ملفات تعريف الارتباط، باختصار

ملفات تعريف الارتباط (Cookies) هي ملفات نصية صغيرة يحفظها المتصفح على جهازك بطلب من الموقع الذي تزوره. يعيد المتصفح إرسالها إلى الموقع نفسه مع كل زيارة لاحقة، فيتمكن الموقع من تذكّر معلومات مثل لغتك أو حالة تسجيل دخولك.

تُصنَّف الملفات بحسب مصدرها: ملفات الطرف الأول يضعها الموقع الذي تزوره، وملفات الطرف الثالث تضعها نطاقات أخرى (مثل شبكات الإعلانات). وبحسب مدتها: ملفات الجلسة تُحذف عند إغلاق المتصفح، والملفات الدائمة تبقى حتى انتهاء مدتها المحددة أو حذفك لها.

وتُصنَّف بحسب غرضها: ملفات ضرورية لتشغيل الموقع، وملفات تفضيلات تحفظ اختياراتك، وملفات تحليلات تقيس الاستخدام، وملفات تسويق تتبّعك عبر المواقع. موقع هوجان يستخدم النوعين الأولين فقط.

يضع الموقع ملفات تعريف الارتباط لثلاثة أغراض فقط:

• تذكّر اللغة التي تقرأ بها الموقع، حتى يوجّهك إلى النسخة العربية أو الإنجليزية عند زيارتك التالية للصفحة الرئيسية.
• تذكّر المظهر الذي اخترته (فاتح أو داكن أو حسب الجهاز) من زر المظهر.
• عدم تكرار المقدمة المتحركة في الصفحة الرئيسية خلال الجلسة نفسها.

إضافةً إلى ملف تسجيل الدخول الذي يخص فريق هوجان وحده عند استخدام لوحة التحكم، ولا يوضع لزوار الموقع أبدًا.

لا يستخدم الموقع ملفات تعريف الارتباط للتحليلات أو الإعلانات أو التتبّع عبر المواقع، ولا يربط أيًا من هذه الملفات بهويتك أو ببيانات نموذج التواصل أو النشرة البريدية. جميع الملفات المذكورة أعلاه من الطرف الأول، أي يضعها نطاق hawjan.com نفسه. والاستثناء الوحيد هو مشغّل الفيديو المضمّن الذي لا يُحمَّل إلا بعد أن تضغط تشغيل بنفسك (انظر فصل «ملفات الطرف الثالث»).

هذه القائمة الكاملة للملفات التي قد يضعها الموقع في متصفحك كزائر، مع غرض كل ملف ونوعه ومدته والجهة التي تضعه:

• hawjan-locale — يحفظ رمز اللغة التي تقرأ بها (ar أو en) ليوجّهك إلى اللغة نفسها عند زيارة الصفحة الرئيسية لاحقًا — ملف تفضيلات ضروري، من الطرف الأول — مدته سنة واحدة من آخر زيارة — يضعه خادم الموقع تلقائيًا مع أول صفحة تفتحها.
• hawjan-theme — يحفظ اختيارك للمظهر: light أو dark أو system — ملف تفضيلات، من الطرف الأول — مدته سنة واحدة — يضعه المتصفح فقط عندما تضغط زر تبديل المظهر؛ ولا يوجد إن لم تستخدم الزر.
• hawjan-intro — يسجّل أن المقدمة المتحركة عُرضت لك في هذه الجلسة، فلا تتكرر — ملف جلسة وظيفي، من الطرف الأول — يُحذف عند إغلاق المتصفح — يضعه المتصفح بعد عرض المقدمة في الصفحة الرئيسية.

لا يحتوي أي من هذه الملفات على بيانات شخصية؛ قيمها كلمات ثابتة مثل ar أو dark أو 1. ولا تُستخدم لمعرفتك أو تتبّعك.

جميع هذه الملفات تُرسل بخاصية SameSite=Lax، أي لا يرسلها المتصفح مع الطلبات القادمة من مواقع أخرى، وبخاصية Secure على الاتصال المشفّر، فلا تُنقل إلا عبر HTTPS.

عندما يسجّل أحد أعضاء الفريق دخوله إلى لوحة التحكم، يضع الموقع ملفًا باسم __Host-hawjan_session (أو hawjan_session في بيئة التطوير). يحمل هذا الملف رمزًا عشوائيًا طويلًا، ولا يحتفظ الخادم منه إلا ببصمة مشفّرة. وهو ملف HttpOnly لا تستطيع البرمجيات داخل الصفحة قراءته، وSecure لا يُرسل إلا عبر HTTPS، وSameSite=Lax، ومدته القصوى 30 يومًا وينتهي بعد 7 أيام من عدم النشاط.

وأثناء استعادة كلمة المرور فقط يوضع ملف مؤقت باسم __Secure-hawjan_reset (أو hawjan_reset في التطوير) محصور في مسار صفحة الاستعادة ومدته 30 دقيقة، وهو أيضًا HttpOnly وSecure.

هذان الملفان لا يوضعان أبدًا في متصفح زائر عادي، ونذكرهما هنا للشفافية الكاملة؛ فتسجيل الدخول يخص الموظفين الذين يديرون المحتوى.

لا يستخدم الموقع العام خاصية التخزين المحلي للمتصفح لأي غرض.

في لوحة التحكم فقط، يحفظ محرّر المقالات نسخة احتياطية من المسودة غير المحفوظة في التخزين المحلي للمتصفح (بمفتاح يبدأ بـ hawjan.post-draft) حتى لا يضيع عمل الموظف إذا أُغلق التبويب فجأة، وتُحذف هذه النسخة عند حفظ المقال أو تجاهلها. هذه الخاصية لا تخص زوار الموقع ولا تحتوي على بياناتهم. وقد يستخدم مشغّل الفيديو المضمّن، بعد أن تضغط تشغيل، التخزين المحلي الخاص بنطاق مزوّده وفق سياسته.

لا يضع الموقع نفسه أي ملفات تعريف ارتباط من طرف ثالث. لا توجد أكواد تحليلات (مثل Google Analytics)، ولا بكسلات إعلانية، ولا أزرار مشاركة اجتماعية مضمّنة تضع ملفاتها الخاصة، ولا خطوط تُحمَّل من خوادم خارجية؛ فالخطوط والصور والفيديوهات المرفوعة إلى الموقع تُقدَّم من نطاق الموقع نفسه.

الاستثناء الوحيد هو مشغّل الفيديو المضمّن: قد تعرض بعض الصفحات فيديو من YouTube أو Vimeo. لا يُحمَّل هذا المشغّل إلا بعد أن تضغط تشغيل بنفسك، ولا يتصل متصفحك بالمزوّد قبل ذلك. ويُقدَّم من النطاقين المعزّزين للخصوصية (youtube-nocookie.com وplayer.vimeo.com مع تفعيل خيار عدم التتبّع dnt=1)، وقد يضع المزوّد بعد تحميله ملفات تعريف ارتباط خاصة به وفق سياسته هو.

تطبّق صفحات الموقع سياسة أمن محتوى (Content Security Policy) تمنع تحميل برمجيات من مصادر غير مصرّح بها ولا تسمح بتضمين مشغّلات إلا من هذين النطاقين، وهو ما يحدّ تقنيًا من إمكانية إضافة ملفات طرف ثالث دون علمنا.

إذا أضفنا مستقبلًا أي خدمة خارجية تضع ملفات تعريف ارتباط، فسنحدّث هذه السياسة قبل تفعيلها، وسنطلب موافقتك عندما يقتضي النظام ذلك.

تشترط الأنظمة طلب الموافقة على ملفات تعريف الارتباط غير الضرورية، مثل ملفات التحليلات والتسويق والتتبّع. أما الملفات الضرورية لتشغيل الموقع أو لتنفيذ تفضيل طلبته بنفسك (كاختيار اللغة أو المظهر) فلا تحتاج إلى موافقة مسبقة.

بما أن موقع هوجان لا يضع إلا ملفات من هذا النوع الأخير، فلا يعرض شريط موافقة، ولا يطلب منك قبول شيء. نرى أن إظهار شريط لا يترتب عليه أي خيار حقيقي يزعج الزائر دون فائدة. أما مشغّل الفيديو المضمّن من YouTube أو Vimeo فلا يُحمَّل إلا بعد أن تطلبه بنفسك بالضغط على تشغيل، فلا يتصل متصفحك بمزوّده قبل ذلك.

هذا القرار مبني على ما يفعله الموقع فعليًا اليوم. وإذا تغير ذلك فسيتغير معه أسلوبنا في طلب الموافقة، وستجد التحديث في هذه الصفحة.

تستطيع التحكم في ملفات تعريف الارتباط من إعدادات متصفحك: عرضها، أو حذفها، أو منع موقع بعينه من وضعها، أو منعها جميعًا. المسار التقريبي في المتصفحات الشائعة:

• Google Chrome: الإعدادات ← الخصوصية والأمان ← ملفات تعريف الارتباط وبيانات المواقع.
• Safari (على Mac): الإعدادات ← الخصوصية ← إدارة بيانات مواقع الويب. وعلى iPhone: الإعدادات ← Safari ← الخصوصية والأمان.
• Mozilla Firefox: الإعدادات ← الخصوصية والأمان ← ملفات تعريف الارتباط وبيانات المواقع.
• Microsoft Edge: الإعدادات ← ملفات تعريف الارتباط وأذونات المواقع.
• Samsung Internet: الإعدادات ← بيانات الموقع الشخصية.

كما يمكنك استخدام وضع التصفح الخاص، فيحذف المتصفح جميع الملفات عند إغلاق النافذة. ولتغيير اختيارك للغة أو المظهر لا تحتاج إلى حذف شيء: استخدم زر اللغة أو زر المظهر في الموقع وسيُحدَّث الملف تلقائيًا.

يعمل الموقع بالكامل دون ملفات تعريف الارتباط؛ يمكنك تصفح جميع الصفحات وإرسال نموذج التواصل والاشتراك في النشرة دون أي منها. ما يتغير هو الراحة فقط:

• لن يتذكر الموقع لغتك، وسيوجّهك عند فتح الصفحة الرئيسية إلى اللغة التي يقترحها متصفحك (العربية افتراضيًا)، ويمكنك التبديل من القائمة في أي وقت.
• سيعود المظهر إلى الإعداد الافتراضي في كل زيارة بدل الإعداد الذي اخترته.
• قد تظهر المقدمة المتحركة في الصفحة الرئيسية في كل زيارة جديدة (وهي لا تظهر أصلًا لمن يفعّل خيار تقليل الحركة في جهازه).

أما لوحة التحكم فلا يمكن تسجيل الدخول إليها دون ملف الجلسة، وهذا يخص فريق هوجان فقط.

نعالج المعلومات المحفوظة في ملفات تعريف الارتباط على أساس أنها ضرورية لتقديم الخدمة التي طلبتها ولتشغيل الموقع بأمان، وذلك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، ووفق المادة 6(1)(و) من اللائحة الأوروبية العامة لحماية البيانات لزوار الاتحاد الأوروبي والمملكة المتحدة، وبما يتفق مع قواعد الخصوصية في الاتصالات الإلكترونية التي تُعفي الملفات الضرورية من الموافقة المسبقة.

قيم هذه الملفات لا تُعد في الغالب بيانات شخصية لأنها لا تحدد هويتك. ومع ذلك نتعامل معها بالحذر نفسه ونذكرها في سياسة الخصوصية.

لمزيد عن بياناتك الشخصية وحقوقك راجع سياسة الخصوصية.

نحدّث هذه السياسة عندما نضيف ملفًا جديدًا أو نغيّر غرض ملف قائم أو مدته، أو عندما تتغير الأنظمة والمتطلبات. يظهر تاريخ آخر تحديث في أعلى الصفحة.

إذا أضفنا يومًا ملفات غير ضرورية فسنعرض وسيلة واضحة للموافقة قبل وضعها، ولن نفترض موافقتك من استمرارك في التصفح.

لأي سؤال عن ملفات تعريف الارتباط أو هذه السياسة، راسل هوجان على info@hawjan.com. وإذا كان سؤالك عن بياناتك الشخصية عمومًا فستجد التفاصيل الكاملة وطرق ممارسة حقوقك في سياسة الخصوصية.