الخصوصية والمناطق والامتثال

منطقة البيانات مقابل منطقة النشر#

تقيس المنصة أثناء بدء الاستخدام زمن الاستجابة إلى مناطق البيانات الثلاث، وتوصي بالأقرب. ويصبح اختيارك dataRegion الخاص بالحساب:

تحدد منطقة البيانات موضع تخزين المنصة لمجموعات البيانات والنماذج وبيانات التدريب المُدارة، وكذلك موضع تشغيل الاستدلال المشترك. وثمة ثلاثة أمور تقع خارج نطاقها:

• تُشغَّل نقاط النهاية المخصصة في أي منطقة من مناطق النشر الـ42 التي تختارها؛ لذا يمكن لمساحة عمل في EU تقديم الخدمة من طوكيو، وتُرسل صورة كل طلب إلى هناك.
• تُعالَج البيانات على مستوى الحساب، مثل الملف الشخصي والفوترة والنشاط، على مستوى العالم، كما يوضح إشعار الخصوصية.
• موقع الحوسبة. تضمن منطقة البيانات موقع التخزين. إذا كان العقد يقيّد مكان إجراء المعالجة، فتحقق من مواقع GPU ونقاط النهاية مع Ultralytics قبل التدريب، أو استخدم On Premise.

لا يمكنك تغيير منطقة البيانات بنفسك؛ إذ يتطلب ذلك طلب دعم. وترث مساحات عمل الفريق منطقة البيانات الخاصة بالشخص الذي ينشئها. اتخذ القرار استنادًا إلى العقد، لا إلى زمن الاستجابة:

عندما تتعارض متطلبات زمن الاستجابة وإقامة البيانات لدى المستخدمين متعددي الجنسيات، اختر عن قصد: نقطة نهاية واحدة في منطقة البيانات (أبسط من ناحية الامتثال، لكنها أبطأ للمستخدمين البعيدين)، أو نقاط نهاية في مناطق متعددة (أسرع، لكن كل منطقة تستقبل صور الطلبات، لذا تحقق من توافق كل منطقة مع العقد)، أو مساحات عمل منفصلة لكل ولاية قضائية (أقوى فصلًا، لكنها تتطلب إدارة أكبر).

إمكانية الاطلاع والوصول#

تكون مجموعات البيانات والمشاريع الجديدة عامة افتراضيًا في باقتي Free وPro، وخاصة في باقة Enterprise. ويمكن لأي شخص الاطلاع على الموارد العامة، بمن فيهم الزوار غير المسجلين، واستنساخها من Explore؛ ولا يؤدي جعل المورد خاصًا لاحقًا إلى إزالة النسخ التي سبق للآخرين استنساخها. تستخدم مساحات عمل الفريق (Pro وEnterprise) أربعة أدوار:

ترتبط كل نقطة نهاية مخصصة بمفتاح API واحد، ولا يمكن الاطلاع على قيم المفاتيح إلا لمالك مساحة العمل. ولا يؤدي حذف هذا المفتاح إلى إيقاف نقطة النهاية؛ بل يتطلب ذلك إيقاف عملية النشر أو حذفها.

مثال عملي: إخفاء الهوية قبل التحميل#

تطمس المنصة الوجوه: انقر بزر الفأرة الأيمن على صورة واختر طمس الوجوه (مجانًا)، أو نفّذ ذلك على مجموعة بيانات كاملة من مزيد من الإجراءات (1.00 دولار لكل 1,000 صورة)، أو فعّل طمس الصور في مربع حوار مجموعة البيانات الجديدة لطمس الصور أثناء المعالجة عند تحميلها دون أي تكلفة. ولا تطمس هذه الميزة لوحات السيارات أو الشاشات أو أجسام المارة بالكامل، كما أنها غير متاحة لمجموعات البيانات المتصلة.

أما في الحالات الأخرى، فأخفِ الهوية قبل مغادرة وحدات البكسل لجهازك. ففي مشروع للرافعات الشوكية، مثلًا، يكون الأشخاص من المارة لا من الفئات التي تكتشفها، لذا اطمس كل شخص بالكامل:

from pathlib import Path

import cv2

from ultralytics import YOLO

model = YOLO("yolo26n.pt")  # swap in a plate or face detector for those objects
out = Path("anonymized")
out.mkdir(exist_ok=True)

for result in model.predict("https://ultralytics.com/images/bus.jpg", classes=[0], conf=0.25, verbose=False):
    img = result.orig_img
    for x1, y1, x2, y2 in result.boxes.xyxy.int().tolist():
        img[y1:y2, x1:x2] = cv2.GaussianBlur(img[y1:y2, x1:x2], (51, 51), 0)  # irreversible once saved
    cv2.imwrite(str(out / Path(result.path).name), img)
    print(f"{Path(result.path).name}: blurred {len(result.boxes)} people")

bus.jpg: blurred 4 people

• يقيّد classes=[0] الكشف بالأشخاص؛ ووجّه predict إلى مجلد الإطارات لمعالجة دفعة كاملة.
• قيمة conf=0.25 منخفضة عمدًا: فمن منظور الخصوصية، تكون رقعة إضافية مطموسة أقل كلفة من عدم اكتشاف شخص. ومع ذلك، تحقق من المخرجات عشوائيًا، لأن الكواشف قد تفوّت الأشخاص الصغار أو المحجوبين.
• حمّل مجلد anonymized/ فقط، واحتفظ بالأصول وفقًا لما تنص عليه سياسة الاحتفاظ لديك.

قواعد اتخاذ القرار: اطمس الوجوه فقط (باستخدام أداة المنصة) عندما تكون الأشخاص فئةً تكتشفها، لأن طمس الأجسام بالكامل سيزيل الإشارة التي يتعلم منها النموذج. واطمس المارة بالكامل عندما لا تكون الأشخاص فئةً. واحجب اللوحات عندما تعتبرها قواعدك بيانات شخصية، كما يحدث غالبًا في EU وكاليفورنيا. وعندما لا يُسمح بمغادرة الموقع إلا للأعداد أو التنبيهات، شغّل الاستدلال عند الحافة وأرسل البيانات الوصفية بدلًا من الإطارات.

الاحتفاظ والحذف#

للاستجابة لطلبات الوصول، ينشئ خيار تصدير كل البيانات ضمن الإعدادات > الملف الشخصي ملف JSON ببياناتك الوصفية (الملف الشخصي ومجموعات البيانات والمشاريع والنماذج والنشاط)، وليس الصور أو الأوزان.

قائمة تحقق الامتثال قبل الإطلاق#

1. ما الذي يغادر بيئة العميل؟ الإطارات أم التنبؤات أم البيانات المجمّعة فقط؟
2. ما منطقة البيانات ومناطق النشر؟ هل تستوفي كل منها متطلبات العقد؟
3. هل كل مجموعة بيانات ومشروع حساس خاص؟ تحقق مما إذا كانت قد أُنشئت نسخ عامة منها سابقًا.
4. هل تُطمس الوجوه وتُحجب اللوحات عند اللزوم؟ ومن يتحقق عشوائيًا مما فاته الطمس؟
5. هل يُسمح لك بالتدريب على بيانات هذا العميل أصلًا؟ إن لم يكن، فاحتفظ بها في مساحة عمل منفصلة.
6. كيف تحذف صور عميل بعينه عند الطلب؟ حدّد مجموعات البيانات وخطوة سلة المهملات.
7. من لديه أي دور، ومن يحتفظ بمفاتيح API الخاصة بعمليات النشر؟

تنشر Ultralytics معلومات وضعها الأمني، بما في ذلك الامتثال لمعياري ISO/IEC 27001:2022 وSOC 2 Type I، على صفحة الأمان. اطلب اعتماد مراجع امتثال لأي عملية نشر خاضعة للتنظيم.

مواطن الخلل#