادثة وفق إعداداتك. يُحفظ الملخص والنتيجة والنص المفرّغ، والتسجيل عند الموافقة عليه، في منطقتك، إذا اخترت الاحتفاظ بها، طوال المدة التي تحددها. ويسجّل سجل التدقيق كل إجراء ومصادره والقاعدة أو المُحفِّز الذي انطبق.
رسالة واتساب، خطوة بخطوة
- تنقل Meta الرسالة. يراسل عميل رقم واتساب الخاص بك، فتستقبل Meta الرسالة وتعالجها وتحفظها لفترة وجيزة على بنيتها التحتية، وفق شروطها الخاصة، كما تفعل مع كل الأنشطة التجارية على واتساب.
- تصل الرسالة إلى بيئة تشغيلك. تتصل Telonic عبر Cloud API من Meta (الخدمة المستضافة لدى Meta لمراسلات واتساب للأعمال)، أو عبر مزوّد حلول الأعمال المعتمد لدى Meta الذي تتعامل معه حاليًا إن وُجد. وتصل الرسالة عبر الإشعار الآلي (webhook)، أي رسالة يرسلها نظام إلى آخر عند وقوع حدث ما، باستخدام TLS.
- تُقرأ الرسائل الصوتية والصور والمستندات داخل منطقتك. تُفرَّغ الرسالة الصوتية نصًا بواسطة خدمة التعرّف على الكلام في منطقتك، وتُقرأ الصور والمستندات بواسطة نموذج يعمل في منطقتك.
- يُتعرَّف على العميل. يطابق الوكيل رقم الهاتف مع سجل العميل، ويُجري التحقق من الهوية الذي حددته قبل مشاركة تفاصيل الحساب، مثل مرجع الحجز مع تاريخ الميلاد، أو رمز تحقق لمرة واحدة.
- يحدد الوكيل الرد. كما في المكالمة، يعمل النموذج اللغوي ضمن حدودك، مستعينًا بمعلومات من أنظمتك عبر TLS. وتنطبق عمليتا التنقيح والاستعادة نفساهما إذا اخترت نموذجًا لغويًا خارج منطقتك.
- يعود الرد عبر Meta. يُرسل الرد إلى Meta عبر TLS، وتتولى Meta إيصاله إلى العميل.
- تُسجَّل المحادثة وفق إعداداتك. يُحفظ الملخص والنتيجة والرسائل في منطقتك إذا اخترت الاحتفاظ بها، ويسجّل سجل التدقيق كل إجراء.
ما الذي يُحفظ، وأين، ومتى
لا يُحفظ شيء دون إذنك، وأنت تحدد مدة الاحتفاظ بكل نوع من المحتوى.
| البيانات | متى تُنشأ | أين تُحفظ | المدة |
|---|---|---|---|
| جواب طلب الموافقة | في بداية كل مكالمة تُطلب فيها الموافقة، أيًّا كان الجواب | منطقتك | المدة التي تحددها |
| تسجيل المكالمة | بعد موافقة المتصل فقط، وفقط إذا كنت تحتفظ بالتسجيلات | منطقتك | المدة التي تحددها |
| النص المفرّغ والرسائل | أثناء المحادثة | منطقتك | المدة التي تحددها. تُنقَّح أرقام البطاقات، ويُضبط حجب المعلومات الشخصية الأخرى في النصوص المفرّغة المحفوظة أثناء التنفيذ، وفق إعداداتك |
| الملخص والنتيجة | عند انتهاء المحادثة | منطقتك | المدة التي تحددها |
| سجل العميل | يُبنى عبر المحادثات | منطقتك | المدة التي تحددها |
| سجل التدقيق | عند كل إجراء | منطقتك | المدة التي تحددها. وعند إيقاف حفظ المحتوى، يظل يُحتفظ بسجل خالٍ من المحتوى للإجراءات والمصادر والمُحفِّزات والنتائج |
| بيانات الاعتماد الخاصة بأنظمتك | أثناء التنفيذ | مشفّرة في مخزن أسرار (خدمة مصممة لحفظ بيانات الاعتماد بأمان) في منطقتك | إلى أن يُزال الربط أو تُستبدل بيانات الاعتماد |
| النسخ الاحتياطية | وفق جدول النسخ الاحتياطي | مشفّرة، في البلد نفسه الذي تقع فيه بيئة تشغيلك | إلى أن تنتهي صلاحية كل نسخة |
| رسائل واتساب لدى Meta | أثناء النقل | البنية التحتية لدى Meta | لفترة وجيزة، وفق شروط Meta |
| النص المرسل إلى نموذج لغوي خارج منطقتك، إن اخترت ذلك | مع كل رد | المزوّد الذي اخترته | تحلّ رموز بديلة محلّ المعلومات الشخصية. ويُطبَّق عدم الاحتفاظ بالبيانات مطلقًا حيثما يتيحه المزوّد، ولا تُستخدم البيانات في التدريب |
ما الذي يغادر منطقتك، وكيف يُحمى
| الوجهة | ما تتلقاه | كيف يُحمى |
|---|---|---|
| أنظمتك | ما يحتاج إليه كل بحث أو إجراء مسموح به | TLS بالإصدار 1.2 أو أعلى، والصلاحيات التي منحها فريق تقنية المعلومات لديك فقط |
| عملاؤك | ردود الوكيل | تنقلها القناة، كما هو الحال اليوم |
| مشغّل الاتصالات لديك وMeta | المحادثة، منقولةً كما تُنقل اليوم | وفق شروطهما الخاصة، والرابط مع بيئة تشغيلك مشفّر |
| نموذج لغوي خارج منطقتك، فقط إذا اخترت ذلك | نص المحادثة، والمعلومات المسترجعة، وتعليمات الوكيل | تحلّ رموز بديلة محلّ المعلومات الشخصية، ثم تُستعاد القيم الحقيقية داخل بيئة تشغيلك، والبيانات مشفّرة أثناء النقل |
| التقارير وعمليات التصدير | المحتوى الذي تختاره | تُنقَّح المعلومات الشخصية افتراضيًا |
في الممارسة
تستضيف قمر للإقامة، وهي مجموعة فندقية، بيئة التشغيل الخاصة بها في منطقة المملكة العربية السعودية، وتُبقي كل المزوّدين داخل المنطقة.
- يتصل فيصل بخط الحجوزات في الساعة 11 مساءً، فيوجّه نظام الهاتف لدى المجموعة المكالمة عبر خط SIP الخاص بها إلى النقطة الطرفية في منطقة المملكة العربية السعودية.
- يوافق على التسجيل. ويعمل كلٌّ من التعرّف على الكلام والنموذج اللغوي وتحويل النص إلى كلام داخل المنطقة.
- يبحث الوكيل عن الحجز QS-48213 في نظام الحجوزات لدى المجموعة عبر TLS، ويؤكد الليلة الإضافية بالسعر الوارد في الحجز، ثم يكتب التغيير في النظام.
- يُحفظ التسجيل والنص المفرّغ والملخص داخل المنطقة طوال المدد التي حددتها المجموعة. ويسجّل سجل التدقيق عملية البحث، والتغيير، والقاعدة التي سمحت به.
- في صباح اليوم التالي، يصدّر فريق الإيرادات تقريرًا بالتغييرات التي جرت خلال الليل، ويُنقَّح اسم فيصل ورقم هاتفه في الملف المُصدَّر افتراضيًا.
ما يتحكم به فريقك
- منطقة الاستضافة، وما إذا كان يجوز استخدام أي نموذج لغوي خارجها.
- ما إذا كانت التسجيلات والنصوص المفرّغة والملخصات وسجل العميل تُحفظ، ومدة حفظها.
- حجب المعلومات الشخصية في النصوص المفرّغة المحفوظة، ويُضبط أثناء التنفيذ.
- الأنظمة التي يستطيع الوكيل الوصول إليها، والإجراءات التي يستطيع تنفيذها في كل منها.
- الوجهات التي تُسلَّم إليها ملخصات التحويل.
ذات صلة
- الاستضافة وإقامة البياناتالأمان وحماية البيانات
- تنقيح المعلومات الشخصيةالأمان وحماية البيانات
- النماذج والمزوّدونالوكلاء
- الصوت: ربط نظام الاتصالات لديك عبر SIPالقنوات
- التخزين والاحتفاظ والحذفالأمان وحماية البيانات
أسماء المنتجات وشعاراتها علامات تجارية مملوكة لأصحابها، ويأتي ذكرها لبيان الأنظمة التي تتصل بها Telonic، ولا يعني وجود شراكة أو تأييد.