الأمان

1.نظرة عامة

الملفات التي تعالجها عبر Orbitex، من ملفات PDF وصور ونواتج، كثيرًا ما تحتوي معلومات شخصية أو مالية أو سرية. وتصف هذه السياسة دورة حياة تلك الملفات كاملة والتزامنا بتقليل تعرضها.

تصل الملفات المرفوعة إلى خادمنا الخاص في ألمانيا وتُكتب في مجلد مؤقت قصير العمر. لا يُنسخ شيء إلى مكان آخر، ولا يتدخل أي معالج خارجي، ولا يوجد أرشيف؛ فالخادم السليم لا يكاد يحمل بايتًا واحدًا من بيانات أحد. ومدد الاحتفاظ الموضحة أعلاه تُقرأ من الإعدادات أثناء التشغيل، ولا تُكتب هنا يدويًا، فلا تستطيع هذه الصفحة أن تدّعي شيئًا بينما يفعل البرنامج غيره.

أما معالجة الملفات نفسها فليست موصولة بعد. تُقبل الملفات المرفوعة وتُحذف وفق الجدول أعلاه؛ والتحويل يصل في الإصدار القادم، وستُحدَّث هذه الصفحة حينها.

2.كيف تُعالج الملفات

حين تختار ملفًا، يقرؤه المتصفح عبر واجهة File API. وقد تستخدم معاينات الصور روابط كائنات مؤقتة تُلغى عند مغادرتك الصفحة أو استبدالك الملف.

وحين تُفعَّل المعالجة على الخادم، ستُنقل الملفات عبر TLS/SSL إلى بنية معالجة معزولة. ونحن لا نفحص محتوى الملفات ولا نحلله ولا نستخرج منه شيئًا لأغراض إعلانية أو غير ذات صلة.

تجري المعالجة لغرض واحد فقط هو تقديم الأداة التي طلبتها: الضغط أو الدمج أو التحويل أو التحرير أو ما شابهها.

3.الرفع والتخزين المؤقت

تُكتب الملفات المرفوعة في مجلد مؤقت على خادمنا، بأسماء مولَّدة لا تحمل شيئًا من الاسم الأصلي ولا يمكن تخمينها. وتوضع ملفات كل مهمة في مجلد خاص بها، منفصل عن مجلدات الآخرين.

لا توجد نسخ احتياطية للملفات المرفوعة أو النواتج. النسخ الاحتياطية موجودة للحسابات والإعدادات، أما المجلد المؤقت فمستثنى عمدًا، لأن الملف الذي ينجو في نسخة احتياطية لم يُحذف حقًا.

يعمل مسح كل دقيقة ويزيل كل ما تجاوز موعده، سواء نجح مسار الحذف المعتاد أو لم ينجح. والملفات التي تتجاوز موعد انتهائها دون إزالة تُسجَّل بوصفها خطأً، لأن ذلك هو السبيل الوحيد لامتلاء القرص.

4.الحذف التلقائي واليدوي

تتضمن تصاميم المنتج المعتمدة حذفًا تلقائيًا بعد اكتمال المهمة بنجاح أو فشلها. وسيرى المستخدمون أيضًا زر "احذف الآن" في حالات النجاح.

وإن أغلقت صفحة المتصفح أثناء رفع جارٍ، فستُمحى الملفات غير المكتملة على الخادم وفق جدول الاحتفاظ نفسه.

وسيؤدي حذف الحساب (حين يتاح) إلى إزالة الملفات المخزنة المرتبطة به خلال مدة موثَّقة.

5.من يمكنه الوصول إلى الملفات المرفوعة

لا يطّلع موظفو Orbitex على ملفات المستخدمين بشكل معتاد. وقد يحدث وصول محدود للتحقيق في إساءة استخدام، أو للامتثال القانوني، أو في حالات دعم حرجة بإذنك.

وستُوثَّق ضوابط الوصول وسجلات التدقيق والصلاحيات القائمة على الأدوار بعد المراجعة الأمنية.

6.خدمات الأطراف الخارجية

بعض الأدوات المتخصصة، مثل التعرف الضوئي على الحروف أو التحويل المتقدم أو إزالة الخلفية، قد تستخدم معالجين فرعيين موثوقين تحكمهم اتفاقيات معالجة بيانات.

وقبل تفعيل أي طرف خارجي، سنذكر في جدول على هذه الصفحة اسم المزود ومنطقة المعالجة والغرض والتزام الاحتفاظ.

ولن نبيع محتوى ملفاتك ولن نرخصه لأي طرف خارجي.

7.إجراءات الأمان

نطبق ضوابط تقنية وتنظيمية وفق معايير القطاع لحماية الملفات خلال عمرها المؤقت، ومنها:

• تشفير TLS للبيانات أثناء النقل
• التشفير أثناء التخزين على خوادم المعالجة (عند تفعيله)
• عزل شبكي بين مهام العملاء
• تسجيل عمليات الوصول ومراقبتها
• مراجعة أمنية دورية للبنية التحتية

8.مسؤولياتك

لا ترفع محتوى لا تملك حق معالجته. ولا تستخدم Orbitex في مواد غير قانونية.

وإن كنت تتعامل مع بيانات خاضعة للتنظيم (مثل HIPAA أو البيانات الحساسة وفق اللائحة العامة لحماية البيانات)، فراجع هذه السياسة وتواصل معنا قبل المعالجة؛ يمكننا مناقشة اتفاقيات معالجة البيانات واحتياجات الامتثال لعملاء الأعمال.

9.التغييرات على هذه السياسة

نحدّث هذه السياسة عند تغير البنية أو المزودين أو ممارسات الاحتفاظ. وستُنشر التحديثات الجوهرية هنا مع تاريخ منقح.