سياسة ملفات الارتباط

1) ما هي ملفات الارتباط؟

ملفات الارتباط (Cookies) هي ملفات نصية صغيرة يضعها الموقع على جهازك عبر المتصفح لتذكر معلومات محددة بين الجلسات. تُستخدم على نطاق واسع لجعل المواقع تعمل بكفاءة، أو لتذكر تفضيلاتك، أو لجمع بيانات تحليلية.

إلى جانب ملفات الارتباط، قد نستخدم آليات تخزين أخرى مثل: التخزين المحلي (localStorage)، وتخزين الجلسة (sessionStorage)، وهي ميزات مدمجة في المتصفح تُتيح حفظ بيانات بصيغة مفتاح/قيمة على جهازك.

تُُقسَّم ملفات الارتباط عادةً إلى: ملفات الجلسة (تنتهي بإغلاق المتصفح) وملفات دائمة (تبقى لفترة محددة). كما تُقسَّم حسب المصدر إلى: ملفات طرف أول (من المنصة ذاتها) وملفات طرف ثالث (من خدمات خارجية).

2) ملفات الارتباط الأساسية

هذه الملفات ضرورية تمامًا لعمل المنصة ولا يمكن تعطيلها دون التأثير على الوظائف الجوهرية. تشمل:

• rt_sess / rt_admin_sess — ملف جلسة تسجيل الدخول للشريك والمسؤول على التوالي؛ يحتوي على معرّف جلسة مشفر لتحديد هويتك بأمان بين الطلبات
• CSRF Token — رمز مُضمَّن في طلبات النماذج لحماية حسابك من هجمات تزوير الطلبات عبر المواقع
• Language Session — قيمة الجلسة التي تحتفظ بتفضيل اللغة (ar/en) خلال جلستك الحالية

لا تُستخدم هذه الملفات لأي أغراض تسويقية. تُحذف ملفات الجلسة تلقائيًا عند إغلاق المتصفح أو انتهاء مدة الجلسة المحددة في إعدادات النظام.

3) ملفات وبيانات التفضيلات

نستخدم التخزين المحلي (localStorage) لحفظ تفضيلاتك الشخصية عبر الجلسات:

• rt_theme — تفضيل الوضع الفاتح/الداكن؛ يُقرأ قبل تحميل أي CSS لتجنب الوميض المرئي عند تغيير الثيم
• rt_login_fp — قيمة بصمة مُولَّدة من خصائص المتصفح تُستخدم بواسطة صفحة تسجيل الدخول لأغراض أمنية

هذه البيانات مخزّنة على جهازك فقط ولا تُرسل إلى خوادمنا إلا عند الحاجة لأغراض المصادقة أو الأمان. يمكنك مسحها يدويًا من أدوات المطورين في المتصفح.

4) ملفات وقيم التتبع التحليلي

لاحتساب النقرات الفريدة بدقة ومنع الاحتيال، تُستخدم قيم تقنية مرتبطة بأحداث الإحالة:

• بصمة الجهاز (Device Fingerprint) — قيمة مُشتقة من مجموعة خصائص المتصفح (User-Agent، دقة الشاشة، المنطقة الزمنية، عدد المعالجات) تُستخدم لإلغاء تكرار النقرات من نفس الجهاز
• رمز Nonce — رمز عشوائي مُضمَّن في طلبات التتبع يمنع إعادة الإرسال المتكررة لنفس الحدث
• توقيع HMAC — توقيع تشفيري يُتحقق منه لضمان أن طلب التتبع مصدره رابط إحالة مشروع
• معرّف حدث النقر — يُخزَّن مؤقتًا للتحقق من عدم تكرار تسجيل نفس الحدث

هذه القيم تُستخدم حصرًا لأغراض تشغيلية وأمنية. لا تُبنى منها ملفات تعريف إعلانية ولا تُشارك مع شبكات الإعلانات الخارجية.

5) ملفات الأطراف الثالثة

في حالات محدودة، قد تُحمَّل موارد من أطراف ثالثة تضع ملفات ارتباط خاصة بها. تشمل الحالات الحالية:

• خطوط Google Fonts (مثل خط Cairo للعرض باللغة العربية) — تُستخدم بيانات اتصال اللغات الفارسية لأغراض التسليم فقط
• صور أعلام الدول من flagcdn.com — مُضمَّنة في قائمة اختيار الدولة في النماذج ولا تضع ملفات ارتباط

لا نستخدم أي أدوات تتبع إعلانية لجهات خارجية، ولا شبكات تحليلات من طرف ثالث (مثل Google Analytics أو Meta Pixel) على صفحات المنصة الرئيسية. تقتصر الموارد الخارجية على التوصيل التقني فقط.

6) التخزين المحلي وتخزين الجلسة

التخزين المحلي (localStorage) يختلف عن ملفات الارتباط في أنه لا يُرسَل تلقائيًا مع كل طلب HTTP. يستمر حتى يُمسح يدويًا أو عبر الكود البرمجي. نستخدمه حصرًا لبيانات تفضيلات الواجهة (مثل الوضع الفاتح/الداكن) وبيانات الأمان الخفيفة (مثل بصمة تسجيل الدخول).

تخزين الجلسة (sessionStorage) يُحذف تلقائيًا عند إغلاق نافذة المتصفح وأقل ثباتًا من التخزين المحلي. قد نستخدمه لبيانات مؤقتة خلال جلسة تصفح واحدة.

لا تُرسَل أي من هذه البيانات إلى أطراف ثالثة ولا تُستخدم لأغراض تسويقية. محتواها مقتصر على دعم وظائف المنصة الأساسية.

7) إدارة تفضيلاتك

يمكنك التحكم في ملفات الارتباط والتخزين المحلي من خلال الطرق التالية:

• إعدادات المتصفح: يوفر كل متصفح رئيسي (Chrome، Firefox، Safari، Edge) خيارات لعرض ملفات الارتباط وحذفها أو تعطيل أنواع معينة منها
• أدوات المطورين: في قسم Application ← Storage يمكنك مسح التخزين المحلي والجلسة وملفات الارتباط منفردةً
• وضع التصفح الخاص (Incognito): لا يحفظ أي ملفات ارتباط دائمة بعد إغلاق النافذة

تعطيل ملفات الارتباط الأساسية (ملف الجلسة) سيمنعك من تسجيل الدخول والوصول إلى لوحة التحكم. مسح التخزين المحلي قد يؤدي إلى إعادة تعيين تفضيلات الثيم أو اللغة وتطلب منك إعادة ضبطها.

ملاحظة: المنصة لا تعتمد على ملفات الارتباط لأغراض إعلانية، لذا فإن تعطيل ملفات الطرف الثالث لن يؤثر على تجربتك الأساسية.

8) مدة الاحتفاظ بالبيانات

يختلف عمر ملفات الارتباط وبيانات التخزين حسب نوعها. فيما يلي المدد المُطبَّقة:

• ملف الجلسة (Session Cookie): ينتهي بإغلاق المتصفح أو بعد 7 أيام من الخمول بحد أقصى
• تفضيل الثيم في localStorage: دائم حتى يُمسح يدويًا
• بصمة تسجيل الدخول: محفوظة في localStorage دون انتهاء ما لم تُمسح
• بيانات التتبع على الخادم: 90 يومًا للأحداث الخام، ثم تُدمج في إحصاءات مجمَّعة
• سجلات الاحتيال المرتبطة بالجلسة: حتى 36 شهرًا على الخادم

يتم مراجعة فترات الاحتفاظ دوريًا. في حال تغيير أي منها، سيتم تحديث هذه الصفحة وإشعار الشركاء عبر القنوات المناسبة.

9) تحديث سياسة ملفات الارتباط

قد نُحدّث هذه السياسة عند تغيير البنية التقنية للمنصة، أو إضافة ميزات جديدة تتطلب تخزينًا مختلفًا، أو تحديث الالتزامات التنظيمية المتعلقة بالخصوصية.

التغييرات الجوهرية على هذه السياسة ستُعلَن بشكل واضح مع تحديث تاريخ "آخر تحديث" في أعلى الصفحة. استمرارك في استخدام المنصة بعد التحديث يُعدّ قبولًا ضمنيًا للنسخة الجديدة.