الأمان وحماية ملفاتك

لا نبيع بياناتك الشخصية، ولا نعرض إعلانات موجّهة، ولا نضع كوكيز إعلانية أو كوكيز تتبّع من جهات أخرى. وسياسة أمان المحتوى في الموقع لا تسمح لصفحاتنا بالاتصال إلا بنطاقنا (connect-src 'self').

لا تحتاج حساباً لاستخدام الأدوات. وإحصاءاتنا خاصة بنا: لا نحفظ عنوان IP كما هو، بل نحوّله إلى رمز مشفّر بقيمة سرية تتغيّر كل يوم. وسجلات الأدوات لا تحوي أسماء ملفاتك ولا محتواها، بل اسم الأداة ومكان تشغيلها ونتيجتها ومدتها ونطاقاً تقريبياً لحجم الملف.

يُقرأ الملف ويُعالَج داخل متصفحك، ثم تنزّل النتيجة من المتصفح نفسه. لا يُرسَل الملف إلى أي خادم. وهذا يشمل أغلب أدوات PDF والصور، مثل الدمج والتقسيم والتدوير والتوقيع على ملفك وضغط الصور.

بعض الأدوات تحتاج برامج لا تعمل جيداً داخل المتصفح، مثل تحويل ملفات Office والتعرّف على النص (OCR). هنا يُرسَل الملف عبر اتصال مشفّر إلى خدمة التحويل لدينا، فتعالجه ثم تمسحه بعد إرسال النتيجة إليك مباشرة.

أدوات تلخيص PDF وترجمة PDF و«اسأل الملف» تستخرج النص من ملفك وترسله، لا الملف نفسه، إلى Anthropic عبر اتصال مشفّر. التفاصيل في قسم الذكاء الاصطناعي. ننصحك ألا تستخدمها مع المستندات شديدة الحساسية.

حين تطلب توقيع مستند من أشخاص آخرين، نحفظه حتى يوقّعه الجميع: المستند، وأسماء الموقّعين وبريدهم، وسجل تدقيق بكل خطوة. هذه الميزة لأصحاب الحسابات فقط، ومدة الحفظ في قسم الاحتفاظ والحذف.

لا توجد «شهادة GDPR» رسمية، ولا ندّعي واحدة. لكننا نطبّق مبادئها: نجمع أقل قدر من البيانات، ونحدّد مدة لكل ما نحفظه، ونشرح أين يُعالَج كل ملف. ومن حقوقك:

• الحذف: احذف حسابك بنفسك من صفحة «حسابي».
• التصحيح: عدّل اسمك ولغتك من صفحة «حسابي»، ولأي تصحيح آخر راسلنا.
• الاطلاع والنقل: اطلب نسخة من بيانات حسابك على [email protected].

نطبّق ممارسات من توصيات OWASP لأمان تطبيقات الويب، منها:

• سياسة أمان المحتوى (CSP): تحصر السكربتات والاتصالات في نطاقنا، وتمنع عرض الموقع داخل مواقع أخرى.
• الحماية من SSRF: أداتا «تحويل صفحة ويب إلى PDF» و«تحويل صفحة ويب إلى صورة» تقبلان روابط http وhttps العامة فقط، ونفحص عنوان IP عند كل اتصال وكل إعادة توجيه، فلا يصل أي طلب إلى شبكتنا الداخلية.
• عرض معزول: المتصفح الذي يحوّل صفحات الويب لا يتصل بالإنترنت مباشرة، بل يمر كل طلب منه بهذا الفحص، والسكربتات متوقفة افتراضياً في ملفات HTML المرفوعة. ووحدات الماكرو في ملفات Office لا تعمل أبداً، وكل تحويل يعمل في عملية مستقلة بمهلة زمنية وحد لحجم ما يكتبه.

في العراق يوجد قانون التوقيع الإلكتروني والمعاملات الإلكترونية رقم (78) لسنة 2012. التوقيعات في صفحة توقيعات إلكترونية بسيطة: نحفظ معها سجل تدقيق بوقت كل خطوة، وبصمة SHA-256 للمستند الأصلي والنهائي. لكنها ليست توقيعات معتمدة من جهة تصديق، ولا نقدّم رأياً قانونياً في حجيتها. إن كان مستندك يحتاج توقيعاً بحجية خاصة، فاستشر جهة قانونية.

• ISO/IEC 27001: بناء نظام لإدارة أمن المعلومات وفق هذا المعيار، تمهيداً لتقييم مستقل.
• اختبار اختراق مستقل تجريه جهة خارجية.
• التحقق بخطوتين لحسابات المشرفين.
• تشفير ملفات طلبات التوقيع أثناء التخزين.

تعمل خدمات صفحة على خادم مستأجر من شركة Contabo GmbH، ونطاق عنوانه مسجّل في ألمانيا بحسب سجل RIPE NCC. كل خدمة تعمل في حاوية Docker مستقلة تديرها منصة Coolify: تطبيق الموقع، وخدمة التحويل، وقاعدة بيانات PostgreSQL.

تمر حركة الموقع عبر شبكة Cloudflare، وتتضمّن خدمتها حماية تلقائية من هجمات حجب الخدمة الموزّعة (DDoS). وداخل الخادم، قاعدة البيانات على شبكة داخلية معزولة عن الإنترنت، وخدمة التحويل لا تستقبل أي اتصال من الخارج: لا يصلها إلا تطبيق الموقع ومعه رمز سري مشترك.

• الموقع كله يعمل عبر HTTPS، وطلبات HTTP تُحوَّل إلى HTTPS.
• الاتصال يدعم TLS 1.3.
• نرسل ترويسة HSTS لمدة سنتين (max-age=63072000; includeSubDomains)، فلا يفتح متصفحك الموقع إلا باتصال مشفّر.
• الاتصال بين Cloudflare وخادمنا مشفّر أيضاً بشهادة TLS صالحة.

ما نحفظه على الخادم قليل: بيانات الحسابات وسير العمل والسير الذاتية المحفوظة والإحصاءات في قاعدة البيانات، وملفات طلبات التوقيع على قرص الخادم. كلمات المرور ورموز روابط التوقيع لا تُحفظ إلا بصمات (bcrypt وSHA-256). وبصراحة: لا نشفّر قاعدة البيانات ولا ملفات طلبات التوقيع اليوم بمفتاح خاص بنا أثناء التخزين، وحمايتها حالياً هي عزل الشبكة وصلاحيات الخادم.

في صفحة دوران فقط: عضو ومشرف. لوحة الإدارة لا تُفتح إلا لحساب بدور مشرف، ونتحقق من الدور على الخادم مرتين: عند الوصول إلى اللوحة، ثم في كل صفحة وإجراء داخلها. وتغيير دور الحساب أو إيقافه يُنهي جلساته فوراً.

• خدمة التحويل تعمل بمستخدم غير root، على نظام ملفات للقراءة فقط، ولا تكتب إلا في مجلد مؤقت في الذاكرة.
• تقرأ أسرارها مرة واحدة عند التشغيل ثم تتخلّى عن صلاحيات root، ولا تصل هذه الأسرار إلى عمليات التحويل.
• مفتاح Anthropic محفوظ في خدمة التحويل وحدها، ولا يصل إلى تطبيق الموقع ولا إلى المتصفح.
• كلمة مرور قاعدة البيانات ومفتاح توقيع الجلسات تولّدهما منصة النشر تلقائياً، ولا يكتبهما أحد يدوياً.

لا نوفّر اليوم تحققاً بخطوتين لحسابات المشرفين، ولن ندّعي ذلك. وإلى أن نضيفه، تولّد منصة النشر كلمة مرور المشرف الأولى عشوائياً، ومحاولات الدخول محدودة كما في بقية الحسابات.

الإجراءات التي تصل إلى أجهزة المستخدمين، مثل إرسال الإشعارات ونشر إصدارات التطبيق، تُسجَّل مع هوية المشرف ووقت الإجراء.