البنية السيادية · الخليج
سحابة سيادية، مُثبَتة — لا موعودة.
يَعِد العنوان الرئيسي بسحابة تتحكم بها. وهذه هي البنية خلفه: أين تقيم البيانات، ومن يحتفظ بالمفاتيح، وإلى أين يُسمح لاستدعاءات النماذج بالذهاب، وكيف تنعكس متطلبات كل جهة تنظيمية خليجية على البوّابات المحكومة نفسها.
01
أين تقيم بياناتك.
إقامة البيانات
بيانات المستأجر مُثبَّتة في منطقة GCC مختارة على Cloud.Ski — داخل البلد حيث تستلزمه الجهة القضائية، وقادرة على العزل الكامل للأعباء ذات السيادة. لا نسخ صامت عبر الحدود.
مستوى التحكّم
مستوى التحكم يعمل داخل حدود الإقامة. لا تتجاوز التنسيق والبوابات وحلقة القرار حدود الإقامة للوصول إلى منطقة أجنبية لاتخاذ أي قرار.
سجل الأدلة
كل قرار واستثناء وحدث وصول يُسجَّل في دفتر إلحاقي فقط داخل الحدود — قابل لإعادة البناء عند الطلب أمام الجهة التنظيمية أو المدقق.
02
حدود استدعاء النماذج.
إلى أين تذهب الاستدعاءات
نقاط نهاية النماذج مُعلَنة لكل مستأجر على حدة. يُحظر الاستدعاء الخارجي للنموذج بشكل افتراضي، ولا يُسمح به إلا حين تُجيزه صراحةً سياسة الإقامة وحالة الاستخدام — يُطبَّق ذلك عند البوابة لا بالاتفاق.
الاستدلال داخل الإقليم
تُشغِّل الأعباء ذات السيادة الاستدلال داخل الحدود على نماذج مستضافة ذاتياً أو داخل المنطقة، فلا تغادر التعليمات والمخرجات الاختصاص القضائي أبداً.
مُسجّل عند الحدود
كل استدعاء نموذج — داخلي أو خارجي — يُسجَّل عند الحدود مع غرضه، فيصبح مسار البيانات قابلاً للتدقيق لا مجرد افتراض.
03
التشفير وملكية المفاتيح.
مفاتيح تملكها
مفاتيح التشفير بيد المستأجر — إما إحضار مفتاحك الخاص أو الاحتفاظ بمفتاحك الخاص. تُشغِّل Binnovy المنصة دون أن تملك القدرة على قراءة بيانات المستأجر بشكل أحادي.
أثناء النقل وفي السكون
البيانات مُشفَّرة أثناء النقل وفي حالة السكون بمفاتيح خاصة بكل مستأجر؛ ودورة المفاتيح وإلغاؤها تحت سيطرة المستأجر ومُسجَّلة في الدفتر.
فصل الواجبات
المشغِّلون والمعتمِدون وحاملو المفاتيح أدوار متمايزة. لا يستطيع أي طرف منفرد تعديل النظام وفتح بياناته في آنٍ واحد.
04
عند حدوث خطأ.
مسار حادث واحد
مسار تصعيد واحد مُدرَّب عليه: الكشف والاحتواء والإخطار والتسجيل — مُسجَّل في سجلّ الحوادث في زمن التشغيل (A-T71) ومُساق حتى الإغلاق، مع ساعة إخطار الجهة التنظيمية مُعيَّنة لكل مجموعة اختصاص Doc5 (AIIX-JG) وحالة JP لضمان التزام المواعيد لا تجاوزها.
خط زمني قابل لإعادة البناء
لأن كل حدث مُسجَّل في الدفتر، يُعاد بناء الجدول الزمني ما بعد الحادثة من الأدلة لا من الذاكرة.
مملوك لا مدفون
لكل حادثة مالك مسؤول مُسمَّى. والاستثناءات مُبرَّرة ومُسجَّلة — لا تُستوعب بصمت أبداً.
05
مصفوفة الولايات القضائية.
| الاختصاص القضائي | الجهة والأداة | كيف تربطها بينوفي |
|---|---|---|
| المملكة العربية السعودية (KSA) | SDAIA · PDPL · NCA ECC | إقامة داخل المملكة على Cloud.Ski؛ حقوق أصحاب البيانات وفق PDPL مُصانة؛ ضوابط الأمن السيبراني الأساسية لـ NCA مُعيَّنة على بوابات الحوكمة. |
| قطر | NPC · PDPPL · NCSA | إقامة في الدوحة / المناطق الحرة القطرية؛ الأساس القانوني لـ PDPPL ومسار إشعار الخرق مُوصَّلان بدفتر الحوادث. |
| الإمارات العربية المتحدة | UAE PDPL · DESC · ADGM/DIFC | إقامة محلية أو في ADGM/DIFC؛ قواعد بيانات DESC والمناطق الحرة مُعيَّنة؛ النقل العابر للحدود مُسجَّل. |
| البحرين | PDPL (Law 30/2018) | إقامة داخل البلد أو في منطقة معتمدة؛ دور مسؤول حماية البيانات مُعيَّن على المالك المسؤول. |
| الكويت | CITRA Data Privacy Protection Regulation | إقامة وتصنيف سحابة CITRA مُعيَّنان؛ سجل المعالجة قابل لإعادة البناء من الدفتر. |
| عُمان | PDPL (Royal Decree 6/2022) · Oem CERT | خيار الإقامة داخل البلد؛ الموافقة وإخطار الخرق مُعيَّنان على المسار الموثَّق ذاته. |