Foxit AI Assistant
نظرة عامة على الأمان

مهام إرشاد المستند

تتضمن أسئلة وإجابات المستند، والملخص، وإعادة الكتابة، وقراءة الصور، وإنشاء الإشارات المرجعية تلقائيًا، وغيرها لمعالجة المستندات الذكية.

توضح الخطوات التالية سير العمل الرئيسي ضمن مهام مساعد إرشاد المستند في Foxit AI Assistant:

• يدخل المستخدم إدخالًا ويقوم بإرساله
• تدعو واجهة الواجهة الأمامية واجهة برمجة تطبيقات خدمة Foxit AI Assistant، معتمرير إدخال المستخدم ومستندات PDF كمعلمات إلى خوادم Foxit AI Assistant.
• معالجة مستند PDF (فقط عند التفاعل الأول بعد اختيار المستند)
  • أ) باستخدام محرك التعرف على التخطيط الذي يعمل بخدمة Microsoft Azure AI-Document Intelligence، يتعرف على معلومات تخطيط المستند ويستخرج محتوى المستندات.
  • ب) يتم تحويل المحتوى المستخرج إلى embeddings ويتم تجميعه - كـ Document Bundle - في قاعدة بيانات متجهات لإعادة الاستخدام في الاستعلامات اللاحقة.
• المعالجة الخلفية وتوليد الاستجابة.
  • أ) الاسترجاع السياقي (RAG): يقوم النظام باسترجاع المتجهات من خلال Document Bundle، ويمثلgments المستند الأكثر صلة بسؤال المستخدم. ثم يقوم بتركيب مثير سياقي غني من خلال الجمع بين هذه الأجزاء مع الإدخال الأصلي للمستخدم ويرسل هذا المثير إلى Azure OpenAI للتوليد.
  • ب) استدعاء LLM الأولي: يتم استدعاء Azure OpenAI لتوليد استجابة أولية.
  • ج) التحسين والاسترجاع الثانوي: بناءً على مخرجات LLM، قد يقوم النظام ب:
    • أ. تنفيذ استرجاع مرحلة ثانية من Document Bundle، أو
    • ب. إذا تم تمكين البحث على الويب بواسطة المستخدم، استرداد معلومات إضافية من المصادر الخارجية.
    • يتم استخدام هذا السياق الجديد لاستدعاء Azure OpenAI مرة أخرى، مما ينتج عنه إجابة محسنة وذات جودة أعلى.
• تسليم النتيجة: يتم إرجاع الاستجابة النهائية لتعرضها للمستخدم.

مهمة القراءة الذكية

تركز على تحويل نص المستند إلى صوت لتحسين تجربة القراءة.

توضح الخطوات التالية سير العمل الرئيسي ضمن مهام القراءة الذكية في Foxit

• يختار المستخدمون الخيارات المتعلقة بالصوت ويبدأون القراءة الذكية.
• المعالجة المسبقة للنص
  • أ) يقوم Foxit PDF Editor باستخراج معلومات نص الصفحة ويسأل واجهة برمجة تطبيقات خدمة Foxit AI Assistant لتنفيذ تقسيم النص.
  • ب) تقسم خدمة Foxit AI Assistant فقرات النص إلى أجزاء معقولة بناءً على التكوين والسياسات، وترسلها إلى Foxit PDF Editor.
• النص إلى الصوت
  • أ) يدعو Foxit PDF Editor واجهة برمجة تطبيقات خدمة Foxit AI Assistant بناءً على نتائج التقسيم لتحويل فقرات النص إلى مقاطع صوتية محددة.
  • ب) تدعو واجهة برمجة تطبيقات خدمة Foxit AI Assistant خدمة Microsoft Azure AI Speech لتحويل فقرات النص إلى مقاطع صوتية محددة وترسلها إلى Foxit PDF Editor.
• تشغيل الصوت: يقوم Foxit PDF Editor بتخزين المقطع الصوتي المحول محليًا وتشغيله. يتم حذف المقطع الصوتي المخزن مؤقتًا بعد إغلاق جلسة المستند.

بيانات آمنة أثناء النقل

يتم استدعاء جميع واجهات برمجة التطبيقات عبر بروتوكول HTTPS، بما في ذلك استدعاء واجهة برمجة تطبيقات خدمة Foxit AI Assistant واجهة برمجة تطبيقات خدمات Azure AI. هذا يضمن أمان نقل المستندات وبيانات المستخدم. بالإضافة إلى ذلك، يتم مراقبة وتحديث إصدارات بروتوكول HTTPS واختيارات مجموعات الشفرات بانتظام لضمان الالتزام بأفضل الممارسات الصناعية.

بيانات آمنة عند السكون

تُتخذ Foxit تدابير أمنية متنوعة لضمان أمان البيانات عند السكون، مع التدابير الرئيسية كما يلي.

• العزلة المحددة للمستخدم: تُخزن مستندات كل مستخدم في دليل منفصل ومحدد للمستخدم، مما يضمن عدم وجود وصول متقاطع بين المستخدمين.
• عزلة Document Bundle: يتم تخزين كل مستند كـ Document Bundle منفصل، مع الحفاظ على عزلة صارمة بين الحزم.
• أمان مراكز البيانات: باستخدام مراكز بيانات AWS المستوى 4، تضمن Foxit مراقبة وصول قوية، وحماية بيئية، ووصول مقيد لموظفين مرخصين في فيرجينيا وفρανكفورت ومونتريال.
• خصوصية البيانات: قواعد البيانات محمية بإذون الحريق وغير قابلة للوصول العام، مع تقييد الوصول لموظفين مرخصين لأغراض تجارية أو قانونية فقط.
• العمليات الخارجية للشبكة: لحاجات الأمن العالي، توفر Foxit وضع "خارج الشبكة"، مما يسمح بتشغيل البرنامج بدون وصول إلى السحابة.

معالجة البيانات والاحتفاظ بها

يدير Foxit AI Assistant بيانات تفاعل AI حسب المنتج - Foxit PDF Editor أو ai.foxit.com. يشرح هذا القسم كيفية معالجة البيانات وتخزينها والاحتفاظ بها لتحقيق توازن بين تجربة المستخدم والأداء وحماية الخصوصية.

هوية مراقب البيانات

Foxit هو مراقب البيانات لبيانات شخصية معالجة من خلال وظيفة سجل الدردشة في AI Assistant.

الغرض من المعالجة

تُعالج بيانات تفاعل AI لتقديم مساعدة مستمرة ومتعلقة بالسياق، مما يساعد المستخدمين على الحفاظ على سياق الجلسة، وتحسين كفاءة سير العمل، وتقليل المهام المتكررة. Foxit لا تستخدم أي بيانات من سجل دردشات المستخدمين المخزنة في Stored Chats لأغراض تدريب نماذج AI؛ هذه البيانات تستخدم حصرًا لدعم ميزة الدردشة التاريخية.

أنشطة المعالجة

تُعالج Foxit البيانات التالية لتقديم مساعدة AI ذات سياق:

• سياق الدردشة: تشمل جميع بيانات تفاعل المستخدم-AI، مثل مدخلات المستخدم، واستجابات AI المولدة، وتاريخ المحادثة للاستمرار، ومراجع للمستندات ذات الصلة أو العمليات الوظيفية داخل AI Assistant.
• Document Bundles: تشمل محتوى المستند المعالج مثل النص المستخرج والصور والتخطيط والembeddings، التي يتم الاحتفاظ بها أو تخزينها مؤقتًا لتقديم معلومات ذات صلة أثناء تفاعلات AI.
• المستندات الأصلية: تشمل المستندات المرفقة أو المفتوحة نفسها، المخزنة بشكل منفصل في Cloud Documents (ai.foxit.com فقط) ولا تعتبر جزءًا من سياق الدردشة أو Document Bundles. بالنسبة إلى AI Assistant في Foxit PDF Editor، لا يتم رفع المستندات الأصلية إلى Cloud Documents.
• نتائج البحث على الويب: تشمل روابط URL المرتدة فقط؛ لا يتم تخزين استعلامات البحث.

دردشات مؤقتة

تُخزن الدردشات المؤقتة مؤقتًا لفترات قصيرة ومُحسنة الأداء، وتُحذف تلقائيًا بعد فترة احتفاظ قصيرة.

• سياق الدردشة: يُحذف بعد انتهاء جلسة الدردشة.
• Document Bundles: يُحتفظ بها لمدة تصل إلى 48 ساعة.
• نتائج البحث على الويب: تُحذف بعد انتهاء جلسة الدردشة.
• المستندات الأصلية: لا تُعالج ولا تُرفع إلى Cloud Documents لدردشات مؤقتة.

دردشات مخزنة

تستمر الدردشات المخزنة عبر الجلسات وتظل متاحة حتى يتم حذفها يدويًا بواسطة المستخدم أو حتى يتم سحب الموافقة.

• سياق الدردشة: يُحتفظ به عبر الجلسات ويُحذف فقط عندما يُحذف المستخدم الدردشة يدويًا أو ينسحب موافقته.
• Document Bundles: يُحتفظ بها لمدة تصل إلى 48 ساعة بعد حذف سياق الدردشة المرتبط.
• نتائج البحث على الويب: لا تُخزن طويل الأمد؛ تُحذف بعد انتهاء جلسة الدردشة.
• المستندات الأصلية:
  • لـ ai.foxit.com: تُخزن المستندات المرفقة أو المفتوحة في Cloud Documents تحت دليل AI_Assistant.
  • لـ Foxit PDF Editor: لا يتم رفع المستندات الأصلية إلى Cloud Documents.

سيطرة المستخدم

يحتفظ المستخدمون بسيطرة كاملة على بيانات دردشات AI الخاصة بهم ويمكنهم مراجعة أو حذف الدردشات المخزنة في أي وقت من خلال خيارات إدارة البيانات المضمنة في المنتج. لا يتم الاحتفاظ بأي بيانات دردشة AI خارج سيطرة المستخدم، ويتم تنفيذ جميع إجراءات الحذف التي يقوم بها المستخدم بصرامة من قبل النظام. هذا يضمن الشفافية في معالجة البيانات ويساوي متطلبات الخصوصية والامتثال.

حق سحب الموافقة

يمتلك المستخدمون الحق في سحب موافقتهم على معالجة بيانات تفاعل AI في أي وقت. تدعم Foxit عملية واضحة وشفافة لممارسة هذا الحق، وسحب الموافقة يؤثر على توافر الدردشات المخزنة واستخدام ميزات AI Assistant المتعلقة.

طريقة السحب

يتم دعم سحب الموافقة حاليًا فقط من خلال طلب يدوي. يمكن للمستخدمين إرسال طلب سحب الموافقة إلى: [email protected].

إجراء المعالجة الداخلية

عند استلام طلب السحب من خلال دعم العملاء، سيعالج فريق العمليات السحابية في Foxit الطلب ويحدث حالة موافقة المستخدم وفقًا لذلك. مجرد سحب الموافقة:

• سيتم حذف دردشات المستخدم المخزنة وبيانات التفاعل المرتبطة.
• سيتم سحب وصول المستخدم إلى AI Assistant إلا إذا اخترع لاحقًا إعادة الموافقة.

نموذج الأمان لمضيف MCP وتكامل أدوات أطراف ثالثة

تتبع وظيفة مضيف MCP في Foxit PDF Editor مبادئ أمنية صارمة لحماية بيانات المستخدم، وضمان تنفيذ الأدوات المسؤولة، ودعم التكاملات الآمنة مع خدمات أطراف ثالثة مثل Gmail وOutlook وJira. يصف هذا النموذج الأمان الموحد آليات الحماية الأساسية التي تم تطبيقها على امتداد استدعاء الأدوات ومعالجة الرموز التعريفية ووصول الخدمات الخارجية.

التنفيذ الآمن لأدوات MCP

• تتطلب تأكيد المستخدم: جميع أدوات MCP - سواء كانت محلية (stdio) أو عن بُعد (Streamable HTTP، SSE) - تتطلب تأكيدًا صريحًا من المستخدم قبل التنفيذ. لا يتم استدعاء أي أداة دون علم المستخدم، إلا إذا تم علامتها يدويًا على أنها "موثوقة".
• عزلة سياق مستوى الجلسة: بينما تتم إعادة استخدام تكوينات أدوات MCP (مثل الاسم، الوضع، النقطة النهائية) عبر الجلسات من أجل الراحة، يتم تحديد نطاق كل استدعاء ونتيجة بدقة لجلسة المحرر الحالية، مما يضمن أن إجراءات الأداة وتبادل البيانات وسياق AI يبقى منعزلاً لكل مستخدم ولكل مستند.

المصادقة ومراقبة الوصول

• تكوين نقطة النهاية الصريحة: لخوادم MCP القائمة على HTTP، يجب على المستخدمين تحديد عنوان URL الكامل لنقطة النهاية صراحةً واختيار تقديم الرموز التعريفية المطلوبة (مثل مفاتيح API أو رموز OAuth). لا يمكن لأي أداة تسجيل نفسها أو تغيير إعداداتها.
• تخزين الرموز التعريفية المحلية وسيطرة المستخدم: يتم التعامل مع موافقة الوصول مباشرة بين المستخدم وخدمة الطرف الثالث من خلال خادم MCP (مثل من خلال تدفق OAuth). لا تقوم Foxit بتقييم أو إصدار أي صلاحيات وصول. بمجرد موافقة المستخدم على الاتصال، يقوم Foxit PDF Editor بتخزين الرموز التعريفية الناتجة (مثل الرموز أو مفاتيح API) محليًا لدعم استدعاء الأداة. لا يتم رفع هذه الرموز التعريفية أو إرسالها إلى خدمات سحابة Foxit أبدًا. يمكن للمستخدمين عرض أو تحديث أو حذف الرموز التعريفية المخزنة في أي وقت من خلال واجهة "MCP Manager".

الحد الأدنى من البيانات وسيطرة دورة الحياة

• البيانات الضرورية فقط: يرسل المحرر معلومات محددة للمهمة فقط (مثل ملاحظات المستخدم، شظايا المستند ذات الصلة) إلى خادم MCP المحدد. لا يتم إرسال أي مستندات كاملة أو بيانات تاريخية إلا إذا طلبها المستخدم صراحةً.
• مخرجات الأداة ذات نطاق الجلسة: يتم الاحتفاظ باستجابات خادم MCP فقط داخل الجلسة الحالية. لا تقوم Foxit بإبقاء النتائج خارج سياق الاستخدام النشط إلا إذا قام المستخدم بحفظها يدويًا.
• تسجيل الطلبات المحلية لتصليح الأخطاء: يقوم Foxit PDF Editor بتسجيل سجلات طلبات خادم MCP المحلي لمساعدة المستخدم في تصليح الأخطاء. تُستخدم هذه السجلات فقط محليًا وتُحذف تلقائيًا بمجرد إغلاق المحرر.

معالجة بيانات تطبيقات أطراف ثالثة

عندما يربط المستخدم Foxit بخدمات أطراف ثالثة (مثل Gmail، Jira) من خلال خادم MCP، تنطبق مراقبات إضافية لضمان الشفافية الكاملة وسيطرة المستخدم:

• تتطلب موافقة المستخدم: الوصول إلى خدمات أطراف ثالثة ليس تلقائيًا أبدًا. يتطلب موافقة صريحة من المستخدم من خلال OAuth أو تكوين مفتاح API. لا يتم تنفيذ أي ربط خفي أو استطلاع.
• عدم تخزين بيانات أطراف ثالثة دائمًا: لا تقوم Foxit بتخزين أو مزامنة البيانات من الخدمات المتصلة. جميع الاستجابات ذات نطاق الجلسة وتبقى في الذاكرة فقط، إلا إذا قام المستخدم بصدورها يدويًا.
• نطاق وصول البيانات مقيد بموافقة الطرف الثالث: يتم تقييد وصول البيانات الذي يقوم به خادم MCP إلى النطاق الذي سمح به المستخدم صراحةً من خلال صلاحيات OAuth أو مفتاح API لخدمة الطرف الثالث. يمكن لخادم MCP الوصول إلى البيانات فقط داخل هذا النطاق المصرح به، وتتم مراقبة الصلاحيات الدقيقة بواسطة مزود خدمة الطرف الثالث. تعتمد Foxit ومضيف MCP على خادم MCP وآليات موافقة الطرف الثالث لضمان توافق حقوق الوصول مع موافقة المستخدم والتصريح.
• سيطرة المستخدم على الاتصالات: يمكن للمستخدمين تعطيل أو حذف أي اتصال أداة في أي وقت من خلال واجهة المحرر. هذا يوقف فورًا أي تفاعل إضافي مع الخدمة المرتبطة.

ممارسات التطوير الآمن

تتبع Foxit دورة حياة تطوير الأمان القياسية الصناعية (SDL) لضمان أمان AI Assistant وموثوقيته. تشمل التدابير الرئيسية:

• تصميم آمن: يحدد نمذجة التهديدات المخاطر مبكرًا، مع دمج مراقبات الأمان في مرحلة التصميم.
• كود آمن: تقوم معايير الكود الصارمة بمنع الثغرات الشائعة.
• مراقبة الكود واختبار الثغرات: تضمن المراقبات الدورية واختبارات سلامة الكود.
• اختبار الأمان: يجمع اختبار شامل بين الأساليب الآلية واليدوية.
• إصدار آمن: تضمن المراجعات الأمنية الصارمة الامتثال قبل النشر.

بالإضافة إلى ذلك، تركز Foxit على تدريب الأمان لتحسين خبرة المطورين. هذه الممارسات تجعل Foxit ملتزمة بتقديم AI Assistant آمن وموثوق.

يخضع استخدامك لحلول AI في Foxit لمبادئ توجيهية مستخدمي Foxit AI، والتي تم دمجها في اتفاقية ترخيص المستخدم النهائي لـ Foxit (Foxit EULA) وشروط الخدمة العامة لـ Foxit. تعكس المبادئ التوجيهية التزامنا بالاحتفاظ بالاتساق مع القوانين واللوائح المعمول بها وقيم الشركة، وتعزيز الذكاء الاصطناعي الموثوق لمستخدمينا وعملائنا.

للحصول على مزيد من المعلومات حول مبادئ توجيهية مستخدمي Foxit AI، يرجى زيارة /foxit.com/company/ai-user-guidelines

لديها خدمة Azure AI التي تستخدمها AI Assistant معايير أمنية خاصة بها. للتفاصيل، رجاءً الرجوع إلى:

• البيانات والخصوصية والأمان لخدمة Azure OpenAI Service
• البيانات والخصوصية والأمان لـ Document Intelligence
• البيانات والخصوصية والأمان لتحويل النص إلى صوت

تُقدم Foxit مستوى حماية أماني من الدرجة الأولى مصمم لتحقيق احتياجات المستخدمين المتنوعة مع متطلبات مختلفة لوظائف PDF، وكذلك المنظمات ذات الأحجام والصناعات المختلفة. نعترف باستحكام معلوماتك وسير عملك، مع التأكيد على الحماية القصوى التي يحتاجها. مع Foxit، تحصل على مورد موثوق ملتزم ليس فقط بتقديم برامج PDF دون مقاييس، ولكن أيضًا ضمان أمنها في جميع الجوانب وفقًا لأفضل الممارسات الصناعية.

لمزيد من المعلومات حول أمان Foxit، يرجى زيارة Foxit Security Center.