رفتن به محتوا
OP

سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۱۴ اکتبر ۲۰۲۶

۱. به‌طور خلاصه

ابزارهای OptimaPDF در مرورگر شما اجرا می‌شوند: فایل‌هایی که با آن‌ها کار می‌کنید به سرور ما یا هیچ جای دیگری فرستاده نمی‌شوند. فقط چیزی که دو قابلیت نیاز دارند به سرور می‌رسد — متن برای قابلیت‌های هوش مصنوعی و نشانی یک صفحه برای تبدیل URL به PDF. آمار بازدید (Google Analytics) فقط با رضایت شما جمع‌آوری می‌شود. حساب کاربری وجود ندارد.

۲. مسئول داده‌ها

مسئول داده‌های شخصی Leszek Hofman، Dąbrówka Nowa، لهستان است. تماس: kontakt@optimapdf.com. مسئول حفاظت از داده تعیین نشده است — برای هر موضوع مربوط به داده‌هایتان به نشانی بالا بنویسید.

۳. چه داده‌هایی را پردازش می‌کنیم

۳.۱ فایل‌های شما

همهٔ ابزارهای فایل — از جمله ادغام، تقسیم، فشرده‌سازی، OCR، ویرایش، امضا، سیاه‌کردن، محافظت با رمز عبور و همهٔ تبدیل‌های فایل (PDF ↔ Word، Excel، PowerPoint، OpenOffice، تصاویر، HTML، EPUB، TXT، SVG) — کاملاً در مرورگر شما اجرا می‌شوند (JavaScript و WebAssembly). فایل به سرور ما فرستاده نمی‌شود. از سرور فقط فایل‌های برنامه، قلم‌ها و داده‌های زبانی OCR بارگیری می‌شوند.

۳.۲ قابلیت‌های هوش مصنوعی (گفتگو، خلاصه‌سازی، مترجم)

وقتی از یکی از قابلیت‌های هوش مصنوعی استفاده می‌کنید، متن استخراج‌شده از فایل (و در گفتگو، پرسش شما) از طریق سرور ما به OpenRouter, Inc. (آمریکا) فرستاده می‌شود و این شرکت آن را به ارائه‌دهندهٔ مدل زبانی می‌دهد (در حال حاضر OpenAI GPT-4o mini که OpenAI یا Microsoft Azure ارائه می‌کنند). ابزار پیش از ارسال هر چیزی این را به شما می‌گوید.

  • هر درخواست ارائه‌دهنده‌ای را می‌طلبد که به گفتهٔ OpenRouter داده‌ها را پس از درخواست نگه نمی‌دارد و با آن‌ها مدل آموزش نمی‌دهد. اگر چنین ارائه‌دهنده‌ای در دسترس نباشد، درخواست ناموفق می‌شود و برای دیگری فرستاده نمی‌شود.
  • درخواست را سرور ما با کلید API مشترک سایت می‌فرستد: OpenRouter نشانی IP یا اطلاعات مرورگر شما را دریافت نمی‌کند و به کلید شخصی نیاز ندارید.
  • متن ارسال‌شده و پاسخ را ذخیره نمی‌کنیم.
  • سقف، ۱۵ درخواست در روز برای هر نشانی IP است. شمارنده (نشانی IP شما و تعداد درخواست‌ها) از نخستین درخواست به مدت ۲۴ ساعت در پایگاه دادهٔ Upstash نگه داشته و سپس خودکار حذف می‌شود.

۳.۳ تبدیل URL به PDF

نشانی صفحه‌ای که وارد می‌کنید به سرور ما می‌رسد و سرور آن صفحه را بارگیری و به PDF تبدیل می‌کند. نه نشانی، نه صفحه و نه PDF را ذخیره نمی‌کنیم. سقف، ۳۰ تبدیل در هر ۱۰ دقیقه برای هر نشانی IP است — شمارنده ۱۰ دقیقه در پایگاه دادهٔ Upstash نگه داشته می‌شود.

۳.۴ داده‌های فنی

ارائه‌دهندهٔ میزبانی ما (Vercel Inc.) هنگام پاسخ به درخواست‌ها داده‌های فنی — نشانی IP، نشانی صفحه، زمان و نوع مرورگر — را برای اجرا و محافظت از سایت پردازش می‌کند. سرور ما فقط درخواست‌های ردشدهٔ API (مثلاً عبور از سقف یا درخواست از سایتی دیگر) را ثبت می‌کند، با نشانی IP کوتاه‌شده به سه بخش نخست (مثلاً 203.0.113.0).

۳.۵ ذخیره‌شده در مرورگر شما

برخی تنظیمات روی دستگاه شما ذخیره می‌شوند و به ما یا اشخاص ثالث فرستاده نمی‌شوند:

  • localStorage: پوسته (روشن/تیره)، زبان انتخابی، تصمیم شما دربارهٔ آمار، تنظیمات ابزارها و فهرست ابزارهای اخیراً استفاده‌شده.
  • کوکی «x-detected-locale» (تا ۱۲ ماه) با زبان انتخابی، تا سایت به زبان شما باز شود. برای کار نسخه‌های زبانی لازم است و به رضایت نیاز ندارد.
  • حافظهٔ پنهان برنامه (service worker): فایل‌های سایت و داده‌های زبانی بارگیری‌شدهٔ OCR، تا ابزارها سریع‌تر و بدون اینترنت کار کنند.
  • پس از اتصال به Google Drive: یک توکن دسترسی در sessionStorage که با بستن زبانه یا انقضای آن حذف می‌شود.

۳.۶ Google Drive، Dropbox و OneDrive

اگر خودتان باز کردن فایل از فضای ابری یا ذخیره در آن را انتخاب کنید، فایل مستقیماً میان مرورگر شما و ارائه‌دهندهٔ انتخابی (Google، Dropbox، Microsoft) جابه‌جا می‌شود — نه از طریق سرور ما. شما در پنجرهٔ همان ارائه‌دهنده وارد می‌شوید و شرایط و سیاست حریم خصوصی او بر این عملیات حاکم است. Google Drive فقط به فایل‌هایی که OptimaPDF باز کرده یا ساخته دسترسی می‌دهد؛ Dropbox فقط به ذخیرهٔ فایل؛ OneDrive و SharePoint به همهٔ فایل‌ها و سایت‌های شما، چون این اتصال Microsoft اجازهٔ محدودتری ندارد، اما فقط مرورگر شما از آن استفاده می‌کند و توکن هرگز به سرور ما نمی‌رسد.

۴. مبنای قانونی

  • بند ۱(ب) مادهٔ ۶ GDPR — ارائهٔ خدمتی که درخواست می‌کنید: قابلیت‌های هوش مصنوعی و تبدیل URL به PDF.
  • بند ۱(و) مادهٔ ۶ GDPR — منافع مشروع مسئول داده: اجرا و امنیت سایت، سقف درخواست‌ها، جلوگیری از سوءاستفاده، گزارش‌های فنی.
  • بند ۱(الف) مادهٔ ۶ GDPR — رضایت شما: آمار بازدید در Google Analytics. هر زمان می‌توانید آن را پس بگیرید (بخش ۱۰).

۵. دریافت‌کنندگان

داده‌ها از طرف ما توسط این‌ها پردازش یا به آن‌ها داده می‌شوند:

  • Vercel Inc. (آمریکا) — میزبانی سایت و سرور برنامه.
  • Upstash, Inc. (آمریکا) — پایگاه دادهٔ شمارنده‌های سقف درخواست (نشانی IP و تعداد درخواست‌ها). این پایگاه داده در منطقهٔ واشنگتن دی‌سی (آمریکا، منطقهٔ iad1) قرار دارد.
  • OpenRouter, Inc. (آمریکا) و ارائه‌دهندهٔ مدلی که OpenRouter درخواست را به او می‌دهد — فقط هنگام استفاده از قابلیت‌های هوش مصنوعی.
  • Google LLC (آمریکا) — Google Analytics، فقط با رضایت شما.
  • مراجع رسمی — فقط هنگامی که قانون الزام کند.

۶. انتقال به خارج از منطقهٔ اقتصادی اروپا

سرور برنامه در یک مرکز دادهٔ Vercel در آمریکا اجرا می‌شود و مقر همهٔ دریافت‌کنندگان بخش ۵ در آمریکاست. بنابراین داده‌های بخش‌های ۳.۲ تا ۳.۴ و داده‌های Google Analytics به آمریکا منتقل می‌شوند. Vercel Inc. و Google LLC در چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا گواهی شده‌اند (تصمیم اجرایی کمیسیون (EU) 2023/1795)؛ Vercel همچنین از بندهای قراردادی استاندارد استفاده می‌کند. برای Upstash و OpenRouter انتقال بر پایهٔ شرایط پردازش دادهٔ آن‌ها انجام می‌شود. فایل‌های شما به هیچ جا منتقل نمی‌شوند (بخش ۳.۱).

۷. مدت نگهداری داده‌ها

  • فایل‌های شما: هرگز به ما نمی‌رسند. در مرورگر با بستن یا تازه‌سازی صفحه از بین می‌روند.
  • متن فرستاده‌شده به هوش مصنوعی و نشانی صفحه‌ها برای تبدیل: آن‌ها را ذخیره نمی‌کنیم.
  • شمارندهٔ سقف هوش مصنوعی (نشانی IP): ۲۴ ساعت از نخستین درخواست. شمارندهٔ تبدیل URL به PDF: ۱۰ دقیقه.
  • گزارش‌های سرور نزد ارائه‌دهندهٔ میزبانی: ۱ ساعت در طرح فعلی Vercel.
  • داده‌های Google Analytics: بر پایهٔ تنظیم نگهداری در Google Analytics، حداکثر ۱۴ ماه.
  • تنظیمات در مرورگر: تا وقتی که آن‌ها را پاک کنید؛ کوکی زبان تا ۱۲ ماه.

۸. حقوق شما

شما حق دسترسی (مادهٔ ۱۵ GDPR)، اصلاح (۱۶)، پاک‌کردن (۱۷)، محدودسازی پردازش (۱۸)، قابلیت انتقال داده (۲۰)، اعتراض (۲۱) و پس‌گرفتن رضایت در هر زمان را دارید، بی‌آنکه قانونی‌بودن پردازش پیشین تحت تأثیر قرار گیرد. همچنین می‌توانید به یک مرجع نظارتی شکایت کنید — در لهستان به رئیس ادارهٔ حفاظت از داده‌های شخصی (ul. Stawki 2, 00-193 Warszawa). حسابی وجود ندارد، پس داده‌های فنی معمولاً به شخص مشخصی قابل انتساب نیستند (مادهٔ ۱۱ GDPR) — به ما بنویسید تا ببینیم چه می‌توان کرد.

۹. امنیت

  • اتصال رمزنگاری‌شدهٔ HTTPS همراه با HSTS.
  • سیاست امنیت محتوا (Content Security Policy) و سرآیندهایی که از جاسازی سایت در سایت‌های دیگر جلوگیری می‌کنند و دسترسی به دوربین، میکروفون و موقعیت مکانی را می‌بندند.
  • بررسی مبدأ درخواست‌های API (محافظت در برابر CSRF)، سقف درخواست‌ها و سقف اندازهٔ درخواست (۱۰۰ مگابایت).
  • تبدیل URL به PDF نشانی‌های شبکه‌های داخلی و سرویس‌های ابری سرور را بارگیری نمی‌کند (محافظت در برابر SSRF).
  • جزئیات: صفحهٔ «امنیت».

۱۰. Google Analytics و رضایت

با رضایت شما از Google Analytics 4 (Google LLC) برای شمارش بازدیدها و دیدن ابزارهای پرکاربرد استفاده می‌کنیم. در این صورت Google در مرورگر شما کوکی‌هایی با یک شناسه (_ga، _ga_*) ذخیره می‌کند و داده‌های بازدید را دریافت می‌کند: صفحه‌های دیده‌شده، موقعیت تقریبی، نوع دستگاه و مرورگر و مبدأ ورود.

  • بدون رضایت، اسکریپت Google Analytics اصلاً بارگیری نمی‌شود — سایت با Google تماس نمی‌گیرد.
  • هر زمان می‌توانید با دکمهٔ «تنظیمات کوکی» در پایین هر صفحه رضایت خود را تغییر دهید یا پس بگیرید. پس‌گرفتن، Google Analytics را بی‌درنگ خاموش و کوکی‌هایش را پاک می‌کند.
  • از Google Analytics برای تبلیغات یا نمایه‌سازی استفاده نمی‌کنیم. فایل‌هایی که پردازش می‌کنید هرگز به Google نمی‌رسند.

۱۱. تغییرات

ممکن است با تغییر کارکرد سایت این سیاست را تغییر دهیم؛ تاریخ آخرین تغییر در بالای صفحه آمده است. پرسش‌ها: kontakt@optimapdf.com.

← بازگشت به صفحه اصلی