هل Smallpdf آمن في 2026؟ مراجعة شاملة للخصوصية

الإجابة المختصرة: Smallpdf شركة سويسرية مشروعة تصرّح بأنها حاصلة على شهادة ISO/IEC 27001 ومتوافقة مع GDPR، وتشفّر نقل الملفات عبر TLS، وتحذف الملفات تلقائيًا. وهي آمنة إلى حد معقول لملفات PDF اليومية غير السرية. أما المستندات السرية، كالعقود والسجلات الطبية والقوائم المالية وكل ما تشمله السرية المهنية، فالنموذج نفسه يصبح فيها هو الخطر: كل ملف تعالجه يُرفع إلى خادم بعيد، ويبقى هناك أثناء المعالجة، ولا يُحذف إلا بعدها. والأداة العاملة في المتصفح التي لا ترفع ملفك أبدًا تلغي هذا الانكشاف تمامًا.

يشرح هذا المقال بالتفصيل كيف يتعامل Smallpdf مع بياناتك في 2026، وما تقوله سياساته فعلًا، وما فئات المستندات التي لا يناسبها النموذج السحابي، وما البنية البديلة التي تلغي خطوة الرفع.

ما الذي يفعله Smallpdf فعلًا بملفك

حين تُفلت ملف PDF في Smallpdf، يسلك الملف مسارًا ثابتًا:

يرفع متصفحك الملف إلى خوادم Smallpdf عبر TLS. ويذكر إشعار الخصوصية لديه أن الملفات المرفوعة تُعالج على خوادم Hetzner في الاتحاد الأوروبي.
تعالج أدوات Smallpdf الملف على تلك الخوادم.
يُعاد الملف بعد معالجته إلى متصفحك لتنزيله.
يُحذف الملف الأصلي تلقائيًا من الخوادم بعد انقضاء مدة الاحتفاظ.

وتتوقف مدة الاحتفاظ على الأداة وعلى وجود حساب. يقول مركز المساعدة لدى Smallpdf إن الملفات تُحذف من خوادمه بعد ساعة من المعالجة في معظم الأدوات. أما إشعار الخصوصية فأكثر تحديدًا: مع وجود حساب، تُحذف الملفات خلال ساعة ما لم تحفظها في مساحة التخزين، والملفات المحفوظة التي تحذفها تُزال عمومًا خلال 14 يومًا. ومن دون حساب، لا يقول إشعار الخصوصية إلا إن Smallpdf تسعى إلى حذف الملفات خلال مدة معقولة بعد آخر فتح لها، وإن إعادة فتح الملف تمدّد تلك المدة، بينما تحدد اتفاقية معالجة البيانات لديها الحذف بساعة واحدة أو أسبوعين بحسب استخدام حساب من عدمه. فصفحات Smallpdf نفسها لا تقدّم جوابًا واحدًا. أما الملفات المحفوظة في مساحة تخزين حساب مجاني أو مدفوع فتبقى هناك حتى تحذفها أنت.

وليس في هذا ما هو غير مألوف. فكل خدمات PDF الكبرى عبر الإنترنت تقريبًا (iLovePDF وPDF24 وSejda وAdobe Acrobat Online) تعمل بالطريقة نفسها. فلكي يعالج الخادم الملف، لا بد أن يكون الملف عليه. والسؤال ليس هل يفعل Smallpdf ذلك بمسؤولية (وهو يفعل)، بل هل النموذج السحابي نفسه مناسب للمستند الذي تعالجه.

الأمان والامتثال لدى Smallpdf

موقف Smallpdf المعلن من الأمان والامتثال في 2026 قوي بمقاييس خدمات SaaS. وهذه تصريحات Smallpdf نفسها:

شركة مقرها سويسرا: Smallpdf AG، مسجلة في زيورخ، وتعمل وفق القانون الاتحادي السويسري لحماية البيانات
بنية خوادم في الاتحاد الأوروبي للملفات المرفوعة، ما يُبقي المعالجة ضمن نطاق اختصاص GDPR
حاصلة على شهادة ISO/IEC 27001 مع تدقيق سنوي، بحسب Smallpdf. ولا يذكر موقعها جهة الإصدار ولا تاريخ الشهادة
متوافقة مع GDPR وCCPA وnFADP بحسب تصريحها، مع اتفاقية معالجة بيانات منشورة
تشفير TLS للملفات أثناء النقل
التشفير أثناء التخزين: لا يذكره موقع Smallpdf. ولا تقول اتفاقية معالجة البيانات سوى إن البيانات مشفّرة أثناء النقل
الحذف التلقائي بعد ساعة، كما تذكر صفحات الأدوات

لم نجد أي إفصاح عن اختراق على موقع Smallpdf حين راجعناه في سبتمبر 2026. والشركة تنشر ما تخزّنه ومدة تخزينه. أما قائمتها الكاملة بالمعالجين الفرعيين فلا تُتاح إلا عند الطلب. وإن كنت تقيّم Smallpdf مورّدًا وفق قائمة متطلبات الشراء، فهي تستوفي البنود التي تهمّ معظم مشتري الشركات الكبرى.

متى يصبح النموذج السحابي هو الخطر الفعلي

قوة الأمان لدى Smallpdf لا تغيّر الحقيقة البنيوية: محتوى مستندك يغادر جهازك. وفي فئات معينة من المستندات، هذه الحقيقة وحدها هي الخطر، مهما كانت حماية الخادم المستقبِل جيدة.

المستندات القانونية

العقود، واتفاقيات عدم الإفصاح، ومسودات صفقات الاندماج والاستحواذ، وملفات الكشف عن الأدلة في النزاعات. فكثير من خطابات التعاقد لدى مكاتب المحاماة واتفاقيات السرية في الشركات تحظر صراحة نقل مستندات العملاء إلى جهات معالجة خارجية من دون موافقة كتابية مسبقة أو اتفاقية موقّعة لمعالجة البيانات (Data Processing Agreement). وسحب مسودة عقد أحد العملاء بلا اكتراث إلى أداة ويب عامة قد يكون إخلالًا بالعقد قبل أن يظهر أي خطر تقني.

السجلات الطبية

ملفات المرضى، ونتائج التحاليل المخبرية، ونماذج التأمين. في الولايات المتحدة، يشترط قانون HIPAA إبرام اتفاقية شريك أعمال (Business Associate Agreement، أي BAA) مع أي مورّد يعالج المعلومات الصحية المحمية (Protected Health Information). وتذكر صفحة أداة التنقيح لدى Smallpdf قانون HIPAA ضمن الأنظمة التي يساعدك التنقيح على الوفاء بها، لكن Smallpdf لا تدّعي بنفسها الامتثال لقانون HIPAA، ولم نجد على موقعها أي اتفاقية BAA حين راجعناه في سبتمبر 2026. وفي الاتحاد الأوروبي، تخضع البيانات الصحية المصنفة فئةً خاصة بموجب المادة 9 من GDPR لمتطلبات معالجة أشد صرامة، لا يستوفيها رفع الملف بشكل غير رسمي إلى أداة SaaS مجانية.

المستندات المالية والضريبية

الإقرارات الضريبية، وكشوف الحسابات المصرفية، وملفات الرواتب، وبيانات الاستثمار. وبعيدًا عن جانب الامتثال، تحتوي هذه المستندات على أرقام حسابات ومعرّفات ضريبية وبيانات هوية لها قيمة مباشرة لدى المحتالين إن اعتُرضت، حتى مع تشفير قوي أثناء النقل.

الشيفرة المصدرية والتقارير الداخلية والمستندات المرتبطة بالملكية الفكرية

مواصفات منتجات لم تُطرح بعد، ومواد صفقات الاندماج والاستحواذ، ونسخ مطبوعة من الشيفرة المصدرية، ومذكرات مجلس الإدارة. والخطر هنا تنافسي أكثر منه تنظيمي: فما دامت مواد العمل السرية موجودة على خادم طرف ثالث، فلا يفصل تلك النسخة عن الانكشاف سوى اختراق واحد، أو أمر استدعاء قضائي واحد، أو خطأ واحد في الإعدادات.

في هذه الأنواع من المستندات، السؤال ليس "هل Smallpdf آمن؟" بل "هل ينبغي أن يكون هذا المستند على أي خادم لطرف ثالث أصلًا؟" ولمعظم المهنيين الذين يتعاملون مع مواد حساسة، الجواب هو لا، حتى لو كان الطرف الثالث حسن السمعة.

قيود الخطة المجانية التي ينبغي أن تعرفها

بعيدًا عن مسألة الخصوصية، تأتي الخطة المجانية من Smallpdf في 2026 بقيود ستصطدم بها سريعًا:

حد يومي: يقول مركز المساعدة إن المستخدمين المجانيين يمكنهم إجراء ما يصل إلى عمليتي تحويل (2) يوميًا، وتذكر صفحة الأسعار حدًا يوميًا للتنزيل في معظم الأدوات
الحساب مطلوب لبعض الميزات، مثل مشاركة ملف. وتذكر عدة أدوات، منها التوقيع وفك الحماية، أنها لا تحتاج إلى حساب
علامات مائية على بعض التنزيلات المجانية: نافذة التنزيل في Smallpdf نفسها تعرض ملفًا بعلامة مائية مجانًا وملفًا نظيفًا مع Pro
طلبات التوقيع تمر عبر Sign.com، حيث يقتصر الحساب المجاني على مستندين (2) شهريًا
العمل دون اتصال يعني تطبيق سطح المكتب: أدوات الويب تحتاج إلى اتصال لأن المعالجة تجري على خوادم Smallpdf. ويمكن تنزيل تطبيق سطح المكتب الذي يعمل دون اتصال مجانًا مع بضع أدوات (الضغط الأساسي، والقارئ، والتقسيم)، أما المجموعة الكاملة فتأتي مع Pro

للمستخدمين العرضيين، قد تكفي الخطة المجانية. أما من يعالج ملفات PDF في عمله المعتاد، فعادةً ما يدفعه الحد اليومي نحو اشتراك Pro، الذي يُدفع شهريًا أو سنويًا.

كيف تغيّر أدوات PDF العاملة في المتصفح المعادلة

هناك بنية مختلفة جذريًا نضجت كثيرًا منذ 2023: معالجة ملفات PDF بالكامل داخل متصفحك باستخدام WebAssembly. لا رفع، ولا معالجة على الخادم، ولا مدة احتفاظ تقلق بشأنها، لأن المستند لا يغادر جهازك من الأساس.

هذه هي البنية التي يعتمدها HonestPDF. فحين تدمج ملف PDF أو تنقّحه أو توقّعه أو تضغطه أو تحوّله، تجري المعالجة كلها في متصفحك، بموارد الحوسبة نفسها التي تعرض الصفحة التي تقرؤها الآن. لا توجد نقطة رفع لملفات الأدوات أصلًا. ويمكنك التحقق من ذلك مباشرة: افتح الأداة، واقطع اتصالك بالإنترنت، وستواصل الأداة عملها. جرّب الشيء نفسه مع أي خدمة PDF سحابية وستتوقف فورًا.

وللمقايضات هنا وجه صريح. فالأدوات العاملة في المتصفح تحتاج إلى ذاكرة كافية في جهازك للملفات الكبيرة جدًا (ملف PDF ممسوح ضوئيًا من 500 صفحة أثقل على الهاتف منه على محطة عمل). وفي العمليات شديدة التخصص، مثل OCR على نطاق واسع لمسوحات رديئة الجودة، ما زالت برامج سطح المكتب المتخصصة أدق. أما في العمل اليومي الحساس للخصوصية (التنقيح، والدمج، والتوقيع، والضغط، والتحويل، وOCR البسيط)، فالنموذج العامل في المتصفح يزيل فئة الخطر التي يخلقها النموذج السحابي بأكملها.

مقارنة: متى يكون كل نهج منطقيًا

Smallpdf خيار معقول حين:

تعالج مستندات غير سرية (ملفات PDF عامة، مواد تسويقية، تقارير عامة)
تحتاج إلى ميزة لا تقدّمها إلا منصات SaaS الناضجة (طلبات توقيع لعدة موقّعين مع سجل زمني للنشاط وشهادة إتمام)
تعمل ضمن مؤسسة لديها اتفاقية معالجة بيانات موقّعة تشمل Smallpdf
تهمك المعالجة السحابية المتسقة عبر الأجهزة

الأداة العاملة في المتصفح مثل HonestPDF هي الخيار الأكثر أمانًا حين:

يكون المستند سريًا، أو مشمولًا بالسرية القانونية، أو خاضعًا للتنظيم
تعالج بيانات عملاء ولم توقّع اتفاقية معالجة بيانات مع المزوّد السحابي
تريد تجنّب حدود المهام اليومية والعلامات المائية في الخطط المجانية
تحتاج إلى العمل دون اتصال أو في بيئات شبكية مقيّدة
تفضّل ببساطة ألا تغادر المستندات التي تعالجها جهازك أبدًا

لا يوجد نهج صحيح في كل الحالات. فالجواب الصحيح يتوقف على المستند المعني والسياق المحدد.

توصية عملية لسير العمل

لمعظم المهنيين، يبدو أنظف سير عمل في 2026 على هذا النحو: استخدم أداة تعمل في المتصفح افتراضيًا لأي مستند يحتوي على بيانات عملاء أو معلومات مالية أو صحية أو أي شيء تشمله اتفاقية عدم إفصاح. واحتفظ بخدمات PDF السحابية للمستندات العامة فعلًا، حيث تفوق الراحةُ المقايضة. بهذا تتجنّب الحكم المربك في كل حالة على حدة حول "هل هذا المستند حساس بما يكفي لأقلق بشأنه؟"، وتستبدل به عادة آمنة افتراضيًا.

وإن أردت تجربة النهج العامل في المتصفح من دون تغيير عاداتك، فاختر ملف PDF السري التالي الذي كنت سترفعه وعالجه محليًا بدلًا من ذلك. النتيجة واحدة، أما الانكشاف فلا.

الأسئلة الشائعة

هل تعرّض Smallpdf للاختراق؟

لم نجد أي إفصاح عن اختراق على موقع Smallpdf حين راجعناه في سبتمبر 2026، ولا علم لنا باختراق معلن لملفات المستخدمين. وتصرّح Smallpdf بأنها حاصلة على شهادة ISO/IEC 27001 وتخضع لتدقيق سنوي. والمشكلة البنيوية في Smallpdf ليست في اختراقات سابقة بل في البنية نفسها: فكل ملف يُعالج يكون على خوادمها أثناء المعالجة، وهذه فئة من الانكشاف تلغيها الأدوات العاملة في المتصفح تمامًا.

هل Smallpdf متوافق مع GDPR؟

تصرّح Smallpdf بذلك. فهي تنشر اتفاقية لمعالجة البيانات، وتعالج الملفات المرفوعة على خوادم في الاتحاد الأوروبي، وتعمل وفق القانون الاتحادي السويسري لحماية البيانات ووفق GDPR معًا. ومع ذلك، يتطلب استخدام Smallpdf عادةً من المؤسسات الخاضعة لـ GDPR تحديث سياسة الخصوصية الخاصة بها للإفصاح عن Smallpdf بوصفها جهة معالجة خارجية. أما الأداة العاملة في المتصفح التي لا ترفع الملفات فتلغي واجب الإفصاح هذا تمامًا.

هل Smallpdf آمن للمستندات القانونية أو الطبية؟

يوثّق Smallpdf أمانًا أساسيًا متينًا، لكن السؤال المهم في المستندات القانونية والطبية تعاقدي وتنظيمي لا تقني. فكثير من خطابات التعاقد لدى مكاتب المحاماة واتفاقيات شريك الأعمال (BAA) بموجب HIPAA تقيّد نقل مستندات العملاء أو المرضى إلى أدوات SaaS خارجية من دون اتفاق كتابي مسبق. وفي هذه الفئات من المستندات، تمنحك أداة PDF العاملة في المتصفح، التي لا تنقل الملف أبدًا، وضعًا أنظف من حيث الامتثال.

كم من الوقت يحتفظ Smallpdf بملفاتي؟

يقول مركز المساعدة لدى Smallpdf إن الملفات تُحذف بعد ساعة من المعالجة في معظم الأدوات. ويضيف إشعار الخصوصية التفاصيل: مع وجود حساب، تُحذف الملفات خلال ساعة ما لم تحفظها في مساحة التخزين، والملف المحفوظ الذي تحذفه يُزال عمومًا خلال 14 يومًا. ومن دون حساب، لا يلتزم إشعار الخصوصية إلا بمدة معقولة بعد آخر فتح للملف، بينما تقول اتفاقية معالجة البيانات ساعة واحدة أو أسبوعين بحسب استخدام حساب من عدمه؛ والوثيقتان لا تتفقان. أما الملفات المحفوظة في مساحة تخزين الحساب، مجانيًا كان أو مدفوعًا، فتبقى حتى تحذفها. ومع الأداة العاملة في المتصفح لا يُطرح سؤال الاحتفاظ، لأن أي ملف لا يُخزَّن على خادم أبدًا.

هل يمكنني استخدام Smallpdf من دون اتصال بالإنترنت؟

ليس في المتصفح. فأدوات الويب لدى Smallpdf تتطلب اتصالًا بالإنترنت لأن المعالجة تجري على خوادمها. والعمل دون اتصال يتطلب تطبيق Smallpdf Desktop، الذي يُنزَّل مجانًا مع بضع أدوات أساسية؛ أما المجموعة الكاملة فتحتاج إلى خطة Pro المدفوعة. وإن احتجت إلى العمل على ملفات PDF في بيئات يكون فيها الاتصال بالإنترنت مقيّدًا أو معدومًا، فأنت بحاجة إما إلى برنامج لسطح المكتب أو إلى أداة تعمل في المتصفح تُحمَّل مرة واحدة ثم تعمل محليًا.

هل أنت مستعد للانتقال؟

إن كنت قد قرأت حتى هنا وقرّرت أنك تفضّل ألا تغادر ملفاتك جهازك، فالسؤال التالي عادةً هو كيف تبدو الأدوات عند مقارنتها جنبًا إلى جنب. لقد أعددنا مقارنة مفصلة ميزة بميزة تغطي الأسعار، وقيود الاستخدام، والعلامات المائية، والمواضع التي تتفوق فيها كل أداة: HonestPDF مقابل Smallpdf.

الخلاصة

Smallpdf خدمة PDF سحابية حسنة الإدارة وحريصة على الأمان، وتوثّق امتثالها. وهي مناسبة للمستندات غير الحساسة. أما في المستندات الحساسة فالمشكلة ليست في Smallpdf تحديدًا، بل في النموذج السحابي نفسه. والأدوات العاملة في المتصفح التي تعالج الملفات محليًا تلغي خطوة الرفع التي يأتي منها الخطر أصلًا.

وإن كنت تتعامل مع ملفات PDF سرية بانتظام، فالخطوة العملية أن تعتمد افتراضيًا أداة لا ترى ملفاتك أبدًا، وأن تحتفظ بالخدمات السحابية للمستندات التي لا يهمك فعلًا من قد يراها.

جرّب أدوات PDF من HonestPDF التي تضع الخصوصية أولًا: كل أداة تعمل بالكامل في متصفحك، بلا رفع للملفات، وبلا حسابات، وبلا حدود يومية.

مراجعات خصوصية ذات صلة

إن كنت تستكشف برامج PDF مختلفة وسياسات الخصوصية لديها، فقد تفيدك أيضًا مراجعاتنا الأمنية الأخرى: