صفحة الثقة
إجابات صريحة على كل ما تسأله لجنة المشتريات قبل التوقيع: أي نموذج ذكاء اصطناعي، أين تُعالَج البيانات، كيف نلتزم بنظام حماية البيانات الشخصية، وما موقفنا من ضوابط الهيئة الوطنية للأمن السيبراني.
شفافية الذكاء الاصطناعي
كل تقرير سردي يصدره جديرون يمرّ بمرحلة مراجعة بشرية قبل النشر. ما يلي يُفصّل النموذج، مكان الاستضافة، مسار المراجعة، وآلية استجابة الموظف الذي يرغب في معرفة كيف تولّد محتواه.
النموذج المستخدم
نموذج لغوي عالمي متقدّم، يُستهلك عبر واجهة برمجية.
مكان المعالجة
البيانات والمعالجة كاملةً داخل المملكة العربية السعودية، على بنية سحابية سيادية بضوابطها التشغيلية.
مرحلة انتقالية · سيادة البيانات قيد التطبيقنموذج لغوي مُستضاف داخل المملكة، يخضع لضوابط NCA و PDPL.
ضمن خارطة الطريقالمراجعة البشرية
فريق مراجعة محتوى داخلي يعمل وفق ضوابط SLA موثّقة. تتم مراجعة كل ناتج تم توليده بواسطة الذكاء الاصطناعي قبل العرض على المستخدم النهائي وفقاً لخطة جودة موثّقة. لا نموذج يُنشر مخرجاته مباشرة، ولا يعتمد سير المراجعة على فرد واحد.
حقك بموجب المادة ٤ والمادة ٢١ من نظام حماية البيانات الشخصية
- الاطلاع — عند الطلب، نُرجع إلى صاحب البيانات: الردود الأصلية، السرديات المُولَّدة، إصدار النموذج، وسلسلة المراجعة. مهلة الاستجابة المستهدفة: ١٠ أيام عمل.مسودة · تُستكمل قبل الطيّار الأول
- التصحيح — تعديل ردود التقييم أو بيانات الحساب يستلزم إعادة توليد السردية وإلحاقها بالسجل مع وسم الإصدار. مهلة: ٥ أيام عمل.مسودة · تُستكمل قبل الطيّار الأول
- الحذف — حذف الحساب يُسقط الردود والسرديات المرتبطة به، مع الإبقاء على سجل تدقيق غير مُعرِّف لأغراض الرقابة فقط. مهلة: ٧ أيام عمل.مسودة · تُستكمل قبل الطيّار الأول
- النقل — تصدير بيانات الحساب (الردود + السرديات) بصيغة JSON قابلة للقراءة الآلية. مهلة: ٥ أيام عمل.مسودة · تُستكمل قبل الطيّار الأول
— المرجع: نظام حماية البيانات الشخصية (المرسوم الملكي م/19 لعام 1443هـ)
سياسة الاحتفاظ بالبيانات
ردود التقييم: تُحتفظ طوال مدة التعاقد + ٢٤ شهرًا بعده (قيمة قابلة للمراجعة مع أول مسؤول حماية بيانات مؤسسي).
مسودة · تُستكمل قبل الطيّار الأولالسرديات المُولَّدة بالذكاء الاصطناعي: مرتبطة بسجل التقييم الأصلي؛ تُحذف بحذفه.
مسودة · تُستكمل قبل الطيّار الأولسجل التدقيق على عمليات التوليد: يُحتفظ به ٥ سنوات لأغراض التتبّع الرقابي.
مسودة · تُستكمل قبل الطيّار الأول
— جميع قيم الاحتفاظ أعلاه مسودة — تُعتمد قبل الطيّار مع أول مسؤول حماية بيانات مؤسسي.
الامتثال لنظام حماية البيانات الشخصية (PDPL)
نظام حماية البيانات الشخصية السعودي ساري المفعول منذ سبتمبر ٢٠٢٤. فيما يلي موقف جديرون الصريح — بما فيه الفجوات المُعلنة.
مسؤول حماية البيانات
قيد التحديد — يُعيَّن قبل الإطلاق المؤسسي.
قيد التحديد — قبل الإطلاق المؤسسيحقوق صاحب البيانات
الاطلاع
مسودة · تُستكمل قبل الطيّار الأولعند الطلب، نُرجع إلى صاحب البيانات: الردود الأصلية، السرديات المُولَّدة، إصدار النموذج، وسلسلة المراجعة. مهلة الاستجابة المستهدفة: ١٠ أيام عمل.
التصحيح
مسودة · تُستكمل قبل الطيّار الأولتعديل ردود التقييم أو بيانات الحساب يستلزم إعادة توليد السردية وإلحاقها بالسجل مع وسم الإصدار. مهلة: ٥ أيام عمل.
الحذف
مسودة · تُستكمل قبل الطيّار الأولحذف الحساب يُسقط الردود والسرديات المرتبطة به، مع الإبقاء على سجل تدقيق غير مُعرِّف لأغراض الرقابة فقط. مهلة: ٧ أيام عمل.
النقل
مسودة · تُستكمل قبل الطيّار الأولتصدير بيانات الحساب (الردود + السرديات) بصيغة JSON قابلة للقراءة الآلية. مهلة: ٥ أيام عمل.
— المرجع: نظام حماية البيانات الشخصية (المرسوم الملكي م/19 لعام 1443هـ)
إقامة البيانات
جميع البيانات الشخصية تُعالَج وتُخزَّن داخل المملكة العربية السعودية؛ لا نقل عبر الحدود في الإصدار الحالي.
مرحلة انتقالية · سيادة البيانات قيد التطبيقالتزامنا بإقامة البيانات داخل المملكة هو موقف دائم، وليس مرحلة انتقالية.
ضمن خارطة الطريقضوابط الهيئة الوطنية للأمن السيبراني — ECC-2
الجدول أدناه يعرض مصفوفة ضوابط ECC-2 الحالية. التقييم صريح — ما هو مُطبَّق، وما هو ضمن خارطة الطريق، وما لا ينطبق على منصتنا في هذه المرحلة.
ما يتوافق معه جديرون اليوم
مُطبَّقاليوم، تتوافق المنصة مع جزء أساسي من ضوابط الأمن السيبراني الأساسية: الإدارة الآمنة للحسابات (المصادقة، التحكم في الوصول، تدوير كلمات المرور)، تشفير البيانات في الراحة والنقل (TLS بين العميل والخوادم، تشفير قاعدة البيانات على مستوى المزود)، وإدارة الثغرات (تبعيات مُدارة، فحص دوري لمكتبات المصدر المفتوح). هذه ضوابط دفاع أوّلية، لا غطاءً كاملاً لإطار ECC-2.
تحقق بخطوتين متاح لكل حسابات الموظفين، ومفعّل افتراضيًا وإلزامي للمسؤولين. تطبيق المصادقة هو الطريقة الوحيدة المحفوظة، ويلزم المسؤولين إعداده؛ أما الرمز المرسَل بالبريد فبديل لمرة واحدة لدخول واحد فقط.
تُخزَّن الملفات الشخصية (السير الذاتية والمستندات والشهادات وخطابات العروض) بشكل خاص، ولا تُتاح إلا للمستخدمين المصرّح لهم. لا توجد روابط عامة.
ما هو ضمن خارطة الطريق
ضمن خارطة الطريقالحوكمة الرسمية، إدارة الحوادث الموثّقة، استمرارية الأعمال المملوكة من جديرون، واستضافة المنطقة السعودية ضمن خارطة الطريق. تدقيق ECC-2 من طرف ثالث مستقل مُلتزَم به عند توقيع أول عميل enterprise — لا قبل ذلك، لأن التدقيق دون عميل حقيقي يفقد معناه.
حوكمة الأمن السيبراني
ضمن خارطة الطريقسياسات الوصول والاحتفاظ والحوادث قائمة كمسودّات؛ إدوار رسمية ولجنة حوكمة قبل الإطلاق المؤسسي.
الدفاع السيبراني
ضمن خارطة الطريقنعمل على خدمات استضافة سحابية مُدارة بضوابطها الخاصة؛ IAM وإدارة الأصول والثغرات يُدوَّنان قبل الطيّار.
صمود الأمن السيبراني
ضمن خارطة الطريقاستمرارية الأعمال تعتمد حاليًا على المزود؛ كتاب استرداد كوارث موثّق من جديرون قبل الطيّار.
أمن الطرف الثالث والحوسبة السحابية
ضمن خارطة الطريقالمكدّس بأكمله مستضاف داخل المملكة العربية السعودية على بنية سحابية سيادية؛ ضوابط الموردين موثّقة ضمن مصفوفة الطرف الثالث.
المسودّة الفنيّة للدقة القياسية
هذا قسم طويل يغطّي خطة التحقق، مؤشر الثبات الحالي، بيان الوعي بـ DIF، والبنية العاملية المقصودة — مع إقرار صريح بأن الدراسة الميدانية الكاملة مُؤجَّلة حتى أول طيّار.
خطة التحقق
التحقق الكامل (صدق البناء، الصدق التنبؤي، ثبات إعادة الاختبار) يتطلّب عينة ميدانية حيّة من المملكة. الخطة الحالية: شراكة أكاديمية مع جامعة سعودية مُرشَّحة + ثلاث جهات توظيف مؤسسية في الطيّار الأول، بحجم عينة مُستهدَف ≥ ٣٠٠ موظف.
قبل اكتمال هذه الدراسة، لا نُصدر ادعاءات صدق تنبؤي. كل تقرير يحمل إقرارًا صريحًا بأن المؤشرات تمثّل مسارًا تنمويًا لا قرار توظيف قاطع.
مؤشر الثبات الحالي
مسودة · تُستكمل قبل الطيّار الأولألفا كرونباخ (α) المُحسوبة على نسخة v0.2 من البنك البذري: ٠٫٨٤. هذا رقم مسودة مُحسوب على بيانات مُصنَّعة هندسيًا لاختبار خط المعالجة، وليس على استجابات ميدانية — لذا نصفه بـ «بديل ثبات قبل الطيّار».
— البنك البذري والاستجابات التي أنتجت هذا الرقم موثّقة في سجل التصميم الداخلي للإصدار v0.2.
بيان الوعي بـ DIF
DIF (Differential Item Functioning) هو تحيّز مُحتمل لعبارة ما ضد فئة ديموغرافية (جنس، عمر، قطاع). لا يمكن قياسه نظريًا — يتطلّب بيانات ميدانية حقيقية.
التزامنا: نرصد DIF بعد كل جولة طيّار على محاور الجنس، الفئة العمرية، المنطقة، والقطاع. أي عبارة تُظهر DIF دالًا تُراجَع أو تُستبدَل قبل الإصدار الإنتاجي التالي.
البنية العاملية المقصودة
البنك الحالي يفترض بنية ستّ عوامل تقابل الكفاءات الستّ الرئيسية من كتالوج HRSD. كل عبارة مُعيَّنة عن قصد إلى عامل واحد (تحميل أوّلي).
التحليل العاملي التوكيدي (CFA) للتأكد من هذه البنية على عيّنة ميدانية مُدرج ضمن خطة التحقق أعلاه.