سياسة ملفات تعريف الارتباط

آخر تحديث: سبتمبر 2026

1. ما الذي تغطيه سياسة ملفات تعريف الارتباط هذه؟

توضح هذه السياسة كيف تستخدم Swipe ملفات تعريف الارتباط والتقنيات المشابهة ووسائل التخزين داخل المتصفح في تطبيق الويب. وهي تُكمل سياسة الخصوصية وتشرح بشكل خاص التقنيات المستخدمة لتسجيل الدخول وإدارة الجلسات والأمان وبعض وظائف الاستخدام المريحة، والتقنيات التي لا نستخدمها لأغراض الإحصاء والتسويق إلا بموافقتك.

تسري هذه السياسة على استخدام تطبيق الويب الخاص بـ Swipe عبر النطاقين swipe-service.de وswipe-service.ae. أما التطبيقات الأصلية للهواتف المحمولة فلا تنطبق عليها ملفات تعريف الارتباط الخاصة بالمتصفح بالطريقة نفسها، إذ تستخدم بدلاً من ذلك آليات تخزين ورموز وصول خاصة بالتطبيق.

2. ما هي ملفات تعريف الارتباط والتقنيات المشابهة؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهازك بواسطة المتصفح. وتشمل التقنيات المشابهة أيضاً Local Storage وSession Storage وغيرها من وسائل التخزين داخل المتصفح التي تحتفظ بالمعلومات لاستخدامها لاحقاً.

وقد تكون هذه التقنيات مرتبطة بالجلسة الحالية فقط، أو قد تستمر بعد انتهاء الجلسة إلى أن تنتهي صلاحيتها تلقائياً أو تقوم بحذفها بنفسك.

3. ما هي التقنيات التي نستخدمها حالياً؟

نصنّف التقنيات المستخدمة في تطبيق الويب ضمن ثلاث فئات تجدها أيضاً في شريط ملفات تعريف الارتباط لدينا: ضرورية وإحصاءات وتسويق. ولا تعمل دون موافقتك إلا التقنيات الضرورية. أما تقنيات الإحصاء والتسويق فلا نستخدمها إلا بعد موافقتك على الفئة المعنية (انظر البند 5).

3.1 ملفات تعريف الارتباط الضرورية التي تضعها Swipe

تستخدم Swipe ملفات تعريف الارتباط التالية لأغراض المصادقة وإدارة الجلسات والأمان والحماية من الطلبات المسيئة:

• jwt (المزوّد: Swipe): ملف تعريف ارتباط للوصول يتيح التعرف عليك بوصفك مستخدماً مسجلاً للدخول في تطبيق الويب وربط وظائف الوقت الفعلي بحسابك. وهو ملف خاص بالجلسة يُحذف عند تسجيل الخروج أو عند انتهاء جلسة المتصفح، ويتم تجديد رمز الوصول قصير الأجل الذي يحتويه تلقائياً.
• refresh_token (المزوّد: Swipe): يتيح تجديد جلستك دون الحاجة إلى تسجيل الدخول مجدداً. وهو ملف خاص بالجلسة، وإذا اخترت "تذكرني" عند تسجيل الدخول فيتم الاحتفاظ به لمدة تصل إلى 30 يوماً، ويُحذف عند تسجيل الخروج.
• XSRF-TOKEN (المزوّد: Swipe): يحمي الطلبات المحمية من هجمات تزوير الطلبات عبر المواقع (CSRF). وهو ملف خاص بالجلسة.

3.2 التخزين الضروري داخل المتصفح

يحفظ تطبيق الويب كذلك الإدخالات التالية في متصفحك:

• swipe_cookie_consent (Local Storage، المزوّد: Swipe): اختيارك في شريط ملفات تعريف الارتباط (الفئات التي سمحت بها ووقت قرارك وإصدار الشريط ومعرّف موافقة عشوائي)، لكي نلتزم باختيارك ولا نسألك مجدداً عند كل زيارة. وعند تغيير اختيارك أو سحبه يتم تحديث هذا الإدخال، ويُحتفظ به إلى أن تحذفه من متصفحك. ولكي نتمكن من إثبات موافقتك، يسجل خادمنا أيضاً كل اختيار مع معرّف الموافقة نفسه ووقت الاختيار والإصدار والفئات، دون عنوان IP الخاص بك ودون حساب المستخدم الخاص بك، ويحذف هذه السجلات بعد ثلاث سنوات (انظر سياسة الخصوصية، البند 14.2).
• language وswipe-theme (Local Storage، المزوّد: Swipe): اللغة التي اخترتها ونمط العرض الفاتح أو الداكن. ويُحتفظ بهما إلى أن تقوم بحذفهما.
• swipe.returnTarget (Local Storage) وswipe.publicReturnUrl وswipe.publicReturnScrollY (Session Storage) (المزوّد: Swipe): تعيدك إلى الصفحة وموضع التمرير اللذين أتيت منهما، مثلاً بعد تسجيل الدخول أو التسجيل. ويُزال الإدخال المحفوظ في Local Storage بعد استخدامه، وتُحذف إدخالات Session Storage عند إغلاق علامة التبويب.
• swipe.urlSecrets (Session Storage، المزوّد: Swipe): عندما تفتح رابطاً من إحدى رسائلنا الإلكترونية يتضمن رمزاً للاستخدام مرة واحدة أو عنوان بريدك الإلكتروني، مثلاً لإعادة تعيين كلمة المرور، فإننا نزيل هذه القيم من عنوان الصفحة فور تحميلها ونحفظها في هذا الإدخال. وبذلك لا تُنقل إلى خدمات التحليل أو الإعلان كجزء من عنوان الصفحة، وتبقى متاحة إذا أعدت تحميل الصفحة. ويُحذف عند إغلاق علامة التبويب.
• swipe.create-post.draft (Session Storage) وقاعدة بيانات المتصفح swipe-create-post (IndexedDB) (المزوّد: Swipe): مسودة مؤقتة للطلب الذي تقوم بإنشائه، بما في ذلك الصور المختارة، حتى لا يضيع شيء عند الانتقال بين الصفحات. وتُحذف المسودة عند إرسال الطلب أو إغلاق علامة التبويب، وتُزال الصور المحفوظة عند إرسال الطلب، كما تُستبعد تلقائياً الإدخالات التي مضى عليها أكثر من 24 ساعة عند الاستخدام التالي للنموذج.

3.3 الإحصاءات (بموافقتك فقط): Google Analytics 4

إذا وافقت على فئة "إحصاءات"، فإننا نستخدم Google Analytics 4، وهي خدمة لتحليل استخدام المواقع الإلكترونية تقدمها Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). وعندها تضع Google Analytics ملفات تعريف الارتباط التالية على نطاقنا:

• _ga (المزوّد: Google): يميّز الزوار بواسطة معرّف يتم إنشاؤه عشوائياً. مدة الصلاحية: تصل إلى سنتين.
• _ga_L7CH7TBGYY على swipe-service.de أو _ga_Z9DX0K2DZ6 على swipe-service.ae (المزوّد: Google): يحفظ حالة الجلسة الحالية. مدة الصلاحية: تصل إلى سنتين.

ودون هذه الموافقة لا يتم تحميل Google Analytics ولا يُنشأ أي اتصال بـ Google. وإذا سحبت موافقتك، فلن تُرسل أي بيانات أخرى إلى Google اعتباراً من تلك اللحظة.

3.4 التسويق (بموافقتك فقط): Meta Pixel

إذا وافقت على فئة "تسويق"، فإننا نقوم بتحميل Meta Pixel التابع لشركة Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland ("Meta"). ودون هذه الموافقة لا يتم تحميل Meta Pixel ولا يُنشأ أي اتصال بـ Meta. ويضع Meta Pixel ملفات تعريف الارتباط التالية على نطاقنا:

• _fbp (المزوّد: Meta): يتعرّف على متصفحك لقياس إعلاناتنا على Facebook وInstagram وتحسينها. مدة الصلاحية: تصل إلى 90 يوماً.
• _fbc (المزوّد: Meta): لا يُوضع إلا إذا وصلت إلى موقعنا بالنقر على أحد إعلاناتنا على Facebook أو Instagram، ويحفظ معرّف النقرة. مدة الصلاحية: تحددها Meta (وتوصي Meta بمدة 90 يوماً لهذا الملف).

وبحسب إعدادات متصفحك، قد تقرأ Meta أيضاً ملفات تعريف ارتباط خاصة بها على نطاقات Meta أو تضعها، مثلاً إذا كنت مسجلاً للدخول إلى Facebook أو Instagram في المتصفح نفسه. ويخضع ذلك لسياسة ملفات تعريف الارتباط الخاصة بـ Meta.

3.5 خدمات الجهات الخارجية في وظائف محددة

• Stripe: عندما تتحقق من هويتك بصفتك مقدم خدمة أو تجري عملية دفع، يقوم تطبيق الويب بتحميل Stripe.js من Stripe. وتستخدم Stripe في ذلك ملفات تعريف ارتباط ضرورية لمنع الاحتيال، ووفقاً لقائمة ملفات تعريف الارتباط الخاصة بـ Stripe تشمل على وجه الخصوص __stripe_mid (سنة واحدة) و__stripe_sid (30 دقيقة).
• Cloudflare Turnstile: عندما تستخدم وظيفة "ملء تلقائي" دون تسجيل الدخول، يتم تحميل فحص أمني تقدمه Cloudflare, Inc. يميّز الأشخاص عن الطلبات الآلية. ولا يتم تحميل Turnstile إلا لهذه الوظيفة. ووفقاً لما تذكره Cloudflare، يستخدم Turnstile ملفات تعريف الارتباط والتخزين المحلي للحفاظ على حالة الفحص.

3.6 التطبيقات الأصلية للهواتف المحمولة

وفقاً للوضع الحالي للمنتج، لا تستخدم تطبيقات iOS وAndroid الأصلية ملفات تعريف ارتباط للمتصفح لتسجيل الدخول أو لإدارة الجلسات. وبدلاً من ذلك، تستخدم آليات رموز وصول وتخزين خاصة بالتطبيق تختلف تقنياً عن ملفات تعريف الارتباط الخاصة بالمتصفح.

ولا نستخدم تقنيات الإحصاء والتسويق الموضحة في البندين 3.3 و3.4 حالياً إلا في تطبيق الويب، ولا تتضمن التطبيقات Google Analytics ولا Meta Pixel.

4. لماذا نستخدم هذه التقنيات؟

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة بشكل خاص للأغراض التالية:

• توفير عملية تسجيل الدخول في تطبيق الويب وتأمينها
• التعرف على المستخدمين المسجلين مسبقاً في الويب
• متابعة الجلسات الحالية وتجديدها
• حماية المنصة من هجمات CSRF والطلبات الآلية ومحاولات إساءة الاستخدام المشابهة
• دعم وظائف تقنية مريحة مثل إعدادات اللغة والمسودات المؤقتة
• دعم التنقل الداخلي ووظائف الرجوع داخل تطبيق الويب
• حفظ اختيارك بشأن ملفات تعريف الارتباط
• التحليل الإحصائي لاستخدام موقعنا بهدف تحسينه (بموافقتك فقط)
• قياس إعلاناتنا على Facebook وInstagram وتحسينها (بموافقتك فقط)

5. اختيارك: الموافقة والتغيير والسحب

عند زيارتك الأولى لموقعنا، يطلب منك شريط ملفات تعريف الارتباط تحديد اختيارك. ويمكنك قبول جميع الفئات، أو رفض جميع الفئات الاختيارية بنقرة واحدة، أو اختيار فئات بعينها من خلال "الإعدادات". وتبقى فئتا "إحصاءات" و"تسويق" متوقفتين إلى أن تقوم بتفعيلهما بنفسك. ويمكنك استخدام الموقع أيضاً دون منح موافقتك.

يمكنك تغيير اختيارك أو سحبه في أي وقت بأثر مستقبلي، وذلك بفتح إعدادات ملفات تعريف الارتباط عبر رابط "إعدادات ملفات تعريف الارتباط" في تذييل موقعنا، حيث تظهر لك الفئات مع اختيارك الحالي: قم بإيقاف الفئات التي لم تعد ترغب فيها واختر "حفظ الاختيار"، أو اختر "رفض الكل". ويمكنك بدلاً من ذلك حذف الإدخال swipe_cookie_consent أو جميع بيانات الموقع الخاصة بنطاقنا من خلال إعدادات متصفحك، وعندها سيظهر شريط ملفات تعريف الارتباط مجدداً عند زيارتك التالية.

بعد سحب الموافقة، لا تضع Google Analytics أي ملفات تعريف ارتباط تحليلية ولا تقرؤها، ولا يرسل Meta Pixel أي بيانات. أما ملفات تعريف الارتباط التي وُضعت مسبقاً فتبقى في متصفحك إلى أن تنتهي صلاحيتها، ما لم تقم بحذفها من خلال إعدادات متصفحك.

وإذا تغيرت التقنيات أو الجهات المزوّدة التي نستخدمها، فقد نطلب منك تحديد اختيارك مجدداً.

6. الأسس القانونية

عندما ينطبق القانون الألماني، فإننا نقوم بتخزين ملفات تعريف الارتباط الضرورية والتقنيات المشابهة على جهازك أو الوصول إليها استناداً إلى المادة 25(2) رقم 2 من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية (TDDDG)، لأن ذلك ضروري للغاية لتوفير وظائف الويب التي طلبتها. ونعتمد في معالجة البيانات الشخصية المرتبطة بذلك على المادة 6(1)(b) و6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)، بالقدر الذي تكون فيه هذه المعالجة لازمة لتوفير وظائف الويب المطلوبة، وإدارة الجلسات، وحماية أمن المنصة وسلامتها.

ولا نستخدم تقنيات الإحصاء والتسويق إلا استناداً إلى موافقتك وفقاً للمادة 25(1) من قانون TDDDG والمادة 6(1)(a) من اللائحة العامة لحماية البيانات. ويمكنك سحب موافقتك في أي وقت بأثر مستقبلي (انظر البند 5).

وعندما ينطبق قانون حماية البيانات المعمول به في دولة الإمارات العربية المتحدة، فإن استخدام التقنيات الضرورية يتم ضمن حالات المعالجة المسموح بها قانوناً، ولا سيما لتقديم الخدمات المطلوبة، وتنفيذ الالتزامات التعاقدية، وحماية منصتنا ومستخدمينا. ولا نستخدم تقنيات الإحصاء والتسويق هناك أيضاً إلا استناداً إلى موافقتك.

7. فترات الاحتفاظ

تعتمد مدة الاحتفاظ الدقيقة على التقنية والوظيفة المعنية:

• ملفا تعريف الارتباط jwt وXSRF-TOKEN خاصان بالجلسة ويُحذفان عند انتهاء جلسة المتصفح أو عند تسجيل الخروج.
• ملف تعريف الارتباط refresh_token خاص بالجلسة، وإذا اخترت "تذكرني" فيتم الاحتفاظ به لمدة تصل إلى 30 يوماً إلى أن تنتهي صلاحيته أو يتم إلغاؤه.
• يتم الاحتفاظ بالإدخالات في Local Storage أو Session Storage أو IndexedDB على النحو الموضح في البند 3.2، إلى أن يتم استبدالها تقنياً أو حذفها تلقائياً أو حذفها من قبلك أو من خلال المتصفح.
• يتم الاحتفاظ بملفات تعريف الارتباط الخاصة بـ Google Analytics _ga و_ga_L7CH7TBGYY أو _ga_Z9DX0K2DZ6 لمدة تصل إلى سنتين.
• يتم الاحتفاظ بملف تعريف الارتباط _fbp الخاص بـ Meta Pixel لمدة تصل إلى 90 يوماً، أما مدة صلاحية _fbc فتحددها Meta (وتوصي بمدة 90 يوماً).
• يتم الاحتفاظ بملفات تعريف الارتباط الخاصة بـ Stripe للمدة التي تحددها Stripe (__stripe_mid سنة واحدة، و__stripe_sid 30 دقيقة).

ونوضح في سياسة الخصوصية الخاصة بنا المدة التي تحتفظ فيها Google وMeta على خوادمهما بالبيانات التي يتم جمعها بهذه الطريقة.

8. الجهات الخارجية والخدمات المدمجة تقنياً

تنشئ بعض وظائف تطبيق الويب اتصالات تقنية مع جهات خارجية، مثل Stripe لوظائف الدفع والتحقق، وCloudflare للفحص الأمني في وظيفة "ملء تلقائي"، وGoogle لموارد الخطوط والأيقونات ولوسم Google، وOpenStreetMap لمربعات الخرائط. وما إذا كانت هذه الجهات الخارجية تستخدم على نطاقاتها الخاصة ملفات تعريف ارتباط أو تقنيات مشابهة وإلى أي مدى، يخضع لسياسات الخصوصية وملفات تعريف الارتباط الخاصة بها.

وفيما يتعلق بـ Meta Pixel، فإننا نتحمل مع Meta مسؤولية مشتركة عن جمع البيانات على موقعنا ونقلها إلى Meta. وتجد التفاصيل المتعلقة بذلك وبـ Google Analytics وبنقل البيانات إلى الولايات المتحدة الأمريكية في سياسة الخصوصية الخاصة بنا.

9. الإدارة والتعطيل

يمكنك إدارة ملفات تعريف الارتباط أو تقييدها أو حذفها من خلال متصفحك. كما يمكنك أيضاً حذف بيانات Local Storage وSession Storage وIndexedDB من خلال إعدادات المتصفح. ويمكنك تغيير اختيارك بشأن تقنيات الإحصاء والتسويق في أي وقت على النحو الموضح في البند 5.

ومع ذلك، يرجى ملاحظة أن تعطيل أو حذف ملفات تعريف الارتباط الضرورية ووسائل التخزين الضرورية قد يؤدي إلى عدم عمل تسجيل الدخول أو استمرار الجلسة أو وظائف الأمان أو أجزاء أخرى من تطبيق الويب بشكل صحيح.

10. التواصل

إذا كانت لديك أي أسئلة بشأن سياسة ملفات تعريف الارتباط هذه، يمكنك التواصل معنا عبر خيارات الدعم في التطبيق أو على الموقع الإلكتروني. والجهة المشغّلة المسؤولة عن السوق الذي تستخدمه وبيانات التواصل الخاصة بها مذكورة في صفحة بيانات النشر (الإشعار القانوني).

11. سريان هذه السياسة وتعديلها

نقوم بتحديث سياسة ملفات تعريف الارتباط هذه إذا تغيرت التقنيات المستخدمة في تطبيق الويب أو وظائف المنتج أو المتطلبات القانونية. وتسري دائماً النسخة الحالية المنشورة على المنصة.