GDPR وملخصات الاجتماعات بالذكاء الاصطناعي: أي نقطة نهاية تختار

يجري النسخ في Autorec على جهازك. والملخص بالذكاء الاصطناعي هو الخطوة الوحيدة التي قد تغادره. إن فعّلته، يذهب نص الاجتماع إلى مزود نماذج لغوية تختاره أنت، ومن تلك اللحظة يصبح ذلك المزود معالجًا لأي بيانات شخصية تضمّنها الاجتماع.

هذا المقال عن اختيار ذلك المزود. وهو ليس استشارة قانونية؛ فمسؤول حماية البيانات لديكم أو مستشاركم القانوني هو من يقرر ما يسمح به أساسكم القانوني ومدى تقبّلكم للمخاطر. المعلومات عن المزودين أدناه مأخوذة من وثائقهم، وقد راجعتها في أكتوبر 2026. السياسات تتغير، فراجع الصفحات المرتبطة قبل أن تعتمد على أي سطر.

ما الذي يرسله Autorec فعلًا

الملخص بالذكاء الاصطناعي في Autorec معطّل إلى أن تضيف مزودًا في الإعدادات ← ملخص بالذكاء الاصطناعي. وحين يعمل، يخرج طلب HTTPS واحد من حاسوبك مباشرة إلى عنوان API الأساسي الذي ضبطته. لا يوجد خادم لـ Autorec في المنتصف.

يحتوي متن الطلب على:

• مطالبة الملخص التي حددتها، بوصفها رسالة النظام
• نص الاجتماع، بوصفه رسالة المستخدم
• اسم النموذج والحد الأقصى لطول الملخص

ويحمل أيضًا أي حقول إضافية تضيفها بنفسك في Extra request fields (JSON)، مثل خيارات توجيه المزود. هذه إعدادات، لا بيانات عن الاجتماع. لا يخرج شيء آخر: لا صوت ولا فيديو ولا لقطات شاشة ولا أسماء ملفات ولا قائمة مشاركين. لكن النص يُرسَل كاملًا، فالاجتماع الطويل يعني نصًّا كثيرًا.

يُحفظ العنوان والملخص العائدان بجوار التسجيل على قرصك. ومفتاح API محفوظ في إعدادات Autorec المحلية، وهو اختياري مع الخوادم المحلية.

الصوت والفيديو، وفيهما الأصوات والوجوه، لا يغادران الجهاز أبدًا. أما النص فيغادره، والنص يظل بيانات شخصية حين يذكر الناس بأصواتهم أسماءً أو تفاصيل صحية أو رواتب. النص ليس مجهول الهوية لمجرد أنه نص.

يتناول مقالنا عن GDPR وHIPAA جانب التسجيل: الأساس القانوني والموافقة ومدة الاحتفاظ. وكل ما فيه لا يزال ساريًا. هذا المقال يضيف خطوة المورّد.

ما الذي تتحقق منه قبل اختيار المزود

أربعة أسئلة تحسم معظم الأمر.

أين تُعالَج البيانات؟ الاتحاد الأوروبي ليس كلمة سحرية، لكنه يرفع معظم مسألة النقل عن الطاولة. أما المعالجة في الولايات المتحدة فتحتاج إلى آلية نقل وتقييم للنقل.

هل توجد اتفاقية معالجة بيانات (DPA)؟ إن كان المزود يعالج بيانات شخصية نيابةً عنك، فالمادة 28 تشترط عقدًا. تحقق من أنك تستطيع قبول الاتفاقية دون مكالمة مع فريق المبيعات.

كم يُحتفظ بالمحتوى؟ كثير من مزودي API يحتفظون بالمطالبات فترة قصيرة لمراقبة إساءة الاستخدام، حتى إن لم يدرّبوا عليها. و”عدم الاحتفاظ” (Zero Data Retention) عادةً اتفاق تطلبه، لا إعداد افتراضي.

هل يُستخدم المحتوى في التدريب؟ في حركة API لم يعد هذا هو الافتراضي لدى الأسماء الكبرى إلا نادرًا، لكنه ليس موحّدًا، وقد يختلف بين الباقة المجانية والمدفوعة.

مزودون مستضافون في الاتحاد الأوروبي

Mistral

Mistral هو الخيار الأوروبي الأول في قائمة المزودين في Autorec (المزود ← Mistral، والعنوان الأساسي https://api.mistral.ai/v1، والنموذج الافتراضي mistral-small-latest).

• المنطقة: يقول مركز المساعدة لدى Mistral إن البيانات تُستضاف افتراضيًا في الاتحاد الأوروبي، ولا تُستضاف في الولايات المتحدة إلا إذا استخدمت صراحةً نقطة نهاية API الأمريكية. وتسرد Mistral كذلك في Trust Center المعالجين الفرعيين، وبعضهم خارج الاتحاد الأوروبي.
• اتفاقية المعالجة: تنشر Mistral ملحقًا لمعالجة البيانات (Data Processing Addendum) ضمن شروطها التجارية.
• التدريب: هذا هو السطر الذي يستحق قراءة متأنية. يقول مركز المساعدة لدى Mistral إن لك في باقة الدفع حسب الاستخدام حق إلغاء الاشتراك في التدريب في أي وقت، ويصف المفتاح: في Mistral Studio، Privacy → Anonymous improvement data. أما وضع Studio المجاني فينص على أن Mistral قد تستخدم بياناتك لتدريب نماذجها. ولمنتج الدردشة الاستهلاكي ولـ API مفاتيح منفصلة. لذا لا تفترض شيئًا؛ افتح صفحة Privacy في الحساب الذي وضعت مفتاحه في Autorec وتحقق بنفسك.
• الاحتفاظ: تتيح Mistral خيار Zero Data Retention لطلبات API المدعومة، ومنها chat completions، في الباقات المدفوعة. تطلبه عبر الدعم، ولـ Mistral أن توافق أو ترفض. ولم تذكر صفحات المساعدة التي وصلت إليها مدة الاحتفاظ الافتراضية بمحتوى API، فلن أكتب رقمًا. اسألهم أو اقرأ اتفاقية المعالجة.

Scaleway

واجهات Generative APIs لدى Scaleway مستضافة في باريس، وتعلن توافقها مع OpenAI، بما في ذلك نقطة نهاية chat completions. لا يوجد لها إعداد مسبق في Autorec، فاختر Custom… وأدخل العنوان الأساسي من لوحة تحكم Scaleway.

بحسب صفحة خصوصية البيانات لدى Scaleway، فإنها لا تجمع المطالبات أو المخرجات ولا تقرأها ولا تعيد استخدامها ولا تحللها، ولا تستخدمها لتدريب النماذج. الاستثناء هو التحقيق في إساءة استخدام أو عطل، وقد تُخزَّن البيانات حينها مدة تصل إلى أسبوعين. وتسمّي الصفحة Scaleway معالجًا، وتحيل إلى سياسة الخصوصية وشروط خدمة الذكاء الاصطناعي للجانب التعاقدي.

IONOS

يصف IONOS AI Model Hub نقاط نهاية متوافقة مع OpenAI، ويقول إن المعالجة كلها تجري في مراكز بياناته في ألمانيا (برلين)، وإن بيانات العملاء لا تُستخدم أبدًا لتدريب النماذج. لم أجد مدة احتفاظ معلنة، فاسألهم قبل أن تمرّر محتوى اجتماعاتك عبره. استخدم Custom… هنا أيضًا.

غيرهم

OVHcloud AI Endpoints وAleph Alpha أوروبيان كذلك. لكنني لم أتمكن أثناء الكتابة من التحقق من شروطهما الحالية وتوافق واجهتيهما من صفحات أصلية، لذا لم يدخلا الجدول.

مزودون أمريكيون

لكلٍّ من OpenAI وAnthropic إعداد مسبق في Autorec. وإعداداتهما الافتراضية لـ API أفضل مما يظن الناس. السؤال المفتوح هو النقل إلى الولايات المتحدة، لا التدريب.

• OpenAI: تقول وثائقها إن بيانات API لا تُستخدم لتدريب نماذجها ما لم تختر ذلك، وإن سجلات مراقبة إساءة الاستخدام يُحتفظ بها افتراضيًا مدة تصل إلى 30 يومًا. ويحتاج Zero Data Retention إلى موافقة مسبقة. أما إقامة البيانات في الاتحاد الأوروبي (البادئة eu.api.openai.com) فهي إعداد على مستوى المشروع، ولها شروط مثل Zero Data Retention أو مراقبة معدّلة لإساءة الاستخدام، ولا تدعمها كل النماذج.
• Anthropic: يقول مركز الخصوصية لديها إن مدخلات مستخدمي API ومخرجاتهم تُحذف من الأنظمة الخلفية خلال 30 يومًا، وإن مدخلات المنتجات التجارية ومخرجاتها لا تُستخدم للتدريب افتراضيًا. واتفاقية معالجة البيانات لديها، مع البنود التعاقدية القياسية، مُدرجة تلقائيًا في الشروط التجارية. لم أتمكن من التحقق من وجود خيار معالجة داخل الاتحاد الأوروبي حصرًا، فلا أدّعي وجوده.

نظرة سريعة

المزود	منطقة المعالجة	الاحتفاظ	التدريب	اتفاقية المعالجة
Mistral	الاتحاد الأوروبي افتراضيًا؛ نقطة النهاية الأمريكية باختيارك	ZDR عند الطلب في الباقات المدفوعة؛ المدة الافتراضية غير مذكورة في الصفحات التي راجعتها	مفتاح إلغاء في Studio؛ الباقة المجانية قد تُستخدم	ملحق منشور
Scaleway	باريس، فرنسا	لا تخزين للمطالبات؛ حتى أسبوعين للتحقيق في الأعطال	لا تُستخدم	شروط المعالج في سياسة الخصوصية وشروط الذكاء الاصطناعي
IONOS	ألمانيا (برلين)	غير مذكور	لا تُستخدم أبدًا، بحسب IONOS	لم أراجعها
OpenAI	الولايات المتحدة؛ الإقامة في الاتحاد الأوروبي اختيارية بشروط	حتى 30 يومًا (سجلات إساءة الاستخدام)؛ ZDR بموافقة	لا تُستخدم ما لم تختر ذلك	لم أراجعها
Anthropic	غير مذكور أنها داخل الاتحاد الأوروبي حصرًا	تُحذف خلال 30 يومًا	ليس افتراضيًا	مُدرجة في الشروط التجارية

“لم أراجعها” تعني أنني لم أقرأها، لا أنها غير موجودة.

البوابات تضيف طرفًا

إن وضعت مجمِّعًا مثل OpenRouter أمام النموذج، يصبح المجمِّع معالجًا هو الآخر، إضافةً إلى الشركة التي تشغّل النموذج. يمكنك تقييد ذلك، ومن ذلك خيارات على مستوى الطلب مثل علامة عدم الاحتفاظ بالبيانات في OpenRouter، التي تستطيع ضبطها في Extra request fields (JSON). ويشرح مقالنا عن الخصوصية في OpenRouter هذه الإعدادات. وإن كنت تريد سجلًا ورقيًا نظيفًا، فعقد مباشر واحد مع مزود أوروبي واحد أسهل توثيقًا من طبقة توجيه.

متى يكون المحلي هو الجواب الأفضل

نقطة النهاية الأوروبية تقلّل المخاطر. أما النموذج على جهازك فيُلغي المعالج من الأساس: لا مورّد، ولا اتفاقية معالجة، ولا نقل، ولا سؤال عن الاحتفاظ. وفي الاجتماعات التي تتضمن بيانات صحية أو سرية مهنية قانونية أو قضايا موارد بشرية أو أي شيء تحكمه اتفاقية عدم إفصاح صارمة مع عميل، كثيرًا ما يكون هذا القرار الأسهل في الدفاع عنه.

الثمن هو العتاد والجودة. نموذج صغير على حاسوب محمول يكتب ملخصًا أقل إتقانًا من نموذج كبير مستضاف، والنصوص الطويلة بطيئة. يشرح دليل النموذج اللغوي المحلي كيف توجّه Autorec إلى Ollama أو LM Studio.

تقسيم معقول:

• الاجتماعات الداخلية الروتينية: نقطة نهاية مستضافة في الاتحاد الأوروبي، مع إيقاف التدريب وتوقيع اتفاقية معالجة
• الاجتماعات الحساسة: نموذج محلي، أو لا ملخص على الإطلاق والاكتفاء بالنص

يمكنك تغيير المزود في الإعدادات متى شئت، والملخصات تُنشأ لكل تسجيل على حدة، فلا يلزم أن يكون التقسيم كل شيء أو لا شيء.

قائمة تحقق قصيرة

1. اختر المزود واقبل اتفاقية المعالجة الخاصة به على الحساب الذي ستستخدم مفتاحه.
2. تحقق من إعداد التدريب على ذلك الحساب تحديدًا، لا بشكل عام.
3. اطلب Zero Data Retention إن كان المزود يتيحه وكانت المخاطر تستدعيه.
4. أخبر المشاركين أن مزود ذكاء اصطناعي يعالج نص الاجتماع. ينبغي أن يذكر إشعار التسجيل فئة المعالج.
5. أدرج المزود في سجل أنشطة المعالجة لديك.
6. اترك تلخيص تلقائي بعد النسخ معطّلًا في الاجتماعات التي تريد مراجعتها أولًا.

يُبقي Autorec الصوت على جهازك ويُريك بالضبط أي نص يغادره. أما العقود والسياسات فترتيبها عليك. لجانب التسجيل، راجع دليل GDPR وHIPAA، ولمعرفة سبب استغنائنا عن روبوتات الاجتماعات، راجع مقال المسجّل بلا روبوت.

المصادر

راجعتها في أكتوبر 2026:

• Mistral: أين تُخزَّن البيانات، إلغاء الاشتراك في التدريب، Zero Data Retention، المركز القانوني
• Scaleway: خصوصية البيانات في Generative APIs
• IONOS: نظرة عامة على AI Model Hub
• OpenAI: التحكم في البيانات
• Anthropic: الاحتفاظ بالبيانات، التدريب، اتفاقية معالجة البيانات