الأمان والتعامل مع الملفات

التشفير أثناء النقل

تستخدم جميع الاتصالات بموقع novaxera.cloud بروتوكول HTTPS. ويُطلب من المتصفحات استخدام HTTPS دائمًا مع الموقع (HSTS)، لذا تكون الملفات وكلمات المرور مشفّرة أثناء انتقالها إلى الخادم ومنه.

الحذف التلقائي

• يُحذف الملف المرفوع فور انتهاء المعالجة، سواء نجحت أم فشلت.
• تُحذف ملفات النتائج بواسطة مهمة تنظيف تلقائية خلال 60 دقيقة، سواء نزّلتها أم لا.
• تُحذف الملفات المفتوحة في محرر PDF عند الحفظ، أو خلال 60 دقيقة.

لا حسابات ولا تخزين

لا يتضمن Novaxera حسابات مستخدمين ولا سجلًا للملفات ولا تخزينًا سحابيًا. لا يوجد ما تسجّل الدخول إليه، وبالتالي لا توجد كلمات مرور أو ملفات تعريف يمكن أن تتسرّب.

كلمات المرور في حماية PDF

تشفّر أداة حماية PDF الملفات بمعيار AES-256. وتُستخدم كلمات المرور المُدخلة في أداتَي حماية PDF وفك حماية PDF لتلك العملية فقط، ولا تُخزَّن ولا تُسجَّل. ولا تحاول أداة فك حماية PDF أبدًا تخمين كلمات المرور أو كسرها.

روابط التنزيل

تحتوي روابط التنزيل على معرّف عشوائي، وهي مستبعدة من محركات البحث (noindex)، وتتوقف عن العمل بمجرد حذف الملف.

أمان الموقع

• ترويسات الأمان: HSTS وX-Content-Type-Options وReferrer-Policy وPermissions-Policy والحماية من التضمين في الإطارات.
• نماذج الرفع محمية من هجمات تزوير الطلبات عبر المواقع.
• الحد الأقصى للرفع 50 MB لكل ملف.

ما لا ندّعيه

Novaxera خدمة صغيرة ومستقلة، ولا تحمل شهادات رسمية مثل ISO/IEC 27001. إذا كانت مؤسستك تشترط التعامل مع مزوّدين معتمدين، فتحقّق من هذه المتطلبات قبل رفع ملفات سرية.

الإبلاغ عن مشكلة أمنية

إذا اكتشفت ثغرة أمنية، فيُرجى مراسلتنا على support@novaxera.cloud مع كتابة "Security" في عنوان الرسالة. ويُرجى عدم الوصول إلى بيانات الآخرين أو تعطيل الخدمة أثناء الاختبار. ويتضمن ملف security.txt الخاص بنا جهة الاتصال نفسها.

ذو صلة: سياسة الخصوصية · كيف يعمل Novaxera · شروط الخدمة