سياسة الخصوصية

من المسؤول عن بياناتك

يدير الموقع florapdf.com جهة التشغيل PDFlora (يُشار إليها بـ«المشغّل» أو «نحن»). وفيما يخص البيانات الشخصية المحدودة الواردة في هذه السياسة، تعمل PDFlora بصفتها المسؤول عن معالجة البيانات. يمكنك مراسلتنا على hello@capriapp.app لأي استفسار عن الخصوصية أو لممارسة حقوقك.

تسري هذه السياسة على الموقع وعلى أدوات PDF المتاحة فيه. ولا تسري على المواقع الأخرى التي قد تصل إليها عبر الروابط، ولا على خدمات الأطراف الثالثة المذكورة أدناه، إذ لكل منها سياساته الخاصة.

الخلاصة السريعة

لا توجد حسابات مستخدمين، ولا نطلب اسمك أو عنوانك أو رقم هاتفك لاستخدام أي أداة. ولا يلزم أي دفع لاستخدام أي أداة؛ وتتوفر إمكانية اختيارية لترك إكرامية طوعية، كما يوضح القسم الخاص بالإكراميات الطوعية.

وفيما يلي ما نفعله وما لا نفعله عمليًا في الواقع:

• الأدوات التي تعمل في المتصفح: تُقرأ ملفاتك وتُعالَج على جهازك أنت. لا تُرفع إلينا ولا نخزّنها.
• الأدوات التي تعمل على الخادم (Word وExcel وPowerPoint وHTML إلى PDF): يُرفع الملف عبر HTTPS ثم يُحوَّل ويُعاد إليك ثم يُحذف. التفاصيل في القسم الخاص بالمعالجة على الخادم.
• لا نستخدم ملفاتك أو محتواها في التدريب أو التحليلات أو الإعلانات، ولا يراجعها أي شخص.
• التحليلات والإعلانات اختياريتان ولا تعملان إلا بموافقتك، ويمكنك تغيير قرارك في أي وقت.

الملفات التي تُعالَج داخل متصفحك

تعمل معظم الأدوات، ومنها الدمج والتقسيم والضغط والتدوير والتوقيع والحجب والحماية والتحويل من الصور وإليها والتعرف الضوئي على الحروف (OCR)، باستخدام JavaScript وWebAssembly داخل متصفحك. يُقرأ الملف الذي تختاره من جهازك إلى ذاكرة المتصفح ويُعالَج هناك، وتُنشأ النتيجة في الذاكرة ثم تنزّلها أنت.

في هذه الأدوات لا يُرسَل ملفك إلى خوادمنا ولا نخزّنه. وعند إغلاق الصفحة أو إعادة تحميلها تُحرَّر بيانات العمل من ذاكرة المتصفح. أما الملفات التي تنزّلها فتُحفظ على جهازك وتصبح تحت سيطرتك وحدك.

يمكن لأداة التوقيع، إذا اخترت «تذكّر على هذا الجهاز»، أن تحفظ توقيعك في التخزين المحلي لمتصفحك. تبقى هذه البيانات على جهازك، ويمكنك حذفها بمسح بيانات الموقع من المتصفح.

الملفات التي تُعالَج على خادمنا

تحوّل أربع أدوات مستندات المكتب أو الويب وتحتاج إلى برنامج على الخادم، وهي: Word إلى PDF وExcel إلى PDF وPowerPoint إلى PDF وHTML إلى PDF. في هذه الأدوات فقط يُرفع الملف الذي تختاره إلى خادمنا عبر اتصال HTTPS مشفّر.

يوضع الملف المرفوع في مجلد مؤقت خاص باسم معرّف عشوائي للمهمة، ويعالجه LibreOffice أو WeasyPrint بموارد مقيّدة مثل حدود الوقت والحجم. ثم تُعاد النتيجة إليك تدفقًا. ويُحذف مجلد المهمة بالكامل، بما فيه ملف الإدخال والنتيجة والملفات الوسيطة، فور التسليم، وكذلك عند فشل المهمة أو انتهاء مهلتها أو إلغائها. وكإجراء احتياطي، تحذف مهمة خلفية كل ما مضى عليه أكثر من 20 دقيقة (وهي قيمة يمكن للمشغّل ضبطها).

لا نحتفظ بالمستندات في مخزن كائنات ولا في قاعدة بيانات، ولا نراجعها، ولا نستخدمها في التدريب أو التحليلات. وتقتصر السجلات التقنية لهذه المهام على معرّف المهمة واسم الأداة وفئة الحجم والمدة ونتيجة التنفيذ أو رمز الخطأ، ولا تتضمن أبدًا أسماء الملفات أو محتواها.

التعرف الضوئي (OCR) وشبكة توصيل المحتوى العامة

تعمل أداة OCR داخل متصفحك باستخدام Tesseract.js. وعند أول استخدام ينزّل متصفحك محرك التعرف وملفات اللغات التي اخترتها من شبكة توصيل محتوى (CDN) عامة هي jsDelivr.

يكشف هذا الطلب لـ jsDelivr عنوان IP الخاص بك والمعلومات القياسية التي يرسلها كل متصفح مع الطلب، مثل نوع المتصفح. ولا تصل مستنداتك إلى jsDelivr، فهي لا تُرفع أبدًا وتبقى في متصفحك. وتعالج jsDelivr هذه البيانات التقنية وفق سياسة الخصوصية الخاصة بها.

ملفات تعريف الارتباط والتخزين المحلي

نستخدم عددًا قليلًا من العناصر الأساسية أو الوظيفية: ملف ارتباط باسم NEXT_LOCALE يحفظ لغتك لمدة سنة، وعنصر theme في التخزين المحلي يحفظ الوضع الفاتح أو الداكن، وعنصر consent-v1 في التخزين المحلي يحفظ اختيارك بشأن ملفات الارتباط. هذه العناصر لازمة لتقديم الميزات التي تطلبها ولا تتتبعك عبر المواقع.

لا تُضبط ملفات ارتباط التحليلات والإعلانات إلا بعد موافقتك. القائمة الكاملة وكيفية إدارة كل عنصر موجودتان في سياسة ملفات تعريف الارتباط.

يمكنك تغيير موافقتك أو سحبها في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» (Cookie settings) في تذييل كل صفحة. ويمكنك أيضًا حذف ملفات الارتباط والتخزين المحلي من إعدادات المتصفح، وعندها سيسألك الموقع عن اختيارك من جديد.

التحليلات

إذا فعّل المشغّل التحليلات، وبعد موافقتك فقط، نستخدم Google Analytics 4 لمعرفة الأدوات المستخدمة وتحسينها. الأحداث التي نسجّلها مجهولة الهوية وتقتصر على معلومات مثل اسم الأداة ولغة الواجهة وفئة الأداة ونوع الحدث، كاختيار ملف أو اكتمال المعالجة أو النقر على التنزيل.

لا نرسل أبدًا أسماء الملفات أو محتواها أو نص OCR إلى التحليلات. وإخفاء هوية عناوين IP مفعّل افتراضيًا في Google Analytics 4. وإذا لم توافق، أو سحبت موافقتك لاحقًا، فلن تُجمع أي أحداث تحليلية.

الإعلانات

إذا فعّل المشغّل الإعلانات، وبعد موافقتك فقط، يعرض الموقع إعلانات تقدّمها Google AdSense. وقد تستخدم Google وشركاؤها ملفات ارتباط أو معرّفات مشابهة لعرض الإعلانات وقياسها وللحد من تكرار ظهورها لك. ويبلغ الموقع Google باختيارك عبر وضع الموافقة من Google (Google consent mode).

إذا رفضت الإعلانات أو سحبت موافقتك فلن تُستخدم هذه الملفات لأغراض إعلانية في هذا الموقع. ويمكنك تغيير اختيارك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في التذييل. وتشرح Google كيفية استخدامها للبيانات في سياسة الخصوصية الخاصة بها وفي أدوات التحكم بالإعلانات.

سجلات الخادم وعناوين IP

مثل معظم المواقع، يحتفظ خادم الويب ومزوّد الاستضافة بسجلات وصول قياسية. وتتضمن عادةً عنوان IP الخاص بك وتاريخ الطلب ووقته والعنوان المطلوب وحالة الاستجابة ووكيل المستخدم في متصفحك.

نستخدم هذه السجلات لحماية الخدمة وكشف إساءة الاستخدام ومعالجة الأخطاء. وتُحفظ مدة محدودة تحددها إعدادات الاستضافة، ولا نتعهد هنا بمدة معينة. ولا نستخدم السجلات لتحديد هويتك الشخصية ولا نربطها بمحتوى ملفاتك.

الإكراميات الطوعية

يتضمن الموقع صفحة اختيارية هي /support يمكنك فيها ترك إكرامية طوعية لمرة واحدة. والإكرامية لا تشتري شيئًا: تبقى كل الأدوات متاحة دون أي دفع، ولا يلزم حساب، ولا تُفتح أي ميزة.

تتولى Stripe (Stripe Payments Europe أو Stripe, Inc.) معالجة الدفع بالكامل على صفحة الدفع المستضافة الخاصة بها: إذ تُحوَّل إلى stripe.com. ولا نرى أرقام بطاقتك أو بيانات محفظتك الإلكترونية ولا نتسلمها ولا نخزّنها أبدًا، ولا نحمّل أي نصوص برمجية من Stripe في صفحاتنا. ولا علاقة لملفات الأدوات بالإكراميات إطلاقًا.

نتلقى من Stripe معلومات محدودة فقط عن الإكرامية: المبلغ والعملة والتاريخ وحالة الدفع، وكذلك الاسم و/أو عنوان البريد الإلكتروني إذا أدخلتهما أنت في صفحة Stripe فقط. ونستخدمها لتأكيد الإكرامية وشكرك عليها، ولاستيفاء التزاماتنا المحاسبية والضريبية، ولمنع الاحتيال وإساءة الاستخدام. وتعمل Stripe بصفتها مسؤولًا مستقلًا عن المعالجة فيما يخص معالجتها الخاصة لبيانات الدفع، وتخضع لسياسة الخصوصية الخاصة بها.

الأسس القانونية: العقد (معالجة الإكرامية التي اخترت تقديمها)، والالتزام القانوني (السجلات المحاسبية والضريبية)، والمصالح المشروعة (منع الاحتيال). ونحتفظ بسجلات الإكراميات للمدة التي يقتضيها القانون المحاسبي والضريبي. ولا نضع أي ملفات ارتباط خاصة بنا للإكراميات، ولا تسري ملفات ارتباط Stripe إلا على صفحة Stripe. وتنطبق حقوقك الموضحة أدناه على هذه السجلات أيضًا، ويمكنك إرسال أي سؤال عن إكرامية إلى hello@capriapp.app.

الأطراف الثالثة والنقل الدولي للبيانات

بحسب الطريقة التي ضبط بها المشغّل الموقع، قد تشارك الأطراف الثالثة الآتية: مزوّد الاستضافة الذي يقدّم الموقع ويحتفظ بسجلات الخادم، وjsDelivr (شبكة CDN التي تستخدمها أداة OCR)، وStripe (فقط إذا اخترت ترك إكرامية)، وGoogle Analytics (بموافقتك فقط)، وGoogle AdSense (بموافقتك فقط). ولا نبيع ملفاتك ولا نشاركها مع أي جهة.

قد يعالج بعض هؤلاء المزوّدين البيانات في دول غير دولتك، ومنها دول قد لا توفر المستوى نفسه من حماية البيانات. وعندما يشترط القانون ذلك، تستند هذه التحويلات إلى ضمانات مناسبة، مثل البنود التعاقدية النموذجية أو اعتماد المزوّد ضمن إطار معترف به. ويعتمد الموقع الدقيق على الاستضافة وعلى المزوّدين الذين فعّلهم المشغّل.

الأسس القانونية ومدة الاحتفاظ

بموجب اللائحة العامة لحماية البيانات (GDPR) وما يماثلها من القوانين، نستند إلى الأسس القانونية الآتية: مصلحتنا المشروعة في تشغيل الخدمة وتأمينها (سجلات الخادم وملفات الارتباط الأساسية والمعالجة التقنية ومنع الاحتيال)، وموافقتك (التحليلات والإعلانات)، وضرورة تقديم الأداة التي طلبتها (معالجة الملف الذي ترسله) أو معالجة إكرامية اخترت تقديمها (العقد)، والتزاماتنا القانونية (السجلات المحاسبية والضريبية).

نحتفظ بالبيانات فقط للمدة اللازمة لهذه الأغراض. ملفات أدوات المتصفح لا نخزّنها أبدًا. وملفات أدوات الخادم تُحذف فور التسليم، وعلى أي حال ضمن فترة التنظيف التلقائي البالغة 20 دقيقة افتراضيًا. وتُحفظ سجلات الخادم للمدة التي تحددها إعدادات الاستضافة. ويبقى اختيارك بشأن ملفات الارتباط في متصفحك إلى أن تغيّره أو تمسحه. وتُحفظ سجلات الإكراميات للمدة التي يقتضيها القانون المحاسبي والضريبي. أما البيانات لدى Google أو jsDelivr أو Stripe فتخضع لقواعد الاحتفاظ الخاصة بها.

الأمان

تُحمى حركة البيانات بين متصفحك والموقع بواسطة HTTPS. وعلى الخادم توضع الملفات المرفوعة في مجلد مؤقت خاص بمعرّف مهمة عشوائي، وتُعالَج بموارد مقيّدة، وتُحذف مباشرة بعد التسليم.

لا يوجد نظام آمن تمامًا، ولا يمكننا ضمان أمان مطلق. لذلك لا تستخدم أدوات الخادم مع مستندات لا يحق لك إرسالها إلى خادم طرف ثالث، وفضّل الأدوات العاملة في المتصفح للملفات شديدة الحساسية.

حقوقك

بحسب مكان إقامتك، وخصوصًا بموجب GDPR والنسخة البريطانية منه وقانون حماية البيانات الفيدرالي السويسري (FADP) وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، قد يحق لك الاطلاع على بياناتك الشخصية وتصحيحها أو محوها، وتقييد معالجتها أو الاعتراض عليها، والحصول عليها بصيغة قابلة للنقل، وسحب موافقتك في أي وقت دون المساس بالمعالجة السابقة.

ويحق لسكان كاليفورنيا أيضًا الاستفسار عن المعلومات الشخصية التي تُجمع وكيفية استخدامها، وطلب حذفها، ورفض بيع المعلومات الشخصية أو مشاركتها. نحن لا نبيع ملفاتك. وقد تُعدّ ملفات ارتباط Google الإعلانية «مشاركة» بموجب بعض القوانين، ولا تعمل إلا بموافقتك، وبالتالي فإن رفضها أو استخدام «إعدادات ملفات تعريف الارتباط» هو وسيلتك للاعتراض. ولا نميّز ضدك بسبب ممارسة هذه الحقوق.

لممارسة أي حق، راسلنا على hello@capriapp.app. وقد نحتاج إلى التحقق من أن الطلب صادر عنك. ولأن ملفات أدواتنا لا تُخزَّن، فغالبًا لا يوجد ما يمكن استرجاعه أو محوه، وسنخبرك بذلك. ويحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات أو الجهة الرقابية المختصة في بلدك.

الأطفال والمدفوعات والتغييرات والتواصل

الخدمة غير موجهة إلى الأطفال دون 16 عامًا (ودون 13 عامًا في الولايات المتحدة). ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلًا قدّم بيانات شخصية فراسلنا على hello@capriapp.app وسنتصرف بناءً على ذلك.

الدفع الوحيد المتاح هو الإكرامية الطوعية الاختيارية الموضحة أعلاه، وتتولاها Stripe على صفحتها الخاصة. ولا نجمع أبدًا بيانات بطاقة أو محفظة إلكترونية.

قد نحدّث هذه السياسة عندما تتغير الخدمة أو القانون. ويظهر تاريخ آخر تحديث في هذه الصفحة، وستكون التغييرات الجوهرية مرئية هنا. لأي استفسار عن هذه السياسة راسلنا على hello@capriapp.app.