سياسة الخصوصيّة — محوّل المستندات العربي

آخر تحديث: ٢٤ أيلول ٢٠٢٦ · الجهة: بي آي (BI)

مبدؤنا: الخصوصيّة افتراضاً

صُمّم هذا التطبيق لجمهور حسّاس (محامون ورجال دين) تتعامل مستنداته مع معلومات خاصّة. لذلك نلتزم بمبادئ صارمة:

• لا ذكاء اصطناعيّ خارجيّ مدفوع: التحويل يتمّ عبر محرّك محلّيّ على خادمنا فقط؛ لا تُرسَل مستنداتك إلى أيّ خدمة طرف ثالث (لا OpenAI ولا غيرها).
• لا حفظ دائم افتراضاً: مستندك ومخرجاته يُحذفان آلياً خلال ٢٤ ساعة، ولا يُحفَظ دائماً إلّا إذا اخترت صراحةً وضع «الأرشفة» (opt-in).
• لا حساب إجباريّ للتحويل: يمكنك التحويل كـ«زائر» بلا بريد ولا هاتف ولا كلمة مرور، بالحصّة المجّانيّة نفسها التي يأخذها صاحب الحساب المجّانيّ (حتى ٥٠٠ صفحة يوميّاً)؛ الحساب اختياريّ ولا يلزم إلّا للأرشيف والسحابة والبحث وسجلّ التحويلات (انظر «الاستخدام بلا حساب» أدناه).
• المستندات الكبيرة تبقى عندنا أيضاً: المستند الأطول من ٤٠ صفحة يُحوَّل في الخلفيّة على خادمنا نفسه — لا يُرسَل إلى أيّ طرف ثالث — وتتابع نسبة تقدّمه حتّى يكتمل، وتُطبَّق عليه قاعدة الحذف الآليّ نفسها خلال ٢٤ ساعة.

ما الذي نجمعه

لا نجمع موقعك، ولا جهات اتّصالك، ولا نتتبّعك عبر تطبيقات أخرى.

الاستخدام بلا حساب (زائر)

يمكنك تجربة التحويل وأدوات PDF دون إنشاء حساب، باختيار «متابعة كزائر بلا حساب». في هذه الحالة:

• معرّف زائر عشوائيّ: يُنشئ خادمنا رمزاً عشوائيّاً (توكين) صلاحيّته ٣٠ يوماً، يُحفَظ في ملفّ تعريف ارتباط (cookie) آمن من نوع HttpOnly على جهازك. لا نطلب منك اسماً ولا بريداً ولا هاتفاً، ولا يرتبط هذا الرمز بأيّ هويّة؛ وظيفته الوحيدة أن يميّز ملفّاتك ومهامّك عن ملفّات الزوّار الآخرين حتّى لا يراها غيرك. وإذا حذفتَ ملفّات تعريف الارتباط أو انتهت صلاحيّة الرمز فلا يمكن لنا ولا لك استرجاع ما كان مرتبطاً به — وهذا مقصود.
• عدّاد اتّصال مُجزّأ لمنع الإساءة: لحماية الخادم من الاستخدام الآليّ المُسيء نحدّ لكلّ اتّصال في اليوم الواحد: عدد جلسات الزائر (١٠)، وعدد الملفّات المرفوعة (١٥)، وعدد محاولات استخدام الأدوات (٣٠ محاولة — تُحتسَب المحاولة حتّى لو فشلت أو رُفض الملفّ). نخزّن لهذا الغرض تجزئة (hash) أحاديّة الاتّجاه مفتاحيّة بسرّ يحتفظ به الخادم (HMAC) لعنوان الاتّصال — لا العنوان نفسه، ولا يمكن لمن يحصل على التجزئة إعادة اشتقاق العنوان أو مطابقته دون السرّ — مع العدد فقط؛ العدّاد يخصّ يوماً واحداً، ولا يُخزَّن مع معرّف الزائر ولا في أيّ جدول يربط بينهما، ويُحذف سجلّه ضمن التنظيف الدوريّ. عناوين IPv6 تُجمَّع على شبكتها (/64) قبل التجزئة.
• حذف آليّ خلال ٢٤ ساعة: ملفّات الزائر ومخرجاتها تُحذف آلياً خلال ٢٤ ساعة كالتحويل العادي، ولا يتوفّر للزائر أصلاً وضع الأرشفة أو الحفظ السحابيّ. وتُحذف سجلّات مهامّ الزائر وعدّاداته من قاعدة البيانات دوريّاً بعد انتهاء صلاحيّة رمزه، فلا يبقى له أثر دائم. وشهادات سلامة المحتوى الصادرة لتحويلات الزائر (وهي لا تحمل اسم الملفّ ولا محتواه) تُحذف بعد ٩٠ يوماً من إصدارها.
• حدود الزائر (قرار ٢٤ أيلول ٢٠٢٦): الحصّة المجّانيّة نفسها التي يأخذها الحساب المجّانيّ — حتى ٥٠٠ صفحة يوميّاً بسقف شهريّ ١٥٬٠٠٠ صفحة — وحجم ملفّ حتى ٥٠ ميغابايت كالحساب المجّانيّ، والمستند الأطول من ٤٠ صفحة يُحوَّل في الخلفيّة مع عرض التقدّم. ولحماية الخادم المشترَك من الإساءة: عدد محدود من التحويلات المتزامنة (مهمّة جارية واحدة لكلّ زائر، وسعة إجماليّة للخادم يتشاركها الجميع — عند امتلائها تظهر «الخادم مشغول» مع مدّة الانتظار)، وحدود يوميّة لكلّ اتّصال (١٠ جلسات زائر، ١٥ ملفّاً مرفوعاً، ٣٠ محاولة أدوات)، وحدّ ٣ ملفّات مرفوعة لم تُحوَّل بعد لكلّ زائر (حوّل أحدها أو انتظر حذفها الآليّ). هذه الحدود لا تجمع عنك أيّ بيان جديد: تعمل على معرّف الزائر العشوائيّ وعدّاد الاتّصال المجزّأ الموصوفَين أعلاه فقط. عند بلوغ أيّ حدّ تظهر رسالة واضحة مع بديل: أنشئ حساباً مجّانيّاً أو أعد المحاولة لاحقاً (مع مدّة الانتظار).
• ما يحتاج حساباً: الأرشيف، الحفظ السحابيّ، البحث، سجلّ التحويلات السابقة، المراجعة البشريّة، والاشتراكات. إنشاء الحساب مجّانيّ، وعندها فقط نجمع بريدك الإلكترونيّ أو رقم هاتفك.

الاحتفاظ والحذف

• التحويل العادي (ومنه المستندات الكبيرة المحوَّلة في الخلفيّة): حذف الملف والمخرج ومحتوى المراجعة خلال ٢٤ ساعة.
• الأرشيف والسحابة: يبقيان حتى تحذف الملف أو الحساب.
• الحساب وعدّادات الاستخدام: تبقى حتى حذف الحساب.
• جلسات الزائر: تُحذف سجلّاتها وعدّاداتها آلياً بعد انتهاء صلاحيّتها (٣٠ إلى ٤٥ يوماً على الأكثر).

كيف نحمي بياناتك

• كلمات المرور مُجزّأة بـ bcrypt (لا تُخزَّن خامّة أبداً).
• التحقّق الثنائيّ (TOTP) اختياريّ ومتاح.
• لا تُكشَف أسماء ملفّاتك ولا محتواها في السجلّات أو شهادات التحقّق (تنقية PII).
• عزل تامّ بين المستخدمين: لا يرى أيّ مستخدم وثائق غيره.
• الاتّصال بالخادم عبر HTTPS مُشفَّر.

النقل المباشر بين الهاتفين

عند تشغيل النقل المباشر، يقرأ التطبيق الصور التي سمحت له بالوصول إليها وأسماءها وألبوماتها. لا تُرفع هذه الصور إلى خادم التحويل. الاقتران المشفر المتاح ابتداءً من الإصدار ١.٢.٠ (البناء ٧) يحمي المحتوى والأسماء أثناء النقل بمفتاح مؤقت من رمز QR؛ يجب تحديث الهاتفين وعدم مشاركة الرمز مع غير الهاتف المقصود. الجلسة عشرون دقيقة، ويمكن إنهاؤها في أي وقت. الصور المحفوظة في الهاتف المستقبل تبقى فيه حتى يحذفها مالكه. قد يحتاج نظام الصور إلى الإنترنت لتنزيل أصل صورة محفوظة في iCloud. تنتقل الصور الأصلية مع بياناتها المضمّنة، وقد تشمل موقع التصوير وتاريخه؛ لا يستخرج التطبيق هذه البيانات لأغراض التتبع.

أذونات التطبيق

• الإنترنت: للاتّصال بخادم التحويل (إلزاميّ).
• الكاميرا: اختيارية لتصوير مستند أو مسح رمز اقتران النقل؛ يمكن لصق الدعوة بدون كاميرا.
• الصور: اختياريّة لاختيار الصور والتحويل والحزم؛ وعند تشغيل النقل المباشر تُقرأ الصور والألبومات ضمن الإذن الذي تمنحه، بما فيه الصور المحددة فقط.
• الشبكة المحليّة على iOS: فقط لميزة النقل المباشر بين أجهزتك عند تشغيلها.

مشاركة البيانات

لا نبيع بياناتك ولا نشاركها مع أطراف ثالثة لأغراض تسويقيّة. قد نُفصح عنها فقط إذا فرض القانون ذلك صراحةً.

حقوقك

• حذف حسابك يُزيل كلّ بياناتك المرتبطة (الملفّات، المخرجات، الوظائف، العدّادات، الأرشيف والسحابة).
• الحذف الفوري متاح من «حسابي ← حذف الحساب والبيانات» أو من صفحة حذف الحساب الرسميّة.
• يمكنك طلب نسخة من بياناتك أو حذفها عبر التواصل معنا.
• للزائر (بلا حساب): لا حساب يُحذف؛ ملفّاتك تُحذف آلياً خلال ٢٤ ساعة، وحذف ملفّات تعريف الارتباط من جهازك يقطع ارتباطك بأيّ سجلّ متبقٍّ إلى أن يُحذف هو أيضاً دوريّاً.

التواصل

لأيّ استفسار حول الخصوصيّة: grupbi53@gmail.com