وعد عدم الاحتفاظ بالبيانات لا يمنع حفظ دردشاتك مع الذكاء الاصطناعي

قد يغطي وعد عدم الاحتفاظ بالبيانات الطلبات المرسلة إلى نموذج ذكاء اصطناعي، ويترك مع ذلك سجل دردشاتك محفوظًا. وقد أبلغت Fireworks AI، وهي مزوّد نماذج استخدمته Notion، عن حادث أمني أثّر في بعض مساحات عمل Notion، بحسب إشعار Notion بشأن هذا الحادث، الذي راجعناه في 13 نوفمبر 2026. ويقول الإشعار نفسه إن التزام Notion بعدم الاحتفاظ بالبيانات تجاه عملاء المؤسسات ينطبق على الطلبات المرسلة إلى مورّدي النماذج من جهات خارجية، ولا يُقصد به أن يشمل الميزات التي تحفظ تلك الطلبات والردود، ومنها سجل الدردشات.

أما وثائق Fireworks AI نفسها، التي راجعناها في 13 نوفمبر 2026، فتذكر خدماتٍ لا ينطبق عليها عدم الاحتفاظ بالبيانات. وتنشأ هذه الفجوة من طبيعة عمل ميزات مثل سجل الدردشات. فالنموذج يستطيع أن يجيب عن الطلب دون أن يحتفظ بشيء. أما لوحة سجل الدردشات، أو المحادثة المحفوظة، أو التقرير الذي يعرض للمسؤولين كيف يستخدم الموظفون الذكاء الاصطناعي، فكلها تحتاج إلى نسخة محفوظة مما كتبه الناس وما عاد إليهم من ردود. وحين توجد هذه النسخة، يستطيع المورّد أن يرسلها إلى شركة أخرى لمعالجتها، وتغطية هذا المسار مسألة منفصلة عن العنوان العريض للوعد. لذلك لا بد من الفحص ميزةً ميزة، بالأسئلة الأربعة الآتية، ولا يحسم هذه المسألةَ وعدٌ عام من المورّد بعدم الاحتفاظ بالبيانات.

أربعة أسئلة تجيب عنها لكل ميزة ذكاء اصطناعي

اطرح هذه الأسئلة عن كل ميزة ذكاء اصطناعي فعّلها فريقك، ومنها الميزات التي جاءت مضمّنة في أداة اشتريتها لغرض آخر. ففي الأداة الواحدة، لوحة الدردشة وتقرير الاستخدام للمسؤولين ميزتان منفصلتان، ولكل منهما إجاباتها.

1. هل تحتفظ الميزة بما نكتبه؟

ابحث عن سجل الدردشات، والمحادثات المحفوظة أو التي شاركتموها مع غيركم، وقائمة الدردشات الأخيرة، وأي شاشة تعرض للمسؤولين بيانات الاستخدام. فإن استطعت أنت أو أحد المسؤولين فتح محادثة الأسبوع الماضي، فهناك نسخة محفوظة. وتسمّي Notion ميزتين من هذا النوع في منتجها: سجل الدردشات، وميزة الرؤى (Insights) التي تصفها Notion بأنها تعطي المسؤولين معلومات عن طريقة استخدام أعضاء مساحة العمل للذكاء الاصطناعي. والوعد الذي يتناول الطلبات المباشرة لا يقول شيئًا عن أيّ من النسختين، ولذلك تنقلك كل إجابة بـ«نعم» هنا إلى السؤالين 2 و3.

2. أي شركة تعالج النسخ المحفوظة؟

يمكن أن تخرج النسخ المحفوظة من عند المورّد. ففي حالة ميزة الرؤى، تقول Notion إنها أرسلت الطلبات والردود المحفوظة من استخدام Notion AI إلى Fireworks لإجراء التحليل الذي يُعرض على المسؤولين.

ولتعرف من يعالج نسخ بياناتك المحفوظة، ابدأ بقائمة المعالجين الفرعيين لدى المورّد. تقول صفحة أمان الذكاء الاصطناعي لدى Notion، التي راجعناها في 13 نوفمبر 2026، إن صفحة المعالجين الفرعيين تعرض دائمًا القائمة الحالية لمزوّدي الذكاء الاصطناعي الذين يملكون صلاحية الوصول إلى بيانات العملاء. قائمة كهذه تسمّي شركات، لكنها قد لا تبيّن ما ترسله كل ميزة، ولا إلى أي شركة منها ترسله. فإن لم تقل ذلك، فاسأل المورّد كتابيًا أيّ مزوّد نموذج يعالج ما تحفظه كل ميزة، ودوّن «مجهول» إلى أن تصلك الإجابة. ولا يُعدّ «مجهول» مغطى أبدًا.

3. هل يغطي الوعد بعدم الاحتفاظ بالبيانات مسار النسخ المحفوظة؟

تجاوز العنوان العريض للوعد، واقرأ الجملة التي تحدد نطاقه: الخطط التي ينطبق عليها، والطلبات التي يغطيها، والميزات التي يستثنيها. فعدم الاحتفاظ بالبيانات التزامٌ تقدّمه Notion لعملاء المؤسسات. وتقول صفحة أمان الذكاء الاصطناعي لديها، التي راجعناها في 13 نوفمبر 2026، إن عدم الاحتفاظ بالبيانات متاح في معظم النماذج التي تستخدمها، وإن عددًا قليلًا منها يحتفظ بها، وإن مزوّد الذكاء الاصطناعي يحتفظ بالبيانات في خطط Free أو Plus أو Business مدة 30 يومًا أو أقل ثم يحذفها. وتقول وثائق Fireworks، التي راجعناها في 13 نوفمبر 2026، إن عدم الاحتفاظ بالبيانات لا ينطبق على Batch API لديها، وهي واجهة تحتاج إلى تخزين مجموعات البيانات، ولا على Responses API حين تُحفظ الردود، وحفظها هو الإعداد الافتراضي.

ويبقى السؤال عمّا حدث للبيانات قائمًا حتى مع وجود وعد مكتوب. تقول Notion إن Fireworks قدّمت لها التزامًا تعاقديًا بعدم الاحتفاظ بالبيانات فيما يخص استخدام Notion لمنصتها، وإن تحقيقها كشف أن واجهات Fireworks البرمجية التي استخدمتها Notion احتفظت ببيانات. أما نشرة الأمان لدى Fireworks، التي حُدّثت آخر مرة في 9 نوفمبر 2026 وراجعناها في 13 نوفمبر 2026، فتقول إن Fireworks لم ترصد أي أثر على ثلاث خدمات تصفها بأنها تعمل افتراضيًا دون الاحتفاظ بالبيانات. ولم تقل أي من الشركتين كيف يتّسق هذان التصريحان، ولا على أي خدمة من خدمات Fireworks جرت مهام ميزة الرؤى. وهذا حادث واحد، لا يدلّ على عدد المرات التي تخفق فيها مثل هذه الالتزامات. وكما يتبيّن من هذه الحالة، فإن الالتزام المكتوب يوثّق ما وعد به المورّد دون أن يضمن ما يحدث للبيانات. ولهذا تطلبه القاعدة الواردة أدناه، ولهذا أيضًا تبقى بيانات الاعتماد خارج كل ميزة ذكاء اصطناعي، أيًّا كان ما ينصّ عليه الالتزام. وإذا كان الوعد لا يذكر إلا الطلبات المباشرة، فاعتبر مسار النسخ المحفوظة غير مغطى إلى أن يقول المورّد غير ذلك كتابيًا.

4. أين مفتاح الإيقاف، ومن يتحكم فيه؟

تصف صفحة أمان الذكاء الاصطناعي لدى Notion، التي راجعناها في 13 نوفمبر 2026، موافقةً تخص النماذج، لا سجل الدردشات: نماذجها التي تحتفظ بالبيانات معطّلة افتراضيًا، وعلى مالك مساحة العمل أن يوافق على استخدامها. ففي حالة Notion تكون هذه الموافقة بيد مالك مساحة العمل، بينما قد يكون من يلصقون بيانات العملاء في الدردشة أشخاصًا آخرين، فأخبر من يكتبون أي الميزات تحتفظ بكلامهم. ويُفترض أن يوقف تعطيلُ الميزة إنشاءَ نسخ جديدة. واسأل المورّد على حدة عمّا يحدث للنسخ المحفوظة من قبل، ولا تفترض أنها زالت.

بيانات العملاء والموظفين والحسابات لا تُكتب إلا في ميزات لا تحفظ شيئًا، أو في ميزات يغطي وعدٌ مكتوب مسارَ نسخها المحفوظة، ويكون مزوّد النموذج الذي يعالج هذه النسخ معروفًا لك باسمه. أما الميزة التي يكون مسار نسخها المحفوظة غير مغطى أو مجهولًا، فيمكن أن تبقى مفعّلة، لكن لا تستخدمها إلا في عمل لا تمانع أن ينكشف، مثل كتابة مسودات نصوص للنشر العام، إلى أن يستوفي مسار نسخها المحفوظة الشرطين معًا.

جرد للميزات تملؤه

خصّص لكل ميزة ذكاء اصطناعي صفًا واحدًا. الصفوف والأعداد أدناه للتوضيح، وليست مأخوذة من أي عميل: شركة فعّلت خمس ميزات ذكاء اصطناعي في أربع أدوات تدفع ثمنها أصلًا.

ثلاث من الميزات الخمس تحتفظ بما يكتبه الناس، ولا تملك أيٌّ منها وعدًا مكتوبًا يغطي نسخها المحفوظة. أما الميزتان اللتان لا تحفظان شيئًا، فليس لديهما مسار نسخ محفوظة يغطيه وعد. وفي هذا المثال، تبقى بيانات العملاء خارج دردشة الويكي وتقرير الاستخدام وملخصات المكالمات إلى أن يغطي وعدٌ مكتوب نسخها المحفوظة ويكون مزوّد النموذج الذي يعالجها معروفًا لك باسمه. ويقرر شخصان، هما مالك مساحة العمل ومسؤول CRM، هل تبقى هذه الميزات الثلاث مفعّلة.

انسخ الجدول، وضع ميزاتك مكان صفوفه.

ما لا يُكتب أبدًا في خانة دردشة الذكاء الاصطناعي

كلمات المرور ومفاتيح API وبيانات تسجيل الدخول وأي بيانات اعتماد أخرى تبقى خارج كل ميزة ذكاء اصطناعي، أيًّا كانت إجابات الأسئلة الأربعة. فقد نصحت Notion العملاء المتأثرين بتغيير أي كلمات مرور أو مفاتيح API أو بيانات اعتماد أخرى ألصقها أي فرد من الفريق في Notion AI. وبيانات الاعتماد الملصقة تظل صالحة إلى أن يغيّرها أحد، وقد لا تجد طريقة لاسترجاع نسخة تحتفظ بها شركة أخرى. وحين يحتاج أحد إلى مساعدة الذكاء الاصطناعي في ملف إعدادات أو نص برمجي، فاطلب منه أن يضع عبارة بديلة مكان كل قيمة سرية قبل اللصق.

حين يكشف المورّد عن حادث أمني

اعمل بهذا الترتيب.

1. اقرأ إشعار المورّد لتعرف هل تأثرت، وما الذي شمله الحادث. يقول إشعار Notion، كما قرأناه في 13 نوفمبر 2026، إن Fireworks أبلغت عن حادث أثّر في أقل من 1% من مساحات عمل Notion، وإنه إذا لم تتلقَّ أنت ولا مالك مساحة عملك أي تواصل من Notion، فإنها لم تحدد مساحة عملك ضمن المساحات المتأثرة، ولا حاجة إلى أي إجراء الآن. ويذكر الإشعار أيضًا ما يحويه نص الدردشة المتأثر: أي مُدخل إلى النموذج أو مُخرج منه كُتب في الدردشة.
2. إن تأثرت، فغيّر كل ما أُلصق. اسأل الفريق عن بيانات الاعتماد التي كُتبت في الميزة، وغيّرها. تقول Notion إنها لم تضف في معظم مساحات العمل المتأثرة أي بيانات وصفية تربط نص الدردشة بمساحة عمل أو مستخدم أو شركة، ومع ذلك فنصيحتها صريحة: «نوصي بأن تتعامل مع هذه البيانات كما لو كانت مكشوفة.» واتبع نصيحة المورّد بدل تخمينك عن إمكان ربط نص الدردشة بك.
3. قرّر هل تبقى الميزة مفعّلة بطرح الأسئلة الأربعة من جديد. والميزة التي لا يغطي الوعد مسار نسخها المحفوظة، وكانت تحمل بيانات عملاء أو موظفين أو حسابات، هي أول ما تعطّله. ومن جهتها، تقول Notion في إشعارها، كما قرأناه في 13 نوفمبر 2026، إنها عطّلت ميزة الرؤى أثناء التحقيق.