سياسة ملفات تعريف الارتباط الخاصة بـ Animiyo

ملف تعريف الارتباط هو ملف نصي صغير يطلب الموقع من المتصفح الاحتفاظ به وإعادة إرساله في الزيارات اللاحقة. وإلى جانب ملفات تعريف الارتباط توجد تقنيات أخرى تكتب معلومات على الجهاز دون استخدام الآلية نفسها: localStorage الذي يحتفظ بأزواج المفتاح والقيمة إلى أن تُحذف صراحةً، وIndexedDB وهو قاعدة بيانات داخل المتصفح مناسبة للكائنات الأكثر بنيةً.

الفرق تقني وليس قانونيًا. تتحدث المادة 122 من قانون الخصوصية الإيطالي عن المعلومات المخزَّنة في الجهاز الطرفي للمستخدم وعن الوصول إلى المعلومات المخزَّنة سلفًا، ومن ثم فهي تشمل ملفات تعريف الارتباط وlocalStorage وIndexedDB على النحو نفسه. ولهذا فإن القائمة أدناه لا تقتصر على ملفات تعريف الارتباط بالمعنى الحرفي: بل تشمل كل عملية كتابة يجريها Animiyo على جهازك وكل مورد خارجي يتصل به المتصفح نيابةً عنا.

• ملفات تعريف الارتباط: تأتي في حالتنا من أطراف ثالثة عندما تحمّل الصفحة مواردها، وتحديدًا _GRECAPTCHA للحماية من إساءة الاستخدام، وملفات تعريف الارتباط الخاصة بـ Google Analytics 4 بمجرد منح الموافقة.
• localStorage: يستخدمه Animiyo لتفضيلات المظهر، ولعملة العرض في وحدة الميزانية، ولحالة فتح مجموعات قائمة التنقل.
• IndexedDB: تستخدمه Firebase Authentication للاحتفاظ بالرمز الذي يبقيك مسجّل الدخول بين تحميل صفحة وأخرى.

القاعدة العامة واردة في المادة 122 من المرسوم التشريعي 196/2003، بصيغته المعدّلة بالمرسوم التشريعي 101/2018، الذي ينقل التوجيه 2002/58/EC إلى القانون الإيطالي. فتخزين المعلومات على جهاز المستخدم والوصول إلى المعلومات المخزَّنة سلفًا لا يُسمح بهما إلا بموافقة مستنيرة، مع استثناءين: تنفيذ إرسال اتصال عبر شبكة اتصالات إلكترونية، وتقديم خدمة طلبها المستخدم صراحةً.

توضّح إرشادات هيئة حماية البيانات الإيطالية بشأن ملفات تعريف الارتباط وأدوات التتبع الأخرى، المعتمدة في 10 يونيو 2021، كيفية تطبيق تلك القاعدة. فلا حاجة إلى موافقة لملفات تعريف الارتباط التقنية وللتخزين المحلي اللازم لتقديم الخدمة؛ أما أدوات التحليل التابعة لأطراف ثالثة التي لا تقتصر على أغراض إحصائية بحتة ولا تُجرَّد من البيانات المعرِّفة، فتتطلب موافقة مسبقة تُمنح بحرية ويمكن الرجوع عنها.

• معفاة من الموافقة: الجلسة المصادَق عليها، وشهادة الحماية من إساءة الاستخدام، وتفضيلات الواجهة المحفوظة بطلب من المستخدم، ولغة الصفحة.
• خاضعة لموافقة مسبقة: Google Analytics 4 وهو خدمة تابعة لطرف ثالث ويتلقى بيانات غير مجهَّلة من المصدر.

تغطي هذه الوثيقة فقط ما يُكتب على جهازك أو يُقرأ منه. أما الصورة الكاملة لأنشطة المعالجة، مع المتحكم والأغراض والأسس القانونية ومدد الاحتفاظ وحقوق أصحاب البيانات، فموصوفة في إشعار الخصوصية: وينبغي قراءة هذه الصفحة بوصفها ملحقًا تقنيًا له، لا وثيقة قائمة بذاتها.

توجد الأدوات المدرجة هنا لتقديم الخدمة التي تطلبها عند فتح التطبيق. وهي لا تنشئ ملفًا تعريفيًا عنك، ولا تغذّي أي إحصاءات، ولا تُشارَك لأغراض تجارية: فهي تندرج ضمن استثناء المادة 122 وتبقى نشطة حتى إن رفضت الإحصاءات.

لغيابها أثر فوري. فمن دون رمز Firebase Authentication يستحيل البقاء مسجّل الدخول، وكل إعادة تحميل تعيدك إلى شاشة تسجيل الدخول؛ ومن دون شهادة App Check صالحة قد ترفض Cloud Functions الطلبات، فتتوقف صفحات التطبيق عن تلقّي البيانات. أما اللغة فلا تحتاج إلى أي كتابة على الإطلاق: فهي تأتي من البادئة في العنوان، وعند تسجيل دخول المستخدم من التفضيل المسجَّل في الملف الشخصي.

يستخدم Animiyo خدمة Google Analytics 4 لفهم أي الصفحات تُقرأ وأين يتعثّر التصفح. ولا تُفعَّل الخدمة إلا إذا كان معرّف القياس مضبوطًا، ولا تُحمَّل مطلقًا في بيئات التطوير أو المحاكاة. وإلى أن تُمنح الموافقة لا تُحمَّل المكتبة ولا يُضبط أي من ملفات تعريف الارتباط الواردة أدناه.

البيانات المجمّعة هي بيانات استخدام ومستعارة: الصفحات المعروضة، ولغة الواجهة، ونوع الجهاز، ومصدر الزيارة، وأحداث التفاعل. أما ما تسجّله عن حيواناتك والبيانات الصحية والمستندات المرفوعة فلا يصل أبدًا إلى أداة القياس.

مدة الاحتفاظ بالبيانات في خاصية Analytics مضبوطة على أربعة عشر شهرًا: وبعد انقضاء هذه المدة تُحذف المعلومات على مستوى المستخدم والحدث تلقائيًا. ولأن هذه أداة تابعة لطرف ثالث وغير مجهَّلة من المصدر، فهي ليست ملف تعريف ارتباط تقنيًا: فتبقى معطَّلة إلى أن تمنح موافقتك، وتُعطَّل من جديد بمجرد سحبها.

العناصر الواردة أدناه يكتبها Animiyo في التخزين المحلي للمتصفح. وهي ليست ملفات تعريف ارتباط بالمعنى التقني، لأنها لا تنتقل مع الطلبات إلى الخادم، لكنها تندرج ضمن القاعدة نفسها في المادة 122 ومن ثم يجب الإفصاح عنها هنا.

تُقرأ تفضيلات المظهر بواسطة نص برمجي مضمّن يُنفَّذ قبل رسم الصفحة للمرة الأولى. ومهمته تفادي وميض السمة، أي ومضة الواجهة الفاتحة التي كانت ستظهر لجزء من الثانية قبل تطبيق السمة الداكنة. ولا يقرأ النص البرمجي سوى مفتاح animiyo.appearance ولا يجري أي اتصال بالشبكة.

تبقى العناصر الثلاثة جميعها على الجهاز، ولا تُرسل أبدًا إلى أطراف ثالثة، وتخدم تقديم خدمة طلبها المستخدم صراحةً، وهي تذكّر الإعدادات المختارة. ولهذا تندرج ضمن الإعفاء من الموافقة. ويمكنك إزالتها متى شئت بمسح بيانات الموقع في متصفحك: وستعود الواجهة عندئذٍ إلى قيمها الافتراضية ببساطة.

عندما تحمّل صفحة موردًا من نطاق خارجي، يتلقى ذلك النطاق بالضرورة عنوان IP الخاص بالمتصفح ورؤوس الطلب: هكذا يعمل البروتوكول، وليس هذا خيارًا للتتبع. وتُدرج الجداول النطاقات التي تتصل بها صفحات Animiyo والبيانات التي تتلقاها.

لا يُستعلَم عن قواعد البيانات العامة الواردة في الصف الأخير إلا عند فتح الميزات التي تستخدمها، مثل البحث عن مكوّن فعّال أو سجل طعام حيوان أو تحويل عملة. وفي سياق Animiyo لا تضبط هذه القواعد ملفات تعريف ارتباط مفيدة للتتبع، لكنها تتلقى مع ذلك عنوان IP الخاص بمن يقدّم الطلب.

الاختيار المتعلق بالإحصاءات قابل للرجوع عنه دائمًا وليس نهائيًا أبدًا. وتُفتح لوحة التفضيلات من الرابط الموجود أسفل كل صفحة، سواء على الموقع العام أو داخل التطبيق.

1. 1

   افتح لوحة التفضيلات

   انتقل إلى أسفل أي صفحة واستخدم الرابط الخاص بتفضيلات ملفات تعريف الارتباط. تعرض اللوحة الفئات مع حالتها الحالية، دون أن تنقلك إلى أي مكان آخر.

2. 2

   قرّر فئةً فئةً

   الأدوات التقنية موسومة بأنها مفعّلة دائمًا، لأنه من دونها يتعذّر تقديم الخدمة. أما الإحصاءات فلها مفتاح منفصل: يمكنك قبولها أو رفضها دون تغيير أي شيء في الفئات الأخرى.

3. 3

   احفظ وتحقّق

   يُسجَّل الاختيار على الجهاز ويُعاد تطبيقه في الزيارات اللاحقة، فلا تظهر اللوحة من جديد في كل صفحة. وإذا فتحت الموقع من متصفح آخر أو جهاز آخر وجب اتخاذ الاختيار من جديد، لأنه يبقى محليًا.

4. 4

   اسحب موافقتك متى شئت

   افتح اللوحة نفسها وأطفئ الإحصاءات: من تلك اللحظة لا تُحمَّل مكتبة القياس بعد ذلك ولا يُضبط أي ملف تعريف ارتباط _ga جديد. ويسري السحب على الفور ولا يتطلب إغلاق المتصفح.

5. 5

   أزل ما هو موجود سلفًا

   يمنع السحب عمليات الكتابة المستقبلية لكنه لا يحذف ملفات تعريف الارتباط المحفوظة سلفًا. امسح بيانات الموقع في متصفحك، أو ثبّت الإضافة التي نشرتها Google لتعطيل Analytics، والتي تعمل عبر كل موقع تزوره.

إن كنت تفضّل عدم استخدام اللوحة، يمكن الحصول على الآثار نفسها من إعدادات متصفحك، أو من التصفح الخاص، أو بحذف بيانات الموقع يدويًا. وهذه أدوات أقل دقة، لأنها تؤثر في جميع الفئات دفعةً واحدة، لكنها تبقى صالحة تمامًا.

لكل متصفح ضوابطه الخاصة، المستقلة عن لوحة الموقع، والتي تنطبق على كل موقع تزوره. وتتغير المسارات الدقيقة مع الإصدارات، ولذلك تُوصَف هنا بالكلمات لا بروابط مباشرة.

• Chrome: في الإعدادات، ضمن قسم الخصوصية والأمان، يتيح لك البند الخاص بملفات تعريف الارتباط وبيانات الموقع حظر ملفات تعريف الارتباط التابعة لأطراف ثالثة، ومسح البيانات عند الخروج، والتحكم في موقع بعينه.
• Safari: يضم جزء الخصوصية في التفضيلات منع التتبع عبر المواقع، وحظر جميع ملفات تعريف الارتباط، وإدارة بيانات المواقع؛ وعلى iPhone وiPad توجد البنود نفسها في إعدادات النظام الخاصة بالمتصفح.
• Firefox: في قسم الخصوصية والأمان، تقدّم حماية التتبع مستوى قياسيًا ومستوى صارمًا ومستوى مخصّصًا، إلى جانب إدارة ملفات تعريف الارتباط والبيانات لكل موقع.
• Edge: يتيح لك قسم ملفات تعريف الارتباط وأذونات الموقع حظر ملفات تعريف الارتباط التابعة لأطراف ثالثة، وضبط استثناءات لكل موقع، واختيار مسح البيانات عند الإغلاق.

يستخدم التصفح الخاص أو المتخفّي مخزنًا منفصلًا يُفرَّغ عند إغلاق جميع النوافذ. وهو مفيد لزيارة عابرة، لكنه لا يمنع عمليات الكتابة أثناء الجلسة: بل إنه ببساطة لا يحتفظ بها.

الموارد الرئيسية للمنصة، أي Cloud Run وCloud Functions وCloud Firestore وCloud Storage، موجودة في منطقة us-central1 في الولايات المتحدة. ومن ثم فإن البيانات التي تجمعها أدوات القياس قد تُعالَج خارج الاتحاد الأوروبي.

• Google Ireland Limited بوصفها الطرف المتعاقد بشأن خدمات القياس.
• الشروط التعاقدية النموذجية للقرار التنفيذي 2021/914.
• اعتماد Google LLC ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
• تشفير البيانات أثناء النقل وفي حالة السكون.

لا يمكن تقليص الخطر المتبقي إلى الصفر، ويجب الإفصاح عنه. فبمجرد أن تصبح البيانات خاضعةً لولاية قضائية غير الأوروبية، قد تقدّم السلطات المحلية نظريًا طلبات وصول بموجب قانونها الداخلي. وإن كنت لا تريد تحمّل هذا الخطر بالنسبة لبيانات القياس، فارفض الموافقة على الإحصاءات: وفي تلك الحالة لا يُرسَل أي حدث إلى Google Analytics. أما الأدوات التقنية فتبقى ضرورية لعمل الخدمة ولا ترسل بيانات التصفح لأغراض القياس.

قائمة الغيابات قابلة للتحقق مثل قائمة الحضور تمامًا: فإن وجدت في متصفحك شيئًا لا يظهر في الجداول أعلاه، فإما أنه خطأ من جانبنا أو أنه لا يأتي من Animiyo.

• ملفات تعريف الارتباط الإعلانية وشبكات الإعلانات: لا شيء منها، في أي صفحة من الموقع أو التطبيق.
• بكسلات شبكات التواصل الاجتماعي وأدوات القياس الخاصة بها: غائبة.
• تقنيات بصمة الجهاز أو المتصفح: غير مستخدمة.
• التصنيف التجاري للمستخدمين والإعلان السلوكي: غير مُنفَّذ.
• بيع البيانات أو نقلها إلى وسطاء: أبدًا، على أي أساس.
• تدريب النماذج على بيانات المستخدمين: مستبعَد.
• ملفات تعريف الارتباط الخاصة بالدفع: غائبة، لأن بوابة Stripe الموجودة في الشيفرة معطَّلة ولا تُعالَج أي عملية دفع.

في أعلى الصفحة ستجد نسخة الوثيقة، وتاريخ السريان، وتاريخ آخر مراجعة: وهذه المراجع الثلاثة هي التي يُستشهد بها في أي بلاغ. وتبقى النسخ السابقة متتبَّعة في نظام التحكم بالإصدارات الخاص بالشيفرة، وهو التاريخ المرجعي المعتمد.

تُراجَع القائمة دوريًا وكلما تغيّرت التبعيات التي تحمّل الموارد الخارجية. فإن توقّف استخدام مكتبة اختفى صفّها من الجداول؛ وإن أُدخلت مكتبة جديدة ظهر صفّها قبل أن تصل الميزة إلى الإنتاج.

عندما يتغير الغرض من أداة، أو تُدخَل أداة جديدة خاضعة للموافقة، تصبح الموافقة المجمَّعة سلفًا غير صالحة: فتُعرض لوحة التفضيلات من جديد وتبقى الإحصاءات معطَّلة إلى أن تتخذ اختيارًا جديدًا. وللبلاغات أو الأسئلة المتعلقة بهذه الوثيقة يمكنك استخدام صفحة الاتصال، على المسار /contatti.