الأمان

آخر تحديث: 25 أكتوبر 2026

كيف تعمل الأدوات

عندما تفتح أداة، ينزّل متصفحك برنامج الأداة من pdfandphoto.com، بالطريقة نفسها التي ينزّل بها أي صفحة ويب. وبعد ذلك، يجري كل شيء على هاتفك أو حاسوبك. يقرأ متصفحك ملفات PDF والصور الخاصة بك ويغيّرها ويحفظها على جهازك. ولا تُرسَل إلينا ولا إلى أي شخص آخر.

متصفحك يفرضها

تحمل كل صفحة نرسلها قاعدة أمان تُسمّى سياسة أمان المحتوى (Content Security Policy)، تُملي على متصفحك ما يلي:

• تشغيل الشيفرة البرمجية من pdfandphoto.com فقط، وعدم تشغيلها أبدًا من أي مكان آخر؛
• السماح للصفحة بالاتصال بـ pdfandphoto.com فقط، فلا تستطيع الصفحة إرسال ملف أو نص خفيةً إلى موقع آخر في الخلفية (connect-src 'self')؛
• عدم عرض صفحاتنا أبدًا داخل موقع آخر، وهي حيلة تستخدمها المواقع المزيفة التي تحاول دفع الناس إلى كتابة كلمات مرورهم (frame-ancestors 'none').

يطبّق متصفحك هذه القواعد، لا نحن، ولا تستطيع الصفحة نفسها إيقافها.

تعمل صفحة واحدة لا تحتوي على أدوات بطريقة مختلفة قليلًا، لأنها المكان الذي ستُشترى منه الباقة المدفوعة: حسابك. فقاعدتها تسمح لها أيضًا بتحميل نافذة الدفع الخاصة بـ Paddle، الشركة التي ستبيع باقاتنا (شيفرة برمجية من cdn.paddle.com وإطار دفع من buy.paddle.com، أو النسخ التجريبية منهما لدى Paddle)، وبعرض زر «تسجيل الدخول باستخدام Google» (من accounts.google.com/gsi/). وتدير Paddle وGoogle نافذتيهما، بموجب سياسات الخصوصية الخاصة بهما؛ وستكتب بيانات بطاقتك في نافذة Paddle، ولا تكتبها في نافذتنا أبدًا. وتحتفظ كل صفحة أدوات بالقاعدة الصارمة أعلاه، دون تغيير.

استثناء واحد: في صفحتي إزالة الخلفية وصورة جواز السفر، وفي الصفحات التي تقرأ النص من الصور والمستندات الممسوحة ضوئيًا (OCR)، بما فيها «تحويل كشف الحساب البنكي إلى Excel» التي تقرأ كشوف الحسابات الممسوحة، وفي ملفات هذه الأدوات نفسها، تسمح القاعدة أيضًا لمتصفحك بتشغيل WebAssembly (شيفرة برمجية سريعة ومُترجَمة، 'wasm-unsafe-eval')، لأن أداة إزالة الخلفية تحتاج إليها لإيجاد العنصر الرئيسي في صورتك، وأداة قراءة النص تحتاج إليها لقراءة النص. ومع ذلك تأتي هذه الشيفرة من pdfandphoto.com فقط، ولا تزال هذه الصفحات عاجزة عن إرسال أي شيء إلى أي موقع آخر.

تحقّق بنفسك في دقيقتين

• اختبار وضع الطيران. افتح إحدى الأدوات المجانية واستخدمها على ملف واحد، ليكتمل تحميل الأداة. ثم شغّل وضع الطيران أو افصل الاتصال بالإنترنت، واستخدمها على ملف آخر. ستواصل العمل، لأنه لا حاجة إلى إرسال أي شيء إلى أي مكان.
• راقب حركة البيانات. على الحاسوب، اضغط F12 لفتح أدوات المطوّر في المتصفح واختر علامة التبويب Network (الشبكة). استخدم أي أداة: سترى الصفحة تحمّل ملفات برامجها، ولن ترى أي طلب يحمل ملفك.
• اقرأ القاعدة. في علامة التبويب Network نفسها، انقر على السطر الأول (الصفحة نفسها)، وافتح Headers، وابحث في الجزء الذي أرسله الخادم (Response Headers) عن Content-Security-Policy.

أو أجرِ الاختبار هنا مباشرة

يجعل هذا الزر الصفحة تحاول أربعة أشياء قد يفعلها موقع يسرّب البيانات: إرسال بيانات إلى موقع آخر، وتحميل صورة تتبّع، وإرسال رسالة في الخلفية، وتحميل شيفرة برمجية من مكان آخر. ويوجّهها إلى block-test.invalid، وهو عنوان لا يمكن أن يوجد أبدًا، فلا يمكن أن يصل أي شيء حتى لو نجح أحد الاختبارات. ثم يعرض ما فعله متصفحك.

إجراء اختبار الحظر

ما يبقى على جهازك، وإلى متى

• الملفات التي تضيفها لا توجد إلا في الصفحة المفتوحة. وتزول عندما تغلقها.
• ملفات برامج الموقع نفسه يحتفظ بها متصفحك بعد أن تستخدم صفحة مرة واحدة، لتُفتح تلك الصفحة أسرع وتعمل دون اتصال. ولا يحتوي أي من هذه الملفات على شيء خاص بك.
• أداة إزالة الخلفية (نحو 6 MB، وتستخدمها أداتا «إزالة الخلفية» و«صورة جواز السفر والهوية») لا تُنزَّل إلا بعد موافقتك، ثم يحتفظ بها متصفحك فلا تُنزَّل مرة أخرى. ولا تحتوي على أي شيء يخصك.
• أداة قراءة النص (OCR، وهي تقرأ النص من الصور والمستندات الممسوحة ضوئيًا: نحو 1.1 MB، إضافة إلى 0.5 إلى 2 MB لكل لغة تختارها) لا تُنزَّل إلا بعد موافقتك، ثم يحتفظ بها متصفحك فلا تُنزَّل مرة أخرى. ويتذكر هذا المتصفح اللغات التي اخترتها آخر مرة. ولا يحتوي أي من ذلك على شيء يخصك.
• أداتا إنشاء الفواتير وعروض الأسعار: تُحفظ بيانات نشاطك التجاري وشعارك وملاحظاتك، والفاتورة أو عرض السعر الذي تعمل عليه (العميل والبنود)، في هذا المتصفح على هذا الجهاز لتتمكن من المتابعة لاحقًا. اضغط «مسح بياناتي من هذا الجهاز» في أيٍّ من الأداتين لحذف كل ما تحتفظ به الأداتان.
• بيانات الفواتير على كل أجهزتك (Plus وEnterprise، فقط إذا شغّلتها): تُخزَّن في حسابك نسخة مما تحتفظ به أداتا إنشاء الفواتير وعروض الأسعار لتصل إلى أجهزتك الأخرى، لكنها تُقفل على جهازك أولًا (AES-256-GCM)، بمفتاح يُنشأ على جهازك لا تملكه إلا أجهزتك ورمز الاسترداد الخاص بك. يخزّن خادمنا شيئًا لا يستطيع فتحه، ويرفض نسخة مقفلة بمفتاح مختلف، لذا لا يستطيع جهاز يحمل رمزًا خاطئًا الكتابة فوق نسختك. وإذا فقدت الرمز وكل أجهزتك، فلا يمكن لأحد فتح النسخة، ولا حتى نحن.
• ملف PDF الذي يُمرَّر من عارض PDF إلى أداة أخرى (أو طلب التوقيع الذي يُمرَّر من «تعبئة وتوقيع» إلى «طلب توقيعات إلكترونية») يُحفظ في مساحة تخزين هذا المتصفح نفسه حتى تفتحه الأداة التالية، فتزيله. وإذا لم يُفتح، يبقى حتى تمرّر ملف PDF آخر أو تمسح بيانات متصفحك.
• الأشياء الأخرى المحفوظة في هذا المتصفح، مثل اختيارك للوضع الفاتح أو الداكن والطلبات التي أرسلتها للتوقيع عبر رابط، مذكورة في سياسة الخصوصية.
• كلمات المرور التي تضعها باستخدام حماية PDF لا تغادر جهازك أبدًا. يُقفل ملف PDF بتشفير AES-256، وهو أقوى تشفير قياسي لملفات PDF. لا يمكننا استعادة كلمة مرور منسية.

ما يراه خادمنا

يقدّم خادمنا الصفحات ويحتفظ بسجلات تقنية قياسية: عنوان IP الخاص بك (الرقم الذي يعرّف اتصالك بالإنترنت)، ونوع المتصفح، والصفحة المطلوبة، والوقت. ولا يستلم ملفاتك أبدًا. لا تستخدم هذه النسخة من الموقع أي أدوات لإحصاءات الزوار (analytics) ولا شيفرة إعلانية. وإذا تغيّر ذلك، فستذكره سياسة الخصوصية لدينا أولًا.

الحسابات اختيارية. دون حساب، لا تتصل صفحاتنا بخدمة الحسابات أبدًا. ومع حساب، تحتفظ خدمة الحسابات على pdfandphoto.com بعنوان بريدك الإلكتروني، وبكلمة مرورك كرمز مشفّر أحادي الاتجاه فقط، وباقتك، وبعض الأعداد الشهرية، وجلسات تسجيل دخولك، وسجل أمان؛ ولا ملفات أبدًا. وكل تغيير تطلبه صفحة يجب أن يأتي من إحدى صفحاتنا مع رمز أمان مطابق، ويجب أن تحمل إشعارات الدفع توقيع Paddle، وتُحدَّد محاولات تسجيل الدخول، وتعمل الروابط التي نرسلها بالبريد الإلكتروني مرة واحدة وتنتهي صلاحيتها. وتطلب لوحة المسؤول رمزًا من تطبيق مصادقة إضافة إلى كلمة المرور. وتسرد سياسة الخصوصية بالضبط ما يُحفظ ولأي مدة.

المستندات المرسلة للتوقيع عبر رابط

هذا هو الاستثناء الوحيد من بقاء الملفات على جهازك، وأنت من يختاره في كل مرة. عندما ترسل مستندًا للتوقيع عبر رابط (بحساب مجاني)، يقفل متصفحك ملف PDF أولًا بتشفير AES-256-GCM، باستخدام مفتاح عشوائي جديد يُنشأ على جهازك. ولا يوجد المفتاح إلا في الروابط، بعد «#»، وهو الجزء من عنوان الويب الذي لا ترسله المتصفحات أبدًا إلى أي خادم. لذا يحتفظ خادمنا بملف لا يستطيع فتحه. ويفتح متصفح كل موقّع القفل، ويضيف توقيعه، ثم يقفله مجددًا قبل حفظه.

تطبيقات المحادثة وفاحصات البريد الإلكتروني التي تجلب الرابط لعرض معاينة تحصل على الصفحة العادية نفسها التي يحصل عليها الجميع، دون المفتاح، ولا تفعل الصفحة أي شيء حتى يضغط شخص «فتح المستند». ويسجّل خادمنا وقت فتح كل رابط ووقت التوقيع به، بحسب ساعته هو، في سجل يرتبط كل إدخال فيه بالإدخال السابق عبر بصمة (SHA-256)، لذا يظهر أي إدخال غُيّر أو أُزيل. ويمكن لأي شخص لديه رابط شخص ما أن يوقّع باسمه: نحن لا نتحقق من الهويات.

الاتصال

يُقدَّم الموقع عبر اتصال https مشفّر فقط، ويُطلب من متصفحك استخدامه دائمًا.

للشركات وفرق تقنية المعلومات

لأن الملفات تُعالَج على أجهزة موظفيك أنفسهم، تبقى المستندات مثل العقود وكشوف الحسابات ونسخ الهويات داخل مؤسستك (المستند الذي ترسله للتوقيع عبر رابط يُقفل أولًا، فلا يمكننا فتحه). إذا كنت تحتاج إلى أي شيء لمراجعتك الأمنية الخاصة، مثل إجابات عن استبيان، فراسلنا على hello@pdfandphoto.com.

الإبلاغ عن مشكلة أمنية

إذا كنت تعتقد أنك وجدت مشكلة أمنية، فراسلنا على hello@pdfandphoto.com. يُرجى منحنا وقتًا معقولًا لإصلاحها قبل الإعلان عنها. بيانات التواصل معنا منشورة أيضًا في /.well-known/security.txt، وهو المكان القياسي الذي يبحث فيه الباحثون الأمنيون عنها.