الأمان

آخر تحديث: 6 أكتوبر 2026

توضح هذه الصفحة أين تُعالج ملفاتك وكيف تُبلغ عن مشكلة أمنية. وتصف تدابيرنا الأمنية وحدود التقييمات التي أُجريت.

1. من يقدم الخدمة

تدير PageJoy موقع pagejoy.app. تواصل مع الدعم عبر support@pagejoy.app.

2. الملفات المعالجة على موقعنا

عند استخدام موقعنا، تُعالج ملفات PDF والصور في متصفحك نفسه. ولا تُرفع إلينا لمعالجتها. ولا نستخدم AI لمعالجة الملفات على الموقع، ولا ندرّب أي AI على ملفات العملاء.

لعد الاستخدام المجاني وربط الرموز، يستخدم الموقع هوية متصفح مجهولة عبر ملفات تعريف الارتباط، ويستخدمها أيضا لجلسة الحساب وحالة الرجوع القصيرة لتسجيل الدخول عبر مقدم الخدمة. وترد أسماؤها وأغراضها ومددها في إشعار ملفات تعريف الارتباط وتخزين المتصفح. لا تضع خدمة تسجيل الدخول رموز الحساب أو رموز التحقق أو الأسرار الأولية لتطبيق المصادقة أو الرموز الاحتياطية أو أسماء الملفات في localStorage أو sessionStorage أو IndexedDB. وتبقى تفاصيل Templates المحفوظة في الوضع الشخصي وأنت غير مسجل الدخول في متصفحك. تخزين المتصفح جزء من جهازك. وقد يتمكن من يصل إلى ملف ذلك المتصفح الشخصي من الوصول إلى المعلومات المحفوظة فيه. يمكنك مسحها من إعدادات المتصفح، لكن ذلك قد يحذف عملك المحفوظ أو معلومات تسجيل الدخول.

احتفظ بملفك الأصلي وافحص النتيجة قبل استخدامها. وبخاصة، تأكد من أن الملف الذي حُجبت منه معلومات لا يكشف ما أردت إزالته، وراجع النص المستخرج من المسح. تعمل حماية كلمة المرور وحجب المعلومات على الملف الذي تختاره، ولا تغيّران النسخ المحفوظة في أماكن أخرى.

3. الملفات المعالجة عبر ChatGPT وClaude

في ChatGPT تختار ملفات PDF وPhoto المدخلة داخل لوحة PageJoy الخاصة بنا، ويجري العمل على جهازك. ولا تقرأ أدواتنا الملفات المرفقة بمحادثة ChatGPT أو ترسل المدخلات المختارة إلى خادم المعالجة لدينا. ويُشرح تسليم النتائج، بما فيه نسخة مخرجات ChatGPT المقفلة، في إشعار خصوصية الملحق.

يختار Claude الملفات داخل لوحة PageJoy الخاصة بنا فقط. ولا تقرأ أدواته الملفات المرفوعة إلى محادثة Claude أو تسترجعها أو تستخرجها مطلقًا. تُعالج الملفات المختارة في اللوحة على جهازك، وتُنزّل النتيجة إلى متصفحك. ولا نعيد محتوى الملفات تلقائيًا إلى Claude أو نرسل ملفات اللوحة إلى مستلم آخر. وتلتزم أي عملية معالجة على الخادم مأذون بها بصورة منفصلة بقواعدها المعلنة للتعامل مع الملفات وحذفها.

تخضع معالجة المنصة نفسها لمحادثاتك وأي ملف أو نتيجة تتلقاها لشروطها ومعلومات الخصوصية المنفصلة. ولا يثبت اختيار ملف في اللوحة وحده أن Anthropic تتلقى الملف.

لمزيد من المعلومات، اقرأ إشعار خصوصية الإضافات لـChatGPT وClaude. لا تعتبر الحذف من خادمنا حذفًا من OpenAI أو Anthropic أو جهازك.

4. الحسابات والمعلومات المحفوظة والمدفوعات

لا يلزم حساب لأول تنزيل مجاني من الموقع. بدءًا من التنزيل المجاني الثاني تؤكد بريدك في الصفحة نفسها، فيُنشأ حساب مجاني ويُنقل إليه عداد متصفحك. ويتطلب كل من ChatGPT وClaude حسابًا مجانيًا قبل أول استخدام. ولا يجيز الحساب المجاني فرض رسوم. يتاح تسجيل الدخول بالبريد وكلمة المرور، أو رمز لمرة واحدة يُرسل بالبريد، أو Google أو Microsoft، باستخدام Supabase Auth ووسيطنا الأمني. يجب أن تحتوي كلمة المرور على 8 أحرف على الأقل. يفحص Cloudflare Turnstile الطلبات المحمية بحثًا عن الروبوتات. وتُسجل الجهات الفعلية ومناطق النشر والأدوار في قائمة مقدمي الخدمات. يتيح التسجيل في خدمة الترحيل الخاص من Apple إيصال الرسائل إلى عنوان ترحيل، ولا يجيز تحديد العنوان الموجود خلفه.

في مساحات العمل التجارية المجانية أو المدفوعة، تُحفظ بيانات الحساب ومستندات Templates المحفوظة وتفاصيل النشاط والعملاء والعناصر والشعارات في قاعدة بيانات Supabase لدينا. تحتفظ الحسابات الشخصية بتفاصيل Templates المحفوظة على أجهزتها. اطلب من الدعم معلومات الموقع المتعلق بحسابك. تشرح قائمة مقدمي الخدمات لدينا أدوارهم.

تستخدم الخطط المدفوعة Stripe Managed Payments. وتعمل Stripe بصفتها البائع المسجل وتتولى ضريبة المبيعات وVAT. اقرأ شروط الاشتراك واسترداد المبالغ لمعرفة ترتيبات الشراء والإلغاء. ولدى Stripe وLink شروطهما الخاصة للدفع والخصوصية.

5. تدابيرنا الأمنية

خلو الخدمة بأكملها من المخاطر الأمنية لا تثبته فحوص المصادقة ومساحة العمل. نفحص الجلسات في طلبات الخادم المحمية، ونستخدم رموز بريد لمرة واحدة، ونتيح تسجيل الدخول الاختياري بتطبيق المصادقة، ونشفّر سجلات أمان الحساب الخاصة، ونطبق أدوار مساحة العمل وحدود الطلبات على الخادم. لا ندعي حصولنا على شهادة أمنية مستقلة أو تقييم أمني مستقل كامل.

5.1 تسجيل الدخول وأمان الحساب الخاص

تظل رموز تسجيل الدخول بالبريد صالحة لمدة 10 دقائق، وتعمل مرة واحدة، وتُقفل بعد خمس محاولات خاطئة. وإعادة الإرسال تبطل الرمز السابق. يحتفظ الخادم بتجزئة للرمز تستخدم مفتاحًا، وغرضه ووقت انتهائه وعدد المحاولات الخاطئة وربطه بالمتصفح أو الجلسة. وتتطلب تغييرات الحساب الحساسة إثباتًا جديدًا خلال 5 دقائق.

يحفظ المتصفح ملف جلسة HttpOnly معتمًا، صالحًا لمدة أقصاها 30 يومًا، مع SameSite=Lax وSecure على HTTPS. وتستخدم جلسات HTTPS ملف __Host-session. يفحص الوسيط سجل الخادم لكل طلب محمي، لذا يسري الإلغاء فورًا حتى إن بقي ملف قديم في المتصفح. وتبقى رموز الوصول والتحديث الخاصة بمقدم الخدمة وحالة الرجوع ضمن الحالة الخاصة المشفرة للخادم.

تسجيل الدخول بخطوتين (2) عبر تطبيق المصادقة اختياري ومغلق افتراضيًا. تنتهي صلاحية الإعداد بعد 10 دقائق ويجب تأكيده قبل تفعيل العامل. نحفظ السر الأولي لتطبيق المصادقة مشفرًا لأنه مطلوب لفحص الرموز، وآخر خطوة زمنية مقبولة لمنع إعادة الاستخدام، وتجزئات بمفتاح لـ10 رموز احتياطية تُستخدم مرة واحدة. تُحذف تجزئة الرمز الاحتياطي المستخدم. وتعطيل العامل يحذف سره النشط وتجزئات الرموز الاحتياطية غير المستخدمة. ولا تستطيع جلسة سُجل دخولها حديثًا قراءة بيانات الحساب المحمية حتى تنجح الخطوة الثانية المفعلة. تُطبق هذه الفحوص قبل السماح بالوصول إلى الحساب المحمي.

نشاط أمان الحساب خاص بذلك الحساب. ويحتوي سجله على معرف الحساب والحدث، ونوع حدث ثابت وطابع زمني. تشمل الأحداث تسجيل الدخول والفشل أو القفل للحسابات المعروفة، وتغييرات الطريقة والخطوة الثانية، والدعوات، وإلغاء الجلسة أو الاتصال، وطلبات الحذف. وهو منفصل عن سجل نشاط مساحة العمل التجارية للعميل. وتعرض صفوف الأجهزة نوع الجهاز ووقت آخر نشاط. ولا نستخدم خدمة لمعرفة الموقع التقريبي للأجهزة.

تستخدم رسائل الأمان والتحقق عنوان المستلم ونوع الرسالة ووقتها، والرمز أو رابط الدعوة أو معلومات الجهاز المحدودة اللازمة لتلك الرسالة. تشمل التنبيهات جهازًا جديدًا، وإضافة طريقة دخول أو إزالتها، وتفعيل تسجيل الدخول بخطوتين (2) أو تعطيله، وتغيير البريد، وطلب الحذف أو إلغاءه. ولا مكان لأي رمز أو رمز وصول أو سر أولي أو رمز احتياطي أو معرف ChatGPT خام أو نشاط حساب مرتبط بالمستخدم أو اسم ملف في التحليلات أو تقارير الأخطاء. وتحتوي سجلات التشخيص على أسماء أحداث ثابتة وأرقام حالة فقط.

5.2 فحوص الروبوتات والعد بهوية مستعارة والفترات الزمنية للحدود

فحص الروبوتات لدى طرف ثالث لا يخلو من البيانات. يتلقى Cloudflare Turnstile بيانات المتصفح والتحدي، وعنوان الشبكة عند التحقق في الخدمة الفعلية. ترد أدوار مقدم الخدمة ومواقعه وعقوده المطبقة في قائمة مقدمي الخدمات. يشرح إشعار ملفات تعريف الارتباط وتخزين المتصفح وصوله إلى الجهاز.

في ChatGPT وClaude يرتبط عداد الاستخدام المجاني الشهري بحساب PageJoy المجاني. نحفظ هوية حساب تستخدم مفتاحًا، وربط الأداة بشهر UTC، ومعرفات المخرجات المكتملة لمنع تكرار العد، والحجوزات المعلقة. ونعاملها كمعلومات شخصية بهوية مستعارة. ولا يُستخدم معرف حصة ChatGPT مجهول أو إذن ChatGPT مجهول. تُطبق هذه السجلات حد 3 استخدامات مكتملة لكل أداة في الشهر، وهي منفصلة عن نسخ الملفات. ولا يستهلك العمل الفاشل فرصة مجانية إضافية. ولا تمنح هوية الحساب وصولًا إلى مساحة عمل العميل.

نطبق هذه الحدود للفترات المتحركة. وقد تعمل الحدود معًا، لذا فإن اجتياز أحدها لا يتجاوز الآخر.

تُشتق معرفات الشبكة ومفاتيح حدود الطلبات باستخدام مفتاح محفوظ على الخادم. وتبقى أوقات الطلبات بيانات أمنية خاصة. ولا نستخدم خدمة لمعرفة الموقع التقريبي للأجهزة.

تصح رموز تفويض الإضافات المتصلة لمدة 60 ثانية وتعمل مرة واحدة. وتستمر رموز الوصول المعتمة 5 دقائق. تتبدل أذونات التحديث وتبلغ صلاحيتها القصوى 30 يومًا ما لم تُلغَ قبل ذلك. ويُرفض الاتصال الملغى عند الطلب التالي. ويجب على كل أداة فعلية أيضًا التحقق من الدور والموافقة والاستحقاق للعملية.

تحدد فترات الطلبات وأوقات الانتهاء الوصول، ولا تحدد وقت محو كل سجل. تُحذف الطوابع الزمنية خارج الفترة المطبقة عند استخدام المفتاح لاحقًا؛ ولا تنتهي المفاتيح المجزأة غير النشطة تلقائيًا. تُحذف سجلات التحدي والجلسة والاتصال المرتبطة بالحساب عند تطهيره. ويبقى نشاط الحساب الخاص طوال عمر الحساب. وتبقى عوامل المصادقة النشطة المشفرة حتى تعطيلها أو تطهير الحساب، وتُحذف تجزئات الرموز الاحتياطية المستخدمة فورًا. ولا يُمحى سجل إعداد منتهي بالضرورة في الوقت نفسه. تغادر الرسائل المسلمة طابور التسليم، وتُحذف رسائل الحساب المعلقة عند التطهير، وتبقى النسخ لدى خدمة البريد حتى يحذفها مشغلها. يشرح إشعار الخصوصية هذه المدد وحقوق طلباتك.

5.3 حذف الحساب

يتطلب حذف الحساب رمز بريد جديدًا منفصلًا ويحدد موعدًا نهائيًا بعد 7 أيام. يمكنك إلغاءه في إعدادات الحساب قبل ذلك الموعد. يلغي الطلب جلسات المتصفح الأخرى وأذونات المحادثات المتصلة؛ وتبقى الجلسة الحالية متاحة لمراجعة الطلب أو إلغائه. ولا يعيد الإلغاء الجلسات أو الاتصالات الملغاة. وخلال هذه الفترة يمكن للجلسة الطالبة استخدام إعدادات الحساب ووصولها المأذون الحالي للمنتجات قبل الموعد النهائي؛ وتُلغى الجلسات وأذونات المحادثات الأخرى. ينتهي كل وصول عادي للحساب عند الموعد النهائي.

بعد الموعد النهائي يجب أن يكتمل التطهير في عملية تنظيف الحساب الناجحة التالية بعد فترة الإلغاء ذات السبعة أيام. ولا توجد مدة قصوى ثابتة بين الموعد النهائي واكتمال التنظيف. يزيل ذلك ملف حساب الفرد وعوامله وجلساته وأذوناته ونشاطه الخاص وتحدياته ودعواته وإشعاراته المعلقة واستخدامه المرتبط بالحساب وبيانات المنتجات ضمن النطاق المعتمد. وتتبع سجلات الأعمال المشتركة تعليمات العميل التجاري وDPA. ولا يحدد حذف الحساب تلقائيًا حصة المتصفح غير المرتبطة أو سجلات حدود الشبكة المجزأة؛ ويجب تطهيرها وفق جداول منفصلة.

تبقى الوثائق والنشاط المشترك حتى إغلاق مساحة العمل، مع تقليل معرفات الأعضاء السابقين. وتتبع مفاتيح حدود الطلبات المجزأة غير النشطة قواعد احتفاظ منفصلة. تُحذف الإيصالات الشخصية وسجلات أمان الحساب عند تطهير الحساب. ولا يبرر الاحتفاظ بسجلات أخرى إلا غرض قانوني محدد ومدته المطبقة؛ ولا يجيز ذلك الاحتفاظ ببيانات دخول نشطة أو بكل تاريخ الأمان للاستخدام المعتاد. لا ننشئ نسخًا احتياطية تديرها الشركة. وتبقى الملفات المصدّرة التي تنزلها على جهازك حتى تحذفها، ولا يستطيع حذف الحساب استرجاع تلك النسخ. ويجب ألا تعاد البيانات المحذوفة إلى الاستخدام النشط.

يتطلب UK GDPR تدابير أمنية مناسبة للمخاطر بموجب المادتين 5(1)(f) و32. وهذا واجب قانوني، وليس بيانًا بأن إجراءً معينًا نُفّذ. راجع إرشادات ICO لأمن البيانات.

6. الإبلاغ عن مشكلة أمنية

أرسل معلومات الثغرة المشتبه بها أو الحادث الأمني إلى security@pagejoy.app. وإن تعذر استخدام العنوان، تواصل عبر support@pagejoy.app واذكر أن الرسالة تتعلق بالأمان.

اذكر الصفحة أو الإضافة المتأثرة ووصفًا موجزًا ووقت ملاحظتك وخطوات آمنة لإعادة المشكلة. استخدم حسابًا وملفات للاختبار. أزل من البلاغ معلومات الآخرين الشخصية وكلمات المرور والمفاتيح وتفاصيل الدفع. إن رأيت حاجة إلى أدلة حساسة، فاسأل أولًا عن كيفية إرسالها بأمان.

يقتصر الاختبار الأمني المأذون على نسختك وحسابك الاختباري وملفات مصطنعة. وتُستثنى أنظمة الأطراف الثالثة العامة وحسابات العملاء الآخرين؛ اطلب إذنًا مكتوبًا محددًا قبل أي اختبار أوسع. ترتيبات الإبلاغ والإفصاح لدينا هي إرسال بلاغ بأقل بيانات لازمة، وإتاحة إعادة المشكلة بأمان، وتنسيق الإفصاح، وتجنب الوصول إلى بيانات الآخرين. ولا نعد بمكافأة أو حصانة قانونية.

نستهدف تأكيد استلام البلاغ خلال خمسة أيام عمل. ونستهدف تقديم تحديثات كل سبعة أيام ما دام البلاغ القابل للإجراء مفتوحًا، أو قبل ذلك عند حدوث تغيير جوهري.

7. خروقات البيانات الشخصية

سنقيّم أي خرق مشتبه به للبيانات الشخصية ونقدم الإشعارات المطلوبة قانونًا. بموجب المادة 33 من UK GDPR يجب على المتحكم إخطار الجهة البريطانية لحماية البيانات بخرق قابل للإبلاغ دون تأخير غير مبرر، وخلال 72 ساعة من العلم به حيثما أمكن. خلفت لجنة المعلومات ICO في 30 سبتمبر 2026. ويجب على المعالج إخطار المتحكم المعني دون تأخير غير مبرر. وقد تتطلب المادة 34 إخطار المتضررين دون تأخير غير مبرر إذا كان الخرق يرجح أن يشكل خطرًا مرتفعًا على حقوقهم وحرياتهم. راجع إرشادات الخروقات المنشورة و إعلان تعاقب الجهة التنظيمية.

يشرح ملحق معالجة البيانات إخطار عملائنا التجاريين المدفوعين عندما نعالج بيانات عملائهم الشخصية. وقد تتطلب الدول الأخرى إشعارات أو مددًا مختلفة.

8. بيانات اتصال أمني قابلة للقراءة آليًا

تتوفر بيانات اتصالنا الأمني القابلة للقراءة آليًا على security.txt.