سياسة ملفات تعريف الارتباط
توضّح سياسة ملفات تعريف الارتباط هذه كيف يستخدم Wallymanager ملفات تعريف الارتباط والتقنيات المشابهة عند زيارتك خدمتنا أو استخدامها.
1. ما هي ملفات تعريف الارتباط
ملفات تعريف الارتباط ملفات صغيرة قد يحفظها موقع إلكتروني أو تطبيق على جهازك. والتقنيات المشابهة هي التخزين المحلي، وتخزين الجلسة، وService Worker، وCache Storage، ومعرّفات البرمجيات، والنصوص البرمجية، وإشارات الويب. ونستخدم في هذه السياسة المصطلح العام «ملفات تعريف الارتباط والتقنيات المشابهة».
2. مَن يستخدم هذه التقنيات
تُستخدم هذه التقنيات من قِبل „Уолимениджър“ ЕООД / „Wallymanager“ LTD، UIC: 208882840، العنوان: شارع سكوبيه رقم 1A، الطابق 4، شقة 16، منطقة يوجن، بلوفديف 4003، جمهورية بلغاريا، ومن قِبل عدد محدود من المزوّدين الخارجيين كذلك، حيث يكون ذلك لازمًا لتسجيل الدخول أو الأمان أو المدفوعات أو أي ميزة أخرى مطلوبة.
3. فئات التقنيات
تنقسم ملفات تعريف الارتباط والتقنيات المشابهة المستخدمة إلى الفئات التالية:
| الفئة | الغرض | أمثلة | الموافقة |
|---|---|---|---|
| ضرورية بشكل صارم | تشغيل الحساب، وتسجيل الدخول، والأمان، واستمرار الجلسة، والحماية من إساءة الاستخدام، والدفع، وقشرة PWA/العمل دون اتصال | رمز JWT ومعرّف الحساب في localStorage؛ ورمز Google OAuth؛ وwm_cookie_consent؛ وreturn‑url؛ وwm_plan_selection_pending في sessionStorage؛ وService Worker وCache Storage؛ وGoogle reCAPTCHA v3؛ وGoogle Identity Services؛ وStripe Checkout؛ ومعرّف الجلسة | لا تُطلب موافقة حيث تكون ضرورية بشكل صارم للخدمة المطلوبة |
| وظيفية | حفظ الاختيار المباشر الذي أجراه المستخدم — لغة الواجهة، وآخر تبويب تم اختياره، وتفضيل اللغة الخاص بالتعرف الضوئي (OCR) على الإيصالات، والتثبيت كتطبيق؛ والعرض الصحيح للشاشة المحدَّدة من لوحة التحكم، أو صندوق الادخار، أو النافذة المنبثقة الخاصة ببلوغ الهدف، والتي يكون المستخدم بصدد استعراضها بالفعل، دون تكرار عرض نفس المحتوى التحفيزي خلال اليوم نفسه — وجميعها لازمة لتقديم الميزة أو الشاشة المطلوبة تحديدًا | language؛ وwm_finance_selected_tab؛ وwm_planning_selected_tab؛ وreceipt:lastLocale؛ وWeb App Manifest للتثبيت كتطبيق؛ وwm.quote.dashboardDismissedDate؛ وwm.quote.fundDismissedDate؛ وwm.quote.dashboardLastShown | لا يلزم الحصول على موافقة. فالقيم الخاصة بلغة الواجهة، والتبويب، ولغة التعرف الضوئي (OCR)، والتثبيت كتطبيق، تحفظ الاختيار المباشر الخاص بالمستخدم نفسه، وهي لازمة بشكل صارم لتقديم الميزة المطلوبة. أما التواريخ الخاصة بالمحتوى التحفيزي/الاقتباسات (wm.quote.*) فتعكس محتوى ثابتًا ومحليًا لا يعتمد على أي خادم خلفي (backend)، ولا ينطوي على تخصيص أو تنميط (profiling)؛ ولا تغادر هذه البيانات جهاز المستخدم، ولا تُشارَك مع أطراف ثالثة، ولا تتضمن أي معرّف يربط بين جلسات أو أجهزة مختلفة — وهي تخدم فقط الغرض المتمثل في العرض الصحيح للعرض المحدَّد الذي يستعرضه المستخدم بالفعل (لوحة التحكم، أو صندوق الادخار، أو النافذة المنبثقة الخاصة ببلوغ الهدف)، دون تكرار المحتوى خلال اليوم نفسه، وهو ما يمثّل ضرورة تقنية لعرض الصفحة المطلوبة وليس آلية للتسويق أو التتبع. |
| تحليلية | قياس حركة الزيارات والأخطاء واستخدام الميزات، وتحسين الخدمة | خدمة Google Analytics 4، المقدَّمة من Google Ireland Limited: ملفا تعريف الارتباط _ga وَ_ga_ (متبوعًا بمعرّف التدفق) بمدة صلاحية سنتين؛ ومعرّف عميل يُنشئه نص Google البرمجي؛ والشاشات التي تمت زيارتها؛ ومصدر الزيارات (معلمات UTM)، والتي تُحفظ في تخزين الجلسة (session storage) الخاص بالمتصفح تحت المفتاح wm_utm_params حتى نهاية الجلسة؛ ونوع الجهاز والمتصفح؛ والموقع التقريبي استنادًا إلى عنوان IP | تُطلب موافقة مسبقة، ما لم يسمح القانون بخلاف ذلك |
| تسويقية | الإعلان، وإعادة التسويق، وقياس الحملات، وتحديد السمات لأغراض الإعلان | خدمة Meta Pixel، المقدَّمة من Meta Platforms Ireland Limited: ملفا تعريف الارتباط _fbp وَ_fbc بمدة صلاحية 3 أشهر (يُضبط _fbc عند الزيارة عبر رابط إعلاني)؛ وأحداث «التسجيل» و«بدء الفترة التجريبية» و«إتمام الشراء». وواجهة Meta Conversions API: نفس أحداث الشراء، المُرسَلة من خادم المزوّد إلى Meta، مع عنوان بريد إلكتروني مُجزَّأ (hashed) بخوارزمية SHA-256 كمعرّف للمطابقة ومنع التكرار مقارنةً بحدث المتصفح (ولا يشكّل التجزئة إخفاءً للهوية/anonymisation) | تُطلب موافقة مسبقة |
4. Google reCAPTCHA وتسجيل الدخول عبر Google
قد يُحمَّل Google reCAPTCHA v3 وGoogle Identity Services على صفحتي تسجيل الدخول والتسجيل. والغرض من ذلك هو الحماية من الروبوتات ومن إساءة الاستخدام وتسهيل تسجيل الدخول عبر Google. وعند إجراء عملية دفع، قد يُعاد توجيه المستخدم إلى صفحة دفع مستضافة لدى Stripe. وقد تعالج هذه الخدمات الخارجية بيانات فنية وتضع ملفات تعريف ارتباط أو معرّفات خاصة بها، بما في ذلك على نطاقاتها الخاصة، وفقًا لقواعدها الخاصة.
5. التحليلات والتسويق
نستخدم تقنيات التحليل والتسويق التالية. ولا تُحمَّل أي منها ولا تُفعَّل إلا بعد موافقتك المسبقة على الفئة المعنية. خدمة Google Analytics 4، المقدَّمة من Google Ireland Limited — لقياس الزيارات واستخدام الميزات ومسار المستخدم داخل التطبيق. ولا تُفعَّل إلا بموافقة على فئة «تحليلية». وبموافقتك المنفصلة على تقنيات التسويق، نستخدم خدمتَي Meta Pixel وMeta Conversions API، المقدَّمتين من Meta Platforms Ireland Limited، لقياس أداء الحملات الإعلانية، وإعادة الاستهداف، والأغراض الإعلانية المسموح بها في الموافقة. ولا تُفعَّلان إلا بموافقة على فئة «تسويقية». وفيما يتعلق بالجمع والنقل المشترك لهذه البيانات، تعمل „Уолимениджър“ ЕООД وMeta Platforms Ireland Limited بصفتهما مراقبين مشتركين. ونحن مسؤولون عن المعلومات والخيارات داخل Wallymanager، وعن جمع الموافقة وإثباتها، وعن إعدادات التكامل. ويرد توزيع الالتزامات المتبقية في الترتيب المعمول به للمراقبة المشتركة (انظر شروط أدوات الأعمال الخاصة بـMeta، على الرابط https://www.facebook.com/legal/technology_terms، وملحق المراقب، على الرابط https://www.facebook.com/legal/controller_addendum). ويمكنك ممارسة حقوقك تجاه أيٍّ من المراقبَين المشتركين. وفي عملية النقل من الخادم إلى Meta، يجوز إرسال قيمة مُجزَّأة لعنوان البريد الإلكتروني بخوارزمية SHA-256 لمطابقة الحدث بمستخدم. ولا يشكّل ذلك إخفاءً للهوية (anonymisation). ويتعلق حدث الشراء باشتراك في Wallymanager. ولا نقوم بنقل محتوى سجلك المالي الشخصي أو إيصالاتك أو طلباتك الموجَّهة إلى الذكاء الاصطناعي لأغراض إعلانية. وتُحفَظ البيانات في Google Analytics 4 لمدة 14 شهرًا من تاريخ جمعها — انظر القسم II.8. وتُمنح الموافقة على فئتَي «تحليلية» و«تسويقية» وتُسحب بشكل منفصل لكل منهما. ولا تشكّل الموافقة على إحدى الفئتين موافقة على الفئة الأخرى. ولا تتطلب فئة «الضرورية للغاية» موافقة، لأنها لازمة لتقديم الخدمة المطلوبة. وتعالج Google وMeta البيانات المنقولة إليهما وفقًا لسياستَي الخصوصية الخاصتين بهما وشروط معالجة البيانات. ويشمل النقل نقلًا إلى الولايات المتحدة وفق الشروط الموضحة في القسم II.7 من سياسة الخصوصية هذه. ويمكنك سحب موافقتك على التحليلات أو التسويق بشكل منفصل في أي وقت عبر اللافتة وإعدادات الحساب ← الخصوصية والموافقة. وبعد السحب، نوقف أي نقل جديد للبيانات للغرض المعني، بما في ذلك النقل من خادمنا، ونزيل المعرّفات ذات الصلة الخاضعة لسيطرتنا. ولا يؤثر السحب على مشروعية المعالجة التي جرت قبله. وفيما يخص البيانات التي سبق نقلها، يمكنك ممارسة الحقوق المعمول بها، بما في ذلك الحق في المحو؛ ويُعدّ ذلك أمرًا منفصلاً عن إزالة المعرّفات من الجهاز.
6. إدارة تفضيلاتك
يمكنك إدارة ملفات تعريف الارتباط الاختيارية من خلال لافتة الموافقة أو من خلال قسم إعدادات الخصوصية: الحساب ← الخصوصية والموافقة. ويجب أن يكون سحب الموافقة بالسهولة نفسها التي مُنحت بها. ولا يمكن إيقاف التقنيات الضرورية بشكل صارم من خلال اللافتة، لأنّ الخدمة لا تستطيع بدونها العمل بأمان أو على النحو الذي طلبته.
7. إعدادات المتصفّح
تسمح معظم المتصفّحات بحذف ملفات تعريف الارتباط أو حجبها. وإذا حجبت التقنيات الضرورية بشكل صارم، فقد لا يعمل جزء من الخدمة على النحو الصحيح، بما في ذلك تسجيل الدخول وحماية الحساب والمدفوعات وحفظ الإعدادات.
8. التحديثات
سنحدّث هذه السياسة في حال حدوث تغييرات في التقنيات المستخدمة أو في المزوّدين أو في الأغراض أو في الأسس القانونية. قبل إدخال أي أداة تحليل أو تسويق جديدة، ينبغي إجراء مراجعة تقنية لملفات تعريف الارتباط والتقنيات المماثلة التي تُضبط فعليًا.
9. جهة الاتصال
للأسئلة المتعلّقة بملفات تعريف الارتباط والتقنيات المشابهة: „Уолимениджър“ ЕООД / „Wallymanager“ LTD، والبريد الإلكتروني هو support@wallymanager.com، وجهة الاتصال المعنية بحماية البيانات الشخصية هي support@wallymanager.com عبر البريد الإلكتروني.
لأي أسئلة بشأن ملفات تعريف الارتباط والتقنيات المشابهة، يُرجى التواصل مع جهة الاتصال المعنية بحماية البيانات لدينا على العنوان support@wallymanager.com عبر البريد الإلكتروني.