أين تذهب ملفاتك فعلًا؟ تشريح عملية رفع PDF

تُفلت ملف PDF، فتتحرك شريحة تقدّم، ثم يظهر رابط تنزيل. بين هاتين اللحظتين، قام مستندك برحلة غير مرئية. يعيد هذا المقال بناءها — خطوة بخطوة، انطلاقًا من السياسات الفعلية للخدمات الأكثر استخدامًا — ثم يبيّن كيف تتحقق بنفسك من أن أداة ما لا ترسل شيئًا.

الخطوة 1: يغادر الملف إلى خادم لم تختره

عند الإفلات، يرسل المتصفح المستند في جسم طلب POST، غالبًا بصيغة multipart/form-data. يحمي TLS المسار من الاعتراض — لا الوجهة: ما إن يصل الملف حتى يصبح قابلًا للقراءة لدى الخدمة.

مكان هذا الخادم يتوقف على المشغّل: iLovePDF شركة إسبانية تشير إلى استضافة في أوروبا؛ وSmallpdf السويسرية تعلن خوادم أوروبية؛ أما خدمات Acrobat على الإنترنت من Adobe فتتبع شركة أمريكية وبنيتها السحابية. والاختصاص القضائي مهم: فهو يحدد القانون الواجب التطبيق وما يمكن للسلطات المحلية أن تطلبه قانونًا.

Samsung T7 Shield — SSD خارجي 1 تيراSSD سريع ومقاوم للصدمات؛ مصمم لأرشيف رقمي كامل.انتساب

الخطوة 2: المعالجة — وما تبيحه الشروط

على الخادم، يقرأ برنامج الخدمة الملف. وما يحق له فعله به محدَّد في الشروط المقبولة — التي كثيرًا ما تُقبَل دون قراءة. ثلاثة أمثلة، منقولة حرفيًا، من صفحات عامة اطُّولع عليها في أكتوبر 2026:

• Adobe: تنص الشروط العامة على أنك تمنح، «solely for the purposes of operating or improving the Services and Software»، «a non-exclusive, worldwide, royalty-free sublicensable license to use, reproduce, publicly display, distribute, modify, create derivative works based on, publicly perform, and translate the Content». ويضيف قسم «Our Access to Your Content» أن أنظمة آلية قد تحلل المحتوى بالتعلم الآلي «when the Content is sent, received, or stored»، وأن الملفات المُودَعة قد تُفحَص لكشف محتوى غير قانوني. بعد جدل يونيو 2024، أوضحت Adobe أنها لا تدرّب نماذج ذكائها الاصطناعي التوليدي على محتوى العملاء، مع خيار الانسحاب من برنامج التحسين.
• iLovePDF: تؤكد الأسئلة الشائعة «we won’t check, copy or analyze your files in any way» — وعدٌ أضيق نطاقًا، لكنه يبقى تصريحًا تعاقديًا.
• Smallpdf: يحدّ مركز الثقة الوصول إلى البيانات بـ«responding to support requests or addressing technical issues».

هذه النصوص ليست اعترافات بسوء نية: إنها حدود تخويل. والسؤال ليس هل ستقرأ الخدمة ملفك، بل ما الذي خوّلتَها تعاقديًا فعله به.

الخطوة 3: «يُحذَف خلال ساعة» — وعدٌ لا ملاحظة

إنها العبارة المطمئنة في كل صفحات الخصوصية. وإليك نسخها الفعلية:

• iLovePDF تحذف الملفات «within TWO (2) HOURS of being processed»؛ وتضيف الشروط أن المحتوى يبقى على الخوادم «as long as the download link is available»، وأن خدمات التوقيع iLoveSign تخضع لمدد خاصة.
• Smallpdf تحذف ملفات الأدوات المجانية بعد ساعة — لكنها تحتفظ بمستندات التوقيع أربعة عشر يومًا، ويُعاد ضبط العدّاد عند كل فتح، وتبقي ملفات التخزين في الحساب حتى الحذف اليدوي.

حدّان بنيويان. أولًا، هذا التزام تعاقدي لا واقع قابل للملاحظة: لا أحد يستطيع التحقق من الخارج أن عملية تطهير نُفّذت في الموعد المعلَن، على كل النسخ. ثانيًا، النطاق ضيق: المهلة تخص الملف في مخزنه المخصص — أما النسخ الاحتياطية والمتماثلات وقوائم المعالجة وتفريغات الحوادث فلا تغطيها هذه البنود عمومًا.

الخطوة 4: السجلات تبقى بعد رحيل الملف

حتى لو حُذف مستندك في الموعد الموعود، فقد ترك آثارًا لا يغطيها البند آليًا. كل خادم يسجّل: عنوان IP، اسم الملف، حجمه، الطابع الزمني، معرّف المهمة. هذه السجلات بيانات شخصية — ومدة الاحتفاظ بها تخضع للأغراض العامة للسياسة، لا لمهلة «الساعة الواحدة».

سياسة iLovePDF صريحة: تُحفَظ البيانات الشخصية «to the extent that its retention and processing are necessary to fulfil the purposes for which it was collected»، ثم «for as long as necessary for compliance with the relevant legal obligations». الملف يرحل خلال ساعتين؛ وأثره قد يبقى أشهرًا، لأسباب أمنية أو التزامات قانونية — مشروعة، لكنها غائبة عن شعار «ملفاتك تُحذَف».

الخطوة 5: التنزيل لا يُنهي المسار

المسار حشد أكثر من ملفك: عنوان IP في سجلات الوصول وشبكة توصيل المحتوى، معرّف الجلسة، وأحيانًا حسابًا. والمستند نفسه سلّم معه بيانات وصفية مضمّنة — المؤلف، البرنامج، السجل — يفصّل تنظيفها المحلي مقالنا عن البيانات الوصفية في ملفات PDF.

النموذج الآخر: لا شيء يُوعَد به حين لا يغادر شيء

ينطلق Document Flare من فرضية مختلفة: الملف لا يغادر المتصفح، فلا مهلة حذف تُوعَد، ولا سجل خادم يُطهَّر، ولا مقاول من الباطن يُدرَج. هذه ليست سياسة — بل معمارية، وهي قابلة للتحقق:

• تبويب الشبكة يُظهرها: إفلات ملف PDF في أداة الدمج لا يُطلق أي طلب يحمل المستند. البروتوكول كاملًا — خمس دقائق، قابل لإعادة التنفيذ على أي أداة — مفصَّل في اختبار الشبكة الذي نشرناه على هذه المدونة.
• عداد يقيسها: في مسارات /tools/، يجمع عدادٌ باستمرار بايتات أجسام الطلبات الصادرة من التطبيق (fetch وXMLHttpRequest) ويعرض المجموع. يبقى صفرًا لأن لا شيء يغادر — وحدوده (sendBeacon، وWebSocket، والطلبات الداخلية إلى workers غير المشمولة) مبيَّنة في تلميحه.
• التخزين المؤقت مقيَّد بقائمة بيضاء: لا يكتب عامل الخدمة في التخزين الدائم سوى أصول تطبيقية ونماذج عامة — لا بايت من المستند مؤهل للتخزين. والاستثناء الوحيد، مخزن المشاركة المؤقت في أندرويد (share_target)، هو تخزين مخصص يُفرَغ عند أول قراءة.
• قياس الجمهور لا شيء على الأدوات: سكربت التحليلات (Plausible، بلا كوكيز) لا يعمل إلا في الصفحات العامة؛ وفي /tools/ لا يُرسِل تتبّع مشاهدة الصفحة شيئًا — لا اسم ملف ولا حجمه ولا محتواه.

دقيقتان للأمانة: وظائف الذكاء الاصطناعي وOCR تنزّل نموذجًا عند أول استخدام — الحركة من الخادم إلى جهازك، لا العكس — والمعالجة المحلية لا تحمي من جهاز مخترَق. تفصيل نموذج التهديد في مقالنا عن خصوصية المعالجة المحلية.

البروتوكول القابل لإعادة التنفيذ: ثلاثة تحققات في عشر دقائق

1. راقب الشبكة. اضغط F12، تبويب الشبكة، فعّل «الاحتفاظ بالسجل»، وأفلت ملف PDF تعرف وزنه. طلب POST/PUT يقترب من هذا الحجم هو رفع؛ وغيابه علامة معالجة محلية.
2. اقرأ بند الاحتفاظ. ابحث عن «delete» و«retention» و«hours» في السياسة — ثم عن الاستثناءات: التوقيع، التخزين في الحساب، المقاولون من الباطن، اختصاص الاستضافة.
3. أعد الاختبار قبل مستند حساس. الملاحظة تصح للنسخة الملاحَظة، لا للتي تليها.

هذا البروتوكول يسري علينا كما يسري على غيرنا — وهذا ما يجعله مميِّزًا.

المصادر

السياسات والشروط اطُّولع عليها في أكتوبر 2026 — وقد تكون تطورت منذئذ؛ الاقتباسات مترجمة من الإنجليزية:

• iLovePDF، Privacy Policy وTerms and Conditions — الحذف خلال ساعتين، استثناء iLoveSign، الاحتفاظ بالبيانات الشخصية حسب الأغراض.
• iLovePDF، FAQ — «we won’t check, copy or analyze your files».
• Smallpdf، Is Smallpdf Safe? وTrust Center — الحذف بعد ساعة، أربعة عشر يومًا لمستندات eSign، التخزين في الحساب حتى الحذف.
• Adobe، General Terms of Use — رخصة استغلال المحتوى (§4.2) والوصول الآلي (§2.3).
• Adobe، Updating Adobe’s Terms of Use (10 يونيو 2024) — توضيح بشأن الذكاء الاصطناعي التوليدي وخيار الانسحاب.

إذا لاحظت تطورًا في هذه النصوص، أبلغنا به عبر صفحة الاتصال: يُصان هذا المقال كمرجع.

تنبيه

يحلل هذا المقال وثائق عامة لأغراض إعلامية؛ فهو ليس استشارة قانونية ولا اتهامًا — يصف ما تبيحه الشروط، لا ما يُمارَس بالضرورة. لالتزاماتك الخاصة (السر المهني، GDPR)، راجع مقالنا عن GDPR والمعالجة المحلية، والحالات المهنية للمحامين وقطاع الصحة والموارد البشرية المفصّلة في هذه المدونة.

المعدات المناسبة

Samsung T7 Shield — SSD خارجي 1 تيراSSD سريع ومقاوم للصدمات؛ مصمم لأرشيف رقمي كامل.انتساب Synology DS223j — NAS بفتحتينNAS بفتحتين مع وصول عن بُعد: أرشيفك الشخصي خارج السحابة.انتساب