سياسة ملفات تعريف الارتباط

تشرح سياسة ملفات تعريف الارتباط هذه كيف نستخدم ملفات تعريف الارتباط والتقنيات المماثلة للتعرف عليك عند زيارتك لمنصتنا.

تاريخ السريان: 31 يوليو 2026
آخر تحديث: 31 يوليو 2026
الإصدار: 2.0

⚖️ إشعار قانوني

محاكم باريس، فرنسا وحدها لها الاختصاص القضائي الحصري. يجوز لمستهلكي الاتحاد الأوروبي اللجوء إلى محاكمهم المحلية. راجع القسم 17 للتفاصيل.

إدارة ملفات تعريف الارتباط الخاصة بك

لديك التحكم الكامل في تفضيلات ملفات تعريف الارتباط الخاصة بك. يمكنك إدارة إعداداتك في أي وقت.

إعدادات الخصوصية

1. المقدمة

تشرح سياسة ملفات تعريف الارتباط هذه كيف تستخدم شركة React Motion Technologies SAS، العاملة تحت اسم كراميل ("نحن" أو "خاصتنا" أو "لنا")، ملفات تعريف الارتباط وتقنيات التتبع المماثلة على منصتنا. تُعدّ هذه السياسة جزءاً من سياسة الخصوصية الأشمل الخاصة بنا، وتقدّم معلومات تفصيلية حول أنواع ملفات تعريف الارتباط التي نستخدمها، وأسباب استخدامها، وكيفية التحكم بها.

حقوقك: بموجب توجيه الخصوصية الإلكترونية للاتحاد الأوروبي واللائحة العامة لحماية البيانات (GDPR)، لديك الحق في:

  • أن تُبلَّغ باستخدامنا لملفات تعريف الارتباط
  • الموافقة على ملفات تعريف الارتباط غير الأساسية قبل وضعها
  • سحب الموافقة في أي وقت
  • الوصول إلى الخدمات الأساسية الخالية من ملفات تعريف الارتباط

2. ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزَّن على جهازك عند زيارتك لمنصتنا. وهي تخدم أغراضاً متنوعة:

حسب المصدر

  • الطرف الأول: يضعها joincaramel.com
  • الطرف الثالث: يضعها مزودو خدماتنا

حسب المدة

  • الجلسة: تُحذف عند إغلاق المتصفح
  • الدائمة: تبقى حتى انتهاء صلاحيتها أو حذفها

حسب الغرض

  • أساسية: مطلوبة للتشغيل
  • وظيفية: تحسّن التجربة
  • تحليلية: لفهم الاستخدام
  • تسويقية: محتوى مخصص

3. الأساس القانوني لملفات تعريف الارتباط

نوع ملف تعريف الارتباط الأساس القانوني تحكم المستخدم
أساسية المصلحة المشروعة (المادة 6(1)(و)) لا يمكن تعطيلها
وظيفية الموافقة (المادة 6(1)(أ)) يمكن تعطيلها
تحليلية الموافقة (المادة 6(1)(أ)) يمكن تعطيلها
تسويقية الموافقة (المادة 6(1)(أ)) يمكن تعطيلها

4. ملفات تعريف الارتباط التي نستخدمها

4.1 ملفات تعريف الارتباط الأساسية (نشطة دائماً)

هذه الملفات ضرورية لتشغيل المنصة ولا يمكن تعطيلها دون فقدان الوظائف الأساسية.

ملف تعريف الارتباط المزود الغرض المدة
sb-auth-tokenSupabaseجلسة المصادقةالجلسة
sb-refresh-tokenSupabaseتحديث الجلسة7 أيام
csrf_tokenكراميلالحماية من CSRFالجلسة
cookie_consent_v2كراميلتخزين خيارات الموافقةسنة واحدة
language_preferenceكراميلاختيار اللغةسنة واحدة
timezoneكراميلالمنطقة الزمنية للمستخدمسنة واحدة
session_idكراميلإدارة الجلسةالجلسة

4.2 ملفات تعريف الارتباط الوظيفية (تتطلب موافقة)

تتيح هذه الملفات وظائف محسّنة وتخصيصاً.

ملف تعريف الارتباط الغرض المدة
user_preferencesتفضيلات واجهة المستخدمسنة واحدة
themeالوضع الفاتح/الداكنسنة واحدة
notification_prefsإعدادات الإشعاراتسنة واحدة
dashboard_layoutتخصيص لوحة التحكم90 يوماً

4.3 ملفات تعريف الارتباط التحليلية (تتطلب موافقة)

تساعدنا هذه الملفات على فهم استخدام المنصة وتحسين الخدمات.

ملف تعريف الارتباط المزود الغرض المدة
ph_*PostHogتحليلات المستخدمسنة واحدة
distinct_idPostHogتعريف المستخدمسنة واحدة
posthog_sessionPostHogتتبع الجلسة30 دقيقة
__ph_opt_in_outPostHogتفضيل إلغاء الاشتراك10 سنوات

ملاحظة: بالإضافة إلى ملفات تعريف الارتباط، نستخدم التخزين المحلي (Local Storage) لبعض الميزات، بما في ذلك الاحتفاظ بنسخة من خيارات موافقتك ومعرّف التحليلات الخاص بك في PostHog. تعمل هذه بشكل مشابه لملفات تعريف الارتباط لكنها تُخزَّن بطريقة مختلفة في متصفحك.

4.4 ملفات تعريف الارتباط التسويقية (تتطلب موافقة)

تتيح هذه الملفات التسويق المخصص وتتبع الحملات.

ملف تعريف الارتباط الغرض المدة
campaign_sourceإسناد الحملة30 يوماً
referral_codeتتبع الإحالة90 يوماً
utm_source / utm_medium / utm_campaignمصدر الزيارات وإسناد الحملات30 يوماً
ab_test_groupاختبار A/B30 يوماً

5. خدمات الأطراف الثالثة وملفات تعريف الارتباط الخاصة بها

Stripe (معالجة المدفوعات)

__stripe_mid (تعريف الجهاز، سنة واحدة)، و__stripe_sid (تعريف الجلسة، 30 دقيقة)، وملفات تعريف ارتباط أخرى لمنع الاحتيال. خوادم الاتحاد الأوروبي.

stripe.com/privacy

Hetzner وCloudflare (البنية التحتية والأداء)

بنية تحتية للاستضافة (ألمانيا، الاتحاد الأوروبي) وحماية CDN/DDoS (نقاط حضور أوروبية).

hetzner.com/legal/privacy-policy · cloudflare.com/privacy

PostHog وSentry (التحليلات والمراقبة)

تحليلات المنتج (السحابة الأوروبية، فرانكفورت) ومراقبة الأخطاء (خوادم الاتحاد الأوروبي).

posthog.com/privacy · sentry.io/privacy

6. إدارة الموافقة على ملفات تعريف الارتباط

6.1 متطلبات الموافقة حسب المنطقة

  • الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية/المملكة المتحدة: موافقة مسبقة مطلوبة لملفات تعريف الارتباط غير الأساسية، موافقة دقيقة لكل فئة، مُقدَّمة بحرية وعن علم
  • كاليفورنيا (CCPA): الحق في رفض البيع (نحن لا نبيع البيانات)؛ نحترم إشارة "عدم البيع"
  • مناطق أخرى: نموذج موافقة يتبع أفضل الممارسات مُطبَّق عالمياً

6.2 كيف نحصل على الموافقة

  1. الزيارة الأولى: بانر ملفات تعريف الارتباط مع معلومات واضحة، عناصر تحكم دقيقة، خيارات "قبول الكل" / "رفض الكل" / "تخصيص"، ورابط إلى سياسة ملفات تعريف الارتباط هذه
  2. تسجيل الموافقة: الطابع الزمني، الفئات التي تمت الموافقة عليها، إصدار السياسة المعروض، ومعرّف موافقة فريد
  3. تجديد الموافقة: طلب تجديد سنوي، وبعد أي تغييرات جوهرية في السياسة

6.3 إدارة موافقتك

استخدم صفحة إعدادات الخصوصية لتحديث تفضيلاتك في الوقت الفعلي، والتحكم على مستوى الفئات، وسجل الموافقة. كما نحترم إشارات التحكم العام بالخصوصية (GPC).

7. كيفية التحكم في ملفات تعريف الارتباط

7.1 عناصر التحكم الخاصة بنا

يمكنك إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك في أي وقت بالنقر على زر "إعدادات ملفات تعريف الارتباط" على موقعنا الإلكتروني أو بزيارة صفحة إعدادات الخصوصية الخاصة بنا.

7.2 عناصر تحكم المتصفح

تتيح لك معظم متصفحات الويب التحكم في ملفات تعريف الارتباط من خلال إعداداتها. غير أن تقييد ملفات تعريف الارتباط قد يؤثر على تجربتك لموقعنا وعلى الخدمات التي يمكننا تقديمها.

الهاتف المحمول: iOS — الإعدادات ← Safari ← الخصوصية والأمان. Android — Chrome ← الإعدادات ← إعدادات الموقع ← ملفات تعريف الارتباط.

7.3 أدوات إلغاء الاشتراك من أطراف ثالثة

8. أمان ملفات تعريف الارتباط

تطبّق جميع ملفات تعريف الارتباط الخاصة بنا:

  • علامة Secure: النقل عبر HTTPS فقط
  • علامة HttpOnly: لا وصول عبر JavaScript (حيثما كان ذلك مناسباً)
  • سمة SameSite: الحماية من CSRF (Strict أو Lax أو None مع Secure)

تُشفَّر قيم ملفات تعريف الارتباط الحساسة باستخدام AES-256-GCM، مع تدوير للمفاتيح كل ثلاثة أشهر وتخزين آمن للمفاتيح.

9. بيانات ملفات تعريف الارتباط عبر الحدود

تجري المعالجة الأساسية لبيانات ملفات تعريف الارتباط داخل الاتحاد الأوروبي: ملفات تعريف الارتباط الخاصة بالطرف الأول في فرنسا (خوادمنا)، والتحليلات في السحابة الأوروبية (فرانكفورت)، والبنية التحتية في ألمانيا (Hetzner).

قد تُنقَل بيانات محدودة لملفات تعريف الارتباط إلى الولايات المتحدة، فقط لخدمات محددة (مدفوعات Stripe)، مع ضمانات تشمل البنود التعاقدية المعيارية والتشفير وتقليل البيانات.

10. تأثير حظر ملفات تعريف الارتباط

إذا حظرت ملفات تعريف الارتباط الأساسية:

  • لن تتمكن من تسجيل الدخول أو البقاء مسجلاً
  • ستتأثر ميزات الأمان
  • ستكون ميزات المنصة الأساسية غير متاحة
  • لن تتمكن من إتمام المعاملات

الفئات الأخرى:

  • وظيفية: تجربة أقل تخصيصاً، الإعدادات الافتراضية فقط
  • تحليلية: لن نتمكن من تحسين الخدمات بناءً على أنماط الاستخدام
  • تسويقية: محتوى عام، لا عروض مخصصة

11. فئات خاصة

11.1 تسجيل الجلسات

عند تفعيله بموافقتك الصريحة، يقوم إعادة تشغيل جلسات PostHog بإخفاء جميع مدخلات النصوص، ويستبعد البيانات الحساسة، ويأخذ عينات بمعدل أقصاه 10%، ويخزّن البيانات داخل الاتحاد الأوروبي فقط.

11.2 عدم التتبع (DNT)

نحترم إشارات "عدم التتبع" في المتصفح: لا تُوضَع ملفات تعريف ارتباط تحليلية، ولا تُوضَع ملفات تعريف ارتباط تسويقية، ملفات تعريف الارتباط الأساسية فقط.

11.3 خصوصية الأطفال

لا تُجمَع أي ملفات تعريف ارتباط من مستخدمين دون سن 16 عاماً. يتم التحقق من العمر قبل الموافقة على ملفات تعريف الارتباط، وتُطلَب موافقة الوالدين حيثما ينطبق ذلك.

12. تدقيق ملفات تعريف الارتباط والامتثال

تشمل المراجعات ربع السنوية جرد ملفات تعريف الارتباط لدينا، والتحقق من الغرض، وتقييم انتهاء الصلاحية، ومراجعة الأطراف الثالثة. كما نُجري فحصاً آلياً لملفات تعريف الارتباط ونتتبع معدلات الموافقة، ومعدلات إلغاء الاشتراك، والتحديثات التنظيمية.

نحتفظ بسجل لملفات تعريف الارتباط (هذه السياسة)، وسجلات الموافقة (سنتان)، وسجلات التدقيق (5 سنوات)، وتقييمات المزودين.

13. التحديثات على هذه السياسة

قد نُحدِّث سياسة ملفات تعريف الارتباط هذه من وقت لآخر لتعكس تغييرات في ممارساتنا أو لأسباب تشغيلية أو قانونية أو تنظيمية أخرى. تُبلَّغ التغييرات الجوهرية عبر البريد الإلكتروني للمستخدمين المسجَّلين، وشريط تنبيه على المنصة، وطلب لتجديد الموافقة على ملفات تعريف الارتباط، وسيتغير تاريخ "آخر تحديث" في هذه الصفحة.

14. الأسئلة الشائعة

هل يمكنني استخدام المنصة دون قبول ملفات تعريف الارتباط؟

يمكنك استخدام الميزات الأساسية بملفات تعريف الارتباط الأساسية فقط، لكن بعض الوظائف ستكون محدودة.

إلى متى تحتفظون بسجلات الموافقة؟

نحتفظ بسجلات الموافقة لمدة سنتين بعد السحب أو إغلاق الحساب كإثبات قانوني.

هل تستخدمون بصمة الجهاز أو تقنيات مماثلة؟

لا، نحن لا نستخدم بصمة الجهاز أو صور التتبع (pixel tags) أو تقنيات تتبع مماثلة.

هل يمكنني طلب معرفة بيانات ملفات تعريف الارتباط الخاصة بي لديكم؟

نعم، من خلال بوابة طلبات الخصوصية يمكنك طلب جميع البيانات بما في ذلك المعلومات المتعلقة بملفات تعريف الارتباط.

15. معلومات الاتصال

البريد الإلكتروني:
privacy@joincaramel.com
مسؤول حماية البيانات:
dpo@joincaramel.com
العنوان:
React Motion Technologies SAS
73 Allée Kléber
34000 Montpellier, Hérault
France
تسجيل الشركة:
SIRET 94861223900012 · ضريبة القيمة المضافة FR95948612239
بوابة طلبات الخصوصية:
تقديم طلب خصوصية

مهل الاستجابة: إشعار استلام خلال 48 ساعة، وحل خلال 30 يوماً (حتى 60 يوماً للطلبات المعقدة مع إشعار بذلك).

16. ملاحظات فنية للتنفيذ

للمطورين — تفعيل التحليلات مشروط بموافقة ملفات تعريف الارتباط:

if (window.cookieConsent && window.cookieConsent.hasConsent('analytics')) {
  posthog.init('YOUR_API_KEY', {
    api_host: 'https://eu.posthog.com',
    opt_out_capturing_by_default: true,
  });
}

17. الاختصاص القضائي والنزاعات

الاختصاص القضائي الحصري - محاكم باريس وحدها

بالنسبة لأي نزاعات تتعلق بسياسة ملفات تعريف الارتباط هذه أو ممارسات ملفات تعريف الارتباط:

  • محاكم باريس، فرنسا وحدها لها الاختصاص القضائي الحصري
  • على وجه التحديد: المحكمة التجارية في باريس (Tribunal de Commerce de Paris)
  • هذا الاختصاص القضائي إلزامي وحصري
  • لا يجوز لأي محكمة أخرى في العالم النظر في النزاعات المتعلقة بملفات تعريف الارتباط

استثناء: يجوز لمستهلكي الاتحاد الأوروبي اللجوء إلى محاكمهم المحلية (حق إلزامي للاتحاد الأوروبي).

القانون الحاكم: القانون الفرنسي وتوجيه الخصوصية الإلكترونية للاتحاد الأوروبي كما هو مطبق في فرنسا.

باستخدام منصتنا، فإنك تقبل صراحةً الاختصاص القضائي الحصري لمحاكم باريس.

سياسات ذات صلة

لمزيد من المعلومات حول كيفية تعاملنا مع بياناتك الشخصية، يُرجى مراجعة:

خصوصيتك مهمة
نحن ملتزمون بالشفافية بشأن استخدامنا لملفات تعريف الارتباط وبمنحك التحكم في بياناتك.

الإقرار: باستمرارك في استخدام منصتنا بعد عرض بانر ملفات تعريف الارتباط عليك، فإنك تُقرّ بسياسة ملفات تعريف الارتباط هذه.

© 2026 React Motion Technologies SAS. جميع الحقوق محفوظة.