سیاست حفظ حریم خصوصی
آخرین بهروزرسانی: ۳۰ ژوئن ۲۰۲۶
۱. مقررات کلی
این سیاست حفظ حریم خصوصی اصول پردازش و حفاظت از دادههای شخصی کاربران وبسایت OptimaPDF (optimapdf.com) را تعریف میکند. OptimaPDF بالاترین اهمیت را به حریم خصوصی و امنیت دادهها اختصاص میدهد. تمام ابزارها بر اساس اصل حریم خصوصی از طراحی طراحی شدهاند — به طور پیشفرض، فایلهای شما به صورت محلی در مرورگر شما پردازش میشوند.
۲. کنترلکننده داده
کنترلکننده دادههای شخصی شما Leszek Hofman، Dąbrówka Nowa، لهستان است. تماس: kontakt@optimapdf.com. هیچ مسئول حفاظت از دادهها منصوب نشده است — برای تمام مسائل مربوط به حفاظت از دادههای شخصی، مستقیماً از طریق آدرس ایمیل بالا با ما تماس بگیرید.
۳. دامنه و اهداف جمعآوری دادهها
۳.۱ دادههای فنی
هنگام استفاده از وبسایت، دادههای فنی زیر به طور خودکار جمعآوری میشوند: آدرس IP، نوع و نسخه مرورگر، سیستم عامل، وضوح صفحه نمایش، موقعیت جغرافیایی تقریبی (سطح کشور)، زمان بازدید و زمان صرف شده در صفحه. این دادهها ناشناس شده و فقط برای اهداف آماری و تضمین امنیت استفاده میشوند.
۳.۲ فایلهای آپلود شده توسط کاربر
فایلهای PDF آپلود شده به ابزارها به شرح زیر پردازش میشوند:
- ابزارهای سمت کلاینت (merge، split، rotate، watermark، page-numbers، crop-pdf، edit-pdf، sign-pdf، redact-pdf، flatten-pdf، delete-pages، extract-pages، reorder-pages، add-page، metadata، pdf-to-svg، pdf-to-epub، pdf-to-txt، fill-form، pdf-to-images، to-pdfa، compare-pdf، unlock-pdf، protect-pdf، compress-pdf، ocr-pdf، pdf-to-word، word-to-pdf، jpg-to-pdf، pdf-to-excel، excel-to-pdf، pdf-to-powerpoint، openoffice-to-pdf، pdf-to-openoffice، pdf-to-html، html-to-pdf) — فایل به طور کامل در مرورگر با استفاده از WebAssembly و JavaScript پردازش میشود. فایل هرگز دستگاه شما را ترک نمیکند.
- ابزارهای سمت سرور (url-to-pdf) — آدرس URL ارائهشده توسط سرور ما برای دریافت و تبدیل صفحه به PDF پردازش میشود.
3.2a محدودیتهای استفاده از ویژگیهای هوش مصنوعی
ویژگیهای هوش مصنوعی (AI Chat، AI Summary، AI Translate) از API خارجی OpenRouter از طریق سرور ما استفاده میکنند — متن استخراجشده از فایل PDF مستقیماً از مرورگر شما به OpenRouter ارسال نمیشود، بلکه از طریق سرور ما عبور میکند که آن را با استفاده از کلید API مشترک ما ارسال میکند.
- برای جلوگیری از سوءاستفاده، ما محدودیت درخواست اعمال میکنیم (۱۵ درخواست در روز برای هر آدرس IP). برای این منظور، آدرس IP شما به طور موقت حداکثر به مدت ۲۴ ساعت در حافظه سرور ذخیره میشود و سپس حذف میشود. آدرس IP شما با OpenRouter یا هیچ شخص ثالثی به اشتراک گذاشته نمیشود — فقط برای شمارش محلی درخواستها در سرور ما استفاده میشود.
- محتوای متن ارسالشده روی دیسک ذخیره نمیشود و برای آموزش مدلها استفاده نمیشود.
۳.۳ تنظیمات کاربر
اطلاعات درباره پوسته انتخاب شده (تاریک/روشن) و ترجیح زبانی شما در localStorage مرورگر شما ذخیره میشود. این اطلاعات به سرور ارسال نمیشوند یا با اشخاص ثالث به اشتراک گذاشته نمیشوند.
۴. مبنای قانونی پردازش
- ماده ۶(۱)(ب) GDPR — اجرای قرارداد ارائه خدمات الکترونیکی (ارائه ابزارهای PDF).
- ماده ۶(۱)(ف) GDPR — منافع مشروع کنترلکننده داده (تضمین امنیت، جلوگیری از سوءاستفاده، تحلیل فنی).
- ماده ۶(۱)(ا) GDPR — رضایت کاربر (برای ویژگیهای هوش مصنوعی). رضایت را میتوان در هر زمان پس گرفت.
۵. دریافتکنندگان داده
دادهها ممکن است به دستههای زیر از دریافتکنندگان منتقل شوند:
- Google LLC (Google Analytics) — آمار ترافیک ناشناس، بر اساس رضایت شما.
- پردازشگرهایی که از طرف ما عمل میکنند (میزبانی، OpenRouter.ai) — بر اساس قراردادهای پردازش داده.
- مقامات صلاحیتدار طبق مقررات قانونی — فقط در موارد مقرر قانونی.
۶. انتقال دادهها به خارج از منطقه اقتصادی اروپا
هنگام استفاده از ویژگیهای هوش مصنوعی، ممکن است متن توسط سرورهای OpenRouter واقع در ایالات متحده پردازش شود. در چنین مواردی، ضمانتنامههای مناسب مطابق با الزامات GDPR اعمال میشوند، از جمله بندهای قراردادی استاندارد در صورت لزوم، برای تضمین سطح کافی حفاظت از دادهها. در موارد دیگر، دادهها به کشورهای ثالث منتقل نمیشوند.
۷. مدت زمان نگهداری دادهها
دادهها برای دورههای زیر نگهداری میشوند:
- گزارشهای سرور (آدرس IP، User-Agent): حداکثر ۷ روز.
- فایلهای آپلود شده به ابزارهای سمت کلاینت: ذخیره نمیشوند — هنگام بازخوانی صفحه از حافظه حذف میشوند.
- فایلهای آپلود شده به ابزارهای سمت سرور: بلافاصله پس از پردازش حذف میشوند.
- دادههای localStorage: تا زمانی که توسط کاربر به صورت دستی حذف شوند.
۸. حقوق شخص مربوطه
شما حق دارید:
- دسترسی به دادههای خود (ماده ۱۵ GDPR).
- اصلاح دادهها (ماده ۱۶ GDPR).
- حذف دادهها (ماده ۱۷ GDPR) — حق فراموششدن.
- محدود کردن پردازش (ماده ۱۸ GDPR).
- انتقال دادهها (ماده ۲۰ GDPR).
- اعتراض به پردازش (ماده ۲۱ GDPR).
- پس گرفتن رضایت در هر زمان بدون تاثیر بر قانونی بودن پردازش انجام شده قبل از پس گرفتن رضایت.
- شکایت نزد رئیس دفتر حفاظت از دادههای شخصی لهستان (PUODO — Urząd Ochrony Danych Osobowych)، ul. Stawki 2، ۰۰-۱۹۳ ورشو، لهستان.
۹. امنیت دادهها
ما اقدامات امنیتی زیر را اعمال میکنیم:
- رمزنگاری TLS/SSL — تمام ارتباطات بین مرورگر و سرور رمزگذاری شده است.
- سیاست امنیت محتوا (CSP) — اجرای اسکریپتهای غیرقابل اعتماد را محدود میکند.
- پردازش فقط در RAM — فایلها روی دیسک سرور نوشته نمیشوند.
- حذف خودکار — فایلها بلافاصله پس از اتمام عملیات حذف میشوند.
- حداکثر اندازه فایل — حداکثر ۱۰۰ مگابایت.
- تایید نوع فایل — قبل از پردازش، امضای فایل (magic bytes) را بررسی میکنیم.
- نیازی به ورود نیست — ما ثبت نام یا ورود را درخواست نمیکنیم.
۱۰. Google Analytics و رضایت برای تحلیل
این وبسایت از Google Analytics (Google LLC، ایالات متحده) برای تحلیل ناشناس ترافیک استفاده میکند. Google Analytics دادههای آماری تجمعی مانند تعداد بازدیدها، زمان صرف شده در سایت، نوع مرورگر، موقعیت تقریبی (سطح کشور)، منبع ترافیک جمعآوری میکند. دادهها ناشناس میشوند (anonymize_ip: true).
- هنگام اولین بازدید، یک بنر رضایت نمایش داده میشود — Google Analytics فقط پس از کلیک بر روی "پذیرش" فعال میشود.
- شما میتوانید در هر زمان با حذف رکورد "cookie-consent" از localStorage مرورگر خود، رضایت خود را پس بگیرید.
- Google Analytics برای هدفگیری تبلیغات یا ایجاد پروفایلهای رفتاری استفاده نمیشود.
- دادهها در localStorage (پوسته، زبان، ترجیحات رضایت) کاملاً توسط کاربر کنترل میشوند و میتوانند در هر زمان حذف شوند.
۱۱. ویژگیهای هوش مصنوعی و OpenRouter
استفاده از ویژگیهای هوش مصنوعی (AI Chat، AI Summary، AI Translate) نیاز به کلید API شخصی شما از OpenRouter دارد، که فقط در localStorage مرورگر شما ذخیره شده و با مدیر وبسایت به اشتراک گذاشته نمیشود. کلید API فقط برای ارتباط با OpenRouter API استفاده میشود. ما به کلید API شما یا محتوای درخواستهای ارسال شده به OpenRouter دسترسی نداریم.
۱۲. مقررات پایانی
ما حق ایجاد تغییرات در این سیاست حفظ حریم خصوصی را برای خود محفوظ میداریم. هرگونه تغییر از طریق بهروزرسانی تاریخ در بالای این صفحه اعلام خواهد شد. هرگونه سؤال درباره سیاست حفظ حریم خصوصی را میتوان به آدرس زیر ارسال کرد: kontakt@optimapdf.com.