01أين تُعالَج ملفاتك

تعمل جميع أدوات PDF وتبويب الترجمة وتقييم الفجوات بلغة JavaScript وتقنية WebAssembly داخل علامة التبويب في متصفحك. تُقرأ ملفاتك من جهازك إلى ذاكرة علامة التبويب وتُعالَج هناك ثم تُعرض عليك للتنزيل، ولا تُرفع أبدًا إلى paperwingpdf.com أو إلى أي جهة أخرى.

تُمسح الملفات من الذاكرة عند البدء من جديد أو تغيير الأداة أو إغلاق الصفحة أو إعادة تحميلها.

02ما الذي يمر عبر الشبكة

لا يغادر متصفحك إلا الطلبات التالية:

• الصفحات والمكتبات البرمجية والخطوط وبيانات لغات OCR ومكونات WebAssembly، وجميعها تُنزَّل من paperwingpdf.com، ولا يحتوي أي منها على ملفاتك أو نصوصك.
• خدمة Cloudflare Web Analytics التي تحصي مشاهدات الصفحات دون ملفات تعريف ارتباط ولا ترى ملفاتك أبدًا.
• عند استخدام الترجمة أو الملخص الذكي في Chrome أو Edge، قد ينزّل متصفحك نموذج اللغة أو الذكاء الاصطناعي الخاص به من Google أو Microsoft، ولا يتضمن هذا التنزيل أي محتوى من مستنداتك.

03كيف نتحقق من ذلك

تشغّل مجموعة اختبارات آلية كل أداة في متصفح حقيقي وتسجّل كل طلب شبكة أثناء عمل الأداة، ويفشل الاختبار إذا ذهب أي طلب إلى غير الملفات الثابتة الخاصة بموقع paperwingpdf.com.

يمكنك التحقق بنفسك: افتح أدوات المطوّر في متصفحك واختر تبويب Network ثم شغّل أي أداة، ولن ترى أي عملية رفع. ويمكنك أيضًا تحميل أداة ثم قطع الاتصال بالإنترنت وتشغيلها، وستعمل كما هي، باستثناء أول تشغيل لـ OCR بلغة جديدة لأنه يحتاج إلى تنزيل بيانات تلك اللغة.

04ضوابط أمان المتصفح

يرسل Paperwing ترويسات وسياسات أمان صارمة:

• سياسة أمان المحتوى: تقتصر النصوص البرمجية والأنماط والخطوط والاتصالات على paperwingpdf.com (إضافةً إلى نص التحليلات من Cloudflare)، ولا تُشغَّل أي شيفرة JavaScript مضمّنة في أي صفحة.
• يُسمح بـ 'wasm-unsafe-eval' في صفحة أدوات PDF فقط ليتمكن المتصفح من ترجمة مكونات WebAssembly المستخدمة في OCR وتشفير PDF، ولا يسمح ذلك باستخدام eval() في JavaScript.
• تعمل صفحة تقييم الفجوات دون 'unsafe-inline'، إذ تُربط أزرارها عبر موزّع لا يستطيع إلا استدعاء دوال التطبيق نفسه بقيم بسيطة.
• يُعالَج كل ما تكتبه في تقييم الفجوات قبل عرضه، فيظهر نص مثل <script> كنص ولا يُنفَّذ أبدًا، وقد اختُبر ذلك بحمولات حقن في كل شاشة وتقرير وتصدير.
• HTTPS فقط (HSTS)، ومنع تخمين نوع المحتوى، ومنع تضمين الموقع في مواقع أخرى، وسياسة صارمة للمُحيل، وتعطيل الكاميرا والميكروفون والموقع والدفع في الصفحة.

05الشيفرة الخارجية

جميع المكتبات مثبّتة على إصدارات محددة وتُقدَّم من paperwingpdf.com، فلا يمكن لشبكة توزيع محتوى مخترقة تغييرها: PDF.js وpdf-lib وJSZip وSheetJS وMammoth وjsPDF وChart.js وTesseract.js وqpdf (WebAssembly) وPptxGenJS. وتراخيصها منشورة في /vendor/licenses.

06البيانات المحفوظة في متصفحك

لا تحفظ أدوات PDF إلا اللغة والوضع الفاتح أو الداكن.

يحفظ تقييم الفجوات تقييماتك وتدقيقاتك وسجلات الموردين وبيانات ESG في التخزين المحلي لهذا المتصفح لتكمل لاحقًا. التخزين المحلي غير مشفّر، ويمكن لأي شخص يستخدم ملف تعريف المتصفح نفسه، ولأي إضافة متصفح لها صلاحية على الموقع، قراءته. استخدم جهازًا شخصيًا للتقييمات الحساسة.

الملف الشخصي المحلي الاختياري يضع اسمك على التقارير فقط. ليس حسابًا على الإنترنت، وكلمة مروره لا تشفّر أي شيء، ولا يُحفظ منها إلا تجزئة PBKDF2-SHA-256 مملّحة.

تستخدم النسخ الاحتياطية المشفّرة خوارزمية AES-256-GCM بمفتاح مشتق من عبارة المرور عبر PBKDF2-SHA-256 بـ 600,000 تكرار. لا يرى Paperwing عبارة المرور ولا يستطيع استعادة النسخة دونها، وتُفحص الملفات المستعادة ولا يُقبل منها إلا أنواع البيانات المعروفة.

يحذف خيار «مسح جميع بيانات تقييم الفجوات» في نافذة النسخ الاحتياطي كل ما حفظه تقييم الفجوات في هذا المتصفح.

07حجب البيانات

تعيد أداة حجب البيانات بناء المستند، فتُحوَّل كل صفحة فيها منطقة محجوبة إلى صورة بدقة 200 نقطة في البوصة مع ملء المناطق المحددة بالأسود، فيزول النص المخفي وخطوطه وأي تعليقات توضيحية في تلك الصفحة من الملف. أما الصفحات غير المحجوبة فتُنسخ كما هي.

لا تُنقل الإشارات المرجعية والمرفقات وحقول النماذج وشيفرة JavaScript والبيانات الوصفية الأصلية، وتُحذف خصائص المستند ما لم تختر الاحتفاظ بها.

يبحث البحث في طبقة النص داخل ملف PDF فقط، ولا يجد النص الموجود داخل الصور (مثل المستندات الممسوحة ضوئيًا)، فحدّده يدويًا وراجع النتيجة دائمًا قبل مشاركتها.

08كلمات المرور والتشفير

تشفّر أداة حماية PDF الملفات بخوارزمية AES-256 (المراجعة 6 من معالج أمان PDF) باستخدام qpdf المترجم إلى WebAssembly. ولا تزيل أداة فتح قفل PDF الحماية إلا عند إدخال كلمة المرور، أو إذا كان الملف يحتوي على قيود صلاحيات فقط. تُستخدم كلمات المرور في الذاكرة ولا تُحفظ أو تُرسل إلى أي مكان.

09قيود معروفة

يستطيع متصفحك ونظام التشغيل والإضافات المثبّتة رؤية ما تفتحه في أي صفحة ويب، بما فيها Paperwing.

على حاسوب مشترك، يستطيع المستخدمون الآخرون لملف تعريف المتصفح نفسه رؤية بيانات تقييم الفجوات المحفوظة، فامسحها أو استخدم ملف تعريف خاصًا.

تحتفظ Cloudflare، التي تستضيف الموقع، بسجلات طلبات قياسية (عنوان IP والوقت والصفحة المطلوبة) لتقديم الخدمة وحمايتها، ولا تتضمن هذه السجلات ملفاتك أبدًا.

10الإبلاغ عن ثغرة

إذا وجدت مشكلة أمنية، يُرجى مراسلتنا على contact@paperwingpdf.com. وبيانات التواصل القابلة للقراءة آليًا منشورة في /.well-known/security.txt. نرجو منحنا وقتًا معقولًا لإصلاح المشكلة قبل الإفصاح عنها.