الأمان
ما الذي يغادر جهازك
يجري التحرير في متصفحك: يبقى ملف PDF على جهازك. وفيما يلي كل حالة يُرسل فيها شيء إلى خادمنا، أداةً أداة، وما يحدث له.
باختصار
- التحرير والتوقيع وملء النماذج وحجب المعلومات والدمج والتقسيم والضغط وإضافة كلمة مرور كلها تعمل في متصفحك. لا يُرفع الملف.
- لا تُرسل صورة الصفحة الممسوحة ضوئيًا لقراءتها إلا بعد أن يسألك المحرّر وتوافق.
- يُرفع ملف المكتب ليُحوَّل، ثم يُحذف فور انتهاء التحويل.
- طلب التوقيعات هو الاستثناء الذي تختاره: يُشفَّر ملف PDF في متصفحك ولا يحتفظ خادمنا إلا بالنسخة المشفّرة. وافتراضيًا يبقى مفتاحها في الروابط التي ترسلها؛ وإذا سمحت لـ GenPDF بإرسال الروابط بالبريد فإن خادمنا يحتفظ بالمفتاح حتى ينتهي الطلب. وتُحذف النسخة عند انتهاء الطلب أو بعد 30 يومًا من توقيع الجميع.
- إذا تعذّر على متصفحك تشغيل محرّك التحرير، فلا يذهب ملف PDF إلى خادمنا إلا إذا وافقت.
- لا تحتوي تقارير الأخطاء وعدّادات الزيارات أبدًا على مستند أو نصه أو اسم ملفه أو أي شيء كتبته.
- في تطبيق أندرويد، الملفات الأخيرة نسخ تبقى على هاتفك وحده، ولا يحمّل GenPDF هناك Google Analytics ولا Microsoft Clarity ولا إعلانات، ولا يسألك عن ملفات تعريف الارتباط.
- يحصي Google Analytics الزيارات. وحيث يشترط القانون موافقتك (كما في الاتحاد الأوروبي والمملكة المتحدة)، لا يضع أي ملف تعريف ارتباط قبل أن تقبل؛ وفي غير ذلك يضع ملفاته منذ زيارتك الأولى. أما Microsoft Clarity، الذي يُظهر لنا النقرات والتمرير في الصفحات العامة، فيتبع القاعدة نفسها: يبقى متوقفًا حتى تقبل حيث يشترط القانون موافقتك، ويبدأ منذ زيارتك الأولى في غير ذلك. ولا يعمل أبدًا في المحرر ولا التوقيع ولا الحساب. ويمكنك الرفض في أي وقت من «إعدادات ملفات تعريف الارتباط»، وتُعدّ إشارة Global Privacy Control في متصفحك رفضًا.
- يعرض Google AdSense إعلانات في الصفحات الرئيسية العامة وفق القاعدة نفسها: حيث يشترط القانون موافقتك، لا يُحمَّل رمزه قبل أن تقبل. وقد تستخدم Google وشركاؤها ملفات تعريف ارتباط إعلانية لتخصيصها، ويمكنك إيقاف ذلك من «إعدادات الإعلانات» في Google (myadcenter.google.com). ولا تظهر الإعلانات أبدًا في المحرر ولا على مستند ولا في صفحات التوقيع أو الحساب، ولا تتلقى أبدًا مستندًا أو نصه أو اسم ملفه.
أداةً أداة
تعديل النص، وإضافة نص، والبحث والاستبدال، والتوقيع، وملء النماذج، والتظليل، والأختام، وإضافة علامة مائية أو أرقام صفحات، وحجب المعلومات، والتسطيح
- ما يُرسل إلى خادمنا
- لا شيء.
- ما يحدث له
- يعمل محرّك PDF (PDFium مُترجَم إلى WebAssembly) داخل متصفحك ويعالج الملف هناك.
دمج الصفحات أو تقسيمها أو ضغطها أو تنظيمها أو تدويرها أو اقتصاصها؛ وتحويل PDF إلى Word؛ وPDF إلى صور؛ وصور إلى PDF
- ما يُرسل إلى خادمنا
- لا شيء.
- ما يحدث له
- يجري ذلك في متصفحك، على جهازك.
حفظ نسخة للمشاركة
- ما يُرسل إلى خادمنا
- لا شيء.
- ما يحدث له
- يتم ذلك في متصفحك. تُسطَّح النسخة وتُزال منها السكربتات وإجراءات التشغيل والإرسال والوسائط والملفات المضمّنة. أما التنزيل العادي فلا يُنظَّف: يحتفظ بكل ما كان في ملف PDF الأصلي.
إضافة كلمة مرور أو إزالتها (حماية، فتح القفل)
- ما يُرسل إلى خادمنا
- لا الملف ولا كلمة المرور.
- ما يحدث له
- تُضاف كلمة المرور أو تُزال في متصفحك. وعند إضافتها لا يعلم خادمنا إلا أن الأداة استُخدمت، ليحتسبها من الحصة اليومية لخطتك.
قراءة صفحة ممسوحة ضوئيًا (التعرّف الضوئي على الحروف)
- ما يُرسل إلى خادمنا
- صورة لكل صفحة ممسوحة ضوئيًا تختار قراءتها، بضع صفحات في كل مرة.
- ما يحدث له
- يسألك المحرّر قبل إرسال أول صفحة، مرة لكل مستند، ما لم تختر «لا تسألني مجددًا على هذا الجهاز». يقرأ برنامج التعرّف الضوئي على خادمنا الصورة ويعيد النص؛ ولا تُحفظ الصورة. وتُحتسب الصفحات المقروءة من حصتك اليومية.
تحويل ملف Word أو Excel أو PowerPoint أو OpenDocument إلى PDF
- ما يُرسل إلى خادمنا
- الملف.
- ما يحدث له
- يُكتب في مجلد مؤقت خاص على خادمنا ويُحوَّل بواسطة LibreOffice. ويُحذف المجلد عند انتهاء التحويل، نجح أم لم ينجح. وتُحتسب الملفات المحوَّلة من حصتك اليومية.
ترجمة مستند أو تلخيصه أو السؤال عنه (الذكاء الاصطناعي)، على موقع فُعّل فيه الذكاء الاصطناعي
- ما يُرسل إلى خادمنا
- في لوحة الذكاء الاصطناعي: نص الصفحات التي تختارها كنص عادي، لا ملف PDF ولا صوره ولا اسمه. ولا يحدث ذلك إلا بعد أن تختار «إرسال النص» لذلك المستند.
- ما يحدث له
- يمرّر خادمنا النص إلى Anthropic التي تشغّل نموذج الذكاء الاصطناعي وتعالجه نيابةً عنا؛ وبحسب شروط الواجهة البرمجية لدى Anthropic لا يُستخدم لتدريب نماذجها. لا يخزّن GenPDF النص ولا الإجابات، ولا يحتفظ سجلّه إلا بأعداد. وتُكتب الترجمة في المستند من جديد داخل متصفحك. ولا تظهر لوحة الذكاء الاصطناعي على موقع أُوقف فيه الذكاء الاصطناعي. وتُحتسب الأرصدة المستخدمة من حصتك اليومية.
قراءة صفحة ممسوحة ضوئيًا بالذكاء الاصطناعي (لوحة النص)، في الخطط المدفوعة، على موقع فُعِّل فيه الذكاء الاصطناعي
- ما يُرسل إلى خادمنا
- صورة الصفحة الواحدة التي تختارها، والأسطر التي وجدها قارئ المسح الضوئي فيها (كلماتها ومواضعها في الصفحة). ولا يحدث ذلك إلا بعد أن تختار «أرسل الصورة واقرأ»، وفي كل مرة. ولا يُرسَل أبدًا ملف PDF ولا اسمه.
- ما يحدث له
- يمرّر خادمنا الصورة والأسطر إلى Anthropic التي تشغّل نموذج الذكاء الاصطناعي وتعالجها نيابةً عنا؛ وبحسب شروط الواجهة البرمجية لدى Anthropic لا تُستخدم لتدريب نماذجها. ويُجيب النموذج بالكلمات المصحّحة للأسطر التي غيّرها، ويعيدها المحرّر إلى مكانها، ويمكنك التراجع عن ذلك. لا يخزّن GenPDF الصورة ولا الإجابة، ولا يحتفظ سجلّه إلا بأعداد. وتُحتسب الأرصدة المستخدمة من حصتك اليومية.
التحرير في متصفح لا يستطيع تشغيل محرّك التحرير
- ما يُرسل إلى خادمنا
- ملف PDF، فقط إذا اخترت «إرسال إلى خادمنا».
- ما يحدث له
- يحرّره المحرّك نفسه في الذاكرة على خادمنا، ضمن حد زمني، ولا يُحفظ شيء. ويدوم اختيارك لتلك التبويبة، ويكتب الشريط العلوي «التعديل على خادمنا» ما دام قيد الاستخدام.
الكتابة بخط لا يتضمنه ملف PDF
- ما يُرسل إلى خادمنا
- اسم الخط ونمطه، وكل حرف مختلف تحتاج إليه (لا جملتك).
- ما يحدث له
- يعيد خادمنا ذلك الخط مقتصرًا على تلك الحروف. وقد ينزّل ملف الخط من Google Fonts باسمه؛ ولا يُرسل إليه أي نص.
الإبلاغ عن مشكلة، في الخطط المدفوعة
- ما يُرسل إلى خادمنا
- الجملة التي تكتبها، وبعض المعلومات عن المحرّر والملف: إصدار GenPDF ومتصفحك وعدد الصفحات وحجم الملف ونوعه وأسماء خطوطه والبرنامج المذكور فيه وآخر خطأ ظهر في الصفحة. ولا تُرسَل أبدًا كلماته ولا عنوانه ولا مؤلفه ولا اسم الملف. أما ملف PDF نفسه فلا يُرسَل إلا إذا حدّدت «أرسل هذا الملف أيضًا إلى GenPDF ليتمكن من إصلاح المشكلة».
- ما يحدث له
- يُحفظ على خادمنا، ولا يستطيع فتحه إلا مسؤول GenPDF. ويُحتفظ بملف PDF المشارَك 30 يومًا على الأكثر ويُحذف فورًا عند إغلاق المشكلة بوصفها مُصلَحة أو لن تُصلَح؛ ويُحذف البلاغ نفسه بعد سنة من آخر تغيير فيه، سواء أُغلق أم لا. ولمعرفة السبب، قد يجعل المسؤول مساعد ذكاء اصطناعي (Claude من Anthropic) يقرأ الملف وجملتك على جهاز مؤقت لدى GitHub يُمسح بعد ذلك. ولا يحتفظ سجلّ GenPDF إلا بأعداد.
متابعة العمل بعد انهيار أو إغلاق تبويبة
- ما يُرسل إلى خادمنا
- لا شيء.
- ما يحدث له
- يُحفظ المستند المفتوح في تخزين متصفحك نفسه، على جهازك، ليعرضه المحرّر عليك من جديد خلال 7 أيام. وينساه عندما تغلق ملف PDF أو تفتح غيره أو تختار «نسيان».
الملفات الأخيرة في تطبيق أندرويد
- ما يُرسل إلى خادمنا
- لا شيء.
- ما يحدث له
- يحتفظ التطبيق بنسخة من كل ملف PDF تفتحه، لآخر عشرة ملفات وبما لا يزيد على 150 ميغابايت، في مساحة التخزين الخاصة به على هاتفك، لتتمكن شاشتا «الرئيسية» و«الملفات» من فتحه مجددًا. لا تغادر هذه النسخ الهاتف أبدًا، وليست جزءًا من حسابك. أزل نسخة من «الملفات»، أو أزل كلها من «الحساب» ثم «الملفات الأخيرة». وهي محفوظة في مساحة تخزين المتصفح التي يستخدمها التطبيق لموقع genpdf.com، فحذف التطبيق لا يزيلها بالضرورة: وللتأكد، امسحها من «الحساب» أو امسح بيانات genpdf.com من إعدادات أندرويد.
طلب توقيعات من أشخاص آخرين
- ما يُرسل إلى خادمنا
- ملف PDF مشفّر في متصفحك. وكذلك العنوان ورسالتك وعناوين البريد الإلكتروني للموقّعين. لا يُرسل المفتاح افتراضيًا؛ ولا يُرسل إلا إذا حدّدت «السماح لـ GenPDF بإرسال الروابط بالبريد»، وعندها يُرسل مرة واحدة عند إنشاء الطلب.
- ما يحدث له
- يحفظ خادمنا النسخة المشفّرة وهذه التفاصيل، ويحتفظ بسجل تدقيق: الأوقات، وبصمة مفتاحية لكل عنوان، واسم المتصفح، وبصمات كل نسخة. وافتراضيًا يرسل إلى الموقّعين إشعارًا بالبريد لا يحمل المفتاح أبدًا (وترسل أنت لكل موقّع رابطه)، ولا يستطيع قراءة المستند. وإذا سمحت لـ GenPDF بإرسال الروابط، فإن خادمنا يحتفظ بالمفتاح بدلًا من ذلك، مختومًا بسرّ محفوظ على الخادم، حتى ينتهي الطلب (بالتوقيع أو الرفض أو السحب أو انتهاء المدة)، ثم يحذفه؛ ويستخدمه لوضع رابط كل موقّع في رسائله، وهي تمر أيضًا عبر مزوّدي البريد الإلكتروني، ومرة واحدة عند وصول المستند للتحقق من أن المفتاح يفتحه (ولا يُحفظ شيء مما فُكّ تشفيره). وما دام يحتفظ بالمفتاح يستطيع GenPDF تقنيًا فتح المستند؛ ويسجّل سجل التدقيق طريقة إرسال الروابط ووقت حذف المفتاح. ويُحذف كل ما سوى ذلك بعد 30 يومًا من انتهاء الطلب (والطلب المسحوب أو المرفوض أو المنتهي تُحذف نسخته المشفّرة فورًا). وتُحسب الطلبات ضمن الحصة الشهرية لخطتك.
تسجيل الدخول وشراء خطة
- ما يُرسل إلى خادمنا
- بريدك الإلكتروني وكلمة مرورك، أو تسجيل الدخول عبر Google؛ وفي الشراء تذهب بيانات الدفع إلى Paddle.
- ما يحدث له
- Paddle هي التاجر المسجّل؛ ولا نرى بيانات بطاقتك ولا نحفظها أبدًا. وتسرد سياسة الخصوصية ما نحتفظ به عن الحساب ولكم من الوقت.
تنزيل ملف أعددته، في الخطة المجانية
- ما يُرسل إلى خادمنا
- نوع التنزيل (ملف PDF معدَّل، أو ملف PDF موقَّع، أو تصدير إلى Word، أو نتيجة أداة أخرى)، ومعرّف عشوائي لهذا التنزيل، وعدد الصفحات في حالة Word. ولا يُرسَل أبدًا المستند ولا اسمه ولا نصه.
- ما يحدث له
- يُحتسب من حصة اليوم لحسابك، أو من دون حساب، لملف تعريف ارتباط عشوائي للزائر وبصمة مشفّرة بمفتاح لعنوانك على الإنترنت (لا العنوان نفسه أبدًا). وتُحذف هذه الأعداد بعد 90 يومًا.
زيارة صفحة، وفتح ملف أو تنزيله
- ما يُرسل إلى خادمنا
- عدٌّ بلا ملفات تعريف ارتباط: اسم الخطوة، وعنوان الصفحة دون استعلامها، ولغة الصفحة، وبلدك (لأول صفحة من الزيارة ولبضع خطوات رئيسية مثل فتح ملف أو تنزيل: يُستنتج على خادمنا من عنوانك على الإنترنت، ولا يُحفظ منه إلا البلد)، والموقع الذي جئت منه (في أول صفحة من الزيارة فقط، ويُحفظ في العدّ مجرد فئة عامة مثل البحث أو وسائل التواصل، لا الموقع نفسه)، وتسمياتنا القصيرة مثل اسم أداة. ويُحفظ على هيئة رقم لكل يوم، لمدة 24 شهرًا، دون عنوان ودون هوية المتصفح ودون أي شيء يدل عليك. وما دامت الصفحة مفتوحة فهي تُبلغ خادمنا أيضًا، كل 30 ثانية وعند مغادرتها، بعدد الثواني التي ظلّت فيها ظاهرة وبالصفحة التي أنت عليها، تحت مفتاح عشوائي يبقى في ذاكرة الصفحة فقط (ولا يُخزَّن شيء على جهازك)؛ وينساه الخادم عند انتهاء الزيارة. ونحتفظ عن كل زيارة بسطر واحد لمدة 90 يومًا: دقيقة بدايتها، والبلد، والفئة العامة لمصدرها واسم الموقع الذي جئت منه، والصفحة الأولى، واللغة، ونوع الجهاز، وعدد الثواني التي كانت فيها الصفحة ظاهرة، وعدد الصفحات، دون عنوان ودون هوية المتصفح ودون المفتاح.
- ما يحدث له
- لا تتضمن العدّادات أبدًا مستندًا أو نصه أو اسم ملفه أو أي شيء كتبته. وإذا حدث خطأ، يرسل متصفحك تقريرًا موجزًا (ما الذي فشل، ومسار الصفحة، وإصدار التطبيق، واسم متصفحك). ويُنظّفه برنامج قدر الإمكان من عناوين الويب وعناوين البريد وأسماء الملفات والكلمات الواردة بين علامات اقتباس أو خارج نطاق ASCII؛ ولا يمكن إثبات أن رسالة صادرة عن مكتبة برمجية لا تحوي كلمة كتبتها، لذلك لا نَعِد بذلك. يُكتب التقرير في سجل خادمنا مع مرجع يمكنك ذكره لنا (30 يومًا على الأكثر)، وينضم أيضًا إلى مجموعة مجهولة الهوية لنفس الخطأ (ما الذي فشل، وفي أي صفحة، وفي أي إصدار، وكم مرة؛ دون اسم المتصفح)، تُحفظ حتى 180 يومًا.
إحصاءات الزيارات عبر Google Analytics وMicrosoft Clarity، بعد موافقتك حيث يشترط القانون ذلك
- ما يُرسل إلى خادمنا
- حيث يشترط القانون موافقتك: إلى أن تقبل، لا تُحصى إلا الزيارات دون ملفات تعريف ارتباط ودون معرّف. وفي غير ذلك، وبعد أن تقبل: الصفحات التي تزورها (عنوانها دون أي معاملات استعلام)، والخطوات التي تقوم بها بالتسميات القصيرة نفسها، وموقعك التقريبي، وجهازك ومتصفحك، ومعرّف محفوظ في ملفات تعريف الارتباط من Google. وفي الصفحات العامة يرى Microsoft Clarity أيضًا نقراتك وتمريرك.
- ما يحدث له
- تُحصيها لنا شركة Google Ireland Limited بصفتها معالِجًا للبيانات نيابةً عنا. حيث يشترط القانون موافقتك، لا تضع Google أي ملف تعريف ارتباط ولا يُحمَّل Microsoft Clarity قبل أن تقبل. ويسحب خيار «إعدادات ملفات تعريف الارتباط»، في أسفل الصفحة وفي قائمة «ملف» بالمحرّر، موافقتك: يتوقف الإحصاء وتُحذف ملفات تعريف الارتباط الخاصة بـ Google وClarity. ولا يُرسل أبدًا مستند أو نصه أو اسم ملفه أو أي شيء كتبته. ولا يحمّل تطبيق أندرويد أيًّا منهما، وليس فيه إشعار ملفات تعريف الارتباط.
إعلانات Google AdSense في الصفحات الرئيسية العامة، بعد موافقتك حيث يشترط القانون ذلك
- ما يُرسل إلى خادمنا
- حيث يشترط القانون موافقتك: لا شيء إلى أن تقبل، لأن الرمز الإعلاني لا يُحمَّل. وفي غير ذلك، وبعد أن تقبل: ما يرسله متصفحك إلى Google لتحميل إعلان (عنوان الصفحة وعنوان الإنترنت الخاص بك ومتصفحك وجهازك) وملفات تعريف الارتباط الإعلانية من Google. ولا يُرسل أبدًا مستند أو نصه أو اسم ملفه، ولا في المحرر ولا في صفحات التوقيع أو الحساب.
- ما يحدث له
- تختار Google الإعلانات وتعرضها وتقرر كيف تستخدم المعلومات وفق سياسة الخصوصية الخاصة بها؛ وقد تستخدم ملفات تعريف الارتباط لعرض إعلانات بناءً على زياراتك لهذا الموقع ولمواقع أخرى. ويمكنك إيقاف الإعلانات المخصصة من myadcenter.google.com. ويسحب خيار «إعدادات ملفات تعريف الارتباط» إجابتك: تُخفى الإعلانات وتُحذف ملفات تعريف الارتباط الإعلانية من Google في هذا الموقع. ولا يعرض تطبيق أندرويد أي إعلانات.
أين توجد الخوادم
تستضيف خوادمنا OVHcloud (OVH SAS), servers in the European Union.
كيف تُحمى الخدمة
- تُقدَّم الصفحات عبر HTTPS فقط، ويُطلب من المتصفحات مواصلة استخدامه (HSTS).
- لا تُحفظ كلمات المرور إلا في صورة تجزئة scrypt مملّحة، ولا يُحفظ تسجيل الدخول عندنا إلا في صورة تجزئة لمفتاحه.
- تُحدَّد الطلبات لكل عنوان، وبصرامة أكبر لتسجيل الدخول ونموذج التواصل.
- يحصي الخادم ما يرفضه أو يلاحظه (محاولات تسجيل الدخول الفاشلة، والبحث عن صفحات لا يملكها هذا الموقع، والطلبات الواردة من مواقع أخرى) على شكل أعداد في اليوم مع اسم البلد، ولا يحتفظ أبدًا بعنوان إنترنت أو بحساب، ويحذفها بعد 180 يومًا.
- تعمل نسخ المحرّك على الخادم، وهي تقرأ ملفات صنعها غيرنا، في خيوط منفصلة ضمن حد زمني وسقف للذاكرة، لئلا يعطّل ملف سيئ غيره من الملفات.
- يعمل التطبيق بمستخدم بلا صلاحيات داخل حاويته، وتُفحص تبعياته بحثًا عن ثغرات معروفة عند كل تغيير.
تتضمن سياسة الخصوصية القائمة الكاملة بما نحتفظ به ومن يطّلع عليه غيرنا.
هل وجدت مشكلة؟
أبلغنا بها سرًّا عبر صفحة تواصل معنا، واختر «مشكلة أمنية». اذكر ما فعلته وما حدث وما كنت تتوقعه، ولا تُرفق مستندات أشخاص آخرين. نهدف إلى الرد خلال ثلاثة أيام عمل.