الثقة

ما يعبُر، وما يبقى، وما لا يدخل أبدًا.

لا تُثبت البيانات السلوكية جدواها إلا إذا استطاع الأشخاص الذين تصفهم والفرق التي تستخدمها أن يثقوا بطريقة التعامل معها. هذه هي القواعد التي تفرضها المنصة، والوضع الفعلي لكل إطار عمل نلتزم به، بكلمات واضحة.

التعامل مع البيانات

ثلاث قوائم سيطلبها فريق الأمن لديك.

يعبُر الحدّ

البريد الإلكتروني ورقم الهاتف مُجزّآن بتقنية SHA-256
رموز UID 2.0
تسميات النتائج التي تختار مشاركتها

يبقى في بيئتك

الأسماء والعناوين والمعرّفات الخام
سجلات العملاء وسجل المعاملات
أي شيء لم توافق على إرساله

لا يدخل المنصة أبدًا

المعلومات الصحية المحمية
البيانات المتعلقة بالقُصّر
البيانات الشخصية من الاتحاد الأوروبي والمملكة المتحدة

الضوابط

قواعد تفرضها المنصة، لا وعود في عرض تقديمي.

نسخ منفصلة
تُحفَظ بيانات كل عميل في نسخة مستقلة خاصة به. ولا تُدمَج أبدًا مع بيانات عميل آخر، ولا تُستخدم بيانات العملاء أبدًا في تدريب نماذج مشتركة مع عملاء آخرين.
مشفّرة ومستضافة في الولايات المتحدة
تشفير AES-256 للبيانات المخزّنة، وTLS 1.2 أو أعلى للبيانات أثناء النقل. وتعمل منصة البيانات في مناطق سحابية داخل الولايات المتحدة عبر شبكات خاصة، دون أي نقاط وصول عامة إلى قواعد البيانات.
وصول في أضيق نطاق
تسجيل دخول موحّد ومصادقة متعددة العوامل على الأنظمة الأساسية، وصلاحيات وصول قائمة على الأدوار تُراجَع كل ربع سنة، وتسجيل لعمليات الوصول إلى بيئة الإنتاج.
مُجزّأة عند الخروج
تخرج الجماهير بصيغة تجزئة SHA-256. وداخل مساحة العمل، تكون المعرّفات مُخفاة، ولا توجد أي وسيلة للبحث عن فرد بعينه.
بوابة قبل كل نموذج
لا يُنشر أي نموذج قبل أن يتفوّق على خط أساس ديموغرافي وخط أساس للجماهير المشابهة في بيانات محجوزة للاختبار تملكها. وتُسجَّل قرارات الإلغاء مع ذكر السبب.
بطاقة تعريفية لكل درجة
يوضّح كل نموذج منشور ما الذي يقدّره، وما الذي لا يصلح له، وأين تكمن نقاط ضعفه، ويحمل رقم إصدار وتاريخًا.
استخدامات مسموح بها وموثّقة
للتسويق والتفاعل فقط. ولا تُستخدم أبدًا في قرارات الائتمان أو التأمين أو التوظيف أو السكن أو أي قرار أهلية آخر.
الالتزام بشأن الحوادث
لم تقع أي حوادث أمنية أو اختراقات حتى الآن. وإذا تأثرت بياناتك بأيٍّ منها يومًا، فستتلقى إشعارًا منا خلال 72 ساعة.

الثقة

صُمِّمت لتجتاز المراجعة قبل أن تصل إلى فريقك القانوني.

الانضباط الذي صمد في العلن هو الانضباط الذي نبيعه. وإليك بالضبط أين يقف كل إطار عمل، بكلمات واضحة، لأن الشارة وحدها لا تخبر المراجع بشيء.

التقرير متاح بموجب اتفاقية عدم إفصاح
فترة المراقبة تبدأ من الربع الرابع من 2026، والتقرير مستهدف في 2027
لا تُستوعَب أي معلومات PHI، بحكم التصميم. تقييم الجاهزية قيد التنفيذ
برنامج حقوق المستهلكين مطبَّق. ونلتزم بإشارة Global Privacy Control
الضوابط متوافقة. لا بيانات شخصية من الاتحاد الأوروبي أو المملكة المتحدة في المنتج
مجموعة الضوابط متوافقة، بتقييم ذاتي
ضوابط مربوطة بالوظائف الست جميعها

الخطوط

الخطوط التي لا نتجاوزها.

تفرضها المنصة، أيًّا كان صاحب الطلب.

01للتسويق والتفاعل فقط. لا تُستخدم أبدًا في قرارات الائتمان أو التأمين أو التوظيف أو الإسكان أو في أي قرار آخر يتعلق بالأهلية.
02لا يمكن أبدًا اختيار الأصل الإثني والأيديولوجيا السياسية المُنمذَجين، ولا يُستخدمان أبدًا مدخلاتٍ للنماذج، ولا يُصدَّران أبدًا.
03لا بيانات عن القُصّر، ولا وسيلة للبحث عن فرد بعينه.
04تبقى بياناتك في نسختها المستقلة، ولا تُستخدم بيانات العملاء أبدًا في تدريب نماذج مشتركة مع عملاء آخرين.
05تغادر المعرّفات على هيئة قيم مُجزّأة بخوارزمية SHA-256. وتبقى المعلومات الشخصية الخام داخل المنصة.
06يجب أن يتفوّق كل نموذج على خط أساس ديموغرافي وخط أساس للجماهير المشابهة في بياناتك المحجوزة للاختبار. وتُسجَّل قرارات الإلغاء.
07لا حوادث أمنية أو اختراقات حتى تاريخه، مع التزام بإخطار العملاء خلال 72 ساعة.

المستندات وجهات الاتصال

كل ما يحتاجه المراجع، في مكان واحد.

للاستبيانات أو حزمة الأمان أو الإبلاغ عن ثغرة، راسلنا على security@moonbrush.com. ولطلبات الخصوصية، استخدم خيارات الخصوصية الخاصة بك.