أمان الملفات

يعالج VelloDoc المستندات على خادمه، لذا تشرح هذه الصفحة كيف تُحمى الملفات المرفوعة منذ لحظة خروجها من متصفحك حتى حذفها.

اتصالات مشفّرة

تُقدَّم كل صفحة وكل عملية رفع وتنزيل عبر HTTPS، الذي يشفّر حركة البيانات بين متصفحك وVelloDoc.

مهام مؤقتة معزولة

يحصل كل طلب على مجلد مهمة مؤقت خاص به باسم عشوائي لا يمكن توقعه. تقرأ الأداة ملفك المرفوع من ذلك المجلد وتكتب النتيجة بجانبه، ثم تُعاد النتيجة في الاستجابة نفسها. لا توجد روابط تنزيل عامة أو يمكن تخمينها.

الحذف

• المهام الناجحة: يُحذف المجلد، بما فيه ملفك المرفوع والنتيجة، عند انتهاء التنزيل أو إغلاق الاتصال.
• المهام الفاشلة: يُحذف المجلد فورًا.
• المهام المتوقفة: يحذف تنظيف يعمل كل 1 دقيقة مجلدات المهام التي مضى عليها أكثر من 30 دقيقة.

روابط المشاركة

الملفات المشتركة عبر أداة مشاركة PDF برابط هي الاستثناء الوحيد من الحذف بعد التنزيل. يُشفَّر كل ملف بمعيار AES-256-GCM بمفتاح عشوائي خاص به، ولا يُخزَّن هذا المفتاح على الخادم، بل هو جزء من الرابط بعد علامة #. لا يحتفظ الخادم إلا بقيمة تحقق لرفض المفاتيح الخاطئة، ونسخة مشفرة باتجاه واحد من كلمة مرور الرابط إن وُجدت، ونسخة مماثلة من رمز رابط الإدارة. في روابط العرض فقط تُرسم الصفحات كصور أثناء المشاهدة وتُحفظ مشفرة، ولا يُرسل ملف PDF نفسه أبدًا. تُحذف الملفات عند انتهاء صلاحية الرابط أو إيقافه، ويُحذف سجل الدخول بعد يوم.

كلمات المرور

تُرسل كلمات المرور التي تكتبها لفتح ملف PDF محمي أو لحمايته مع المهمة عبر HTTPS، وتُستخدم لذلك الملف فقط، وتُحذف مع مجلد المهمة. لا يحتفظ بها VelloDoc ولا يكتبها في سجلاته.

حدود تحمي الخدمة

يقتصر الرفع على 80 ميغابايت لكل طلب، والمعالجة على 5 دقائق لكل مهمة. ويمكن لكل عنوان IP بدء 60 مهمة معالجة و120 عملية فحص لملفات PDF كل 15 دقيقة، وتُرفض طلبات الرفع المرسلة من مواقع أخرى. تسرد صفحة الحدود جميع الحدود.

ضمانات للمدخلات الخطرة

• لا تجلب أداة تحويل صفحة ويب إلى PDF إلا عناوين الويب العامة. وتُرفض عناوين الشبكات الخاصة وعناوين الاسترجاع الذاتي والارتباط المحلي والعناوين المحجوزة، بما في ذلك بعد كل إعادة توجيه، ولكل مورد يُنزَّل حد أقصى قدره 25 ميغابايت.
• تُعرض ملفات HTML المرفوعة بعد إزالة النصوص البرمجية وحظر الموارد البعيدة والمحلية.
• تُرفض ملفات SVG التي تشير إلى ملفات خارجية أو محلية.
• تؤخذ صور EPUB من داخل الكتاب الإلكتروني نفسه؛ ولا يُجلب أي شيء من الإنترنت.

حماية المتصفح

تُرسل الصفحات مع سياسة Content-Security-Policy صارمة ومع ترويسات X-Frame-Options وReferrer-Policy وPermissions-Policy وX-Content-Type-Options وCross-Origin-Opener-Policy، التي تحدّ مما يمكن تشغيله على الموقع وتمنع المواقع الأخرى من تضمينه في إطار.

حجب حقيقي

تحذف أداة حجب محتوى PDF النصوص والصور داخل المناطق التي تحددها قبل حفظ الملف. فهي لا تكتفي برسم مربع أسود فوق محتوى يظل من الممكن نسخه.

المعالجة على الخادم بوضوح

VelloDoc ليس أداة تعمل داخل المتصفح. تُرفع ملفاتك إلى خادم VelloDoc، حيث تتولى العمل محركات مفتوحة المصدر مثل PyMuPDF وGhostscript وLibreOffice وTesseract. وهذا يتيح عمليات تحويل متقدمة، لكنه يعني أن كل ملف يغادر جهازك طوال مدة المهمة. ولا تستلم أي خدمة تحويل تابعة لجهة خارجية مستنداتك. وإذا كان يجب ألا يغادر مستندٌ جهازك أبدًا، فاستخدم برنامجًا يعمل دون اتصال بدلًا من ذلك. الاستثناء الوحيد هو مساحة عمل PDF بالذكاء الاصطناعي: عندما تسأل الذكاء الاصطناعي وتوافق، يُرسل النص المستخرج من ملفاتك إلى Anthropic لكتابة الإجابة.

الإبلاغ عن مشكلة أمنية

إذا اكتشفت ثغرة، يُرجى الإبلاغ عنها عبر نموذج الاتصال، وعدم الوصول إلى بيانات الآخرين أثناء الاختبار.