نظرة عامة
PDFNavi (المشار إليها أدناه بـ «الخدمة») هي أداة توفر فورًا داخل المتصفح وظائف مثل دمج ملفات PDF وتحويلها وضغطها وحمايتها. نعتمد مبادئ: الحد الأدنى من جمع البيانات، وتقييد الغرض، وتقليل مدة الاحتفاظ، وإجراءات الحماية التقنية/الإدارية، وضمان تحكم المستخدم.
تم تصميم معالجة المستندات—قدر الإمكان—لتتم داخل المتصفح (جانب العميل). وإذا كانت هناك حاجة لتخزين على الخادم، فسيكون ذلك مؤقتًا وبالحد الأدنى. لتحسين الخدمة وتعزيز الأمان، قد نستخدم بيانات مُزالة الهوية أو مُجمَّعة مثل سجلات المرور ومعلومات المتصفح/الجهاز.
تنطبق هذه السياسة على استخدام الخدمة عمومًا، وقد يتم تحديثها وفقًا للقوانين أو تغييرات الخدمة.
الأساس القانوني للمعالجة
- تنفيذ العقد وإجراءات ما قبل التعاقد: معالجة ضرورية لتقديم معالجة PDF التي يطلبها المستخدم (مثل الدمج والتحويل والتحرير وغيرها).
- المصلحة المشروعة: نجري، ضمن نطاق متوقع ومعقول، إجراءات لضمان أمن الخدمة ومنع إساءة الاستخدام والتحليل لتحسين الوظائف والجودة.
- الامتثال للالتزامات القانونية: معالجة لازمة للامتثال لواجبات الاحتفاظ والإخطار والاستجابة للنزاعات وفق القوانين ذات الصلة.
- الموافقة: الكوكيز/التحليلات الاختيارية والاتصالات التسويقية لا تتم إلا بعد موافقة صريحة من المستخدم.
فئات المعلومات التي نجمعها
بيانات معالجة المستندات/الملفات
- بيانات وصفية للملفات المرفوعة (اسم الملف، النوع، الحجم، إلخ)
- خيارات المعالجة (ترتيب الصفحات/الدوران/نسبة الضغط/صيغة الإخراج، إلخ) وحالة المعالجة
- مخرجات مؤقتة (صور مصغّرة/معاينات) وسجلات أخطاء (عند الحاجة)
بيانات الاستخدام وحركة المرور
- سجلات الطلب/الاستجابة (المسار، رمز الحالة، الطابع الزمني، زمن الاستجابة)
- معلومات الجهاز/المتصفح (إصدار المتصفح، اللغة، دقة الشاشة، إلخ)
- معلومات الجلسة (معرّف الجلسة، حالة المصادقة، كوكي جلسة بسيطة)
الحساب/الدفع (إذا توفرت ميزات اختيارية)
- معرّفات الحساب مثل البريد الإلكتروني واسم المستخدم
- معرّف/حالة الدفع عبر مزود الدفع (لا نحتفظ بمعلومات الدفع الأصلية؛ يحتفظ بها المزود)
بيانات دعم العملاء
- محتوى الاستفسار، المرفقات (اختياريًا)، سجلات الاتصال والرد
- ملاحظات لتحسين الخدمة
أغراض معالجة المعلومات
معالجة ضرورية لتقديم الوظائف المطلوبة بدقة وبشكل متسق.
- تحديد الصيغة والتحويل، استخراج/ترتيب/تدوير الصفحات، الضغط، إلخ
- إنشاء معاينة/صور مصغّرة (أولوية للمتصفح، ومعالجة خادم مؤقتة عند الحاجة)
نقوم بالمعالجة ضمن النطاق اللازم لمنع إساءة الاستخدام ومراقبة الأداء والاستجابة للأعطال.
- جمع سجلات الوصول/الأخطاء وحظر الطلبات غير الطبيعية
- حدود المعدّل/الطوابير لحماية موارد الخادم
- تحليلات استخدام مجمّعة لتحسين UI/UX
- التحقق من توافق الإصدارات وتحسين الأداء
- الامتثال لواجبات الاحتفاظ، الاستجابة لحوادث الانتهاك، معالجة طلبات الحقوق
- التعاون مع الطلبات القانونية من الجهات القضائية/الرقابية
مدة الاحتفاظ
كقاعدة عامة، تتم معالجة محتوى المستند/الملف داخل المتصفح أولًا. إذا كانت هناك حاجة لتخزين على الخادم، يتم التخزين مؤقتًا ثم الحذف الآمن بعد فترة قصيرة وفق سياسة انتهاء تلقائي.
تُحتفظ السجلات وسجلات التدقيق وغيرها لمدة محدودة وفق الالتزامات القانونية أو الحاجة التشغيلية المعقولة.
- الملفات المؤقتة: عادةً تُحذف تلقائيًا خلال 24 ساعة
- سجلات الأخطاء/الوصول: تُحتفظ لأدنى مدة لازمة للأمن والتشغيل (مثل 30–90 يومًا)
- قد تُمدَّد مدة الاحتفاظ عند الحاجة لمعالجة نزاع قانوني/تحقيق
النقل إلى خارج البلاد
قد نستخدم مناطق سحابية خارجية أو شبكة CDN عالمية عند الضرورة لتقديم الخدمة.
في هذه الحالة نطبق ضمانات قانونية مثل قرار الملاءمة أو البنود التعاقدية القياسية (SCC) وغيرها، ونعتمد تدابير إضافية مثل التشفير والتحكم في الوصول.
إجراءات الأمان
- تشفير النقل (TLS)، وتقليل التخزين وسياسات الانتهاء عند التخزين
- تقييد الصلاحيات للحد الأدنى، تدقيق سجلات الوصول، ومراقبة مؤشرات الشذوذ
- فحوصات دورية للثغرات وتطبيق تصحيحات الأمان
- تشفير البيانات الحساسة وسياسات إدارة المفاتيح
حقوق المستخدم
- الاطلاع/تزويد نسخة: يمكنك طلب الاطلاع أو نسخة من بياناتك الشخصية التي تتم معالجتها.
- التصحيح/الحذف: يمكنك طلب تصحيح المعلومات غير الدقيقة وحذف المعلومات التي انتهى الغرض من الاحتفاظ بها.
- تقييد المعالجة: يمكنك طلب تقييد المعالجة ضمن نطاق يسمح به القانون.
- سحب الموافقة: يمكنك سحب موافقتك على الأغراض الاختيارية (التحليلات/التسويق، إلخ) في أي وقت.
- قابلية نقل البيانات (عند الاقتضاء): يمكنك طلب تزويد بياناتك بصيغة قابلة للقراءة آليًا ضمن نطاق يحدده القانون.
- الاعتراض/تقديم شكوى: لديك الحق في تقديم شكوى لجهة رقابية أو طلب تسوية نزاع.
إجراءات ممارسة الحقوق (DSR)
- تحديد نوع الطلب (اطلاع/تصحيح/حذف/تقييد/نقل/سحب، إلخ)
- التحقق من الهوية (عند الحاجة وبالحد الأدنى من المعلومات)
- المعالجة خلال مدة معقولة وإخطارك بالنتيجة
- توضيح الأسباب إذا كان هناك التزام بالاحتفاظ أو قيود قانونية
قد تُقيَّد الطلبات كليًا أو جزئيًا بسبب الاستثناءات القانونية أو لحماية حقوق الغير.
بيانات الأطفال
الخدمة ليست موجهة للأطفال دون سن 14 عامًا.
إذا علمنا أنه تم جمع بيانات طفل دون موافقة الوالد/الولي، فسنحذفها دون تأخير أو نعزلها ونتخذ الإجراءات اللازمة.
إخطار حوادث الانتهاك
عند تأكيد حادث انتهاك للبيانات الشخصية، سنقوم بالإخطار سريعًا وفق القانون، ونقيّم الأثر ونطبق إجراءات لمنع تكراره.
بحسب نطاق الأثر، قد يكون الإخطار فرديًا أو عبر إعلان على الموقع أو بوسائل معقولة أخرى.
تغييرات السياسة
قد يتم تعديل هذه السياسة وفق تغييرات الخدمة أو القوانين.
سيتم الإخطار بالتغييرات الجوهرية مسبقًا عبر وسائل معقولة مثل إشعار الموقع أو البريد الإلكتروني.