تطبق ConvertXLab إجراءات أمنية فنية وإدارية قوية لحماية عمليات موقع الويب وبيانات المستخدم.
1. التشفير وضوابط الشبكة
يتم فرض جميع حركة مرور الويب واستدعاءات واجهة برمجة التطبيقات (API) عبر HTTPS باستخدام تشفير TLS 1.3. الاتصال بين خادمنا الوكيل Node.js وخدمة تحويل Python محمي باستخدام عمليات التحقق من المفاتيح الداخلية (مقارنة تجزئة INTERNAL_API_KEY) ويقتصر على توجيه المضيف المحلي.
2. أمان واجهة برمجة التطبيقات (API) وتصلبها
نحن نحمي مفاتيح واجهة برمجة التطبيقات (API) ونقاط نهاية قاعدة البيانات الخاصة بنا باستخدام العديد من حراس البرامج الوسيطة:
القائمة المسموح بها لأصول CORS: تقيد اتصالات واجهة برمجة التطبيقات (API) على النطاقات الرئيسية الافتراضية وبيئات المطورين المحلية.
محددات المعدل: تستخدم "حد المعدل السريع" على وكيل Express API (400 طلب لكل نافذة مدتها 15 دقيقة) وحدود معدل SlowAPI على خدمة Python FastAPI (120 مكالمة تحويل في الدقي��ة لكل IP).
تعقيم وحظر SVG: يقوم محرك Python تلقائيًا بإسقاط ملفات SVG في طبقة التحقق من صحة نقطة النهاية لمنع مخاطر تنفيذ البرنامج النصي.
3. عزل قاعدة البيانات
نقوم فقط بتخزين البيانات التعريفية وإعدادات تسجيل الدخول في MongoDB. لا يتم تخزين محتوى ملف المستخدم الفعلي أو تخزينه مؤقتًا داخل قواعد البيانات. يتم تعطيل طرق التشخيص بشكل افتراضي.
بالإضافة إلى العناصر المحددة الموضحة أعلاه، فإنك توافق على أن هذا المستند يحكم جميع الجوانب ذات الصلة بنظامنا الأساسي وواجهة المستخدم ومحولات الواجهة الخلفية وعمليات تكامل الطرف الثالث المتصلة. وتمثل هذه الوثيقة تفاهما كاملا بين الطرفين.
نحن نحتفظ بالحق في تعديل هذه الشروط والأحكام والأوصاف وفقًا لتقديرنا الخاص. سيتم نشر أي تغييرات على هذه الصفحة وسيتم مراجعة تاريخ آخر تحديث وفقًا لذلك. يشير استمرار استخدامك للمنصة بعد التحديثات إلى موافقتك على التغييرات.
إذا وجدت محكمة مختصة أن أي حكم من أحكام هذه الوثيقة غير صالح، يتفق الطرفان على أنه يجب على المحكمة أن تسعى إلى تفعيل نوايا الأطراف كما هو موضح في الحكم، وتظل الأحكام الأخرى في الوثيقة سارية المفعول والتأثير الكامل.
يرجى العلم أن عمليات البنية التحتية التقنية لدينا تتطلب استخدام المرشحات الآلية. أي محاولة تلقائية لإجراء هندسة عكسية للمحولات الخاصة بنا، أو إجراء تحقيق أمني غير مصرح به، أو استخراج البيانات الوصفية من مكونات النظام الأساسي لدينا دون تصريح، ستؤدي إلى حظر IP فوري وإلغاء الوصول.
إذا كانت لديك أي أسئلة أو استفسارات أو طلبات بخصوص هذه الوثيقة، يرجى الاتصال بمكتبنا القانوني عبر البريد الإلكتروني على [email protected].
علاوة على ذلك، تقوم منظمتنا بمراجعة هذه الوثيقة بانتظام لضمان التوافق مع التغييرات في تشريعات حماية البيانات. بالإضافة إلى الضمانات التقنية، فإننا نقدم التدريب للمطورين لدينا فيما يتعلق بأفضل ممارسات الأمان ومبادئ التشفير الآمن. نحن نسعى لحماية سلامة نظامنا الأساسي من خلال حل الأخطاء بشكل استباقي، وإلغاء تخصيص ملفات تعريف الذاكرة غير المستخدمة، وتقليل تسجيل المعرفات الخارجية. من خلال الوصول إلى أدوات التحويل الموجودة على موقعنا، فإنك تؤكد أنك تقدر هذا الإطار وتدعم جهودنا للحفاظ على منصة آمنة ونظيفة وخاصة. نشكرك على اختيار ConvertXLab.
نحن ملتزمون بالعمل بطريقة تحترم جميع اللوائح الإقليمية. نحن نحافظ على الفصل الصارم بين الاهتمامات ضمن بنية الواجهة الخلفية لدينا. وهذا يضمن معالجة جلسات المستخدم وخطافات التحقق من صحة واجهة برمجة التطبيقات (API) وتدفقات الملفات ضمن نطاقات معزولة. نحن لا نشارك في أي تتبع للمستخدم في الخلفية أو دمج الملف الشخصي. نحن نؤمن بتوفير أداة واضحة وبسيطة وموثوقة لقاعدة مستخدمينا العالمية.