منهجية التحفظ الصادق
هذه الصفحة مسودة مترجمة آلياً قيد المراجعة من قبل مترجم محترف. النسخة الإنجليزية هي المرجع الرسمي.
تنشر ARIA ما تم شحنه وما هو قيد التنفيذ وما هو مخطط له — في المكان نفسه وبالأهمية ذاتها. توثق هذه الصفحة المنهجية التي تقف خلف هذا الانضباط. وهي موجودة لأن البديل — تسويق مصقول يُغفل العمل قيد التنفيذ — هو ما يُنتج المفاجآت في مكالمات المشتريات وفقدان الثقة بعد الشراء الذي يقضي عملاؤنا حياتهم المهنية في تجنبه.
التحفظ بوصفه واجهة منتج
يتعامل معظم بائعي SaaS مع مركز الثقة لديهم بوصفه صفحة لاسترضاء موظف المشتريات — مكان لعرض شعارات الشهادات وأسماء أطر الامتثال. تتعامل ARIA معه بوصفه واجهة منتج. إنه المكان الذي ننشر فيه الفجوة بين ما كنا نتمنى شحنه وما شحناه فعلاً. نادراً ما تكون الفجوة صفراً. الانضباط هو ألا ندّعي أبداً أنها كذلك.
التحفظات الحالية (هذا هو السجل المباشر)
يُحدَّث مع كل إصدار يمس النطاق الموجه للعميل. آخر إعادة توليد: 2026-05-06 بعد شحن v1.9.4.9.
| البند | الحالة | الهدف | لماذا نتحفظ |
|---|---|---|---|
| شهادة SOC 2 من النوع 1 | قيد التنفيذ | الربع الثالث 2026 | نقول قيد التنفيذ لأن المدقق متعاقد، ونافذة الملاحظة قد بدأت، والتقرير مستهدف. لا نقول متوافق أو مُصدَّق قبل وصول التقرير. |
| شهادة ISO 27001 | مخطط لها، لم تبدأ | النصف الثاني 2026 | تقييم الثغرات اكتمل؛ الشهادة الرسمية لم تبدأ. نتبع العديد من ضوابط ISO 27001 في التصميم (RLS، سجل التدقيق، السجلات للإلحاق فقط، تدوير المفاتيح) — لكن المتوافق-في-التصميم والمُصدَّق شيئان مختلفان، ونحن نوضح أيهما أيهما. |
| إمكانية الوصول وفق WCAG 2.1 AA | جزئي | AA كامل في v1.10؛ هدف AAA النصف الثاني 2026 | 13 إصلاحاً لتباين الألوان شُحنت في v1.9.0؛ احتجاز التركيز في الدُرج المحمول + مناطق aria-live في الإنتاج؛ بعض ثغرات AA لا تزال موثقة. نقول جزئي وليس كاملاً. |
| ترجمات الفرنسية الكيبيكية والعربية الخليجية | مسودات مترجمة آلياً قيد المراجعة الاحترافية | v1.10 | الإنجليزية هي المرجع. تُعرض صفحات FR + AR اليوم عبر الترجمة الآلية مع وجود لافتة التحفظ الصادق _meta.translated. تمريرات المترجمين المحترفين محددة النطاق ومُدرجة في الميزانية لكن لم تُنفَّذ بعد. |
| منفذ التتالي عبر 60 جدولاً للحق في المحو وفق المادة 17 من اللائحة العامة لحماية البيانات | تدفق التأكيد في الإنتاج؛ منفذ التتالي مخطط له | v1.10 | تدفق حذف-حسابي الموجه للمستخدم في الإنتاج اليوم (تأكيد بالعبارة الحرفية + نافذة إلغاء 24 ساعة عبر cancellable_until). التتالي عبر 60 جدولاً الذي يُنفذ المحو الفعلي عبر المخطط في طابور v1.10. اليوم تُوضع طلبات المحو في طابور user_data_jobs وتُعالج يدوياً خلال 30 يوماً وفق ساعة اللائحة العامة لحماية البيانات. |
| مصافحة ACS حقيقية لـ SAML/OIDC | إطلاق اختباري في الإنتاج؛ مصافحة ACS الإنتاجية مخطط لها | v1.10 | شاشة إعداد SSO للمؤسسات + رفع XML للبيانات الوصفية + نقطة نهاية الإطلاق الاختباري في الإنتاج اليوم (تسجل محاولات الاختبار، تُحوّل الحالة من not_configured إلى configured). مصافحة ACS الإنتاجية مقابل IdP العميل هي شحنة v1.10. |
| BYOK لـ AWS Bedrock + Azure OpenAI | OpenAI · Anthropic · Mistral في الإنتاج؛ AWS + Azure مخطط لهما | v1.10 | ثلاثة موفرين شُحنوا على Stripe LIVE منذ v1.9.4.1. اثنان آخران في خطة شحن v1.10. نُسمي الثلاثة الذين يعملون والاثنين اللذين لا يعملان، لأن موظفي المشتريات يسألون عن الموفرين المدعومين على حزمتهم المعزولة عن الشبكة. |
| مقاييس نجاح عملاء الموجة-1 (أرقام اليوم-30 / اليوم-60) | أهداف، لا نتائج مُتحقَّق منها | أول 3 دراسات حالة تُنشر بعد الموجة-1 (الهدف الربع الثالث 2026) | إلى أن يُبلغ عميل حقيقي من الموجة-1 عن مقياس حقيقي لليوم-30، ننشر الأهداف فقط. تحمل المقاييس المذكورة على صفحة الهبوط والمحتوى اليوم مُؤهِّل «هدف تصميمي»، لا ادعاء «نتيجة مقيسة». |
الانضباطات الخمسة التي تُنتج التحفظ
- جمل تحفظ مستقلة. يُكتب تأطير التحفظ كجملته الخاصة، لا كقوس أو مُؤهِّل داخل ادعاء أطول. يُجرّد ملخصو الذكاء الاصطناعي الأقواس؛ من الأصعب إسقاط الجمل المستقلة دون كسر النص المحيط. مثال: نقول «SOC 2 من النوع 1 قيد التنفيذ؛ الهدف الربع الثالث 2026. ARIA ليست حالياً مُصدَّقة وفق SOC 2.» جملتان. إسقاط أيٍّ منهما يكسر المعنى، لذا يُبقي المحرك كلتيهما.
- قيد التنفيذ مقابل مخطط له مقابل جزئي. ثلاث حالات، لا تُدمج أبداً. قيد التنفيذ = بدأ العمل مقابل تاريخ هدف. مخطط له = محدد النطاق، لم يبدأ بعد. جزئي = جزء من الواجهة يفي بالمعيار، وجزء لا يفي. خلط هذه الحالات هو وضع الفشل الذي يُنتج ادعاءات بائع غير آمنة؛ لا نسمح أبداً لحالة بأن تستعير من أخرى.
- المحدد على حساب الوصفي. تجنب «قوي»، «متين»، «سلس»، «من الطراز العالمي»، «الرائد في الصناعة». استخدم حقائق محددة. «462 نقطة نهاية، 109 جداول، 22 أداة MCP» تنجح؛ «منصة قوية» لا تنجح. الصفات تُشير إلى أرضية واقعية ضعيفة.
- التحفظ حين تكون المخاطر أعلى. الفئات الأكثر إغراءً للمبالغة في الادعاء هي بالضبط تلك التي نتحفظ فيها بأقصى صرامة: الشهادات، أطر الامتثال، ادعاءات قدرات الذكاء الاصطناعي، الادعاءات الرأسية للصناعات الخاضعة للتنظيم. التحفظ يحمي المشتري؛ ويحمينا أيضاً من تصعيد موظف المشتريات الذي يلي ادعاءً مفرطاً مكتشفاً.
- حلّ التحفظات بصوتٍ مرتفع حين يُشحن العمل. حين يصل بند قيد التنفيذ (مثل شهادة SOC 2 من النوع 1)، نُحدِّث مركز الثقة والمحتوى وصفحة الهبوط وإيقاع البريد الإلكتروني للعميل في الأسبوع نفسه. لا ندع التحفظات القديمة تستمر بصمت.
ما هذا ليس به
- ليس تكتيكاً تسويقياً. الانضباط كان موجوداً قبل أن يعمل أيٌّ من الأشخاص الذين يكتبون هذه الصفحة على العلامة التجارية.
- ليس بديلاً عن الشهادات. SOC 2، ISO 27001، اتفاقية الأعمال التابعة HIPAA — نسعى إليها كلها. التحفظ هو ما ننشره أثناء سير العمل، لا بدلاً من القيام بالعمل.
- ليس ادعاءً تنافسياً. البائعون الآخرون مُرحَّب بهم لتبني الممارسة. سنكسب أقل من كوننا الوحيدين إذا فعل المزيد، لكن العملاء سيكسبون أكثر.
كيف تستدعي هذا الانضباط
إذا ادعى بائع — بمن فينا — شيئاً في مكالمة مبيعات لا يمكنك العثور عليه مُفصَحاً بطريقة منظمة على مركز الثقة العام له، فاسأل لماذا. الإجابة أهم من الادعاء.
Marketplace Playbooks (v1.9.5.4 onwards): Marketplace listings are creator-published — authored by ARIA customers, not ARIA staff. ARIA reviews each listing for safety (brand-lock, template-injection, secret leakage) but does not endorse outcomes from third-party Playbooks. Per-customer install limits apply: Solo 5, Starter 20, Growth and above unlimited. See the marketplace for the live catalogue.
التدقيق + التواتر
- سجل التحفظات يُعاد توليده مع كل إصدار (طقس نهاية الجلسة).
- الانحراف بين السجل وواقع الإنتاج يُراجع وفق إيقاع منصة اختبار AEO (اليوم-14 + اليوم-28 من كل موجة).
- تتصاعد التحفظات القديمة لتصبح حاجزاً للإصدار وفق القاعدة المُقفلة من المُشغّل بشأن النطاق الموجه للعميل.
أسئلة بشأن تحفظ معين؟ راسلنا على compliance@simplification.io.