الأمان في PDFLean: المحلية أولاً والاحتفاظ قصير المدى
ندرك السرية القصوى للعقود القانونية والإيداعات المالية والسجلات الطبية. تم تصميم PDFLean على مبادئ الخصوصية أولاً والعزل الأمني الصارم.
الملخص التنفيذي:
الأدوات الأساسية اليومية (دمج، تقسيم، ضغط، تحويل، وضع علامات مائية) تعمل داخل بيئة الحماية بالمتصفح ولا تُرفع الملفات افتراضياً. المهام السحابية الاختيارية تستخدم TLS 1.3 أثناء النقل؛ تُحذف النتائج تلقائيًا بعد 24 ساعة، وتنتهي صلاحية روابط التنزيل خلال 24 ساعة، وتُحفظ سجلات المهام حتى 7 أيام. لا يتم استخدام الملفات مطلقاً للإعلانات أو تدريب الذكاء الاصطناعي.
01. المعالجة من جانب العميل للأدوات المحلية
الأدوات المُوسومة بـ Local تعمل مع JavaScript من جانب العميل وWebAssembly (على سبيل المثال pdf.js وpdf-lib وWASM لترميز الصور) داخل متصفحك. لا يتم رفع تلك الملفات إلينا. بمجرد تحميل الصفحة، تستمر الأدوات المحلية في العمل إذا انقطع اتصالك.
02. عدم الرفع محلياً والاحتفاظ السحابي قصير المدى
محلية افتراضياً، سحابية فقط عند اختيارك:
- الأدوات المحلية: لا تُرفع الملفات إلينا؛ وتُحرَّر الذاكرة عند إغلاق علامة التبويب. لا يوجد أي تخزين دائم من جانب الخادم.
- المهام السحابية الاختيارية: تُحذف النتائج تلقائيًا بعد 24 ساعة، وتنتهي صلاحية روابط التنزيل خلال 24 ساعة، وتُحفظ سجلات المهام حتى 7 أيام. استخدم "حذف الآن" في بوابتك في أي وقت.
03. التشفير أثناء النقل وفي حالة السكون
HSTS وTLS 1.3 أثناء النقل؛ وAES-256 في حالة السكون للكائنات السحابية المؤقتة مع حذف تلقائي وفق دورة الحياة. الحذف يعني إزالة الكائن من جانب الخادم وتنظيف المواد منتهية الصلاحية؛ ولا ندّعي تمزيقاً تشفيرياً.
04. الوصول بأقل امتياز وسجلات التدقيق
التحكم في الوصول القائم على الأدوار مع أقل امتياز على نقاط النهاية الداخلية. يُستخدم محتوى الملف فقط لإكمال مهمتك المطلوبة — وليس أبداً للإعلانات أو تدريب النماذج. تكتب سجلات التدقيق لإجراءات التشغيل الرئيسية.
05. اتفاقية معالجة البيانات القياسية للتوافق مع GDPR
للفرق المؤسسية الخاضعة لأنظمة GDPR في الاتحاد الأوروبي أو UK GDPR أو CCPA في كاليفورنيا، نقدم اتفاقية معالجة البيانات القياسية (DPA) التي تتضمن البنود التعاقدية القياسية (SCCs). اطلب التوقيع المضاد عبر support@pdflean.com.
06. برنامج الإفصاح المسؤول عن الثغرات الأمنية
نقدر مجتمع أبحاث الأمان العالمي. إذا حددت مشكلة أمان محتملة، يرجى إرسال تفاصيل إثبات المفهوم إلى فريق الأمان لدينا. نلتزم بعدم اتخاذ أي إجراء قانوني ضد الباحثين الذين يتصرفون بحسن نية مع الإفصاح المنسق.
07. المعالجون من الباطن وإقامة البيانات
نحافظ على قائمة المعالجين من الباطن قصيرة وننشرها هنا:
- Cloudflare — الاستضافة والحساب وتخزين الكائنات وأمان الشبكة (حافة عالمية).
- Stripe — معالجة المدفوعات؛ لا نخزن أبداً أرقام البطاقات الكاملة.
- Resend — البريد الإلكتروني للمعاملات (إشعارات الحساب والفوترة).
- DeepSeek — التلخيص/الترجمة الاختياري بالذكاء الاصطناعي، يُستدعى من جانب الخادم فقط عند استخدامك لميزة الذكاء الاصطناعي (تُنقل البيانات خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة؛ راجع صفحة المعالجين من الباطن للاطلاع على الضمانات).
لا نستخدم مستنداتك للإعلان أو لتدريب نماذج الذكاء الاصطناعي. للفرق التي تتطلب إقامة البيانات في الاتحاد الأوروبي أو قائمة موقعة من المعالجين من الباطن، تواصل مع support@pdflean.com.