الأمان

آخر تحديث:

صُمّم ClipManta للحد من انكشاف الملفات بإبقاء سير العمل الأساسي للوسائط داخل المتصفح. تشرح هذه الصفحة نموذج الأمان الذي أسعى لتشغيله اليوم، وحدوده، وما أدّعيه وما لا أدّعيه بشأن المنتج العام.

نموذج الأمان الذي يعطي الأولوية للمتصفح

صُمّم المسار الأساسي للمنتج لمعالجة الوسائط محليًا في المتصفح بدلًا من رفعها إلى خادمي لتحويلها أو ضغطها.

يقلّل هذا النموذج معالجة الملفات على الخادم، لكنه لا يلغي كل مسؤوليات الأمان. تظل سلامة سير العمل معتمدة على جهازك ومتصفحك وإضافاته ونظام التشغيل والبنية التحتية للموقع العام التي تدعم المنتج.

البيانات أثناء النقل

المقصود هو تقديم حركة المرور المعتادة للموقع عبر HTTPS لتشفير البيانات المتبادلة مع الموقع العام أثناء النقل.

لا يعني ذلك أن البيانات لا تصل إلى أي جهات أخرى. فقد تتلقى أنظمة التحليلات والمراقبة والاستضافة وغيرها من الأنظمة المساندة البيانات المحدودة الموضّحة في سياسة الخصوصية الخاصة بي.

حدود القياس عن بُعد

يستخدم الموقع العام Google Analytics 4 لتحليلات المنتج الاختيارية وOpenTelemetry مع Uptrace لتشخيصات المتصفح الاختيارية.

تظل الفئتان معطّلتين حتى تختار تفعيلهما من إعدادات خصوصية الموقع.

أُعدّت عمليات التكامل هذه لتجنّب محتويات الملفات وأسمائها الأصلية في سير العمل المعتاد داخل المتصفح.

قد يظل بعض السياق التقني مسجّلًا لاستكشاف الأخطاء، بما فيه سياق الأداة أو الصفحة وعائلة المتصفح ومرحلة التحويل والبيانات الوصفية المتعلقة بحجم الملف.

تدابير الحماية على مستوى التطبيق

يتضمن الموقع العام بالفعل رؤوس أمان أساسية للمتصفح وأدوات لتنقية بيانات المراقبة تراعي الخصوصية وحدودًا صريحة للبيانات المرسلة للتحليلات.

أسعى أيضًا إلى إبقاء العمليات ذات الصلاحيات الخاصة أو التي تتضمن أسرارًا خارج مسار المتصفح العام، وتجنّب تسجيل الأسرار أو الرموز أو أسماء الملفات الأصلية أو محتوياتها في القياس المعتاد للمنتج عن بُعد.

قيود التشغيل

لا تستطيع أي خدمة عامة على الإنترنت ضمان أمان تام أو توفر دائم أو انعدام المخاطر.

لا أنشر حاليًا ادعاءات بشأن شهادات امتثال رسمية مثل SOC 2 أو ISO 27001 أو HIPAA أو PCI أو ما شابهها لهذا المنتج العام الذي يعتمد على المتصفح، إلا إذا أضفت هذه الادعاءات صراحةً ودعمتها لاحقًا.

ما الذي ينبغي للمستخدمين فعله أيضًا؟

استخدم متصفحًا محدّثًا وجهازًا موثوقًا وبيئة تشغيل نظيفة إلى حد معقول عند معالجة وسائط حساسة.

توخَّ الحذر مع إضافات المتصفح والأجهزة المشتركة والعامة وطلبات الدعم التي تتضمن تفاصيل خاصة غير ضرورية.

  • فضّل متصفحات سطح المكتب المحدّثة للمهام الأكبر أو الأكثر حساسية.
  • تجنّب إرسال الملفات المصدر الخاصة عبر البريد الإلكتروني أو أي وسيلة اتصال غير رسمية.
  • راجع الملفات التي نزّلتها قبل نشرها أو مشاركتها.

البلاغات والاستفسارات الأمنية

إذا كنت تعتقد أنك اكتشفت مشكلة أمنية في الموقع العام، فراسل creatorflowfeedback@gmail.com واذكر وصفًا واضحًا للمشكلة، والمسار المتأثر، والمتصفح، وخطوات آمنة لإعادة إحداثها.

يرجى عدم تضمين أسرار أو رموز أو ملفات خاصة إلا ضمن إجراءات آمنة ومتفق عليها صراحةً.

استخدم عنوان البريد الإلكتروني نفسه للأسئلة المتعلقة بالخصوصية أو الشؤون القانونية.