ForHosting KIT · أدوات المطورين

صنّف الحقول إلى معلومات شخصية مباشرة أو غير مباشرة

يفحص مصنّف حقول المعلومات الشخصية أسماء الحقول في مخطط البيانات، ثم يضع كل اسم في الفئة الأرجح: معلومات شخصية مباشرة، أو غير مباشرة، أو بيانات غير شخصية.

● Betaمجاني · داخل متصفحك

شغّل الأداة مجانًا اطّلع على الـAPI

استخدمها من الويبAPIالبريدTelegramالتطبيق قريبًا

ويتعرف على دلالات شائعة مثل البريد الإلكتروني وجواز السفر وتاريخ الميلاد والرمز البريدي ومعرّف الجهاز ومقاييس الأعمال المعتادة. تتضمن النتيجة سببًا موجزًا لكل قرار وإجماليات الفئات، ولذلك تفيد في إعداد جرد أولي للخصوصية أو مراجعة المخطط أو إجراء فحص قابل للتكرار ضمن مسار البيانات. ولأنه يحلل الأسماء بدلًا من القيم المخزنة، فهو سريع وحتمي، غير أن نتائجه ينبغي أن تُراجع في ضوء معنى مجموعة البيانات الفعلية ومحتواها.

ابدأ جرد الخصوصية من مخطط البيانات

تكون قائمة الحقول في الغالب أسرع خريطة متاحة لمجموعة البيانات. أرسل الأسماء القياسية كما تظهر تمامًا في قاعدة البيانات أو تعريف الحدث أو رأس جدول البيانات أو عقد API. يوحّد المصنّف الأنماط الشائعة مثل snake case وkebab case والمسافات وcamel case قبل مقارنة كل اسم بمجموعة منتقاة من الدلالات. تُصنّف الأسماء التي تشير إلى بريد إلكتروني أو رقم هاتف أو اسم كامل أو معرّف حكومي أو حساب مصرفي أو بطاقة دفع أو عنوان دقيق أو عنوان IP أو معرّف حيوي باعتبارها معلومات شخصية مباشرة على الأرجح. تستطيع هذه الحقول غالبًا الإشارة إلى شخص من دون الحاجة إلى سمات إضافية كثيرة. تحتفظ الاستجابة بالصياغة الأصلية للحقل، وتعرض التصنيف، وتشرح الدلالة التي أدت إلى القرار. وبذلك يمكنك ربط النتيجة بسهولة بتصدير المخطط أو إضافتها إلى ورقة مراجعة. أرسل أسماء الحقول فقط، ولا ترسل سجلات نموذجية أو قيمًا شخصية. تُرفض القائمة الفارغة لأنها لا تنتج جردًا ذا معنى، ويجب أن يكون كل عنصر سلسلة نصية غير فارغة.

فسّر المعلومات الشخصية غير المباشرة وفق السياق

لا تحدد المعلومات الشخصية غير المباشرة شخصًا بمفردها دائمًا، لكنها قد تضيق نطاق مجموعة سكانية أو تربط نشاطًا بشخص ثابت عند جمعها مع حقول أخرى. يعد المصنّف الأسماء المرتبطة بتاريخ الميلاد والعمر والنوع والموقع العام والمنطقة البريدية ومعرّفات الأجهزة أو ملفات Cookie وأسماء الحسابات وبيانات العمل والسمات المشابهة معلومات شخصية غير مباشرة على الأرجح. تهدف هذه الفئة إلى التنبيه إلى ضرورة مراجعة السياق، وليست حكمًا قانونيًا. يختلف خطر الرمز البريدي في جدول إحصائي وطني عن خطر الحقل نفسه بجوار تاريخ الميلاد ومعرّف الموظف. وقد يكون معرّف العميل مستعارًا داخل نظام، بينما يجعله جدول ربط منسوبًا مباشرة إلى صاحبه في موضع آخر. راجع النتائج غير المباشرة مع ضوابط الوصول ومفاتيح الربط وفترات الاحتفاظ وحجم السكان وتوافر المصادر الخارجية. تجعل القواعد الحتمية فحوص إصدارات المخطط قابلة للمقارنة، لكنها لا ترى المعاني غير الموثقة ولا تحدد ما إذا كانت تركيبات الحقول قادرة على تمييز شخص بعينه.

استخدم النتيجة إشارة للفحص لا دليلًا قاطعًا

تُعاد الأسماء التي لا تطابق دلالة معروفة بوصفها غير شخصية، وهذا يعني فقط أن الاسم نفسه لا يكشف مؤشر خصوصية شائعًا. قد يحتوي حقل غامض مثل القيمة أو الحمولة أو الملاحظة أو الإجابة أو البيانات على معلومات شخصية رغم ذلك. وفي المقابل، قد يحمل حقل اسمه customer_email رمز اختبار بدلًا من عنوان حقيقي. استكمل التصنيف بتنميط البيانات ومراجعة الوثائق والاستعانة بالمسؤولين عن النظام. عند الأتمتة، احفظ النتيجة مع إصدار المخطط، وأحِل الحقول المباشرة أو غير المباشرة الجديدة إلى المراجعة، وقارن إجماليات الفئات أثناء ضبط التغييرات. تفيد النتيجة خصوصًا كفحص خفيف قبل مشاركة المستخرجات أو إنشاء أحداث التحليل أو اعتماد تكامل جديد. وهي لا تحل محل تقييم أثر حماية البيانات أو المشورة القانونية أو السياسة الخاصة بالولاية القضائية. لا تستخدم الخوارزمية شبكة أو نموذجًا أو عشوائية أو الوقت الحالي، لذلك تعطي المدخلات المتطابقة مخرجات متطابقة. تبلغ كلفة طلب API ‏$0.002، وتسهّل الأسباب المعادة تدقيق القرارات المبنية على القواعد.

حالات الاستخدام

راجع ترحيل قاعدة بيانات

افحص أسماء الأعمدة قبل نقل الجداول إلى مستودع بيانات، وأحِل حقول المعلومات الشخصية المحتملة إلى مسؤول الخصوصية.

تحقق من مخططات أحداث التحليل

اكتشف حقول البريد الإلكتروني أو الجهاز أو الموقع أو معرّف المستخدم الجديدة عند مراجعة عقد الأحداث.

أنشئ جردًا للبيانات

أضف إلى الفهرس تسميات أولية متسقة للمعلومات الشخصية وأسبابها قبل فحص المحتوى بعمق.

الأسئلة الشائعة

هل يفحص المصنّف قيم الحقول؟

لا. فهو يصنّف أسماء الحقول فقط، وينبغي بعد ذلك فحص المحتوى إذا كنت تحتاج إلى ثقة أعلى.

ما المعلومات الشخصية المباشرة؟

هي هنا حقل يمثل عادة سمة قادرة على تحديد شخص أو التواصل معه مباشرة، مثل عنوان البريد الإلكتروني أو رقم جواز السفر.

ما المعلومات الشخصية غير المباشرة؟

هي سمة قد تحدد شخصًا أو تميزه أو تربطه بنشاط عند جمعها مع بيانات أخرى، مثل تاريخ الميلاد أو الرمز البريدي أو معرّف الجهاز.

هل يمكن أن تحتوي نتيجة غير شخصية على بيانات شخصية؟

نعم. قد تخفي الأسماء العامة أو المضللة قيمًا شخصية؛ وتعني النتيجة فقط عدم اكتشاف دلالة تسمية شائعة، لا أن المحتوى آمن.

هل النتيجة حكم قانوني؟

لا. تختلف تعريفات الخصوصية باختلاف الولاية القضائية والسياق؛ استخدمها فحصًا أوليًا وطبّق سياسة مؤسستك ومشورتها القانونية.

كم تبلغ كلفة طلب API؟

تبلغ كلفة كل طلب API ‏$0.002. وتتيح القواعد الحتمية نفسها فحص المخطط بصورة قابلة للتكرار.

للمطوّرين — الوصول عبر API

كل ما في هذه الصفحة متاح برمجيًا. هذا القسم موجّه للفرق التقنية التي تريد ربط الأداة بأنظمتها الخاصة؛ بقية المستخدمين يمكنهم استخدام الأداة أعلاه مباشرة دون الحاجة لقراءة ما يلي.

الـEndpoint

POSThttps://api.kit.forhosting.com/security/pii-field-classify

صادِق على طلبك بترويسة Bearer، وأرسل طلب POST واحدًا لتدخل مهمتك قائمة التنفيذ فورًا؛ ثم تستلم النتيجة عبر webhook أو رابط موقّع.

استدعِ الخدمة من بيئتك

curl -X POST https://api.kit.forhosting.com/security/pii-field-classify \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d '{"field_names":["customer_email","billing_postcode","order_total"]}'

const res = await fetch("https://api.kit.forhosting.com/security/pii-field-classify", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${process.env.KIT_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    "field_names": [
      "customer_email",
      "billing_postcode",
      "order_total"
    ]
  })
});
const { task_id } = await res.json();

import os, requests

res = requests.post(
    "https://api.kit.forhosting.com/security/pii-field-classify",
    headers={"Authorization": f"Bearer {os.environ['KIT_KEY']}"},
    json={
    "field_names": [
        "customer_email",
        "billing_postcode",
        "order_total"
    ]
},
)
task_id = res.json()["task_id"]

<?php
$res = file_get_contents("https://api.kit.forhosting.com/security/pii-field-classify", false, stream_context_create([
  "http" => [
    "method"  => "POST",
    "header"  => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
    "content" => '{"field_names":["customer_email","billing_postcode","order_total"]}',
  ],
]));
$task = json_decode($res, true);

body := bytes.NewBufferString(`{"field_names":["customer_email","billing_postcode","order_total"]}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/security/pii-field-classify", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)

مثال على الطلب

{
  "field_names": [
    "customer_email",
    "billing_postcode",
    "order_total"
  ]
}

مثال على الاستجابة

{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "security.pii_field_classify",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

الواجهة غير متزامنة: تستلم task_id فور الإرسال، ويمكنك الاستعلام عن الحالة بمعدل طلب واحد في الثانية.

الأسعار

لكل طلب$0.002

السعر معلن كما تراه: لا tokens ولا نظام نقاط؛ وإن فشلت المهمة فلن تُحاسَب عليها.

الحدود

max_items 1000

الأخطاء

HTTP	الرمز	المعنى
`401`	`unauthorized`	مفتاح الوصول مفقود أو غير صالح؛ تحقق من ترويسة Bearer في طلبك.
`402`	`insufficient_balance`	رصيدك لا يكفي لتنفيذ هذه المهمة؛ أعد شحن الرصيد ثم أعد المحاولة.
`404`	`unknown_type`	نوع المهمة المطلوب غير موجود في الكتالوج — راجع الاسم المرسل في الطلب.
`429`	`rate_limited`	تجاوزت الحد المسموح من الطلبات؛ انتظر قليلًا ثم أعد المحاولة.

اطّلع على توثيق KIT الكامل ←