الأمان في File2Format

حماية ملفاتك

الأمان والخصوصية هما متطلبان أساسيان للأدوات الرقمية. في File2Format، ننفذ تدابير هندسية عملية لحماية ملفاتك طوال دورة الرفع والمعالجة والتنزيل.

نقل مشفر عبر HTTPS

جميع الاتصالات بين متصفح الويب الخاص بك و File2Format مشفرة باستخدام Transport Layer Security (TLS/HTTPS) المعيارية في الصناعة. وهذا يضمن عدم إمكانية اعتراض الملفات والبيانات الوصفية واتصالات API أو مراقبتها أو تعديلها أثناء النقل عبر الشبكات العامة أو غير الموثوقة.

المعالجة في المتصفح والمعالجة المعزولة

كلما كان ذلك ممكناً من الناحية الفنية، تعالج الأدوات مهام الملفات محلياً في ذاكرة متصفحك. بالنسبة للتحويلات التي تتطلب مكتبات من جانب الخادم (مثل تحليل المستندات المعقدة أو استخراج ZIP)، تحدث المعالجة داخل أدلة مؤقتة معزولة على خوادم محصنة.

لا تُعرض الملفات أبداً للأدلة العامة أو الوصول غير الموثوق أو فهارس قواعد البيانات الخارجية.

الحذف التلقائي بعد 15 دقيقة

نطبق سياسة صارمة للاحتفاظ بالبيانات: تُحذف الملفات المؤقتة التي يتم إنشاؤها أثناء جلسات التحويل تلقائياً من تخزين الخادم في غضون 15 دقيقة من الإنشاء.

يقوم برنامج التنظيف التلقائي الخاص بنا بحذف الملفات المؤقتة منتهية الصلاحية بانتظام، مما يضمن عدم بقاء أي مستندات أو صور متبقية على القرص.

أمان منتقي السحابة التابع لجهة خارجية

تستخدم عمليات تكامل استيراد الملفات من Google Drive و Dropbox منتقيات OAuth رسمية ومميزة.

عند تحديد ملف سحابي، يحصل File2Format على وصول فقط إلى هذا العنصر المحدد الذي يختاره المستخدم. لا نطلب أبداً أذونات كاملة للحساب، ولا نقرأ ملفات أخرى في تخزينك السحابي، ولا نخزن رموز الوصول السحابية.

الشفرة الدفاعية وأمان التبعيات

نحافظ على التحقق الصارم من مدخلات الخادم، والتحقق من أنواع MIME، وحماية كيانات XML (XXE) عبر جميع محللات المستندات للدفاع ضد تحميلات الملفات الضارة. نقوم بتحديث حزم الخادم وتبعيات PHP بانتظام لمعالجة الثغرات الأمنية المحتملة.

الإبلاغ عن مشكلة أمنية

نرحب بالإفصاح المسؤول عن ثغرات الأمان. إذا اكتشفت خطأ أمنياً محتملاً على File2Format، يرجى مراسلتنا مباشرة على support@file2format.com.

يرجى تضمين خطوات واضحة لإعادة إنتاج الثغرة. نراجع جميع إرسالات الأمن على الفور ونعمل على حل المشكلات المؤكدة.