نظرة عامة على أمان
Foxit AI Assistant

مهام استيعاب المستندات

تشتمل على مجموعة من الوظائف مثل: الأسئلة والأجوبة حول المستند، التلخيص، إعادة الصياغة، قراءة الصور، إنشاء الإشارات المرجعية تلقائيًا.

فيما يلي سير العمل الأساسي الذي يتم عند تنفيذ مهام استيعاب المستندات في Foxit AI Assistant:

• يُدخِل المستخدم الطلب ويرسله
• الواجهة الأمامية تستدعي واجهة API لخدمة Foxit AI Assistant، وترسل إليها طلب المستخدم مع مستندات PDF كمعلَّمات إلى خادم Foxit AI Assistant.
• معالجة مستند PDF (يتم تنفيذها مرة واحدة فقط عند التفاعل الأول بعد اختيار المستند)
  • أ) باستخدام محرك التعرّف على التخطيط المدعوم بخدمة Microsoft Azure AI-Document Intelligence، يتم اكتشاف معلومات تخطيط المستند واستخراج محتواه.
  • ب) يتم تحويل المحتوى المُستخرَج إلى تضمينات وتجميعه في حزمة مستندات ضمن قاعدة بيانات متجهات ليُعاد استخدامه في الطلبات اللاحقة.
• معالجة الواجهة الخلفية وإرسال الردود.
  • أ) التوليد المُعزَّز بالاسترجاع (RAG): يستخدم النظام المتجهات للبحث في حزمة المستندات، ليختار منها الأجزاء الأكثر صلة بطلب المستخدم. بعد ذلك يكوّن النظام طلبًا سياقيًا مُفصّلًا من خلال دمج هذه الأجزاء مع مدخلات المستخدم الأصلية ويرسله إلى Azure OpenAI للرد عليه.
  • ب) واجهة LLM الأولية: تتولّى خدمة Azure OpenAI مسؤولية إنشاء رد أوّلي.
  • ج) التحسين والاسترجاع الإضافي: بناءً على مخرجات LLM، قد يُنفّذ النظام ما يلي:
    • ط. استرجاع المحتوى مرة أخرى من "حزمة المستندات"، أو
    • 2. عند تفعيل المستخدم خيار "البحث عبر الويب"، يستعين النظام بمصادر خارجية لجلب معلومات إضافية.
    • ثم تستخدِم Azure OpenAI هذا السياق الجديد مرة أخرى لإرسال رد مُحسّن بجودة أعلى.
• إرسال النتيجة: يُرسَل الرد النهائي مرة أخرى إلى المستخدم.

مهمة القراءة الذكية

تركّز على تحويل نص المستند إلى كلام لتقديم تجربة قراءة محسّنة.

Foxit AI Assistant بنية

توضح الخطوات التالية سير العمل الأساسي لمهام القراءة الذكية من Foxit

• يختار المستخدم إعدادات الصوت ويبدأ تشغيل القراءة الذكية.
• معالجة النص سابقًا
  • أ) يستخرج Foxit PDF Editor النص من الصفحات ثم يرسل طلبًا إلى واجهة API لخدمة Foxit AI Assistant لتقسيم النص.
  • ب) تعمل خدمة Foxit AI Assistant على تقسيم الفقرات إلى مقاطع مناسبة بناءً على الإعدادات والسياسات، ثم تُعيد إرسالها إلى Foxit PDF Editor.
• تحويل النص إلى كلام
  • أ) يتصل Foxit PDF Editor بواجهة API لخدمة Foxit AI Assistant حسب نتائج التقسيم لتحويل كل فقرة إلى مقطع صوتي مُحدد.
  • ب) في هذه الخطوة، ترسِل واجهة واجهة API لخدمة Foxit AI Assistant طلبًا إلى خدمة Microsoft Azure AI Speech لتحويل فقرات النص إلى مقاطع صوتية محددة وإعادة إرسالها إلى Foxit PDF Editor.
• تشغيل الصوت: يخزّن Foxit PDF Editor المقاطع الصوتية المحوَّلة محليًا ويُشغّلها. وتُحذَف تلقائيًا بعد إغلاق جلسة المستند.

تأمين البيانات في أثناء نقلها

يتم الاتصال بجميع واجهات API عبر بروتوكول HTTPS، سواء الخاصة بخدمة Foxit AI Assistant أو Azure AI. يضمن ذلك أمان نقل المستندات وبيانات المستخدم. كما يتم مراجعة وتحديث إصدارات بروتوكول HTTPS ومجموعات التشفير بشكل دوري لضمان الالتزام بأفضل ممارسات الصناعة.

تأمين البيانات في أثناء تخزينها

تتبع Foxit مجموعة متنوعة من التدابير الأمنية لضمان حماية البيانات المخزّنة، وتتضمّن أهمّها ما يلي.

• عزل خاص بالمستخدم: تُخزَّن مستندات كل مستخدم في مجلدات معزولة، ما يضمن عدم وصول المستخدمين الآخرين إليها.
• عزل حزمة المستندات: يُخزَّن كل مستند في "حزمة مستندات" منفصلة لضمان الفصل التام بين البيانات.
• أمن مركز البيانات: تستعين Foxit بمراكز بيانات AWS من المستوى الرابع، لتوفير تحكّم مشدّد في إمكانية الوصول، وبيئة مؤمَّنة، وصلاحيات محدودة لموظفين مخوّلين فقط في فيرجينيا وفرانكفورت ومونتريال.
• خصوصية البيانات: قواعد البيانات محمية بجدار حماية وغير متاحة للعامة، ولا يُسمح بالوصول إليها إلا لأغراض العمل أو الأغراض القانونية وبواسطة موظفين مخوّلين فقط.
• التشغيل دون اتصال بالشبكة: توفّر Foxit للمؤسسات ذات المتطلبات الأمنية العالية وضع "عدم الاتصال بالشبكة"، ويمكن فيه تشغيل البرمجيات دون الاتصال بالسحابة.

سياسات الاحتفاظ بالبيانات

يركّز هذا القسم على الطريقتين المختلفتين لحفظ البيانات: تحتفظ المحادثات المؤقتة بالبيانات لفترات قصيرة فقط بهدف تحسين الأداء، بينما تحتفظ المحادثات المُخزّنة بالسجلات كاملة وترفع المستندات الأصلية إلى السحابة حتى يحذفها المستخدم يدويًا. وتكون محادثات AI Assistant في Foxit PDF Editor مؤقتة فقط. أمّا في ai.foxit.com، فكلتاهما متوفّرة. وتكون محادثات AI Assistant في Foxit PDF Editor مؤقتة فقط. أمّا في ai.foxit.com، فكلتاهما متوفّرة.

المحادثات المؤقتة

لا يتم تخزين طلبات المستخدم (المدخلات) أو الردود (المخرجات) أو محتوى المستند بشكل دائم في خدمة Foxit AI Assistant، وذلك لأسباب تتعلق بالأداء،

• إذ قد يتم تخزين المدخلات والمخرجات في قاعدة البيانات لمدة أقصاها نصف ساعة وبعدها تُحذَف.
• أمّا محتوى المستند الذي يرسله المستخدم، بما في ذلك التخطيط والتضمينات، فقد يتم تخزينه في "حزمة مستندات" لمدة أقصاها 48 ساعة وبعدها يُحذَف.
• لا تخزِّن Foxit AI Assistant أيّ مدخلات أو نتائج تحويل من معالجة نص إلى كلام. ومع ذلك، لتعزيز سرعة الاستجابة، يخزِّن Foxit PDF Editor نتائج التحويل محليًا في ذاكرة التخزين المؤقت. وتُحذَف عند انتهاء جلسة المستند الحالية.
• كذلك تُحذَف طلبات ونتائج البحث عبر الويب بمجرد انتهاء جلسة المستند الحالية.

المحادثات المخزّنة

المحادثات المخزّنة هي بمثابة جلسات دردشة يتم حفظها على السحابة، حيث يُرفع كامل سجلات الدردشة والمستندات الأصلية إلى "سحابة المستندات"، وتظل محفوظة هناك إلى أن يحذفها المستخدم يدويًا.

• حفظ سجل الدردشة: يتم الاحتفاظ بسجل الدردشة إلى أن يقوم المستخدم بحذفه يدويًا. ويُدار هذا السجل بشكل مستقل عن ملفات التخزين المؤقت للمحادثات المؤقتة، أي قد يبقى متاحًا عبر جلسات متعددة.
• تخزين المستندات: تُحفَظ المستندات الأصلية للمحادثات المخزّنة في الدليل Document Cloud/AI_Assistant، ويمكن الوصول إليها من خلال تطبيقات وخدمات ai.foxit.com.
• البحث على الويب: تعتمد Foxit AI Assistant على JSON API للبحث المخصص من Google لتقديم ميزات البحث على الويب. ولا تحتفِظ المحادثات المخزّنة بطلبات البحث نفسها؛ بل تحتفظ فقط بنتائج البحث (عناوين url) لعرضها واسترجاعها لاحقًا.

لا تستخدم Foxit أي بيانات من سجلات الدردشة المخزّنة لأغراض تدريب نماذج الذكاء الاصطناعي؛ وإنّما تستخدم تلك البيانات فقط لدعم ميزة استرجاع المحادثات السابقة.

نموذج الأمان لمضيف MCP وتكاملات أدوات الجهات الأخرى

تتبع وظيفة مضيف MCP في Foxit PDF Editor مبادئ أمان صارمة لحماية بيانات المستخدم، وضمان التنفيذ المسؤول للأدوات، ودعم التكاملات الآمنة مع خدمات جهات أخرى مثل Gmail وOutlook وJira. يحدد نموذج الأمان الموحد هذا آليات الحماية الأساسية المُطبَّقة خلال استدعاء الأدوات، والتعامل مع بيانات الاعتماد، والوصول إلى الخدمات الخارجية.

التنفيذ الآمن لأدوات MCP

• تأكيد المستخدم مطلوب: تتطلب جميع أدوات MCP - سواء كانت محلية (stdio) أو عن بُعد (Streamable HTTP،‏ SSE) - تأكيدًا صريحًا من المستخدم قبل تنفيذها. لا يتم استدعاء أي أداة دون علم المستخدم، إلا إذا تم تمييزها يدويًا بعلامة "موثوق بها".
• عزل السياق على مستوى الجلسة: على الرغم من أن تكوينات أداة MCP (مثل الاسم والوضع ونقطة النهاية) قابلة لإعادة الاستخدام عبر الجلسات لسهولة الاستخدام، إلا أن كل استدعاء ونتيجة يقتصران بشكل صارم على جلسة المحرر الحالية، بما يضمن أن تظل إجراءات الأداة وتبادل البيانات وسياق الذكاء الاصطناعي معزولة لكل مستخدم ولكل مستند على حدة.

المصادقة والتحكم في الوصول

• التكوين الصريح لنقطة النهاية: بالنسبة لخوادم MCP المعتمدة على بروتوكول HTTP، يجب على المستخدمين تحديد عنوان URL الكامل لنقطة النهاية بشكل صريح وتوفير بيانات الاعتماد المطلوبة اختياريًا (مثل مفاتيح API أو رموز OAuth). ولا يمكن لأي أداة أن تُسجِّل نفسها تلقائيًا أو تعدِّل إعداداتها من تلقاء نفسها.
• التخزين المحلي لبيانات الاعتماد والتحكم من قبل المستخدم: يتم التعامل مع تفويض الوصول مباشرة بين المستخدم والخدمة التابعة للجهة الأخرى عبر خادم MCP (على سبيل المثال، من خلال تدفق OAuth). ولا تقوم Foxit بتقييم أي أذونات وصول أو إصدارها. وبمجرد أن يصرح المستخدم بالاتصال، يقوم Foxit PDF Editor بتخزين بيانات الاعتماد الناتجة محليًا (مثل الرموز المميزة أو مفاتيح API) لدعم استدعاء الأداة. ولا يتم تحميل بيانات الاعتماد هذه أو نقلها إلى خدمات Foxit السحابية أبدًا. ويمكن للمستخدمين عرض بيانات الاعتماد المخزنة أو تحديثها أو حذفها في أي وقت من خلال واجهة "مدير MCP".

تقليل البيانات والتحكم في دورة حياتها

• الحد الأدنى المطلوب من البيانات فقط: يقوم المحرر بإرسال المعلومات الخاصة بالمهمة فقط (مثل مطالبات المستخدم، وأجزاء المستندات ذات الصلة) إلى خادم MCP المحدد. لا يتم نقل المستندات الكاملة أو البيانات التاريخية إلا إذا طلب المستخدم ذلك صراحةً.
• مخرجات الأدوات على نطاق الجلسة: يتم الاحتفاظ باستجابات خادم MCP ضمن الجلسة الحالية فقط. ولا يقوم Foxit بالاحتفاظ بالنتائج بعد انتهاء سياق الاستخدام النشط إلا إذا قام المستخدم بحفظها يدويًا.
• تسجيل الطلبات المحلية لاستكشاف الأخطاء وإصلاحها: يقوم Foxit PDF Editor بتسجيل سجلات طلبات خادم MCP محليًا لمساعدة المستخدم في استكشاف الأخطاء وإصلاحها. وتُستخدم هذه السجلات محليًا فقط وتُحذف تلقائيًا بمجرد إغلاق المحرر.

معالجة بيانات تطبيقات الجهات الأخرى

عند قيام المستخدم بربط Foxit بخدمات تابعة لجهة أخرى (مثل Gmail أو Jira) عبر خادم MCP، تُطبَّق ضوابط إضافية لضمان الشفافية والتحكم الكاملين من جانب المستخدم:

• تفويض المستخدم مطلوب: لا يتم الوصول إلى خدمات الجهات الأخرى تلقائيًا أبدًا. إذ يتطلب موافقة صريحة من المستخدم عبر OAuth أو تكوين مفتاح API. لا يتم إجراء ربط أو استقصاء في الخلفية.
• عدم تخزين بيانات الجهات الأخرى بشكل دائم: لا يقوم Foxit بتخزين أو مزامنة البيانات الواردة من الخدمات المرتبطة. وتبقى جميع الردود مقصورة على نطاق الجلسة الحالية وفي الذاكرة فقط، ما لم يقم المستخدم بتصديرها يدويًا.
• نطاق الوصول إلى البيانات مقيد بتفويض من جهة أخرى: يقتصر وصول خادم MCP إلى البيانات على النطاق الذي صرح به المستخدم من خلال مفتاح API أو أذونات OAuth الخاصة بخدمة الجهة الأخرى. ولا يمكن للخادم الوصول إلا إلى البيانات في هذا النطاق المصرح به، ويتحكم في الأذونات الدقيقة الجهة الأخرى المقدمة للخدمة. ويعتمد Foxit ومضيف MCP على خادم MCP وآليات التفويض الخاصة بالجهة الأخرى لضمان توافق صلاحيات الوصول مع موافقة المستخدم وتفويضه.
• تحكم المستخدم في الاتصالات: يمكن للمستخدمين تعطيل أي اتصال بالأدوات أو حذفه في أي وقت من خلال واجهة المحرر. وهذا يوقف جميع التفاعلات الإضافية مع الخدمة المرتبطة فورًا.

ممارسات التطوير الآمن

تتبع Foxit دورة حياة تطوير الأمان (SDL) المتوافقة مع معايير الصناعة لضمان أمان وموثوقية AI Assistant. تتضمّن التدابير الرئيسية ما يلي:

• التصميم الآمن: تحديد التهديدات مبكرًا من خلال نمذجة المخاطر، مع دمج الضوابط الأمنية في مرحلة التصميم نفسها.
• كتابة برمجيات آمنة: اتباع معايير برمجية صارمة لمنع الثغرات الشائعة.
• مراجعة الرموز واختبار الثغرات الأمنية: تنفيذ عمليات تدقيق واختبار منتظمة لضمان تكامل الرموز البرمجية.
• اختبار الأمان: تجمع الاختبارات الشاملة بين الطرق الآلية واليدوية.
• الإصدار الآمن: إجراء مراجعات أمنية صارمة لضمان الامتثال قبل نشر أي إصدار.

إضافةً إلى ذلك، تولي Foxit أهمية للتدريب الأمني من أجل تعزيز خبرة المطورين. إذ تساعد هذه الممارسات الشركة على الالتزام بتوفير الأمان والموثوقية في أداة AI Assistant.

يخضع استخدامك لحلول الذكاء الاصطناعي من شركة Foxit لإرشادات مستخدم الذكاء الاصطناعي من الشركة، وهي مدمجة ضمن اتفاقية ترخيص المستخدم النهائي (المُشار إليها بـ Foxit EULA) والشروط العامة للخدمة لـ Foxit. وتوضّح هذه الإرشادات التزامنا بالامتثال للقوانين واللوائح المعمول بها وقيم الشركة، مع السعي لتقديم إمكانات ذكاء اصطناعي جديرة بالثقة للمستخدمين والعملاء.

للاطلاع على مزيد من المعلومات حول إرشادات مستخدم الذكاء الاصطناعي من Foxit، يرجى الانتقال إلى foxit.com/company/ai-user-guidelines/

أمّا خدمات Azure AI التي تعتمد عليها AI Assistant، فلها معاييرها الأمنية الخاصة. ويمكنك الرجوع إلى المصادر التالية لمزيد من التفاصيل:

• البيانات والخصوصية والأمان لخدمة Azure OpenAI
• البيانات والخصوصية والأمان لخدمة Document Intelligence
• البيانات والخصوصية والأمان لخدمة "تحويل النص إلى كلام"

توفّر Foxit مستوًى رفيعًا من الحماية الأمنية مصممًا لتلبية احتياجات المستخدمين باختلاف استخداماتهم لوظائف PDF، وكذلك احتياجات المؤسسات باختلاف أحجامها وقطاعاتها. إننا ندرك مدى حساسية معلوماتك وسير عملك، ونؤكد على أهمية توفير أقصى درجات الحماية التي تتطلبها. لذا توفّر لك Foxit موردًا موثوقًا وملتزمًا، لا يقتصر دوره على توفير برنامج PDF فعّال فحسب، بل يضمن أيضًا تأمينه بالكامل بما يتماشى مع أفضل الممارسات المعتمدة في الصناعة.

للاطلاع على مزيد من المعلومات حول أمان Foxit، يرجى الانتقال إلى مركز أمان Foxit.