امنیت و حریم خصوصی
ورقه با طراحیاش امن است، نه با وعده: سروری که هرگز فایلی دریافت نمیکند، نمیتواند آن را نشت دهد.
فایلها کجا پردازش میشوند؟
فقط در مرورگر شما. وقتی فایلی انتخاب میکنید، در حافظهٔ صفحه خوانده میشود و با کتابخانههایی که روی دستگاه شما اجرا میشوند (pdf-lib و pdf.js) پردازش میشود؛ سپس نتیجه مستقیم دانلود میشود. هیچ درخواستی محتوای فایل را به اینترنت نمیفرستد.
چطور بررسی کنم؟
ابزار توسعهدهنده (F12) را باز کنید، به بخش Network بروید و هر فایلی را پردازش کنید: هیچ آپلودی نمیبینید. حتی اگر پس از بارگیری صفحه اینترنت را قطع کنید، ابزارها کار میکنند.
درخواست به شخص ثالث
ابزارهای اصلی با هیچ شخص ثالثی ارتباط ندارند: همهٔ کتابخانهها روی همین دامنه میزبانی میشوند. تنها استثنا OCR است که در اولین استفاده مدل زبان را دانلود میکند؛ فایلی ایستا که هیچ دادهٔ شما را ندارد و در محیطهای ایزوله میتواند داخلی میزبانی شود.
سرآیندهای امنیتی
Content-Security-Policy اسکریپتهای بیرون از دامنه و ارسال فرم را مسدود میکند و X-Frame-Options، Referrer-Policy و Permissions-Policy هم کنارش هستند.
آمار بازدید
نه کوکی، نه ابزار ردیابی تبلیغاتی و نه هیچ ابزار شخص ثالث. بازدیدها و استفاده از ابزارها را با شمارندهای ناشناس روی دامنهٔ خودمان میشماریم: فقط صفحه، کشور، نوع دستگاه و سایت ارجاعدهنده. هرگز نشانی IP، هیچ شناسهای، و نام یا محتوای فایلها را ذخیره نمیکنیم.
برای سازمانها
ورقه را میتوان روی شبکهٔ داخلی بهصورت فایلهای ایستا با Docker یا هر وبسرور دیگری میزبانی کرد، بدون پایگاه داده و بدون سرور پردازش. این کار بررسی امنیتی و الزام نگهداری داده در داخل سازمان را ساده میکند.
پرسشهای پرتکرار
از فایلهای من نسخه نگه میدارید؟
نه: فایلهای شما اصلاً به ما نمیرسند.