1. التعريف
ملفات تعريف الارتباط (Cookies) ملفات نصية صغيرة تُخزَّن في متصفحك أو جهازك عند زيارتك لموقعنا، وتُستخدم لتمكين الوظائف الأساسية، وحفظ بعض الإعدادات، وجمع معلومات محدودة عن استخدام الموقع وفق الضوابط النظامية. وتشمل هذه السياسة كذلك التقنيات المشابهة مثل LocalStorage وSessionStorage والوسوم البرمجية (Tags).
2. نطاق التطبيق
تنطبق هذه السياسة على جميع ملفات تعريف الارتباط والتقنيات المشابهة التي تعمل عبر هذا الموقع وصفحاته ونطاقاته الفرعية المرتبطة بخدماتنا، وتُقرأ مع سياسة الخصوصية وحماية البيانات الشخصية. وفي حال وجود اختلاف بينهما، تُقدَّم الأحكام الأكثر حماية لحقوقك.
3. الأسس النظامية للمعالجة
نعالج البيانات الناتجة عن ملفات تعريف الارتباط وفق نظام حماية البيانات الشخصية، استنادًا إلى الأسس التالية:
- الملفات الضرورية: المصلحة المشروعة في تشغيل الموقع وتأمينه، أو تنفيذ خدمة طلبتها مثل التسجيل في الفعالية. ولا تتطلب موافقتك لأن الموقع لا يعمل بدونها.
- ملفات التفضيلات والوظائف: موافقتك المسبقة.
- الملفات التحليلية (عند استخدامها): موافقتك المسبقة قبل تفعيلها.
لا نستخدم حاليًا ملفات ارتباط تسويقية أو استهدافية، ولا ملفات تتبع عبر المواقع. وإذا احتجنا إليها مستقبلًا فسنُحدّث هذه السياسة، ونضيف لها خيارًا مستقلًا في مركز الإعدادات، ولن تُفعّل إلا بموافقتك.
4. الشفافية والموافقة
- جميع الملفات غير الضرورية معطّلة افتراضيًا، ولا تُحمَّل السكربتات التحليلية قبل حصولنا على موافقتك.
- لا نعدّ مواصلة التصفح أو التمرير أو إغلاق شريط التنبيه موافقة منك.
- يظهر زر (رفض الكل) بنفس وضوح زر (قبول الكل) وتصميمه، ورفضك للملفات غير الضرورية لا يمنعك من استخدام الموقع أو التسجيل في الفعالية.
- يمكنك تغيير تفضيلاتك أو سحب موافقتك في أي وقت وبنفس سهولة منحها، عبر مركز إعدادات ملفات تعريف الارتباط.
- نحفظ اختيارك لمدة لا تتجاوز 12 شهرًا، ثم نطلب تأكيده مجددًا، كما نطلبه عند أي تغيير جوهري في هذه السياسة.
- نوثّق موافقتك (معرّف عشوائي، الفئات الممنوحة، التاريخ والوقت، رقم إصدار السياسة) لغرض إثبات الامتثال فقط.
5. فئات ملفات تعريف الارتباط
الملفات الضرورية (Strictly Necessary)
- الوظيفة: تمكين الوظائف الأساسية، مثل إدارة الجلسة، وحماية النماذج (CSRF)، وتوازن التحميل، ومنع الاحتيال، وحفظ اختياراتك لملفات تعريف الارتباط.
- المزوّد: موقعنا (ملفات طرف أول).
- المدة: طوال الجلسة، أو مدة محدودة لا تتجاوز ما يلزم وظيفيًا.
- التعطيل: لا يمكن تعطيلها من مركز الإعدادات لأنها أساسية لتقديم الخدمة.
- لا تُستخدم للتحليل أو التسويق.
ملفات التفضيلات والوظائف (Preferences / Functional)
- الوظيفة: تذكّر اللغة، وتفضيلات العرض، وخيارات إمكانية الوصول، وتهيئة الواجهة.
- المزوّد: موقعنا (ملفات طرف أول).
- المدة: شهر واحد أو أقل بحسب الحاجة الفعلية.
- عند الرفض: تعود الإعدادات إلى قيمها الافتراضية في كل زيارة.
- لا تُستخدم للتحليل أو التسويق.
الملفات التحليلية (Analytics / Performance)
لا تُستخدم أدوات التحليل في جميع الفعاليات، وإنما بحسب متطلبات الجهة المنظمة لكل فعالية. وإذا لم تُستخدم، فلن يظهر خيار التحليلات في مركز الإعدادات ولن تُوضع أي ملفات تحليلية. وعند استخدامها:
- الوظيفة: قياس عدد الزوار والأداء، والصفحات الأكثر زيارة، ومعدلات الأخطاء، ومدة الجلسة، وأنماط التصفح العامة.
- المزوّد: مزود خدمة تحليل خارجي (ملفات طرف ثالث) يعمل بصفته جهة معالجة لصالحنا.
- البيانات التي قد تُجمع: عنوان IP مقنّع أو مختصر، ومعرّف مستعار للجهاز أو الجلسة، والتاريخ والوقت. ونستخدم إعدادات تقليل البيانات وإخفاء الهوية التي تتيحها الأداة.
- المدة: شهر واحد أو أقل، مع مراجعة دورية.
- التعطيل: يمكنك تعطيلها في أي وقت عبر مركز إعدادات ملفات تعريف الارتباط.
- لا تُستخدم للتسويق، ولا لإعداد ملفات تعريفية عن الأفراد.
6. المحتوى المضمّن من أطراف ثالثة
إذا تضمنت صفحات الموقع محتوى مضمّنًا من أطراف ثالثة، مثل مقاطع الفيديو أو البث المباشر أو الخرائط، فقد يضع مزوّد هذا المحتوى ملفات تعريف ارتباط خاصة به وفق سياسته. ونحرص متى أمكن تقنيًا على عدم تحميل هذا المحتوى قبل موافقتك، أو على استخدام أوضاع التضمين المعززة للخصوصية التي يوفرها المزوّد.
7. كيف تتحكم في تفضيلاتك
- عبر مركز إعدادات ملفات تعريف الارتباط لتعديل موافقتك أو سحبها.
- عبر إعدادات المتصفح لحذف الملفات المخزّنة أو حظرها. علمًا بأن حذف ملف حفظ اختياراتك سيؤدي إلى ظهور شريط التنبيه مجددًا، وأن حظر الملفات الضرورية قد يعطّل بعض وظائف الموقع.
8. مشاركة البيانات ونقلها خارج المملكة
- لا نشارك البيانات الناتجة عن ملفات تعريف الارتباط (ولا نتيح الوصول إليها) إلا لمزودي الخدمات بموجب اتفاقيات معالجة مكتوبة تضمن السرية والأمان وحصر الاستخدام في الغرض المحدد وحظر إعادة الاستخدام.
- عند استخدام أدوات التحليل، قد يعالج بعض مزوديها البيانات خارج المملكة، ويتم ذلك وفق لائحة نقل البيانات الشخصية خارج المملكة والضمانات الموضحة في البند (11) من سياسة الخصوصية.
- لا نبيع بياناتك.
9. الأمان والحماية
- استخدام اتصال مشفر (HTTPS/TLS).
- حصر الوصول الداخلي إلى سجلات الموافقة على الأدوار المصرح لها (Role-Based Access).
- تدقيق دوري للسكربتات والوسوم (Tag Governance) لمنع إدخال عناصر غير مصرّح بها.
- تقليل البيانات (Minimization)، وخاصة في التحليلات، مثل تقصير عنوان IP.
10. الاحتفاظ والحذف
- يُحتفظ بكل ملف وفق المدة المحددة له في البند (5)، ثم يُحذف تلقائيًا بانتهاء صلاحيته أو يُعاد إنشاؤه عند زيارة جديدة وفق تفضيلاتك.
- يُحتفظ بسجلات الموافقة طوال مدة سريانها، ثم مدة لا تتجاوز 12 شهرًا بعد انتهائها أو سحبها لغرض إثبات الامتثال، ثم تُتلف.
- نضبط إعدادات الاحتفاظ لدى مزود التحليل على أقصر مدة مناسبة للغرض.
11. حقوقك فيما يتعلق بملفات تعريف الارتباط
يكفل لك نظام حماية البيانات الشخصية ما يلي:
- العلم بفئات البيانات المعالجة والغرض منها والأساس النظامي لمعالجتها.
- الوصول إلى بياناتك، بما في ذلك الحصول على نسخة من سجل موافقتك.
- طلب تصحيح بيانات التفضيلات غير الدقيقة.
- طلب إتلاف بياناتك متى انتفت الحاجة إليها.
- الرجوع عن موافقتك على الفئات الاختيارية في أي وقت.
- تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
تُمارَس هذه الحقوق وفق الإجراءات والمدد الموضحة في البند (16) من سياسة الخصوصية.
12. التحديثات الجوهرية
سنُخطرك بوضوح عند:
- إضافة فئة جديدة من ملفات تعريف الارتباط.
- تغيير الغرض من فئة قائمة إلى غرض غير متوافق معه.
- إضافة طرف ثالث جديد له أثر على خصوصيتك.
وسنطلب موافقتك مجددًا عند التغييرات الجوهرية. ويظهر رقم الإصدار وتاريخ آخر تحديث في أعلى هذه الصفحة.
13. التواصل
للاستفسارات المتعلقة بملفات تعريف الارتباط أو أي مخاوف، تواصل مع مسؤول حماية البيانات الشخصية: privacy@fnpos.org
14. دورك كمستخدم
- مراجعة إعدادات الخصوصية والأمان في متصفحك.
- مراجعة هذه السياسة دوريًا للاطلاع على أي تحديثات.