ما معنى إقامة البيانات، وكيف تختلف عن سيادة البيانات، وماذا تسأل مزوّد وكيل صوتي بالذكاء الاصطناعي عن مكان تخزين بيانات المكالمات.
إقامة البيانات (Data residency) هي الموقع الجغرافي الذي تُخزَّن فيه بيانات المؤسسة وتُعالَج، ويُحدَّد عادةً بموجب قانون أو عقد أو سياسة المؤسسة نفسها. وبالنسبة إلى وكيل صوتي بالذكاء الاصطناعي، يشمل ذلك صوت المكالمات والتسجيلات والنصوص المكتوبة وسجلات المكالمات وأي بيانات تُستخرج من المكالمة.
تتعلق الإقامة بمكان وجود البيانات، وتتعلق السيادة بالقوانين التي تسري عليها. أما التوطين فهو قاعدة قانونية تُلزم ببقاء البيانات داخل بلد واحد.
| المصطلح | المعنى | مثال |
|---|---|---|
| إقامة البيانات | المنطقة أو البلد الذي تُخزَّن فيه البيانات وتُعالَج | ينص عقد على تخزين تسجيلات العملاء في منطقة داخل الاتحاد الأوروبي |
| سيادة البيانات | تخضع البيانات لقوانين البلد الذي توجد فيه، ولقوانين أي بلد يملك سلطة قانونية على مزوّد الخدمة | يُلزم قانون CLOUD Act الأمريكي مزوّدي الخدمة الأمريكيين بالإفصاح عن البيانات التي في حوزتهم أو عهدتهم أو تحت سيطرتهم «بصرف النظر عمّا إذا كانت» موجودة داخل الولايات المتحدة أو خارجها |
| توطين البيانات | قانون يُلزم بتخزين بيانات معيّنة داخل بلد ما | يُلزم قانون حماية المعلومات الشخصية في الصين (المادة 40) مشغّلي البنية التحتية للمعلومات الحيوية، والجهات المعالِجة التي تتجاوز الأحجام التي تحددها الدولة، بتخزين المعلومات الشخصية المجمّعة في الصين داخل البلاد |
لذا فإن البيانات التي يخزّنها مزوّد خدمة مقرّه الولايات المتحدة في مركز بيانات أوروبي تتمتع بإقامة في الاتحاد الأوروبي، لكنها قد تظل خاضعة للإجراءات القانونية الأمريكية.
كثيرًا ما يُعتقد خطأً أن اللائحة العامة لحماية البيانات (GDPR) قانون توطين، وهي ليست كذلك؛ إذ تسمح بنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية ما دامت الضمانات «ترافق البيانات»، مثل قرار الكفاية أو البنود التعاقدية القياسية (SCCs). وعندما يشترط المشتري التخزين داخل المنطقة، اسأل عن مصدر هذا الشرط، لأن GDPR وحدها لا تفرضه.
يذكر المتصلون أمورًا لم يطلبها أحد، مثل تاريخ الميلاد أو تشخيص طبي أو رقم بطاقة يُقرأ بصوت عالٍ، وينتهي كل ذلك في التسجيل والنص المكتوب. كما تمر المكالمة عبر عدة أنظمة:
يمكن أن تُنفَّذ كل خطوة لدى مزوّد مختلف وفي منطقة مختلفة، لذا فإن أي إجابة عن إقامة البيانات تقتصر على قاعدة البيانات وحدها تظل ناقصة.
احصل على هذه الإجابات كتابيًا، ويُفضَّل أن تكون في اتفاقية معالجة البيانات (DPA) أو في ملحق مرفق بها:
إذا لم تستوفِ الإجابة الأولى متطلباتك، فإن الخيارات عادةً هي مزوّد في منطقتك، أو النشر المحلي (on-premise)، أو تخزين بيانات أقل لدى المزوّد. ويتناول دليل الامتثال للذكاء الاصطناعي الصوتي في المؤسسات كيف تقيّم فرق المشتريات في الاتحاد الأوروبي هذه الخيارات.
تنص وثائق Retell على أن بنيتها التحتية الأساسية موجودة في الولايات المتحدة، وأن منصّة Retell لا تشغّل حاليًا خدمات داخل الاتحاد الأوروبي. وفيما يخص GDPR، تعتمد منصّة Retell على AWS واتفاقية DPA الخاصة بها المتوافقة مع GDPR، وتقدّم اتفاقية DPA خاصة بها تتضمن البنود التعاقدية القياسية للاتحاد الأوروبي للتوقيع الذاتي، وتذكر وثائقها أنها مطلوبة لمعالجة البيانات الشخصية للمقيمين في الاتحاد الأوروبي أو المملكة المتحدة. وإذا كان يجب ألا تغادر بيانات المكالمات الأوروبية الاتحادَ الأوروبي مطلقًا، فناقش ذلك مع Retell قبل التخطيط لأي نشر. ويتوفر البيان الحالي في صفحة الأمان والامتثال لدى Retell.
يمكنك التحكم فيما تحتفظ به منصّة Retell، لكل وكيل على حدة:
تغيّر هذه الإعدادات ما يُخزَّن ومدة تخزينه، لا مكان معالجة المكالمة المباشرة.
بالنسبة إلى المكالمات العابرة للحدود، راجع دليلنا لقوانين مكالمات الذكاء الاصطناعي حسب البلد. وإذا كنت تخطط لنشر واسع النطاق بمتطلبات بيانات محددة، فاطّلع على منصّة Retell للذكاء الاصطناعي الحواري للمؤسسات واطرح أسئلتك حول إقامة البيانات في أول محادثة.