الأمان وحماية البيانات

إجابات مباشرة لمراجعات الأمن والمشتريات: أين تُعالَج المستندات، وما الذي يغادر الجهاز، وما الذي نخزِّنه ولكم من الوقت، وكيف تُحمى المفاتيح والتنزيلات.

لفرق الأمن السيبراني وحماية البيانات والمشتريات

مستنداتك

  • تُعالَج على الجهاز فقط. كل الأدوات — التحويل والضغط والتعرّف الضوئي والتوقيع والتنقيح — تعمل محلياً. لا يملك البرنامج خدمة سحابية يرسل إليها المستندات.
  • الذكاء الاصطناعي محلي أيضاً. التلخيص والترجمة و«اسأل هذا الملف» تعمل بنموذج لغوي على الجهاز نفسه. يُنزَّل النموذج مرة واحدة، ثم يعمل دون أي اتصال.
  • الملفات الأصلية لا تُعدَّل. كل أداة تكتب ملفاً جديداً.
  • لا حسابات ولا تسجيل دخول للمستخدمين.

ما يغادر الجهاز

اتصال واحد مطلوب: التحقق من الترخيص عبر HTTPS إلى pdfstudio-licence.elixtechs.com (أو pdfstudio-licence.nmteches.com في الإصدارات 1.2.0 وما قبلها)، عند التفعيل وعند التجديد الدوري وعند إلغاء التفعيل. يُرسَل فيه:

البيانالغرض
مفتاح الترخيصمعرفة الترخيص وعدد مقاعده
مُعرِّف الجهازقيمة SHA-256 مُجزَّأة من مُعرِّفات ويندوز واسم الجهاز مع الرقم التسلسلي للترخيص — لعدّ المقاعد. لا يمكن استرجاع المُعرِّفات منها، وتختلف للجهاز نفسه باختلاف الترخيص.
اسم الجهازيُرسَل ليسهل على مسؤول الترخيص تمييز الأجهزة، لكن خادمنا مُهيَّأ حالياً لعدم تخزينه في التفعيل عبر الشبكة.
إصدار البرنامج وويندوزالتوافق والدعم

لا يُرسَل: محتوى المستندات، ولا أسماء الملفات، ولا اسم مستخدم ويندوز، ولا قياس للاستخدام.

منذ الإصدار 1.2 يتحقق البرنامج مرة يومياً من وجود إصدار أحدث لدى ⁦pdfstudio.elixtechs.com⁩ (أو ⁦pdfstudio.nmteches.com⁩ في الإصدار 1.2) (رقم الإصدار ونوع المعالج ورقم بناء المحرك فقط)، وبعد عطل يسأل المستخدم مرة واحدة إن كان يريد إرسال تقارير الأخطاء؛ لا يُرسل تقرير دون موافقته، وتُحذف منه أسماء الملفات والمسارات والأسماء ومفاتيح التراخيص. يمكن إيقاف الاثنين لكل المستخدمين بسياسة ⁦HKLM\SOFTWARE\Policies\NMTeches\PDF Studio⁩.

التنزيلات الاختيارية (الإضافات وحزم الذكاء الاصطناعي) تحدث فقط بطلب المستخدم، ولا ترسل أي بيانات عن المستندات. القائمة الكاملة في الشبكة والجدار الناري.

ما نخزِّنه

السجلالمحتوىمدة الاحتفاظ
الترخيص اسم الجهة، وبريد جهة الاتصال، والمقاعد، والتواريخ، والأدوات المشمولة طوال مدة التعاقد وما تتطلبه السجلات المحاسبية
تفعيل جهاز مُعرِّف الجهاز المُجزَّأ، وإصدار البرنامج وويندوز، وتاريخ أول وآخر اتصال، وآخر عنوان IP ما دام الجهاز مُفعَّلاً. يُمحى عنوان IP بعد 30 يوماً دون اتصال
سجل الأحداث نوع العملية ونتيجتها، وعنوان IP، ووكيل المستخدم، ومُعرِّف الجهاز المُجزَّأ — لكشف إساءة الاستخدام 180 يوماً ثم يُحذف تلقائياً
طلب تفعيل دون شبكة محتوى رمز الطلب، ويتضمَّن اسم الجهاز مع سجل الترخيص
هذا الموقع قيمة مُجزَّأة يومية لعدّ التنزيلات، وما تكتبه في نموذج الطلب انظر سياسة الخصوصية
  • تُنقل كل الاتصالات مشفرة عبر HTTPS، والبرنامج يرفض الاتصال بخادم التراخيص دونها.
  • الوصول إلى لوحة إدارة التراخيص يتطلب تسجيل دخول موحداً وعاملاً ثانياً للتحقق، ويُسجَّل كل إجراء فيها.
  • لا نبيع البيانات ولا نشاركها، ولا نستخدمها للتسويق.

بيانات داخل ملفات PDF

يضيف PDF Studio إلى كل ملف ينتجه سجلاً مختصراً بما أُجري عليه (حتى 20 عملية): اسم الأداة، والوقت، وأسماء الملفات المصدر، ورقم الإصدار، والخيارات غير السرية. كلمات المرور لا تُسجَّل أبداً.

قبل مشاركة ملف خارج جهتكم إن كانت أسماء الملفات الأصلية حساسة، استخدم أداة Edit Metadata ثم «⁦Remove all metadata⁩» — تحذف هذا السجل مع بيانات المستند الوصفية الأخرى.

البيانات على الجهاز

  • الإعدادات والتوقيعات المحفوظة وسجل العمليات في %APPDATA%\PDF Studio\ ضمن ملف المستخدم، بصلاحيات ويندوز المعتادة.
  • ملفات السجل في %APPDATA%\PDF Studio\logs\ تبقى على الجهاز، وتُدوَّر عند 5 م.ب، ولا تتضمن مفاتيح الترخيص أو سجلات التفعيل أو محتوى المستندات — لكنها قد تتضمن مسارات الملفات.
  • سجل العمليات يحفظ مسارات الملفات فقط، ويمكن مسحه من صفحة History بزر «⁦Clear⁩».
  • محرك PDF يعمل كعملية منفصلة لا تستمع إلا على 127.0.0.1، ويرفض أي طلب لا يحمل رمزاً سرياً يتغير في كل تشغيل.
  • لا يتطلب البرنامج صلاحيات مسؤول أثناء العمل، ولا يثبِّت خدمات ويندوز أو برامج تعمل في الخلفية.

المفاتيح والتوقيع

  • مفاتيح الترخيص موقَّعة بخوارزمية Ed25519. يتحقق البرنامج من التوقيع محلياً، فلا يمكن تزوير مفتاح أو تعديل عدد مقاعده.
  • سجلات التفعيل يوقِّعها خادم التراخيص بمفتاح منفصل، وترتبط بجهاز واحد وتنتهي صلاحيتها. نسخ سجل تفعيل إلى جهاز آخر لا يعمل.
  • المفاتيح الخاصة للتوقيع لا تغادر بنيتنا التحتية، ولا تُضمَّن في النسخ الاحتياطية.
  • يكتشف البرنامج إرجاع ساعة الجهاز إلى الوراء ويتوقف بدلاً من قبول تفعيل منتهٍ.

سلامة التنزيلات

  • كل ملف منشور له بصمة SHA-256 في صفحة التنزيل. تحقق منها قبل التوزيع: certutil -hashfile <file> SHA256.
  • نتحقق من كل ملف مقابل بصمته عند النشر، ثم مرة أخرى بعد تخزينه.
  • تُقدَّم الملفات عبر روابط موقَّعة قصيرة الصلاحية من مخزن خاص، لا من مجلد عام.

مكونات مفتوحة المصدر

يتكوّن PDF Studio من برنامجين بترخيصين:

  • تطبيق سطح المكتب — الواجهة والقوائم وتفعيل الترخيص. برنامج مملوك لشركة ⁦ElixTechs⁩ (المعروفة سابقاً باسم ⁦NMTeches⁩) ومرخَّص بموجب اتفاقية ترخيص المستخدم النهائي.
  • محرك المستندات (pdfsvc) — البرنامج الذي يعالج ملفات PDF، ويعمل كعملية منفصلة على الجهاز. منشور كبرنامج حر برخصة GNU AGPL الإصدار 3 أو أحدث، لأنه يستخدم PyMuPDF وMuPDF.

الشيفرة المصدرية الكاملة للمحرك، ونص الرخصة، وقائمة بكل مكوناته وتراخيصها (ومنها pikepdf وRapidOCR وخطوط عربية برخصة SIL OFL) تُثبَّت مع كل نسخة في resources\source. ونوفّر الشيفرة المصدرية الكاملة المقابلة لكل إصدار عند الطلب لمدة ثلاث سنوات على الأقل.

الإبلاغ عن ثغرة

وجدت مشكلة أمنية؟ راسلنا [email protected] بعنوان «⁦Security⁩»، مع خطوات إعادة المشكلة. نؤكد الاستلام خلال يومي عمل، ونطلب عدم نشر التفاصيل حتى يصدر الإصلاح.

لم تجد ما تبحث عنه؟

راجع الأسئلة الشائعة، أو راسلنا وسنرد خلال يوم عمل.

تواصل مع الدعم الأسئلة الشائعة