الأمان وحماية ملفاتك

الخلاصة

• أغلب الأدوات تعمل على جهازك. الملف يُعالَج داخل متصفحك ولا يصلنا منه شيء.
• أدوات الخادم تستلم الملف عبر اتصال مشفّر، وتعالجه، ثم تحذفه فوراً بعد انتهاء المعالجة.
• أدوات الذكاء الاصطناعي ترسل النص المستخرج من ملفك إلى مزوّد خارجي، ولا نحفظ الملف ولا النص بعد المعالجة.
• طلب التوقيع هو الميزة التي نحفظ فيها مستنداً لمدة، لأن الطلب يمر بأكثر من شخص.
• لا نسجّل محتوى ملفاتك، ولا نحفظ عنوان IP كما هو في إحصاءاتنا.

أين يُعالَج ملفك

على كل أداة شارة توضّح أين يُعالَج ملفك، وتظهر قبل أن تختاره. وهذه هي الحالات الممكنة:

على جهازك

يُقرأ الملف ويُعالَج داخل متصفحك، ثم تنزّل النتيجة من المتصفح نفسه. لا يُرسَل الملف إلى أي خادم. وهذا يشمل أغلب أدوات PDF والصور، مثل الدمج والتقسيم والتدوير والتوقيع على ملفك وضغط الصور.

على خادمنا

بعض الأدوات تحتاج برامج لا تعمل جيداً داخل المتصفح، مثل تحويل ملفات Office والتعرّف على النص (OCR). وفي أدوات أخرى يستخدم الخادم خيار واحد فقط، مثل الضغط القوي في ضغط PDF، أو تحويل ملف ممسوح ضوئياً إلى Markdown. في هذه الحالات يُرسَل الملف إلى خادمنا عبر اتصال مشفّر، ويُعالَج ثم يُحذف فوراً بعد انتهاء المعالجة.

عبر مزوّد ذكاء اصطناعي

أداتا تلخيص PDF وترجمة PDF تحتاجان إلى الذكاء الاصطناعي، لذلك يُستخرج النص من ملفك ويُرسَل عبر اتصال مشفّر إلى مزوّد خدمة ذكاء اصطناعي خارجي لمعالجته، ولا نحفظ الملف ولا النص بعد انتهاء المعالجة. ننصحك ألا تستخدم هاتين الأداتين مع المستندات شديدة الحساسية.

طلب التوقيع

حين تطلب توقيع مستند من أشخاص آخرين، نحتاج أن نحفظ المستند حتى يوقّعه الجميع. لذلك نحفظ المستند، وأسماء الموقّعين وبريدهم، وسجلاً بوقت كل إجراء والبريد الذي قام به، إلى أن يكتمل الطلب أو يحذفه صاحبه. هذه الميزة متاحة لأصحاب الحسابات فقط.

سير العمل

إذا ربطت عدة أدوات في سير عمل محفوظ، فكل خطوة تتبع قاعدة أداتها: الخطوات المحلية تعمل في متصفحك، وخطوات الخادم تعمل كما وصفنا أعلاه. نحفظ إعدادات سير العمل في حسابك، ولا نحفظ الملفات التي تمر به.

الاتصال المشفّر

يعمل الموقع كله عبر HTTPS. أي ملف أو نص يُرسَل إلى خادمنا، أو منه إلى مزوّد الذكاء الاصطناعي، يمر عبر اتصال مشفّر.

الملفات المؤقتة على الخادم

خدمة التحويل لدينا مصمّمة لتنسى ملفك:

• كل ملف يُحفظ مؤقتاً أثناء المعالجة فقط، ثم يُحذف في خطوة أخيرة تعمل دائماً، سواء نجحت العملية أو فشلت أو توقفت.
• لكل طلب حدود للحجم وعدد الصفحات ووقت المعالجة، حتى لا يعطّل ملف واحد الخدمة على الآخرين.
• خدمة التحويل لا تُفتح مباشرة على الإنترنت، بل تصلها الطلبات عبر تطبيق الموقع فقط.

لا سجلات لمحتوى الملفات

لا نسجّل محتوى ملفاتك ولا أسماءها في سجلات الخادم ولا في الإحصاءات. ما نسجّله عن استخدام الأدوات معلومات عامة: اسم الأداة، وهل عملت على جهازك أم على الخادم، وهل نجحت، ومدة المعالجة، ونطاق تقريبي لحجم الملف.

إحصاءات تحترم الخصوصية

نستخدم نظام إحصاءات خاصاً بنا تُحفظ بياناته في قاعدة بياناتنا. لا نحفظ عنوان IP كما هو، بل نحوّله إلى رمز مشفّر باستخدام قيمة سرية تتغيّر كل يوم، فلا يمكن ربط زياراتك في أيام مختلفة ببعضها عن طريق هذا الرمز. التفاصيل في سياسة الخصوصية.

الحسابات وكلمات المرور

• كلمات المرور تُحفظ بصيغة bcrypt فقط، وهي بصمة مشفّرة لا يمكن استرجاع كلمة المرور منها.
• الجلسة يحفظها كوكي موقّع، فلا يمكن تعديله دون أن نكتشف ذلك.
• لوحة الإدارة محمية بأدوار: لا يدخلها إلا من لديه دور مشرف، ولكل دور صلاحيات محددة.
• لن نطلب منك كلمة المرور أبداً، لا عبر البريد ولا عبر أي وسيلة أخرى.

تحقّق بنفسك أن ملفك لم يُرفع

لا تحتاج أن تصدّق كلامنا. في الأدوات التي تعمل على جهازك يمكنك أن تتحقق بنفسك من الحاسوب:

1. افتح صفحة الأداة في Chrome أو Edge أو Firefox.
2. اضغط F12 (أو اضغط بزر الفأرة الأيمن واختر «فحص»)، ثم افتح تبويب Network.
3. اختر ملفك وشغّل الأداة.
4. راقب القائمة: لن ترى أي طلب يحمل محتوى ملفك أو يساوي حجمه.

وهناك طريقة أبسط: افتح صفحة الأداة، ثم اقطع الإنترنت، وستبقى الأداة تعمل.

الإبلاغ عن ثغرة أمنية

إن وجدت ثغرة أمنية في صفحة، فراسلنا على [email protected] واكتب في العنوان «بلاغ أمني». ساعدنا بأن:

• تشرح الثغرة وخطوات تكرارها والصفحة أو الأداة المتأثرة.
• لا تطّلع على بيانات غيرك ولا تعدّلها ولا تحذفها، ولا تعطّل الخدمة أثناء الاختبار.
• تمنحنا وقتاً كافياً لإصلاحها قبل أن تنشر أي تفاصيل عنها.

سنقرأ كل بلاغ ونرد عليه. لا نقدّم حالياً مكافآت مالية على البلاغات، لكننا نقدّر كل من يساعدنا على حماية مستخدمينا.

حدود ما نعد به

لا توجد طريقة حماية كاملة على الإنترنت. ولا نحمل حالياً شهادات أمنية من جهات خارجية. ما نعد به هو ما كتبناه هنا: أن يبقى أكثر ما يمكن من عملك على جهازك، وأن نقول لك بوضوح متى يغادر ملفك جهازك، وإلى أين، ولماذا.

التواصل

لأي سؤال عن الأمان: [email protected]