سياسة الخصوصية

من المسؤول عن بياناتك

يدير الموقع pdftools.capriapp.app جهة التشغيل PDFlora (يُشار إليها بـ«المشغّل» أو «نحن»). وفيما يخص البيانات الشخصية المحدودة الواردة في هذه السياسة، تعمل PDFlora بصفتها المسؤول عن معالجة البيانات. يمكنك مراسلتنا على hello@capriapp.app لأي استفسار عن الخصوصية أو لممارسة حقوقك.

تسري هذه السياسة على الموقع وعلى أدوات PDF المتاحة فيه. ولا تسري على المواقع الأخرى التي قد تصل إليها عبر الروابط، ولا على خدمات الأطراف الثالثة المذكورة أدناه، إذ لكل منها سياساته الخاصة.

الخلاصة السريعة

لا توجد حسابات مستخدمين، ولا نطلب اسمك أو عنوانك أو رقم هاتفك لاستخدام أي أداة. ولا يوفّر الموقع حاليًا أي مدفوعات.

وفيما يلي ما نفعله وما لا نفعله عمليًا في الواقع:

• الأدوات التي تعمل في المتصفح: تُقرأ ملفاتك وتُعالَج على جهازك أنت. لا تُرفع إلينا ولا نخزّنها.
• الأدوات التي تعمل على الخادم (Word وExcel وPowerPoint وHTML إلى PDF): يُرفع الملف عبر HTTPS ثم يُحوَّل ويُعاد إليك ثم يُحذف. التفاصيل في القسم الخاص بالمعالجة على الخادم.
• لا نستخدم ملفاتك أو محتواها في التدريب أو التحليلات أو الإعلانات، ولا يراجعها أي شخص.
• التحليلات والإعلانات اختياريتان ولا تعملان إلا بموافقتك، ويمكنك تغيير قرارك في أي وقت.

الملفات التي تُعالَج داخل متصفحك

تعمل معظم الأدوات، ومنها الدمج والتقسيم والضغط والتدوير والتوقيع والحجب والحماية والتحويل من الصور وإليها والتعرف الضوئي على الحروف (OCR)، باستخدام JavaScript وWebAssembly داخل متصفحك. يُقرأ الملف الذي تختاره من جهازك إلى ذاكرة المتصفح ويُعالَج هناك، وتُنشأ النتيجة في الذاكرة ثم تنزّلها أنت.

في هذه الأدوات لا يُرسَل ملفك إلى خوادمنا ولا نخزّنه. وعند إغلاق الصفحة أو إعادة تحميلها تُحرَّر بيانات العمل من ذاكرة المتصفح. أما الملفات التي تنزّلها فتُحفظ على جهازك وتصبح تحت سيطرتك وحدك.

يمكن لأداة التوقيع، إذا اخترت «تذكّر على هذا الجهاز»، أن تحفظ توقيعك في التخزين المحلي لمتصفحك. تبقى هذه البيانات على جهازك، ويمكنك حذفها بمسح بيانات الموقع من المتصفح.

الملفات التي تُعالَج على خادمنا

تحوّل أربع أدوات مستندات المكتب أو الويب وتحتاج إلى برنامج على الخادم، وهي: Word إلى PDF وExcel إلى PDF وPowerPoint إلى PDF وHTML إلى PDF. في هذه الأدوات فقط يُرفع الملف الذي تختاره إلى خادمنا عبر اتصال HTTPS مشفّر.

يوضع الملف المرفوع في مجلد مؤقت خاص باسم معرّف عشوائي للمهمة، ويعالجه LibreOffice أو WeasyPrint بموارد مقيّدة مثل حدود الوقت والحجم. ثم تُعاد النتيجة إليك تدفقًا. ويُحذف مجلد المهمة بالكامل، بما فيه ملف الإدخال والنتيجة والملفات الوسيطة، فور التسليم، وكذلك عند فشل المهمة أو انتهاء مهلتها أو إلغائها. وكإجراء احتياطي، تحذف مهمة خلفية كل ما مضى عليه أكثر من 20 دقيقة (وهي قيمة يمكن للمشغّل ضبطها).

لا نحتفظ بالمستندات في مخزن كائنات ولا في قاعدة بيانات، ولا نراجعها، ولا نستخدمها في التدريب أو التحليلات. وتقتصر السجلات التقنية لهذه المهام على معرّف المهمة واسم الأداة وفئة الحجم والمدة ونتيجة التنفيذ أو رمز الخطأ، ولا تتضمن أبدًا أسماء الملفات أو محتواها.

التعرف الضوئي (OCR) وشبكة توصيل المحتوى العامة

تعمل أداة OCR داخل متصفحك باستخدام Tesseract.js. وعند أول استخدام ينزّل متصفحك محرك التعرف وملفات اللغات التي اخترتها من شبكة توصيل محتوى (CDN) عامة هي jsDelivr.

يكشف هذا الطلب لـ jsDelivr عنوان IP الخاص بك والمعلومات القياسية التي يرسلها كل متصفح مع الطلب، مثل نوع المتصفح. ولا تصل مستنداتك إلى jsDelivr، فهي لا تُرفع أبدًا وتبقى في متصفحك. وتعالج jsDelivr هذه البيانات التقنية وفق سياسة الخصوصية الخاصة بها.

ملفات تعريف الارتباط والتخزين المحلي

نستخدم عددًا قليلًا من العناصر الأساسية أو الوظيفية: ملف ارتباط باسم NEXT_LOCALE يحفظ لغتك لمدة سنة، وعنصر theme في التخزين المحلي يحفظ الوضع الفاتح أو الداكن، وعنصر consent-v1 في التخزين المحلي يحفظ اختيارك بشأن ملفات الارتباط. هذه العناصر لازمة لتقديم الميزات التي تطلبها ولا تتتبعك عبر المواقع.

لا تُضبط ملفات ارتباط التحليلات والإعلانات إلا بعد موافقتك. القائمة الكاملة وكيفية إدارة كل عنصر موجودتان في سياسة ملفات تعريف الارتباط.

يمكنك تغيير موافقتك أو سحبها في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» (Cookie settings) في تذييل كل صفحة. ويمكنك أيضًا حذف ملفات الارتباط والتخزين المحلي من إعدادات المتصفح، وعندها سيسألك الموقع عن اختيارك من جديد.

التحليلات

إذا فعّل المشغّل التحليلات، وبعد موافقتك فقط، نستخدم Google Analytics 4 لمعرفة الأدوات المستخدمة وتحسينها. الأحداث التي نسجّلها مجهولة الهوية وتقتصر على معلومات مثل اسم الأداة ولغة الواجهة وفئة الأداة ونوع الحدث، كاختيار ملف أو اكتمال المعالجة أو النقر على التنزيل.

لا نرسل أبدًا أسماء الملفات أو محتواها أو نص OCR إلى التحليلات. وإخفاء هوية عناوين IP مفعّل افتراضيًا في Google Analytics 4. وإذا لم توافق، أو سحبت موافقتك لاحقًا، فلن تُجمع أي أحداث تحليلية.

الإعلانات

إذا فعّل المشغّل الإعلانات، وبعد موافقتك فقط، يعرض الموقع إعلانات تقدّمها Google AdSense. وقد تستخدم Google وشركاؤها ملفات ارتباط أو معرّفات مشابهة لعرض الإعلانات وقياسها وللحد من تكرار ظهورها لك. ويبلغ الموقع Google باختيارك عبر وضع الموافقة من Google (Google consent mode).

إذا رفضت الإعلانات أو سحبت موافقتك فلن تُستخدم هذه الملفات لأغراض إعلانية في هذا الموقع. ويمكنك تغيير اختيارك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في التذييل. وتشرح Google كيفية استخدامها للبيانات في سياسة الخصوصية الخاصة بها وفي أدوات التحكم بالإعلانات.

سجلات الخادم وعناوين IP

مثل معظم المواقع، يحتفظ خادم الويب ومزوّد الاستضافة بسجلات وصول قياسية. وتتضمن عادةً عنوان IP الخاص بك وتاريخ الطلب ووقته والعنوان المطلوب وحالة الاستجابة ووكيل المستخدم في متصفحك.

نستخدم هذه السجلات لحماية الخدمة وكشف إساءة الاستخدام ومعالجة الأخطاء. وتُحفظ مدة محدودة تحددها إعدادات الاستضافة، ولا نتعهد هنا بمدة معينة. ولا نستخدم السجلات لتحديد هويتك الشخصية ولا نربطها بمحتوى ملفاتك.

الأطراف الثالثة والنقل الدولي للبيانات

بحسب الطريقة التي ضبط بها المشغّل الموقع، قد تشارك الأطراف الثالثة الآتية: مزوّد الاستضافة الذي يقدّم الموقع ويحتفظ بسجلات الخادم، وjsDelivr (شبكة CDN التي تستخدمها أداة OCR)، وGoogle Analytics (بموافقتك فقط)، وGoogle AdSense (بموافقتك فقط). ولا نبيع ملفاتك ولا نشاركها مع أي جهة.

قد يعالج بعض هؤلاء المزوّدين البيانات في دول غير دولتك، ومنها دول قد لا توفر المستوى نفسه من حماية البيانات. وعندما يشترط القانون ذلك، تستند هذه التحويلات إلى ضمانات مناسبة، مثل البنود التعاقدية النموذجية أو اعتماد المزوّد ضمن إطار معترف به. ويعتمد الموقع الدقيق على الاستضافة وعلى المزوّدين الذين فعّلهم المشغّل.

الأسس القانونية ومدة الاحتفاظ

بموجب اللائحة العامة لحماية البيانات (GDPR) وما يماثلها من القوانين، نستند إلى ثلاثة أسس قانونية: مصلحتنا المشروعة في تشغيل الخدمة وتأمينها (سجلات الخادم وملفات الارتباط الأساسية والمعالجة التقنية)، وموافقتك (التحليلات والإعلانات)، وضرورة تقديم الأداة التي طلبتها (معالجة الملف الذي ترسله).

نحتفظ بالبيانات فقط للمدة اللازمة لهذه الأغراض. ملفات أدوات المتصفح لا نخزّنها أبدًا. وملفات أدوات الخادم تُحذف فور التسليم، وعلى أي حال ضمن فترة التنظيف التلقائي البالغة 20 دقيقة افتراضيًا. وتُحفظ سجلات الخادم للمدة التي تحددها إعدادات الاستضافة. ويبقى اختيارك بشأن ملفات الارتباط في متصفحك إلى أن تغيّره أو تمسحه. أما البيانات لدى Google أو jsDelivr فتخضع لقواعد الاحتفاظ الخاصة بهما.

الأمان

تُحمى حركة البيانات بين متصفحك والموقع بواسطة HTTPS. وعلى الخادم توضع الملفات المرفوعة في مجلد مؤقت خاص بمعرّف مهمة عشوائي، وتُعالَج بموارد مقيّدة، وتُحذف مباشرة بعد التسليم.

لا يوجد نظام آمن تمامًا، ولا يمكننا ضمان أمان مطلق. لذلك لا تستخدم أدوات الخادم مع مستندات لا يحق لك إرسالها إلى خادم طرف ثالث، وفضّل الأدوات العاملة في المتصفح للملفات شديدة الحساسية.

حقوقك

بحسب مكان إقامتك، وخصوصًا بموجب GDPR والنسخة البريطانية منه وقانون حماية البيانات الفيدرالي السويسري (FADP) وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، قد يحق لك الاطلاع على بياناتك الشخصية وتصحيحها أو محوها، وتقييد معالجتها أو الاعتراض عليها، والحصول عليها بصيغة قابلة للنقل، وسحب موافقتك في أي وقت دون المساس بالمعالجة السابقة.

ويحق لسكان كاليفورنيا أيضًا الاستفسار عن المعلومات الشخصية التي تُجمع وكيفية استخدامها، وطلب حذفها، ورفض بيع المعلومات الشخصية أو مشاركتها. نحن لا نبيع ملفاتك. وقد تُعدّ ملفات ارتباط Google الإعلانية «مشاركة» بموجب بعض القوانين، ولا تعمل إلا بموافقتك، وبالتالي فإن رفضها أو استخدام «إعدادات ملفات تعريف الارتباط» هو وسيلتك للاعتراض. ولا نميّز ضدك بسبب ممارسة هذه الحقوق.

لممارسة أي حق، راسلنا على hello@capriapp.app. وقد نحتاج إلى التحقق من أن الطلب صادر عنك. ولأن ملفات أدواتنا لا تُخزَّن، فغالبًا لا يوجد ما يمكن استرجاعه أو محوه، وسنخبرك بذلك. ويحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات أو الجهة الرقابية المختصة في بلدك.

الأطفال والمدفوعات والتغييرات والتواصل

الخدمة غير موجهة إلى الأطفال دون 16 عامًا (ودون 13 عامًا في الولايات المتحدة). ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلًا قدّم بيانات شخصية فراسلنا على hello@capriapp.app وسنتصرف بناءً على ذلك.

لا توجد مدفوعات في الموقع حاليًا، لذا لا نجمع بيانات دفع. وإذا أُضيف مزوّد دفع مستقبلًا، فسيجري تحديث هذه السياسة قبل الإطلاق لبيان ما يُجمع ومن يجمعه.

قد نحدّث هذه السياسة عندما تتغير الخدمة أو القانون. ويظهر تاريخ آخر تحديث في هذه الصفحة، وستكون التغييرات الجوهرية مرئية هنا. لأي استفسار عن هذه السياسة راسلنا على hello@capriapp.app.