ما تحتفظ به Rexfin، وما تحذفه، وكيف يعمل الحذف فعليًا

«إلى متى تحتفظون ببياناتنا، وهل يمكنكم فعلاً حذفها عندما نغادر؟» أحد أوائل الأسئلة التي تطرحها أي مراجعة أمنية، وهو سؤال منصف. معظم المزوّدين يجيبون بوثيقة سياسة. أما Rexfin فتجيب بآلية فعلية، لأن النسخة الصادقة من «نحن نحذفها» يجب أن تصمد أمام نظام يحتفظ أيضًا بسجل تدقيق محصَّن ضد العبث لكل رقم تحقّق منه على الإطلاق.

ليست كل البيانات في المنصة من النوع نفسه

أول ما تفعله Rexfin هو التوقف عن معاملة كل المواد المخزَّنة كتلة واحدة متجانسة. فكل مستند، ورقم مُستخرَج، وإجابة مخبَّأة، وسجل تدقيق يحمل تصنيف حساسية، موروثًا من الصفقة التي ينتمي إليها ومُنقَّحًا على مستوى كل عنصر عند الحاجة. وهذا التصنيف ليس شكليًا؛ فهو الذي يحدّد مواقع المعالجة ومزوّدي النماذج المؤهَّلين أصلاً للاطلاع على البيانات، وهي علاقة موصوفة بتفصيل أكبر في كيف تحكم Rexfin مزوّدي نماذج الذكاء الاصطناعي الذين يمكنهم رؤية بياناتك. وأي عنصر بلا تصنيف قابل للتحديد يُصنَّف افتراضيًا في أشد الفئات تقييدًا، لا في أكثرها تساهلاً، وخفض مستوى التصنيف يتطلّب إجراءً صريحًا وموثَّقًا بالتدقيق؛ فلا يمكن إعادة تصنيف شيء بصمت ليبدو أقل حساسية.

كما يقسِّم التصنيف البيانات إلى دورتَي حياة مهمتَين للاحتفاظ: الفعليات الدائمة: الأرقام المستخرَجة وصفحات المصدر التي تشكِّل الدليل وراء كل رقم، والعناصر المشتقة العابرة: الإجابات المخبَّأة، ومسودات “ماذا لو”، وفهارس الاسترجاع. الفئة الأولى هي ما تقوم عليه قيمة المنتج. أما الثانية فقابلة لإعادة الحساب، والاحتفاظ بها إلى ما لا نهاية عبء بلا أي فائدة.

نوافذ الاحتفاظ، واستثناء التجميد القانوني

تحصل العناصر العابرة على نافذة احتفاظ، محدَّدة لكل نوع عنصر ولكل تصنيف، فإجابة مخبَّأة من الفئة المقيَّدة قد تنتهي صلاحيتها أسرع من إجابة أقل حساسية. وتقوم مهمة مجدولة بحذف ما تجاوز عمره تلك النافذة، وتفعل ذلك دون المساس بالفعليات الدائمة التي اشتُقّت منها: فإذا اختفت إجابة مخبَّأة، تعيد Rexfin حسابها ببساطة في المرة التالية التي يسأل فيها أحدهم، بدلاً من أن تُصدِر خطأ. وهذه هي المقايضة المتعمَّدة في هذا التصميم: يمكن تقليص البصمة الحساسة بقوة تحديدًا لأن الفعليات الأساسية والمدقِّق قادران دائمًا على إعادة إنتاج أي شيء يُحذَف.

وأي صفقة تحت تجميد قانوني (legal hold) مُعفاة من هذا كليًا. وفرض التجميد إجراء متعمَّد وموثَّق بالتدقيق، وبمجرد تفعيله، لا يُحذَف أو يُمحى شيء في تلك الصفقة أيًا كان عمره، إلى أن يُرفَع التجميد. وهذا هو صمام الأمان الذي يمنع التقليص الآلي للبيانات من إتلاف دليل جمّدَه نزاع قضائي أو جهة تنظيمية.

حذف صفقة، وإثبات أن الحذف تم فعلاً

عندما يغادر عميل، أو يمارس صاحب بيانات حقه في المحو، تُنفِّذ Rexfin حذفًا محدَّد النطاق: يُزال كل صف وملف مرتبط بتلك الصفقة (المستندات، والعناصر المستخرَجة، وخلايا النموذج، والتصديرات، والإجابات المخبَّأة) دون المساس بأي شيء يخص صفقة أخرى. والناتج ليس مجرّد «تم»؛ بل بيان موقَّع يسمّي ما حُذِف، ومن حذفه، وبأي أساس، يستطيع مسؤول حماية البيانات لدى العميل الاحتفاظ به كدليل على أن الحذف تم فعلاً، بدلاً من تذكرة دعم تقول «تم التعامل معها».

الجزء الصعب فعلاً: الحذف من سجل لا يُمحى منه شيء

وهنا التوتر الذي يستحق الصراحة بشأنه. سجل تدقيق الإجابات في Rexfin مصمَّم عمدًا ليُضاف إليه فقط ومحصَّن ضد العبث، وهذا ما يجعل الإجابة المتحقَّق منها قابلة للتحقق المستقل بعد أشهر. لكن سجلاً لا يُحذَف منه شيء وطلب حق في المحو يتجاذبان في اتجاهين متعاكسين: لا يمكن الاحتفاظ بكل حكم إلى الأبد واحترام طلب محو في الوقت نفسه.

والحل هو المحو التشفيري (crypto-erasure). فحمولة كل سجل تدقيق مشفَّرة بمفتاحها الخاص. ولحذفها، تُتلِف Rexfin ذلك المفتاح، فيصبح النص المشفَّر غير قابل للقراءة نهائيًا، بينما تبقى بصمة السجل (hash) في السلسلة المحصَّنة ضد العبث. ويظل الجذر المنشور قابلاً للتحقق، ويصبح غياب محتوى ذلك السجل أمرًا يمكن إثباته لا فجوة صامتة قد تبدو كعبث. فالحذف لا يعيد كتابة التاريخ؛ بل يجعل حمولة معيّنة غير قابلة للاسترجاع نهائيًا، مع الإبقاء على الإثبات بأن شيئًا ما وُجِد هناك ومُحِي بصورة مشروعة.

ما لا تدّعيه Rexfin هنا

لا تدّعي Rexfin هنا أي شهادة اعتماد؛ فالإطار الصادق هو أن هذه الضوابط مصمَّمة لتلبية توقعات الحد من التخزين والمحو التي تظهر في أطر حماية البيانات في دول الخليج، وفي بنود إنهاء التعاقد المؤسسي عمومًا. ونوافذ الاحتفاظ إعداد قابل للضبط، لا وعدًا في عرض تقديمي، والنطاق محدود عمدًا: فالحذف لا يمسّ إلا بيانات مستأجر واحد، وهو ما تتحقق منه اختبارات تُنشئ صفقتين وتؤكّد أن حذف إحداهما يترك الأخرى دون مساس، بايتًا بايت.

وإذا أردت معرفة كيف يندمج هذا مع نهج المنصة الأوسع للحفاظ على قابلية الدفاع عن النظام نفسه بعد انقطاع أو استعادة فاشلة، فهذا مشروح في الموثوقية والتعافي من الكوارث. وللاطلاع على الصورة الكاملة لكيفية بناء Rexfin، ابدأ من مركز داخل منصة Rexfin.