الأمان
كيف نحمي ملفاتك وحسابك.
التشفير أثناء النقل
تنتقل كل حركة البيانات إلى PDFDocFuse، من رفع وتنزيل وتحميل للصفحات، عبر HTTPS.
الوصول إلى الملفات
تُخزَّن الملفات المرفوعة والمعالجة خارج نطاق الوصول المباشر عبر الويب، ولا يمكن تنزيلها إلا عبر رابط محكوم يتحقق من أنك مالك الملف (من خلال جلسة تسجيل دخولك، أو ملف تعريف ارتباط مجهول مطابق للجهاز في حالة الزوار). لا يمكن تصفح الملفات علنًا أبدًا.
تُحذف الملفات تلقائيًا بعد 24 ساعة من المعالجة في الخطة المجانية، أو بعد 30 يومًا في الخطط المدفوعة، وتُنفَّذ ذلك مهمة تنظيف على الخادم وليس المتصفح فقط، فيحدث ذلك حتى لو لم تعد أبدًا.
كلمات المرور وبيانات اعتماد الحساب
تُجزَّأ كلمات المرور (hash) باستخدام password_hash() في PHP قبل تخزينها: لا يمكننا رؤية كلمة مرورك الفعلية أو استرجاعها، بل التحقق منها فقط. كما تُجزَّأ رموز تسجيل الدخول لمرة واحدة وروابط إعادة تعيين كلمة المرور المرسلة بالبريد، وتُستخدم مرة واحدة وتنتهي صلاحيتها تلقائيًا (10 دقائق للرموز، وساعة واحدة لروابط إعادة التعيين).
مفاتيح API المخزَّنة والحسابات المتصلة
إذا كنت مسؤول الموقع، تُشفَّر مفاتيح API والأسرار الخاصة بالجهات الخارجية (بوابات الدفع وخدمات التحويل والتخزين السحابي) قبل حفظها، ولا تُخزَّن كنص عادي. كما تُشفَّر رموز OAuth لحسابات التخزين السحابي المتصلة (Google Drive وDropbox وOneDrive) بالطريقة نفسها.
الحماية من الروبوتات وإساءة الاستخدام
طلبات التسجيل وتسجيل الدخول ورموز المرة الواحدة محمية من تزوير الطلبات عبر المواقع، ويمكن اختياريًا اشتراط التحقق عبر Google reCAPTCHA. ويخضع استخدام الخطة المجانية لحد معدل لكل حساب ولكل زائر مجهول.
المدفوعات
تُعالَج مدفوعات الاشتراك بالكامل عبر Razorpay أو Stripe، وكلاهما معالج دفع متوافق مع PCI-DSS. تُدخل بيانات بطاقتك أو UPI لديهما مباشرة: لا ترى خوادم PDFDocFuse بيانات الدفع الخاصة بك ولا تخزّنها أبدًا.
مشاركة الملفات
يمكن لروابط المشاركة التي تنشئها أن تتطلب كلمة مرور و/أو تنتهي صلاحيتها بعد مدة أو عدد معيّن من التنزيلات، لتتحكم بدقة في من يمكنه الوصول إلى الملف المشترك ولأي مدة.
الإبلاغ عن ثغرة أمنية
إذا كنت تعتقد أنك عثرت على مشكلة أمنية، يرجى مراسلتنا عبر letstalk@pdfdocfuse.com مع التفاصيل قبل الإفصاح عنها علنًا؛ سنرد في أسرع وقت ممكن.