تخبرك هذه المقالة بمكان احتفاظ HueChat بمحادثاتك وجهات اتصالك وملفاتك، ومن يستطيع الاطلاع عليها.
يوفر DigitalOcean التشفير أثناء التخزين لقاعدة البيانات المُدارة وتخزين الكائنات. كما يشفّر HueChat بيانات اعتماد القنوات ورموز OAuth وأسرار المصادقة الثنائية إضافيًا بخوارزمية AES-256-GCM قبل تخزينها.
تُعالج بعض البيانات لدى أطراف ثالثة لأن ميزة ما تحتاج إلى ذلك:
القائمة الكاملة، مع غرض كل مزود ومنطقته، متاحة في مركز الثقة على trust.huechat.ai وفي مقالة معالجي البيانات من الباطن.
فريقك. لا يرى بياناتك إلا الأشخاص الذين تضيفهم إلى حسابك. يمكن للمسؤولين تغيير الإعدادات وإدارة الوكلاء؛ ويعمل الوكلاء في صندوق الفريق. يُفوَّض كل طلب مرتبط بالحساب وفق حساب المستخدم المسجل دخوله، ويُرفض الوصول بين الحسابات بالرد 403. وتعزز سياسات أمان مستوى الصف في PostgreSQL المرتبطة بالحساب تلك الحدود لجداول المحادثات والرسائل وجهات الاتصال وصناديق الوارد والفوترة.
تكاملاتك. لا تستطيع مفاتيح API ومفاتيح MCP التي تنشئها القراءة أو الكتابة إلا ضمن النطاقات التي تمنحها. يحتاج خادم MCP إلى مفتاح يُعتمد بشكل منفصل.
عمليات HueChat. يستطيع فريق عمليات صغير الوصول إلى أنظمة الإنتاج لتشغيل الخدمة والتحقيق في الحوادث والرد على طلبات الدعم الموثقة. يمر ذلك الوصول عبر وحدة تحكم مشغّل منفصلة محمية بـ Cloudflare Zero Trust وقائمة عناوين IP مسموح بها وجلسة مسؤول أعلى، وتُسجل إجراءات المسؤولين. تُحفظ أسرار الإنتاج في 1Password ولا تُودع في الكود المصدري أبدًا.
لا. يحتاج HueChat إلى قراءة محتوى الرسائل لتوجيهها والبحث فيها والسماح لوكلاء الذكاء الاصطناعي بالرد. وبدلًا من ذلك، يُشفَّر كل اتصال أثناء النقل عبر TLS وHSTS، ويُعزل الوصول لكل حساب، ويُدقَّق الوصول. إذا احتجت إلى نموذج أكثر صرامة لاستخدام محدد، فراسل support@huechat.ai.