خصوصية الملفات

أدوات PDF المتخصصة

تعالج معظم الأدوات تحت /pdf/ ملف PDF المختار بالكامل داخل المتصفح؛ خادم التطبيق يقدّم الشفرة الثابتة ولا يملك نقطة رفع PDF. أداتا توقيع PDF وتعبئة نموذج PDF هما الاستثناءان الواضحان: بعد تسليم متصفح لمرة واحدة ومن الأصل نفسه، تفتحان محرر FileCarpenter الكامل وترسلان PDF إلى جلسة مؤقتة حتى يُوضع التوقيع بمحرك التوقيع في المحرر أو تُحدَّث حقول AcroForm الموجودة، ثم يُتحقق من الحفاظ على البنية. تُحذف نسخة التسليم المخزنة في IndexedDB قبل أن يستخدمها المحرر.

محرر PDF الكامل

يرسل PDF Editor المستند المختار إلى خادم تطبيق FileCarpenter أثناء جلسة التحرير النشطة. تُستخدم المعالجة على الخادم للفحوص البنيوية والتعديلات المدعومة والتصدير المتحقق منه. بيانات الجلسة مؤقتة وتنتهي بعد فترة من عدم النشاط. لا تعالج مستندًا لا تملك إذنًا للتعامل معه.

نقل نظير إلى نظير وSmart Send

تستخدم أداة النقل WebRTC لنقل بايتات الملف بين متصفحين مقترنين. تعرّف خدمة الإشارة الجهازين وتنقل معلومات الاتصال. عندما يتعذر الاتصال المباشر قد يمرر TURN حركة WebRTC المشفرة، لكن FileCarpenter لا يحتفظ بالملف المنقول كعنصر مرفوع دائم.

يفحص Smart Send الوسائط المختارة على جهاز المرسل ويتلقى عبر WebRTC DataChannel ملفًا صغيرًا ومؤقتًا لقدرات متصفح المستلم. يستخدم فئات عامة مثل عائلة المنصة/المتصفح، فئة الشاشة، دعم الترميزات والصور، واجهات الحفظ، وفئات تقريبية للتخزين والشبكة. لا يرسل عدد CPU الدقيق أو أبعاد الشاشة الدقيقة أو devicePixelRatio أو بصمة عتاد كاملة أو عدد بايتات القرص الحرة بدقة. تُنشأ نسخ الصور على جهاز المرسل ولا يحتفظ الخادم المرفق بملفات القدرات.

الحسابات والإعلانات والتحليلات

لا يتطلب النشر المرفق حسابات مستخدمين ولا يتضمن إعلانات أو نصوص تحليلات تابعة لجهات خارجية. إذا أضاف المشغّل لاحقًا تحليلات أو إعلانات أو تسجيلًا أو خدمة خارجية أخرى فيجب تحديث هذا الإشعار قبل نشر التغيير.

السجلات التشغيلية

قد تحتفظ خوادم الويب والوكلاء العكسيون بسجلات تشغيلية قصيرة تتضمن وقت الطلب وعنوان URL المطلوب ومعلومات المتصفح وعنوان الشبكة. اضبط مدة الاحتفاظ على VPS وفق سياسة المشغّل، ولا تضع كلمات مرور الغرف أو محتويات PDF في سجلات الوصول.