الأمان والخصوصية

يحمل منتج المراقبة مسؤولية مزدوجة: حماية اللقطات من الجهات الخارجية، والمساءلة عن طريقة استخدام الجهات الداخلية لها. تصف هذه الصفحة الأمرين معًا، الوضع التقني وأدوات الحوكمة، بالترتيب نفسه الذي تطرح به مراجعة أمنية أسئلتها.

الوضع المعماري

• الكاميرات معزولة. لا تتواصل الكاميرات إلا مع Edge Processor على الشبكة المحلية، فهي لا تحتاج أبدًا إلى وصول إلى الإنترنت، ولا تكشف أي منافذ للعالم الخارجي، وتوجد بيانات اعتمادها في تهيئة الجهاز فقط. ولا يعنيك اختراق السحابة الخاصة بعلامة تجارية للكاميرات: فكاميراتك ليست على سحابة أي جهة.
• لا ثغرات واردة. يُنشئ الجهاز اتصالات صادرة فقط إلى السحابة (HTTPS وWebSockets آمنة). لا إعادة توجيه للمنافذ، ولا DNS ديناميكي، ولا جهاز VPN، فسطح الهجوم الذي يلازم تركيبات DVR/NVR التقليدية غير موجود ببساطة.
• الجهاز جهاز مُدار. يصل مثبّتًا عليه النظام مسبقًا، ويحدّث نفسه في نافذة ليلية، ولا يحتفظ إلا بمخزن مؤقت محلي عابر، فموطن اللقطات هو السحابة.

التشفير

موقع تخزين البيانات

أنت من يختار المكان الذي توجد فيه اللقطات فعليًا: إحدى 16 منطقة تخزين في الولايات المتحدة وكندا وأوروبا ومنطقة آسيا والمحيط الهادئ. وبالنسبة إلى المنشآت الأوروبية، تحذّر الواجهة بشكل فعّال عندما تكون المنطقة المحددة خارج أوروبا: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

الاحتفاظ بوصفه أداة للخصوصية

تشترط لوائح الخصوصية عمومًا ألا تُحفظ لقطات المراقبة لمدة أطول من اللازم. وسياسات الاحتفاظ هي آلية التطبيق: فالحذف تلقائي، وعلى مستوى المنظمة بأكملها، ولا يعتمد على تذكّر أي شخص. أما آلية الاحتفاظ فهي الاستثناء الموثق، إذ يحمل كل مقطع محتفظ به اسمًا وملاحظات مكتوبة والشخص الذي نفّذ الإجراء، وهذا تحديدًا هو السجل الورقي الذي يطلبه أي تحقيق في الخصوصية.

تسجيل الوصول

تحتفظ الوحدة بـ سجلات الوصول، وهي سجل لجلسات المشاهدة، للموظفين والضيوف على حد سواء:

الشكل 1: أداة سجلات الوصول، من شاهد اللقطات ومتى

يمكن الوصول إلى السجلات أيضًا من Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared.")، الذي يوفر كلًا من View Access Logs وView Share History، والأخير هو سجل كل رابط ضيف أُنشئ:

الشكل 2: Settings → General، قسم Activity Logs، بالإضافة إلى مفتاح Enhanced AI Analysis

باستخدام روابط الضيوف (محدودة النطاق ومنتهية الصلاحية) بدلًا من الملفات المرسلة بالبريد الإلكتروني، تستطيع المنظمة دائمًا الإجابة عن سؤال "من شاهد هذه اللقطات؟"، بما في ذلك اللقطات المسلّمة للشرطة أو شركات التأمين. كما يتطلب فتح الأبواب من Live View ذكر سبب، ويُسجَّل في سجلات فتح الأبواب.

الأشخاص والوجوه

تسجيل فيديو للأشخاص والتعرّف على الأشخاص نشاطان مختلفان لكل منهما وزن قانوني مختلف. تسجّل هذه الوحدة الفيديو؛ أما التعرّف (التعرّف على الوجوه، ومطابقة الأعضاء، وملفات الأشخاص) فهو ميزة AI Insights & People، وهي متوقفة ما لم تُفعَّل، ولها إعداداتها واعتبارات الموافقة ووثائقها الخاصة. ومفتاح Enhanced AI Analysis في Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") هو عنصر التحكم الرئيسي في مستوى التحليل الأغنى. ويظل حدّان قائمين في جميع الأحوال:

• روابط مشاركة الضيوف لا تكشف أبدًا بيانات الأشخاص.
• للبيانات الوصفية للكشف عن الأشخاص بالذكاء الاصطناعي سياسة احتفاظ خاصة بها، منفصلة عن الفيديو.

التزاماتك بصفتك المشغّل

توفر لك المنصة أدوات التحكم؛ ويحدد القانون المحلي كيف يجب أن تستخدمها. ومن الالتزامات الشائعة (وهي تعتمد على الولاية القضائية، فاطلب المشورة):

• اللافتات: تشترط معظم الولايات القضائية إشعارًا مرئيًا بأن الدوائر التلفزيونية المغلقة قيد التشغيل.
• مواضع التركيب: يجب عمومًا ألا تغطي الكاميرات غرف تبديل الملابس أو دورات المياه أو غيرها من المناطق العالية الخصوصية. يمكن لـ مناطق الحركة تضييق ما يُطلق التسجيل، لكن موضع التركيب هو أداة التحكم الحقيقية.
• حق الوصول للأفراد: تمنح بعض الولايات القضائية الأفراد الحق في طلب اللقطات التي تظهرهم؛ وتحدد فترات الاحتفاظ المدى الزمني الذي يمكن أن يُطلب منك البحث فيه.
• سياسة الموظفين: حدد ووثّق من يحق له مشاهدة اللقطات ومتى؛ وتتيح لك سجلات الوصول التحقق من الالتزام بالسياسة.

قائمة التحقق عند الحوادث

إذا أصبحت اللقطات دليلًا، فاتبع هذه القائمة (يمكنك طباعتها لملف الحادث):

صفحات ذات صلة

• التخزين والاحتفاظ
• التحكم في الوصول والأذونات
• كيف يعمل: البنية نفسها، مشروحة للمشغّلين