هل Fireflies.ai آمن؟ مراجعة موثقة للأمان والخصوصية

Fireflies.ai آمن بدرجة معقولة لمعظم اجتماعات العمل. تذكر صفحة الأمان فيه SOC 2 Type II وGDPR وHIPAA وتشفير AES-256، وينشر اتفاقية لمعالجة البيانات (DPA)، ويقول إنه لا يدرّب الذكاء الاصطناعي على اجتماعاتك. المخاطر الحقيقية في الإعدادات الافتراضية: روبوت ينضم إلى كل اجتماع في التقويم، وملخصات مفتوحة لكل من يملك الرابط، ومعالجة في الولايات المتحدة.

كل مجال تغطيه مراجعة الأمان عادةً، وما يعلنه Fireflies، وما يستحق أن تتحقق منه بنفسك.

تذكر صفحة الأمان في Fireflies كلًا من SOC 2 Type II وGDPR وHIPAA ضمن الامتثال، وتصف تشفير AES-256 للملاحظات والنصوص المخزّنة وTLS للبيانات أثناء النقل. هذا هو الحد الأدنى المطلوب من أي أداة تدوين سحابية، وعلى الورق يستوفيه Fireflies.

اقرأ الشارات بدقة. SOC 2 تقرير يعدّه مدقق مستقل عن ضوابط الشركة خلال فترة زمنية، وليس شهادة دائمة، لذا الخطوة المفيدة أن تطلب أحدث تقرير Type II عبر مركز الثقة لدى Fireflies وتراجع تواريخه واستثناءاته. أما GDPR فهو قانون وليس شهادة: المهم هو اتفاقية المعالجة، والأساس القانوني لنقل البيانات إلى الولايات المتحدة، وقائمة المعالجين الفرعيين. وHIPAA مرهون بعقد: يقول دليل خطة Enterprise إن دعم HIPAA متاح عند الطلب ويتطلب اتفاقية شريك أعمال (BAA) موقّعة. ويذكر الدليل نفسه أن سعر Enterprise هو 39 دولارًا لكل مستخدم شهريًا بفوترة سنوية.

جواب Fireflies هو لا، مع فرق في الصياغة يستحق الانتباه. تنص سياسة الخصوصية على أنه لا يستخدم المعلومات الشخصية لتدريب نماذج الذكاء الاصطناعي. وتضيف ملاحظات تحديث السياسات أن محتوى الاجتماعات لا يُستخدم لتدريب نماذج داخلية أو خارجية، وأن المورّدين ممنوعون تعاقديًا من ذلك، وأن المورّدين الخارجيين لا يحتفظون بالصوت أو الفيديو أو النصوص بعد المعالجة.

كلمة «افتراضيًا» أضعف من نص سياسة الخصوصية، كما تسمح اتفاقية المعالجة لـ Fireflies بإنشاء بيانات مجهولة الهوية واستخدام بيانات الخدمة، مثل بيانات الاستخدام والحساب، لتحسين منتجاته. لا يناقض أي من ذلك الالتزام المعلن. لكن إذا كان التدريب خطًا أحمر لشركتك، فاطلب من Fireflies تأكيدًا مكتوبًا بأن أي خطة أو إعداد لا يغيّر ذلك.

في الولايات المتحدة افتراضيًا. يقول دليل التخزين لدى Fireflies إن البيانات تُخزَّن وتُعالَج في بنيته السحابية داخل الولايات المتحدة على AWS وGCP. وتضيف سياسة الخصوصية أن المعلومات الشخصية قد تُعالَج وتُخزَّن على خوادم في الولايات المتحدة ودول أخرى.

يستطيع عملاء Enterprise استخدام Private Storage لاختيار مكان التسجيلات والنصوص والملفات، بما في ذلك حاوية AWS S3 أو Google Cloud Storage الخاصة بهم. وعن التخزين في الاتحاد الأوروبي، يوضح الدليل الحدّ صراحة:

بالنسبة للنقل من أوروبا، تعتمد اتفاقية المعالجة على التصديق الذاتي لـ Fireflies ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، مع البنود التعاقدية القياسية للاتحاد الأوروبي كبديل، بصيغة معدّلة لعمليات النقل من المملكة المتحدة وسويسرا. هذا ترتيب شائع وقانوني لمورّد أمريكي، لكن الفريق الملزم بقاعدة صارمة للمعالجة داخل الاتحاد الأوروبي فقط يجب أن يعامل Fireflies كمعالج أمريكي.

أما الاحتفاظ، فيقول Fireflies إنه يحذف المعلومات الشخصية المرتبطة بالحساب خلال 30 يومًا من حذفه، وتضيف خطة Enterprise مدد احتفاظ مخصصة تحذف الاجتماعات والملفات تلقائيًا بعد فترة محددة. في الخطط الأخرى، خطّط لحذف الاجتماعات القديمة بنفسك.

ينشر Fireflies ملحق معالجة البيانات (Data Processing Addendum) على fireflies.ai/data-processing-agreement. حُدّثت النسخة الحالية في 6 مارس 2026، وهي مدمجة في شروط الخدمة وتسري على المؤسسات التي تستخدم الخدمة، فلا توجد وثيقة منفصلة للتوقيع على الشروط القياسية. ويمكن لـ Fireflies تعديلها بعد إشعار، ويُعدّ الاستمرار في الاستخدام قبولًا.

خمس نقاط تستحق القراءة قبل موافقة قسم المشتريات:

• المعالجون الفرعيون: القائمة على trust.fireflies.ai/subprocessors، وتقول ملاحظات التحديث إن عملاء Business وEnterprise يمكنهم الاعتراض على أي معالج جديد.
• الإخطار بالحوادث: يلتزم Fireflies بالإخطار «دون تأخير غير مبرر»، من دون عدد ساعات محدد.
• النقل: إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أولًا، والبنود التعاقدية القياسية بديلًا.
• الخروج: عند انتهاء العقد يحذف Fireflies البيانات الشخصية أو يعيدها بناءً على تعليماتك، ما لم يُلزم القانون بالاحتفاظ بها.
• التدقيق: وفق ملاحظات التحديث، يحق لعملاء Business وEnterprise التدقيق مرة واحدة سنويًا على نفقتهم.

عمليًا، تنشأ معظم مشكلات الخصوصية مع Fireflies من الإعدادات الافتراضية لا من الاختراقات. ويذكر دليل المساعدة لدى Fireflies إعداد الانضمام التلقائي بوضوح:

بمجرد أن يربط أحدهم تقويمه، ينضم Fireflies Notetaker (fred@fireflies.ai) إلى كل اجتماع فيه رابط مكالمة، بما في ذلك المكالمات مع عملاء ومرشحين لم يسجّلوا في Fireflies قط. ويمكنك من إعدادات الانضمام التلقائي اختيار «Only when I invite fred@fireflies.ai».

والمشاركة تتبع المنطق نفسه. يذكر دليل خصوصية الملخصات أن الإعداد الافتراضي هو «Teammates & anyone with link»: يستطيع كل من في مساحة عملك على Fireflies العثور على الاجتماع، ويستطيع أي شخص يملك الرابط فتحه. وتوجد خيارات أكثر تشددًا: «Only participants & teammates» و«Only participants» و«Only teammates» و«Only me». وفوق ذلك تصف صفحة الأمان دور Super Admin الذي يملك وصولًا كاملًا إلى كل اجتماعات مساحة العمل.

يقدّم Fireflies أيضًا وضعًا لسطح المكتب على Mac وWindows يسجّل صوت النظام بلا روبوت. ويوضح دليله القيود: لا يحفظ هذا الوضع أي ملف صوتي أو مرئي، ويعرض المتحدثين باسم Speaker 1 وSpeaker 2 بدل أسمائهم، وإذا أوقفت إشعار الموافقة فإن إبلاغ المشاركين يصبح مسؤوليتك.

واجه Fireflies دعاوى تسعى إلى أن تكون جماعية بموجب قانون خصوصية المعلومات البيومترية في ولاية إلينوي (BIPA). وفق سجلات المحكمة والتغطية القانونية، تزعم الدعويان أدناه أن الأداة جمعت وخزّنت بصمات صوتية لمشاركين في الاجتماعات، بمن فيهم أشخاص بلا حساب على Fireflies، من دون الإشعار والموافقة الكتابية اللذين يشترطهما القانون. وتزعم دعوى Cruz أيضًا أن Fireflies لم ينشر سياسة للاحتفاظ والإتلاف. هذه ادعاءات، ولم تفصل فيها أي محكمة.

تقول سياسة الخصوصية لدى Fireflies، المحدّثة في 28 سبتمبر 2026، إن بيانات الصوت قد تُعدّ معلومات بيومترية في بعض الولايات القضائية، وإن مزوّدي الخدمة لا يستخدمونها لتحديد هوية الأشخاص أو التحقق منها، وتقول في قسمها الخاص بقانون إلينوي إن هذه البيانات تُتلف عند تحقق الغرض منها أو خلال ثلاث سنوات من آخر تفاعل للشخص، أيهما أسبق.

لم نجد عند مراجعتنا في أكتوبر 2026 أي تسرّب بيانات معلن علنًا لدى Fireflies. هذا لا يثبت عدم حدوث أي تسرّب، بل يعني فقط أنه غير موجود في المصادر العامة التي وجدناها. وللصورة القانونية الأوسع، بما فيها الدعوى الجماعية ضد Otter.ai، راجع متابعتنا لقضايا أدوات تدوين الاجتماعات بالذكاء الاصطناعي.

يناسبك Fireflies عندما:

• تريد روبوتًا يسجّل اجتماعات لا تحضرها، مع ملف صوت وفيديو محفوظ بعدها.
• تريد أسماء المتحدثين في النص والتكاملات المبنية حول Fireflies Notetaker.
• شركتك في الولايات المتحدة ولا مانع لديها من المعالجة الأمريكية بموجب اتفاقية معالجة.
• أنت على خطة Enterprise وتحتاج HIPAA مع BAA أو SSO أو Private Storage أو مدد احتفاظ مخصصة.

فكّر مرتين عندما:

• تجتمع مع أشخاص في إلينوي أو في أماكن تشترط موافقة جميع الأطراف ولا تضمن أن الجميع وافقوا على التسجيل.
• يرفض العملاء أو المرشحون وجود روبوت طرف ثالث في مكالماتهم.
• تحتاج إلى معالجة داخل الاتحاد الأوروبي فقط، لا مجرد تخزين فيه.
• ستتعامل مع بيانات صحية من دون BAA موقّعة.

1. اضبط الانضمام التلقائي على «Only when I invite fred@fireflies.ai» حتى لا ينضم الروبوت إلى أي مكالمة فجأة.
2. غيّر خصوصية الملخصات الافتراضية من «Teammates & anyone with link» إلى «Only participants» أو «Only me».
3. تحقّق ممن يحمل دور Super Admin، لأن هذا الدور يصل إلى كل اجتماعات مساحة العمل.
4. أبقِ إشعار الموافقة مفعّلًا، وقل بصوت مسموع إن الاجتماع يُسجَّل.
5. نزّل اتفاقية المعالجة وقائمة المعالجين الفرعيين واحفظهما مع سجلات المورّدين.
6. اطلب تقرير SOC 2 Type II الحالي، وفي Enterprise حدّد مدة احتفاظ ووقّع BAA إذا كنت تتعامل مع بيانات صحية.

الأسئلة نفسها تصلح لـ Fireflies وOtter وRead AI وReline. المورّد الذي لا يستطيع الإجابة عنها كتابيًا قد أجاب بالفعل.

1. هل ينضم روبوت إلى المكالمة، وهل ينضم تلقائيًا افتراضيًا؟
2. من يرى الاجتماع افتراضيًا: أنا فقط، أم المشاركون، أم مساحة العمل كلها، أم كل من يملك الرابط؟
3. هل تدرّبون نماذج ذكاء اصطناعي على صوتي أو نصوصي أو ملاحظاتي في أي خطة أو إعداد؟
4. أين تُخزَّن البيانات وأين تُعالَج، ولدى أي مزوّدي سحابة؟
5. هل توجد اتفاقية معالجة، وقائمة علنية بالمعالجين الفرعيين، والتزام بالإخطار بالحوادث؟
6. أي تدقيق يمكنكم عرضه عليّ اليوم، كتقرير لا كشارة؟
7. كم تحتفظون بالتسجيلات والنصوص، وهل يمكنني تحديد المدة بنفسي؟

Reline أداة تدوين منافسة، فاقرأ هذا القسم على هذا الأساس. لا يرسل Reline أي روبوت: فهو يلتقط الميكروفون وصوت النظام محليًا على Mac وWindows وLinux (نسخة تجريبية) أو في المتصفح، فلا يظهر أي مشارك إضافي في المكالمة. أما النسخ النصي وملاحظات الذكاء الاصطناعي والتخزين فتجري في السحابة، لا على جهازك.

الملاحظات خاصة افتراضيًا: الدور في مساحة العمل وحده لا يمنح أحدًا الوصول إلى أي ملاحظة. ليس لدى Reline اليوم تقرير SOC 2 ولا اتفاقية BAA لـ HIPAA، فإن كانت مشترياتك تشترطهما، فإن Fireflies يعلن تدقيق SOC 2 Type II ويقدّم BAA في خطة Enterprise، وReline لا يقدّمهما. والتسجيل بلا روبوت لا يغني عن الموافقة: ما زلت تُبلغ الآخرين بأنك تسجّل حيثما يشترط القانون ذلك.

• Fireflies، صفحة الأمان والامتثال: https://fireflies.ai/security
• Fireflies، ملحق معالجة البيانات (حُدّث في 6 مارس 2026): https://fireflies.ai/data-processing-agreement
• Fireflies، تحديثات سياسة الخصوصية والشروط واتفاقية المعالجة: https://guide.fireflies.ai/articles/6892479029
• Fireflies، دليل تخزين البيانات ونقلها: https://guide.fireflies.ai/articles/9596505232
• Fireflies، دليل خطة Enterprise: https://guide.fireflies.ai/articles/4771323041-learn-about-fireflies-enterprise-plan
• Fireflies، دليل خصوصية الملخصات: https://guide.fireflies.ai/articles/5319481450-how-to-configure-privacy-settings-for-your-meeting-recaps
• Fireflies، دليل إعدادات الانضمام التلقائي: https://guide.fireflies.ai/articles/8587670572-how-to-disable-the-fireflies-auto-join-settings
• Fireflies، التسجيل بلا روبوت في تطبيق سطح المكتب: https://guide.fireflies.ai/articles/6666374717-how-to-record-meetings-without-a-bot-on-the-fireflies-desktop-app
• Fireflies، سياسة الخصوصية (حُدّثت في 28 سبتمبر 2026): https://fireflies.ai/privacy-policy
• سجل قضية Cruz v. Fireflies.AI Corp (PacerMonitor): https://www.pacermonitor.com/public/case/61918314/Cruz_v_FirefliesAI_Corp
• Smith, Gambrell & Russell، أدوات التدوين بالذكاء الاصطناعي وقانون BIPA (16 مارس 2026): https://www.sgrlaw.com/newsroom/publications/ai-note-takers-biometric-privacy-and-the-battle-over-bipa-damages-what-businesses-need-to-know-now
• Top Class Actions، قضية Fricker v. Fireflies.AI Corp. (19 مارس 2026): https://topclassactions.com/lawsuit-settlements/lawsuit-news/fireflies-ai-sued-over-alleged-unlawful-data-collection-from-meeting-participants/