ترويسات الأمان
تُقدَّم كل صفحة مع Strict-Transport-Security (فرض HTTPS لمدة سنة)، وX-Content-Type-Options: nosniff، وX-Frame-Options: SAMEORIGIN، وReferrer-Policy: strict-origin-when-cross-origin، وPermissions-Policy (تعطيل تحديد الموقع والدفع)، وContent-Security-Policy.
سياسة أمان المحتوى (CSP)
تحدد التعليمة connect-src الجهات التي يمكن للموقع مراسلتها: الموقع نفسه وبعض الخدمات المسماة (فحص كلمات المرور المسرّبة، قياس الزيارات من Cloudflare، إعلانات Google). لذلك لا يمكن تقنياً إرسال ملف تعالجه إلى جهة أخرى. الكائنات المضمّنة ووسوم base ممنوعة. وإذا استوردت ملفًا من Google Drive أو Dropbox أو OneDrive أو Box فإن نطاقات هذه الخدمات مسموح بها أيضًا، لتنزيل الملف الذي اخترته إلى متصفحك فقط.
المعالجة المحلية
يقرأ متصفحك الملفات ويحوّلها. يمكنك التحقق: اقطع اتصالك بعد تحميل الصفحة وستواصل معظم الأدوات العمل.
ما نجمعه
لا محتوى ملفات، ولا حسابات، ولا معرّف إعلاني دون موافقتك. لاقتراح لغتك، وفي يوم المناسبة اقتراح عيد وطني، يقرأ الموقع بلدك التقريبي من Cloudflare، ولا يُسجَّل ولا يُرسَل.
الخدمات الخارجية وحدودها
فحص كلمة المرور: لا يُرسل إلا أول 5 أحرف من بصمة SHA-1 (طريقة k-anonymity من Have I Been Pwned)، ولا تُرسل كلمة المرور أبداً. قياس الزيارات والإعلانات: لا يُحمَّلان إلا بعد موافقتك.
اللائحة العامة لحماية البيانات وCOPPA
نطبّق مبادئ اللائحة العامة لحماية البيانات (التقليل، الموافقة، حقا الاطلاع والمحو) ومبادئ COPPA (لا بيانات شخصية تُطلب من الأطفال). هذه مبادئ نلتزم بها، لا شهادات أو علامات حصلنا عليها.
لا مضاد فيروسات، ولماذا
لا يتلقى الموقع أي ملف، فلا شيء نفحصه من جانبنا، ولذلك لا ندّعي أي حماية بمضاد فيروسات. للملفات التي تنزّلها أبقِ مضاد الفيروسات لديك محدّثاً.
الإبلاغ عن ثغرة
راسلنا على contact@maxytools.com مع وصف المشكلة؛ نردّ ونصلحها بأسرع وقت.