سياسة ملفات تعريف الارتباط
الإصدار 1.0 - ساري المفعول من 12 أغسطس 2025
نطاق التطبيق
تنطبق هذه السياسة على westpoint-group.com ("الموقع") و partner.westpoint-group.com ("بوابة الشركاء"). التفاصيل الخاصة بكل بوابة موضحة أدناه.
تاريخ الإصدارات
- الإصدار 1.0 (12 أغسطس 2025): الإصدار الأولي
- الإصدار 1.1 (4 ديسمبر 2025): الإصدار الثاني
- الإصدار 1.2 (18 ديسمبر 2025): الطبعة الثالثة
1. ما هو ملف تعريف الارتباط؟
ملف تعريف الارتباط هو ملف نصي صغير يتم وضعه على جهازك (الكمبيوتر أو الجهاز اللوحي أو الهاتف الذكي) عند زيارة موقع ويب. يسمح للموقع بتذكر المعلومات حول زيارتك، مثل لغتك المفضلة والإعدادات الأخرى، لجعل زيارتك التالية أسهل والموقع أكثر فائدة.
2. لماذا نستخدم ملفات تعريف الارتباط؟
يستخدم موقع westpoint-group.com ملفات تعريف الارتباط والتقنيات المماثلة من أجل:
- ضمان الأداء السليم للموقع
- تذكر تفضيلاتك وإعداداتك
- تحليل استخدام الموقع لتحسينه
- تأمين تصفحك
- تخصيص تجربة المستخدم الخاصة بك
3. جرد شامل لملفات تعريف الارتباط
يعرض الجدول التالي جرداً شاملاً لجميع ملفات تعريف الارتباط المستخدمة على موقعنا:
| الاسم | الفئة | المزود / النطاق | الغرض | المدة | الطرف الأول/الثالث | التخزين | الموافقة | المحفز |
|---|---|---|---|---|---|---|---|---|
| westpoint_cookie_consent | ضروري للغاية | الموقع | تذكر اختيار الموافقة | 12 شهراً | الأول | ملف تعريف الارتباط | لا | بعد الاختيار (قبول/رفض) |
| westpoint_session | ضروري للغاية | الموقع | جلسة التطبيق | 30 يوماً | الأول | ملف تعريف الارتباط | لا | عند التحميل |
| XSRF-TOKEN | ضروري للغاية | الموقع | مكافحة CSRF | الجلسة | الأول | ملف تعريف الارتباط | لا | عند التحميل |
| cf_clearance | الأمان | Cloudflare Turnstile | التحقق من الإنسان/مكافحة الروبوت | الجلسة | الثالث | ملف تعريف الارتباط | لا | عند ظهور Turnstile |
| cf_turnstile | الأمان | Cloudflare Turnstile | رمز التحقق | 5 دقائق | الثالث | ملف تعريف الارتباط | لا | عند ظهور Turnstile |
| user_preferences | الوظائف | الموقع | تفضيلات العرض | 6 أشهر | الأول | ملف تعريف الارتباط | لا | حسب الحاجة |
| language | الوظائف | الموقع | اللغة المختارة | 12 شهراً | الأول | ملف تعريف الارتباط | لا | حسب الحاجة |
| _ga | التحليلات | Google Analytics | معرف المستخدم | 13 شهراً | الأول | ملف تعريف الارتباط | نعم | بعد قبول التحليلات |
| _gid | التحليلات | Google Analytics | معرف المستخدم | 24 ساعة | الأول | ملف تعريف الارتباط | نعم | بعد قبول التحليلات |
| _ga_* | التحليلات | Google Analytics 4 | معرف الخاصية والجلسة | 13 شهراً | الأول | ملف تعريف الارتباط | نعم | بعد قبول التحليلات |
| ph_phc_*_posthog | التحليلات | PostHog | تحليل السلوك | سنة واحدة | الأول | ملف تعريف الارتباط | نعم | بعد قبول التحليلات |
3.1 ملاحظات توضيحية
ملاحظة 1 - قائمة الأمنيات: في الواقع، يتم تخزين بيانات قائمة الأمنيات في localStorage للمتصفح وليس في ملفات تعريف الارتباط. يتم الاحتفاظ بهذا الإدخال للمعلومات ولكن لا يتم تعيين أي ملف تعريف ارتباط حالياً.
مفتاح الجدول:
- الأول/الثالث: ملف تعريف ارتباط من الطرف الأول أو الثالث
- التخزين: نوع التخزين المستخدم (ملف تعريف الارتباط، localStorage، إلخ)
- الموافقة: هل يتطلب موافقة صريحة؟ (نعم/لا)
- المحفز: متى يتم إنشاء ملف تعريف الارتباط
3.5 ملفات تعريف الارتباط التسويقية (تخضع للموافقة)
يمكن استخدام ملفات تعريف الارتباط هذه لتتبع الزوار عبر مواقع الويب. الهدف هو عرض إعلانات ذات صلة وجذابة للمستخدم الفردي.
ملاحظة: حالياً، لا يستخدم موقع westpoint-group.com ملفات تعريف الارتباط التسويقية. إذا تغير هذا، سنقوم بتحديث هذه السياسة وطلب موافقتك الصريحة.
4. إدارة ملفات تعريف الارتباط
4.1 الموافقة
عند زيارة موقعنا لأول مرة، يُعلمك شريط ملفات تعريف الارتباط بالاستخدام. يمكنك:
- قبول جميع ملفات تعريف الارتباط
- رفض ملفات تعريف الارتباط غير الأساسية
- تخصيص تفضيلاتك حسب الفئة
يمكنك تعديل اختيارك في أي وقت بالنقر على رابط "إدارة ملفات تعريف الارتباط" المتاح في تذييل الموقع.
تسجيل الموافقة: نحتفظ بإثبات موافقتك (الطابع الزمني، الخيارات المتخذة، إصدار السياسة) لمدة 13 شهراً لأغراض الامتثال التنظيمي.
4.2 إعدادات المتصفح
يمكنك أيضاً تكوين متصفحك لقبول أو رفض ملفات تعريف الارتباط. إليك روابط لتعليمات المتصفحات الأكثر شيوعاً:
- Chrome: https://support.google.com/chrome/answer/95647?hl=ar
- Firefox: https://support.mozilla.org/ar/kb/cookies-information-websites-store-your-computer
- Safari: https://support.apple.com/ar-sa/guide/safari/sfri11471/mac
- Edge: https://support.microsoft.com/ar-sa/microsoft-edge/
- Opera: https://help.opera.com/en/latest/web-preferences/#cookies
تحذير: إذا قمت بتعطيل ملفات تعريف الارتباط الضرورية للغاية، فقد تتوقف بعض ميزات الموقع عن العمل بشكل صحيح.
5. ملفات تعريف الارتباط من الطرف الثالث
قد يتضمن بعض المحتوى أو الخدمات المقدمة على موقعنا ملفات تعريف ارتباط من طرف ثالث. قد تشمل هذه الأطراف الثالثة:
- خدمات التحليل
- خدمات الأمان (Cloudflare Turnstile)
- خدمات الخرائط
- أدوات وسائل التواصل الاجتماعي (إذا تم دمجها)
- المحتوى المضمن (مقاطع فيديو YouTube، خرائط، إلخ)
هذه الأطراف الثالثة لها سياسات خصوصية خاصة بها وليس لدينا سيطرة على ملفات تعريف الارتباط الخاصة بها. نشجعك على الاطلاع على سياساتها المعنية.
6. فترة الاحتفاظ
ملفات تعريف الارتباط لها فترات صلاحية مختلفة:
- ملفات تعريف ارتباط الجلسة: تُحذف تلقائياً عند إغلاق المتصفح
- ملفات تعريف الارتباط الدائمة: تبقى على جهازك حتى انتهاء الصلاحية أو الحذف اليدوي
الحد الأقصى لفترة الاحتفاظ بملفات تعريف الارتباط على موقعنا هو 13 شهراً، وفقاً لتوصيات CNIL. ملاحظة: ملفات تعريف الارتباط الخاصة بـ Google Analytics مُكونة لاحترام هذا الحد الأقصى البالغ 13 شهراً.
7. الأمان
نتخذ تدابير أمنية مناسبة لحماية المعلومات المخزنة في ملفات تعريف الارتباط:
- استخدام بروتوكول HTTPS لتشفير التبادلات
- ملفات تعريف الارتباط الآمنة (العلم Secure) للبيانات الحساسة
- الحماية من هجمات XSS (العلم HttpOnly)
- الحماية من هجمات CSRF (العلم SameSite)
8. النقل الدولي
قد تؤدي بعض ملفات تعريف الارتباط إلى نقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. عندما يكون المتلقي معتمداً تحت إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، تعتمد النقل إلى الولايات المتحدة على قرار الكفاية هذا. وإلا فإنها تخضع للبنود التعاقدية القياسية، مع تدابير إضافية (التشفير، التقليل، قيود الوصول).
المزودون المعنيون:
- Google Analytics: قد ينقل البيانات إلى الولايات المتحدة
- PostHog: قد يعالج البيانات في الولايات المتحدة وأوروبا
- Stadiamaps.com: قد يعالج البيانات في الولايات المتحدة
- Cloudflare Turnstile: قد يعالج البيانات في الولايات المتحدة وبلدان أخرى (معتمد DPF)
9. حقوقك
وفقاً للائحة العامة لحماية البيانات والتشريع الفرنسي، لديك حقوق فيما يتعلق باستخدام ملفات تعريف الارتباط:
- الحق في الوصول إلى المعلومات المجمعة
- الحق في سحب موافقتك في أي وقت
- الحق في الاعتراض على بعض المعالجات
- الحق في محو البيانات
لممارسة هذه الحقوق، اتصل بمسؤول حماية البيانات لدينا: Guillaume LEROUX في [email protected]
10. تحديثات السياسة
قد يتم تحديث سياسة ملفات تعريف الارتباط هذه دورياً لتعكس التغييرات في ممارساتنا أو التشريع. يُشار إلى تاريخ آخر تحديث في أعلى المستند.
آخر تحديث: 4 ديسمبر 2025 (الإصدار 1.1)
11. الاتصال
لأي أسئلة حول استخدامنا لملفات تعريف الارتباط، يمكنك الاتصال بنا:
مسؤول حماية البيانات (DPO):
Guillaume LEROUX
البريد الإلكتروني: [email protected]
العنوان: 12 rue Lavoisier, Ducos, BP 27885 - 98863 NOUMÉA CEDEX, كاليدونيا الجديدة
الصيانة التقنية
GLADIUS FRANCE
العنوان: 5 B rue duffour dubergier, 33000 بوردو, فرنسا
البريد الإلكتروني: [email protected]
12. معلومات إضافية
لمزيد من المعلومات حول ملفات تعريف الارتباط وحماية البيانات:
- CNIL: https://www.cnil.fr/ar
- Your Online Choices: http://www.youronlinechoices.com/
- All About Cookies: https://www.allaboutcookies.org/
13. ملفات تعريف الارتباط لبوابة الشركاء
تستخدم بوابة الشركاء (متاحة فقط للشركاء المهنيين) ملفات تعريف ارتباط محددة:
| الاسم | الفئة | الغرض | المدة | النطاق | الأول/الثالث | HttpOnly | SameSite | Secure | الموافقة | المحفز |
|---|---|---|---|---|---|---|---|---|---|---|
| laravel_session | ضروري للغاية | جلسة المصادقة | 120 دقيقة | partner.westpoint-group.com | الأول | نعم | Lax | نعم | لا | عند تسجيل الدخول + التنقل |
| XSRF-TOKEN | ضروري للغاية (أمان) | حماية CSRF (يقرأ الواجهة الأمامية هذا الرمز) | 120 دقيقة | partner.westpoint-group.com | الأول | لا | Lax | نعم | لا | عند العرض/التحميل |
| cf_turnstile | الأمان (مكافحة الروبوت) | رموز تحقق Cloudflare Turnstile | بضع دقائق | *.cloudflare.com | الثالث | نعم | __ | نعم | لا | عندما تظهر الأداة المصغرة |
| cf_clearance | الأمان (مكافحة الروبوتات) | رموز التحقق Cloudflare Turnstile | جلسة | .cloudflare.com | الثالث | نعم | __ | نعم | لا | عندما يتم عرض الأداة |
13.1 خصوصيات بوابة الشركاء
- التحليلات معطلة: لا توضع ملفات تعريف ارتباط تحليلية (Google Analytics، PostHog) في بوابة الشركاء
- ملفات تعريف الارتباط الضرورية للغاية فقط: تُستخدم فقط ملفات تعريف الارتباط الأساسية للوظائف والأمان
- لا يوجد شريط موافقة: لا تُستخدم ملفات تعريف ارتباط تتطلب موافقة
- رابط "إدارة ملفات تعريف الارتباط": متاح في تذييل البوابة للمعلومات
13.2 أمان معزز
تستفيد ملفات تعريف الارتباط لبوابة الشركاء من تدابير أمنية معززة:
- العلم Secure: نقل فقط عبر HTTPS
- العلم HttpOnly: الحماية من هجمات XSS
- العلم SameSite: الحماية من هجمات CSRF
- انتهاء صلاحية قصير: جلسات محدودة بالوقت
14. الإصدار والأرشفة
يتم أرشفة سياسة ملفات تعريف الارتباط هذه مع كل تعديل. يمكن تقديم الإصدارات السابقة عند الطلب الكتابي. يتم تحديد كل إصدار برقم وتاريخ السريان لضمان إمكانية تتبع التغييرات المتعلقة باستخدام ملفات تعريف الارتباط وتقنيات التتبع.