انتقل إلى المحتوى
OP

سياسة الخصوصية

آخر تحديث: 14 أكتوبر 2026

1. باختصار

تعمل أدوات OptimaPDF في متصفحك: لا تُرسل الملفات التي تعمل عليها إلى خادمنا ولا إلى أي مكان آخر. لا يصل إلى الخادم إلا ما تحتاجه ميزتان — النص في ميزات الذكاء الاصطناعي وعنوان صفحة في تحويل URL إلى PDF. لا نجمع إحصاءات الزيارات (Google Analytics) إلا بموافقتك. لا توجد حسابات مستخدمين.

2. المسؤول عن البيانات

المسؤول عن البيانات الشخصية هو Leszek Hofman، Dąbrówka Nowa، بولندا. للتواصل: kontakt@optimapdf.com. لم يُعيَّن مسؤول لحماية البيانات — راسل العنوان أعلاه في كل ما يخص بياناتك.

3. البيانات التي نعالجها

3.1 ملفاتك

جميع أدوات الملفات — ومنها الدمج والتقسيم والضغط وOCR والتحرير والتوقيع والحجب والحماية بكلمة مرور وكل تحويلات الملفات (PDF ↔ Word وExcel وPowerPoint وOpenOffice والصور وHTML وEPUB وTXT وSVG) — تعمل بالكامل في متصفحك (JavaScript وWebAssembly). لا يُرسل الملف إلى خادمنا. لا يُنزَّل من الخادم سوى ملفات التطبيق والخطوط وبيانات اللغات الخاصة بـ OCR.

3.2 ميزات الذكاء الاصطناعي (دردشة، تلخيص، ترجمة)

عند استخدام إحدى ميزات الذكاء الاصطناعي، يُرسل النص المستخرج من ملفك (وفي الدردشة سؤالك أيضًا) عبر خادمنا إلى OpenRouter, Inc. (الولايات المتحدة)، التي تمرّره إلى مزوّد النموذج اللغوي (حاليًا OpenAI GPT-4o mini، تقدّمه OpenAI أو Microsoft Azure). تنبّهك الأداة إلى ذلك قبل إرسال أي شيء.

  • يشترط كل طلب مزوّدًا لا يحتفظ بالبيانات بعد الطلب ولا يدرّب النماذج عليها وفق OpenRouter. إذا لم يتوفر مثل هذا المزوّد يفشل الطلب ولا يُرسل إلى غيره.
  • يرسل خادمنا الطلب بمفتاح API المشترك للموقع: لا تتلقى OpenRouter عنوان IP الخاص بك ولا بيانات متصفحك، ولا تحتاج إلى مفتاح خاص بك.
  • لا نحتفظ بالنص المرسل ولا بالإجابة.
  • الحد هو 15 طلبًا يوميًا لكل عنوان IP. يُحفظ العدّاد (عنوان IP وعدد الطلبات) في قاعدة بيانات Upstash مدة 24 ساعة من أول طلب ثم يُحذف تلقائيًا.

3.3 تحويل URL إلى PDF

يصل عنوان الصفحة الذي تُدخله إلى خادمنا، فيُنزّل الصفحة ويحوّلها إلى PDF. لا نحتفظ بالعنوان ولا بالصفحة ولا بملف PDF. الحد هو 30 تحويلًا كل 10 دقائق لكل عنوان IP — ويُحفظ العدّاد في قاعدة بيانات Upstash مدة 10 دقائق.

3.4 البيانات التقنية

يعالج مزوّد الاستضافة (Vercel Inc.) بيانات تقنية أثناء الرد على الطلبات — عنوان IP وعنوان الصفحة والوقت ونوع المتصفح — لتشغيل الموقع وحمايته. لا يسجّل خادمنا إلا طلبات API المرفوضة (مثل تجاوز الحد أو طلب من موقع آخر)، مع اختصار عنوان IP إلى أجزائه الثلاثة الأولى (مثل 203.0.113.0).

3.5 ما يُحفظ في متصفحك

تُحفظ بعض الإعدادات على جهازك، ولا تُرسل إلينا ولا إلى أطراف ثالثة:

  • localStorage: المظهر (فاتح/داكن)، واللغة المختارة، وقرارك بشأن التحليلات، وإعدادات الأدوات، وقائمة الأدوات المستخدمة مؤخرًا.
  • ملف تعريف الارتباط «x-detected-locale» (حتى 12 شهرًا) باللغة المختارة، ليُفتح الموقع بلغتك. وهو ضروري لعمل النسخ اللغوية ولا يتطلب موافقة.
  • ذاكرة التطبيق المؤقتة (service worker): ملفات الموقع وبيانات لغات OCR المُنزّلة، لتعمل الأدوات بسرعة أكبر ودون اتصال.
  • بعد الاتصال بـ Google Drive: رمز وصول في sessionStorage يُحذف عند إغلاق علامة التبويب أو انتهاء صلاحيته.

3.6 Google Drive وDropbox وOneDrive

إذا اخترت بنفسك فتح ملف من السحابة أو الحفظ فيها، ينتقل الملف مباشرة بين متصفحك والمزوّد الذي اخترته (Google أو Dropbox أو Microsoft) — لا عبر خادمنا. تسجّل الدخول في نافذة ذلك المزوّد، وتسري شروطه وسياسة خصوصيته على هذه العملية. يمنحنا Google Drive الوصول إلى الملفات التي فتحها OptimaPDF أو أنشأها فقط؛ وDropbox إلى حفظ الملفات فقط؛ وOneDrive وSharePoint إلى جميع ملفاتك ومواقعك، لأن تكامل Microsoft هذا لا يوفر إذنًا أضيق، لكن متصفحك وحده يستخدمه ولا يصل الرمز إلى خادمنا أبدًا.

4. الأساس القانوني

  • المادة 6(1)(ب) من اللائحة العامة لحماية البيانات — تقديم الخدمة التي تطلبها: ميزات الذكاء الاصطناعي وتحويل URL إلى PDF.
  • المادة 6(1)(و) — المصلحة المشروعة للمسؤول: تشغيل الموقع وأمانه، وحدود الطلبات، ومنع إساءة الاستخدام، والسجلات التقنية.
  • المادة 6(1)(أ) — موافقتك: إحصاءات الزيارات في Google Analytics. يمكنك سحبها في أي وقت (القسم 10).

5. المتلقّون

يعالج البيانات نيابةً عنا أو يتلقاها:

  • Vercel Inc. (الولايات المتحدة) — استضافة الموقع وخادم التطبيق.
  • Upstash, Inc. (الولايات المتحدة) — قاعدة بيانات عدّادات حدود الطلبات (عنوان IP وعدد الطلبات). تقع قاعدة البيانات في منطقة واشنطن العاصمة (الولايات المتحدة، المنطقة iad1).
  • OpenRouter, Inc. (الولايات المتحدة) ومزوّد النموذج الذي تمرّر إليه OpenRouter الطلب — فقط عند استخدامك ميزات الذكاء الاصطناعي.
  • Google LLC (الولايات المتحدة) — Google Analytics، فقط بموافقتك.
  • السلطات العامة — فقط حين يقتضي القانون ذلك.

6. النقل خارج المنطقة الاقتصادية الأوروبية

يعمل خادم التطبيق في مركز بيانات تابع لـ Vercel في الولايات المتحدة، ويقع مقرّ جميع المتلقّين في القسم 5 في الولايات المتحدة. لذلك تُنقل البيانات الموصوفة في الأقسام 3.2–3.4 وبيانات Google Analytics إلى الولايات المتحدة. شركتا Vercel Inc. وGoogle LLC معتمدتان ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (القرار التنفيذي للمفوضية الأوروبية (EU) 2023/1795)، وتطبّق Vercel أيضًا البنود التعاقدية القياسية. أما Upstash وOpenRouter فيجري النقل وفق شروطهما لمعالجة البيانات. ملفاتك لا تُنقل إلى أي مكان (القسم 3.1).

7. مدة الاحتفاظ بالبيانات

  • ملفاتك: لا تصل إلينا أبدًا. وتختفي من المتصفح عند إغلاق الصفحة أو إعادة تحميلها.
  • النص المرسل إلى الذكاء الاصطناعي وعناوين الصفحات المراد تحويلها: لا نحتفظ بها.
  • عدّاد حد الذكاء الاصطناعي (عنوان IP): 24 ساعة من أول طلب. عدّاد تحويل URL إلى PDF: 10 دقائق.
  • سجلات الخادم لدى مزوّد الاستضافة: ساعة واحدة في خطة Vercel الحالية.
  • بيانات Google Analytics: حسب إعداد الاحتفاظ في Google Analytics، بحد أقصى 14 شهرًا.
  • الإعدادات في متصفحك: إلى أن تحذفها؛ وملف تعريف ارتباط اللغة حتى 12 شهرًا.

8. حقوقك

لك الحق في الوصول (المادة 15)، والتصحيح (16)، والمحو (17)، وتقييد المعالجة (18)، ونقل البيانات (20)، والاعتراض (21)، وفي سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة السابقة. ويمكنك أيضًا تقديم شكوى إلى سلطة رقابية — في بولندا إلى رئيس مكتب حماية البيانات الشخصية (ul. Stawki 2, 00-193 Warszawa). لا توجد حسابات، لذا لا يمكن عادةً ربط البيانات التقنية بشخص معيّن (المادة 11) — راسلنا وسنرى ما يمكننا فعله.

9. الأمان

  • اتصال HTTPS مشفّر مع HSTS.
  • سياسة أمان المحتوى (Content Security Policy) وترويسات تمنع تضمين الموقع في مواقع أخرى وتحظر الوصول إلى الكاميرا والميكروفون والموقع الجغرافي.
  • التحقق من مصدر طلبات API (حماية من CSRF)، وحدود للطلبات، وحد لحجم الطلب (100 ميغابايت).
  • لا يُنزّل تحويل URL إلى PDF عناوين الشبكات الداخلية ولا خدمات الخادم السحابية (حماية من SSRF).
  • التفاصيل: صفحة «الأمان».

10. Google Analytics والموافقة

بموافقتك نستخدم Google Analytics 4 (Google LLC) لعدّ الزيارات ومعرفة الأدوات المستخدمة. تحفظ Google حينها في متصفحك ملفات تعريف ارتباط تحمل معرّفًا (_ga و_ga_*) وتتلقى بيانات عن الزيارة: الصفحات المعروضة والموقع التقريبي ونوع الجهاز والمتصفح ومصدر الزيارة.

  • من دون موافقة لا يُحمَّل نص Google Analytics البرمجي إطلاقًا — ولا يتصل الموقع بـ Google.
  • يمكنك تغيير موافقتك أو سحبها في أي وقت عبر زر «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة. يؤدي السحب إلى إيقاف Google Analytics فورًا وحذف ملفات تعريف الارتباط الخاصة به.
  • لا نستخدم Google Analytics للإعلانات أو التنميط. الملفات التي تعالجها لا تصل إلى Google أبدًا.

11. التغييرات

قد نغيّر هذه السياسة عندما تتغير طريقة عمل الموقع؛ ويظهر تاريخ آخر تغيير أعلى الصفحة. للأسئلة: kontakt@optimapdf.com.

← العودة إلى الصفحة الرئيسية