الأمان والخصوصية

ينطبق على الوضع الداخلي الافتراضي ما لم يُذكر خلاف ذلك.

١. وضعية النشر

جهاز ويندوز واحد لكل قاعة يتولى كل المراحل: الالتقاط، وكشف الكلام، والتعرّف، والترجمة، والأصوات، والإيصال.
تأتي كل النماذج مع حزمة التثبيت وتُقرأ من قرص الجهاز.
لا حاجة إلى الإنترنت للتثبيت أو التشغيل أو إدارة الاجتماع.
بلا خادم تراخيص، بلا قياس عن بُعد، بلا تحقق من التحديثات، بلا حساب سحابي.
مُقاس: لا اتصال بأي عنوان خارج الجهاز عند التشغيل أو الانتظار أو خلال اجتماع كامل. راجع وثيقة بيان سلوك الشبكة.

٢. التعرّض على الشبكة

منفذ استماع واحد على شبكة القاعة: TCP 8760 (قابل للتغيير)، يخدم صفحة المشارك وبث الصوت وشاشة القاعة ولوحة التحكم.
كل خدمة داخلية (الالتقاط، ومحرك الترجمة، والصوت العصبي) مرتبطة بالعنوان 127.0.0.1 ولا يمكن الوصول إليها من الشبكة.
تسمح قاعدة جدار الحماية التي يُنشئها برنامج التثبيت بالمنفذ على الشبكات الخاصة وشبكات النطاق فقط — ولا تسمح أبدًا على الشبكات العامة.
شبكة القاعة المُوصى بها: نقطة وصول لاسلكية مخصصة على شبكة افتراضية معزولة، موصولة بجهاز القاعة وبلا مسار خارجها.

٣. دورة حياة البيانات

العنصر	المكان	مدة البقاء	الإعداد الافتراضي
الصوت الملتقط	ذاكرة الجهاز	ثوانٍ	لا يُكتب على القرص أبدًا. ولا يوجد إعداد لتسجيله.
النص المُتعرَّف عليه	ذاكرة الجهاز	جملة واحدة	يُحذف بعد ترجمته ونطقه
النص والصوت المترجَمان	ذاكرة الجهاز ← شبكة القاعة ← الهاتف المختار	يُشغَّل مرة واحدة	لا يخزّنه الجهاز
الترجمة النصية على الهاتف	ذاكرة متصفح الهاتف	حتى إغلاق الصفحة أو انتهاء الاجتماع	لا تُكتب على الجهاز
المحضر	ذاكرة الجهاز	يحددها المشغّل	مُعطَّل
تصدير المحضر	—	—	مُعطَّل
نص الاجتماع في السجلات	قرص الجهاز	دوري	مُعطَّل — تحفظ السجلات طول الجملة وعدد كلماتها، لا كلماتها أبدًا
تفضيلات الهاتف	تخزين متصفح الهاتف	حتى المسح	اختيار اللغة والوضع الفاتح/الداكن فقط

لا يوجد عمدًا خيار «الاحتفاظ بالصوت»: لا شيء في مسار المعالجة يكتب الصوت الملتقط على القرص، وتقديم مفتاح كهذا يوحي بقدرة — وبخطر — غير موجودين.

٤. التحكم في الوصول

المشاركون. لا يمكن الوصول إلى صفحة المشارك وبث الصوت إلا من شبكة القاعة. ويحميهما رمز سري اختياري للاجتماع، وقبل قبوله لا تعرض الصفحة أي خيار، ويرفض بثّا الصوت والمحضر الاتصال. ولا يتلقى كل هاتف إلا اللغة التي اختارها صاحبه.

شاشة القاعة. للعرض فقط. تعرض عنوان الانضمام والرمز السري واللغات. ومحضرها مُعطَّل افتراضيًا، ولا يعرض إلا ما يُقال بعد تفعيله، ويُمحى عند انتهاء الاجتماع. ويحميها الرمز السري نفسه.

لوحة المشغّل.

في نافذة سطح المكتب على جهاز القاعة، تُفتح اللوحة برمز محلي يُستخدم مرة واحدة ويُمنح لتلك النافذة.
ومن أي جهاز آخر تتطلب كلمة مرور المسؤول.
تُولَّد كلمة المرور عند التثبيت وتُحفظ فقط في ملف بيانات اعتماد منفصل — ولا تُحفظ أبدًا في ملف الإعدادات القابل للمشاركة، الذي يمكن تسليمه للدعم بأمان. وغياب كلمة المرور يمنع الوصول، ولا يمنحه أبدًا.
لا يُعرض الرمز السري على شاشة القاعة ولوحة التحكم إلا حين تعملان على جهاز القاعة نفسه، ولا يُرسل أبدًا إلى جهاز آخر.

الاجتماعات. لا يُترجم شيء خارج الاجتماع. وإنهاء الاجتماع يوقف الترجمة فورًا: تُحذف الجمل المنتظرة، ويتخلّص كل هاتف من الصوت الذي كان ينتظره ويُعلن انتهاء الاجتماع، وتمحو شاشة القاعة محضرها.

٥. سلسلة توريد البرنامج

حزمة تثبيت واحدة دون اتصال: التطبيق، وكل مكتباته، وكل النماذج والأصوات، وبيئة التشغيل التي يحتاجها.
تُفحص سلامة المكوّنات المضمّنة قبل تثبيتها.
كل صوت في الحزمة مرخّص للاستخدام التجاري.
لا تُكتب بيانات الاعتماد أبدًا في الإعدادات القابلة للمشاركة.

٦. بيئة التشغيل

تبقى تحديثات ويندوز وحماية الأجهزة وسائر البرامج على الجهاز خاضعة لسياسة تقنية المعلومات لدى العميل.
نافذة المشغّل هي Microsoft Edge WebView2، ويشغّلها واصل مع إيقاف الاتصال الخلفي وتحديثات المكوّنات وSmartScreen. ويمكن للموقع تجاوز هذه الإعدادات عبر سياسة WebView2 الخاصة به.
في القاعات المعزولة تمامًا، اعزل الجهاز ونقطة الوصول عن أي مسار إلى الخارج، فالمنتج لا يحتاج إلى أي مسار.

٧. نموذج الدعم

بلا برنامج وكيل دائم للوصول عن بُعد، بلا حساب للمورّد على الجهاز، بلا منفذ وارد.
الدعم عن بُعد فقط في جلسة يفتحها العميل بأداته المعتمدة، تحت المراقبة طوال الوقت، وتنتهي حين يغلقها.
لا يحتاج الدعم أبدًا إلى صوت الاجتماعات أو محاضرها.
القاعات المعزولة تمامًا: دعم هاتفي والمشغّل على لوحة المفاتيح، أو زيارة ميدانية بمرافقة.

٨. الوضع السحابي

اختياري ومُعطَّل افتراضيًا. حين يفعّله المشغّل ويُدخل مفاتيح API، يُرسل الصوت والنص بطبيعته إلى المزوّدين المختارين (Azure وDeepgram وDeepL وOpenAI وAnthropic وElevenLabs). ويجب أن يبقى مُعطَّلًا حيث يجب أن يبقى المحتوى داخل الموقع.