سياسة ملفات تعريف الارتباط (الكوكيز)

توضّح سياسة ملفات تعريف الارتباط هذه كيف يستخدم KapsuleHost (Kapsule Group Limited) ملفات تعريف الارتباط والتقنيات المشابهة للتتبع على kapsulehost.com وkpanel.kapsulehost.com ومواقعنا التسويقية وأي موقع أو تطبيق أو ملكية أخرى ترتبط بهذه السياسة («المواقع»). ويجب قراءتها جنبًا إلى جنب مع سياسة الخصوصية الخاصة بنا.

نستخدم عدداً من ملفات تعريف الارتباط الضرورية بشكل صارم تلقائياً لتسجيل دخولك، والحفاظ على أمان جلستك، وحماية نماذجنا من التزوير؛ وهذه الملفات ضرورية لعمل المواقع بشكل آمن ولا يمكن تعطيلها. نحن لا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات. كما نضع ملفات تعريف ارتباط وظيفية لتفضيلات اللغة والموقع والعملة والمظهر عندما تقوم أنت باختيارها بشكل فعّال، وعلامة استمرارية للمحادثة عند مراسلتك لأداة Kora AI، وملف تعريف ارتباط واحد للإسناد (attribution) يُوضع فقط إذا وصلت عبر رابط إحالة من أحد الشركاء. يذكر البند 3 أدناه كل واحد من ملفات تعريف الارتباط هذه على حدة، مع بيان وظيفته ومدة بقائه، حتى تتمكن من مطابقة هذه السياسة مع متصفحك الخاص.

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُوضع على جهازك عند زيارتك لأي موقع إلكتروني. وتُستخدم على نطاق واسع لتشغيل المواقع الإلكترونية، ولتذكّر التفضيلات، وللتحقق من هوية المستخدمين، ولقياس الاستخدام، ولتقديم الإعلانات.

في هذه السياسة، يشمل مصطلح «ملفات تعريف الارتباط» ملفات تعريف الارتباط التقليدية وكذلك التقنيات المشابهة التي تخزّن البيانات على جهازك أو تقرأها، ومنها: (أ) التخزين المحلي وتخزين الجلسة في HTML5 (مخازن بيانات صغيرة داخل متصفحك)؛ (ب) IndexedDB (مخزن بيانات منظّم في المتصفح)؛ (ج) إشارات الويب والبيكسلات (صور صغيرة غير مرئية تُستخدم لتتبّع تحميل صفحة أو رسالة بريد إلكتروني)؛ (د) إشارات التعريف ببصمة الجهاز من جانب الخادم ومن الطرف الأول (معلومات عن متصفحك وجهازك تُستخدم للتعرف عليك عبر الجلسات المختلفة)؛ (هـ) الوسوم (tags) التي نضعها نحن أو يضعها شركاء التكامل على المواقع؛ و(و) معرّفات SDK في التطبيقات.

نستخدم ملفات تعريف ارتباط من الطرف الأول نقوم بضبطها بأنفسنا ضمن نطاق kapsulehost.com. كما نعتمد على خدمات من أطراف ثالثة قد تضبط ملفات تعريف ارتباط خاصة بها (راجع البندين 3 و4).

هذه الملفات ضرورية لتشغيل المواقع. لا يمكنك تعطيلها دون الإخلال بالوظائف الأساسية. لا نطلب موافقتك على ملفات تعريف الارتباط الضرورية بشكل قاطع لأنها لازمة لتشغيل المواقع. تندرج عدة ملفات تعريف ارتباط متمايزة ضمن هذه الفئة، ويرد أدناه ذكر كل منها باسمه الفعلي، والموضع الذي يُضبط فيه، ومدة بقائه.

المصادقة والجلسة (authjs.session-token، أو __Secure-authjs.session-token على kapsulehost.com): يُضبط على kpanel.kapsulehost.com فقط، عند تسجيل الدخول. لمدة تصل إلى 30 يوماً من آخر نشاط لك.

حماية النماذج / حماية CSRF (authjs.csrf-token، أو __Host-authjs.csrf-token على kapsulehost.com): يُضبط تلقائياً على kpanel.kapsulehost.com عند كل زيارة، حتى تستطيع نماذجنا التمييز بين طلب حقيقي على المواقع وطلب مزوّر من مكان آخر. لمدة الجلسة فقط.

إعادة التوجيه بعد تسجيل الدخول (authjs.callback-url، أو __Secure-authjs.callback-url على kapsulehost.com): يُضبط تلقائياً إلى جانب الملفين أعلاه، لتذكّر الصفحة التي يجب إعادتك إليها بعد تسجيل الدخول. لمدة الجلسة فقط.

المصادقة الثنائية، الجهاز الموثوق (kap-device، أو __Secure-kap-device على kapsulehost.com): يُضبط فقط عند اختيارك «تذكّر هذا الجهاز» بعد إتمام المصادقة الثنائية. لمدة تصل إلى 90 يوماً؛ وإزالة الجهاز من إعدادات أمان حسابك تُنهي هذه الثقة على الفور، أياً كان الوقت المتبقي على ملف تعريف الارتباط.

أمان تدفق تسجيل الدخول (kap-google-state، kap-apple-state، kap-gh-state، kap-dc-state، kap-gl-state، kap-bb-state، kap-passkey-challenge، kap-passkey-auth-challenge، kap-signin-bind، kap-google-return): علامات قصيرة العمر تُستخدم فقط خلال الدقائق القليلة اللازمة لإتمام تسجيل الدخول عبر Google أو Apple أو GitHub أو GitLab أو Bitbucket أو Discord أو مفتاح المرور (passkey)، بحيث لا يمكن تزوير عملية تسجيل الدخول وتتم إعادتك إلى الصفحة الصحيحة بعد ذلك. تُمسح تلقائياً بمجرد اكتمال تسجيل الدخول؛ وأي ملفات متبقية تنتهي صلاحيتها خلال 10 دقائق.

ربط وسيلة تسجيل دخول إضافية (kap-oauth-link-google، kap-oauth-link-apple، kap-oauth-link-github، kap-oauth-link-discord): يُضبط فقط عندما تكون مسجلاً الدخول بالفعل وتختار، من إعدادات حسابك، إضافة Google أو Apple أو GitHub أو Discord كوسيلة إضافية لتسجيل الدخول. لمدة تصل إلى 10 دقائق.

تسجيل دخول شركاء إعادة البيع والتسويق بالعمولة (kap-reseller-sid، kap-aff-sid): يُضبط على kpanel.kapsulehost.com فقط، عند تسجيل دخول شريك إعادة بيع أو شريك تسويق بالعمولة إلى حساب الشريك الخاص به. لمدة تصل إلى 30 يوماً، وتُجدد طالما ظل الشريك نشطاً؛ وتُستخدم نسخة قصيرة العمر (ساعة واحدة) لرابط تسجيل دخول لمرة واحدة عبر البريد الإلكتروني قبل بدء الجلسة الكاملة.

محدد الحساب النشط (kc_account): عندما يتيح تسجيل دخولك الوصول إلى أكثر من حساب واحد، يتذكر هذا الملف الحساب الذي تعرضه حالياً. لمدة الجلسة فقط.

علامة اللغة أثناء تسجيل الدخول (kc_locale_sid): مكمّل تقني لملف تعريف الارتباط الخاص باللغة المذكور في البند 3.2، يُستخدم فقط لمنع إعادة ضبط لغتك أثناء تسجيل دخولك. غير قابل للقراءة من قبل نصوص الصفحة البرمجية. 12 شهراً، أو حتى تغيّر لغتك.

فحص سلامة المتصفح (kap-bc): حيثما يكون هذا الفحص مفعّلاً، يُضبط على kpanel.kapsulehost.com بعد اجتياز متصفحك فحصاً آلياً لاكتشاف الروبوتات أثناء التسجيل أو إتمام الشراء، حتى لا يُعاد تحديك في منتصف العملية. لمدة تصل إلى ساعتين.

تتذكر هذه الملفات الخيارات التي تتخذها. ويتم تعيين أحدها، kc_locale، أيضًا عند زيارتك الأولى لاختيار لغة لك؛ وفيما عدا ذلك، لا يتم تعيينها إلا عند استخدامك لميزة معينة، وليس تلقائيًا عند تحميل الصفحة.

تفضيل اللغة والموقع والعملة (NEXT_LOCALE, kc_locale, kc_country, kc_currency): يتم تعيينها عند استخدامك لمُبدّل اللغة أو الموقع أو العملة في رأس الموقع. يتم تعيين kc_locale أيضًا عند زيارتك الأولى إلى kapsulehost.com دون لغة في العنوان، عندما نختار لغة لك؛ ويحتفظ به متصفحك لمدة 365 يومًا. تُخزَّن كملفات تعريف ارتباط لمدة 12 شهرًا. يتم تعيين هذه الملفات عبر النطاقات الفرعية (.kapsulehost.com) بحيث ينتقل تفضيلك عبر KPanel والبريد الإلكتروني عبر الويب ومركز المساعدة لدينا وصفحة الحالة والموقع التسويقي.

المظهر الفاتح أو الداكن (kc_theme): يتم تعيينه عند اختيارك للوضع الفاتح أو الداكن أو وضع النظام باستخدام أداة التحكم بالمظهر. يخزّن هذه الكلمة الواحدة فقط ولا شيء آخر. يتم تعيينه عبر النطاقات الفرعية (.kapsulehost.com)، بنفس النطاق المذكور أعلاه، بحيث ينتقل اختيارك عبر كل موقع من تلك المواقع. يُخزَّن لمدة 12 شهرًا.

أداة الدردشة الذكية Kora (تخزين المتصفح المحلي: kora-sales-conv, kora-sales-locale): يتم تخزين سجل محادثتك وآخر لغة مستخدمة في التخزين المحلي لمتصفحك عند فتحك لأداة دردشة Kora. تُمسَح عند إعادة تعيين المحادثة أو مسح تخزين المتصفح.

استمرارية محادثة Kora الذكية (kc_kora_anon): يتم تعيينه عند إرسالك أول رسالة إلى أداة دردشة Kora. وهو معرّف عشوائي لمتصفحك فقط ولا شيء آخر: فهو غير مُشتق إطلاقًا من عنوان IP الخاص بك أو جهازك أو أي شيء تخبر به Kora. يتم تعيينه عبر النطاقات الفرعية (.kapsulehost.com) بحيث إذا قمت لاحقًا بإنشاء حساب، فإن المحادثة التي كنت تجريها بالفعل تنتقل معك بدلاً من الاضطرار لشرحها مرة أخرى. يُحتفظ به لمدة 30 يومًا، وبعدها تُحذف المحادثة؛ وإذا أنشأت حسابًا، تصبح المحادثة جزءًا من سجل حسابك، حيث يمكنك رؤيتها وإزالتها مثل أي عنصر آخر، ويُلغى استخدام هذا الملف عندئذٍ.

نستخدم Plausible، وهي أداة تحليلات تُعنى بالخصوصية، على صفحاتنا التسويقية (kapsulehost.com) لفهم أنماط حركة المرور الإجمالية. يتم استضافتها ذاتيًا على بنيتنا التحتية الخاصة (analytics.kapsulehost.com): لا يتلقى أي طرف ثالث بيانات زيارتك. لا تضع أي ملفات تعريف ارتباط ولا تُخزّن أي معرّف دائم يمكنه التعرّف على جهازك عند زيارة لاحقة؛ فهي تحسب الزيارة الفريدة باستخدام قيمة مشتقة من عنوان IP الخاص بك والمتصفح تُغيَّر يوميًا ولا يتم تخزينها أبدًا. لا تُستخدم هذه الأداة على kpanel.kapsulehost.com. كما نقوم بتحليل سجلات الخادم (مثل سجلات وصول nginx) بشكل إجمالي لفهم أنماط حركة المرور وتحسين الأداء؛ ولا ينطوي ذلك على وضع أي ملفات تعريف ارتباط على جهازك. لا يتم تحميل Plausible على الإطلاق إذا كان متصفحك يرسل إشارة التحكم العالمي في الخصوصية (Global Privacy Control - GPC) (انظر البند 6).

لا نستخدم أي أداة تحليلات تضع ملف تعريف ارتباط، أو تُنشئ ملفًا تعريفيًا متعدد المواقع عنك، أو تُشارك بيانات زيارتك مع طرف ثالث. وإذا تغيّر ذلك، فسنقوم بتحديث هذه السياسة، وحيثما يقتضي القانون المعمول به ذلك، سنطبّق آلية للحصول على الموافقة أولًا.

لا نستخدم ملفات تعريف ارتباط إعلانية أو تسويقية تتعقبك عبر مواقع إلكترونية أخرى، أو تبني ملفًا تعريفيًا إعلانيًا عنك، أو تتم مشاركتها مع أي شبكة إعلانية. الاستثناء الوحيد موضح في البند 3.5: ملف تعريف ارتباط من الطرف الأول يُسجّل نسب الإحالة إلى شريك محيل، ولا يقوم بأي مما سبق. وإذا بدأنا في استخدام ملفات تعريف ارتباط إعلانية أو تتبّع عبر المواقع، سيتم تحديث هذه السياسة وسنطبّق آلية للحصول على موافقتك قبل وضع أي من هذه الملفات.

إذا وصلت إلى المواقع عبر رابط شاركه أحد شركائنا الموزعين أو الشركاء التابعين، فإننا نضع كوكي واحد من كوكيز الطرف الأول (kc_affiliate) بحيث إذا أصبحت لاحقًا عميلاً، يُنسب الفضل إلى الشريك الذي أحالك. لا يتم وضع هذا الكوكي في حال الزيارة العادية بدون رابط إحالة. ويتم وضع هذا الكوكي، ويُسجَّل وصولك عبر رابط الإحالة لصالح الشريك، سواء أرسل متصفحك إشارة التحكم العالمي في الخصوصية (Global Privacy Control - GPC) أم لم يرسلها (انظر البند 6).

لا يقوم هذا الكوكي بتتبع تصفحك على أي موقع إلكتروني آخر، ولا يُنشئ ملفًا إعلانيًا تعريفيًا عنك، ولا تتم مشاركته أو قراءته أبدًا من قِبل أي طرف ثالث: نحن فقط من يقرأه، لغرض نسب عملية بيع إلى الشريك الذي أحالك إلينا. تبلغ مدته 30 يومًا لمعظم الشركاء، أو 60 يومًا لعدد أصغر من كبار الشركاء؛ وقد نقوم بتعديل هذه المدة من وقت لآخر.

تقوم بعض صفحات المواقع بتحميل خدمات تابعة لأطراف ثالثة قد تضبط ملفات تعريف الارتباط الخاصة بها وتعالج البيانات عبر متصفحك. نحن لا نتحكم في تلك الملفات، وتطبق سياسات الخصوصية وملفات تعريف الارتباط الخاصة بكل طرف ثالث.

Stripe, Inc: معالجة المدفوعات ومنع الاحتيال في صفحات الدفع والفوترة فقط (stripe.com/privacy).

Sentry: مراقبة الأخطاء في جميع الصفحات، فقط عند حدوث خطأ (sentry.io/privacy/).

لا نسمح لأي طرف ثالث باستخدام ملفات تعريف الارتباط على المواقع لأغراضه التسويقية الخاصة.

أُعد هذا الجدول استنادًا إلى ملفات تعريف الارتباط التي يتلقاها المتصفح فعليًا على المواقع، وجرى التحقق منها بزيارة المواقع باستخدام متصفح حقيقي. وحيثما لا يُوضع ملف تعريف الارتباط إلا بعد تسجيل دخولك أو استخدامك لميزة ما، يُبيّن الجدول ذلك.

عندما تقوم بتضمين محتوى في صفحة مستضافة على خدماتنا (مثل مقاطع فيديو YouTube، أو Google Maps، أو الخطوط التابعة لجهات خارجية، أو أزرار المشاركة على وسائل التواصل الاجتماعي)، فقد يضبط ذلك المحتوى ملفات تعريف ارتباط خاصة به على أجهزة زوارك. أنت المسؤول، بصفتك مشغل الموقع الإلكتروني، عن الإفصاح عن ملفات تعريف الارتباط تلك في سياسة ملفات تعريف الارتباط الخاصة بك، وعن الحصول على الموافقة (حيثما يكون ذلك مطلوباً).

نضع ملفات تعريف ارتباط ضرورية بشكل صارم (البند 3.1)، وملفات تعريف ارتباط وظيفية وتخزينًا في المتصفح يتذكر تفضيلاتك ومحادثتك مع Kora (البند 3.2)، وملف تعريف ارتباط واحدًا للإحالة، kc_affiliate، عندما تصل عبر رابط إحالة أحد الشركاء (البند 3.5). لا نضع أي ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع، ولا تضع أداة التحليلات لدينا (البند 3.3) أي ملفات تعريف ارتباط. تمنع إشارة Global Privacy Control تحميل أداة التحليلات لدينا، لكنها لا تمنع وضع ملف تعريف ارتباط الإحالة (انظر أدناه). يمكنك إدارة ملفات تعريف الارتباط بالطرق التالية.

إعدادات متصفحك: تسمح لك جميع المتصفحات الرئيسية بحظر ملفات تعريف الارتباط أو حذفها أو تقييدها. راجع وثائق المساعدة الخاصة بمتصفحك. يُرجى ملاحظة أن حظر ملفات تعريف الارتباط الضرورية بشكل صارم سيؤدي إلى تعطل عمل المواقع.

تخزين أداة Kora: لمسح سجل محادثات Kora، استخدم زر إعادة التعيين في الأداة أو امسح التخزين المحلي لمتصفحك الخاص بـ kapsulehost.com.

التحكم العالمي في الخصوصية (Global Privacy Control - GPC): عندما يرسل متصفحك إشارة Global Privacy Control، فإننا نلتزم بها كطلب لتقليل أي جمع للبيانات يتجاوز ما هو ضروري بشكل صارم. وعمليًا، لا يتم تحميل أداة التحليلات لدينا (البند 3.3)، بينما يستمر وضع كوكي إحالة الشركاء التابعين (البند 3.5) إذا وصلت عبر رابط إحالة أحد الشركاء.

عدم التتبع (Do Not Track - DNT): لا يوجد معيار متفق عليه على نطاق واسع لإشارات DNT، ونحن لا نستجيب لإشارات DNT. أداة التحليلات التي نستخدمها اليوم هي Plausible، على صفحاتنا التسويقية (البند 3.3): وهي مستضافة ذاتيًا، ولا تضع أي ملفات تعريف ارتباط، ولا تعرض الزيارات إلا بصورة إجمالية. لا تقرأ Plausible إشارة DNT، لذا يتم تحميلها سواء أرسل متصفحك هذه الإشارة أم لا؛ أما إشارة Global Privacy Control فتمنع تحميلها (انظر أعلاه).

المواقع غير موجهة للأطفال دون سن 18 عامًا. نحن لا نستخدم ملفات تعريف الارتباط عن علم لجمع معلومات شخصية من الأطفال دون سن 18 عامًا.

يجوز لنا تحديث سياسة ملفات تعريف الارتباط هذه من وقت لآخر لتعكس التغييرات في استخدامنا لملفات تعريف الارتباط، أو مزودي الخدمة لدينا، أو القانون. سيتم الإشعار بالتغييرات الجوهرية (مثل إضافة ملفات تعريف ارتباط للتحليلات أو الإعلانات) عبر البريد الإلكتروني ونشرها هنا قبل 30 يومًا على الأقل من دخولها حيز التنفيذ. يوضح تاريخ «آخر تحديث» الموجود في أعلى هذه السياسة أحدث تغيير تم إجراؤه.

Kapsule Group Limited، نيوزيلندا.

البريد الإلكتروني: privacy@kapsulehost.com