ملفات تعريف الارتباط وتخزين الجهاز
آخر تحديث: 5 نوفمبر 2026 · 2026-11-05.v1
تخزّن ملفات تعريف الارتباط والتقنيات المشابهة، مثل localStorage وsessionStorage، المعلومات على جهازك أو تتيح الوصول إليها. يُكمل هذا الإشعار سياسة الخصوصية ويصف وسائل التخزين المحددة في شيفرة التطبيق التي تتم صيانتها. ولا يُعد تدقيقًا للمتصفح أو الشبكة في بيئة الإنتاج.
1. الوظائف الضرورية والمطلوبة
لا تتطلب المصادقة الضرورية، والحماية من هجمات CSRF عند تسجيل الدخول، ووظائف الحجز/الجلسة المطلوبة، وتفضيل اللغة الذي تختاره صراحةً، شريط موافقة على الإعلانات/التحليلات بموجب المادة 22.2 من LSSI. يمكنك الحجز كضيف دون إنشاء حساب. ولا نضيف شريط «قبول الكل» لمجرد تلك الوظائف المستثناة أو لتحليلات غير موجودة في الشيفرة البرمجية التي تتم صيانتها.
2. قائمة أماكن التخزين والمدة الحالية
| الاسم | الغرض والمدة |
|---|---|
webdev_app_session | ملف تعريف ارتباط · مصادقة الطرف الأول. Secure, HttpOnly, SameSite=None, المسار /. أقصى مدة 365 يومًا وفق الإعداد في server/_core؛ يُحذف عند تسجيل الخروج. هذه مصادقة دائمة وليست ملف تعريف ارتباط لجلسة المتصفح. |
__Host-oauth_state | ملف تعريف ارتباط · حالة تسجيل دخول عشوائية وحماية من CSRF لطلب تسجيل الدخول. يضبطه رمز تسجيل الدخول مع Secure, SameSite=None، والمسار / ومن دون Domain؛ أقصى مدة 600 ثانية، ثم يُستهلك ويُحذف بعد إعادة التوجيه. لا يحمل خاصية HttpOnly. |
mvp-locale | localStorage · يتذكر اللغة التي تختارها صراحةً، ويظل محفوظًا إلى أن يُستبدل أو يُحذف. يحدد عنوان URL لغة الصفحة الحالية. |
mvp-booking-draft-v2 | sessionStorage · يحفظ الحجز غير المكتمل في علامة التبويب هذه. يُحذف بعد الإرسال بنجاح أو عند انتهاء جلسة المتصفح؛ ولا تُستعاد المسودات التي مضى عليها أكثر من 24 ساعة. |
mvp-return-to | sessionStorage · يعيدك إلى صفحة مسموح بها بعد تسجيل الدخول. يُستخدم مرة واحدة بعد التحقق من صلاحيته لمدة 10 دقائق، أو يُحذف عند انتهاء جلسة المتصفح. |
mvp-redsys-return:<reference> | sessionStorage · يحتفظ بمعلمات العودة الموقعة من البنك لكل حجز لاستئناف التحقق من الدفع إذا انقطع. تُحذف بعد التحقق من المعالجة أو عند انتهاء جلسة المتصفح. لا تثبت المعلمات المخزنة وحدها إتمام الدفع. |
mvp-guest-bookings | localStorage · بيانات اعتماد الحجوزات الخاصة الأخيرة، التي يحفظها التطبيق تلقائيًا حاليًا، لما يصل إلى 12 حجزًا دون انتهاء صلاحية محدد بوقت. تظل محفوظة إلى أن تُحذف أو تحل محلها بيانات أحدث. تتيح هذه البيانات الوصول إلى الحساب؛ أبقها سرية واستخدم خيار «نسيان هذا الجهاز» على الأجهزة المشتركة. |
manus-runtime-user-info | localStorage · تنسخ آلية المصادقة الحالية معلومات الحساب وبيئة التشغيل، بما فيها حالة تسجيل الخروج، دون انتهاء صلاحية محدد بوقت. لم يثبت أن هذه النسخة ضرورية تقنيًا، ولا ينبغي إعفاؤها لمجرد أنها مخزنة لدى الطرف الأول. وقد تعيد ميزات الحساب النشطة إنشاءها بعد حذفها. |
manus-cookie | sessionStorage · آلية احتياطية لمصادقة المنصة/المعاينة عند توفيرها من المنصة؛ تقتصر على جلسة المتصفح الحالية وتُحذف أيضًا عند تسجيل الخروج. لا يستخدمها التطبيق المعتمد للتحليلات. |
app_session_id | ملف تعريف ارتباط للمصادقة تابع لمنصة خارجية، إذا ضبطته تلك المنصة. يمكن للتطبيق التعرّف عليه، لكنه لا يحدد نطاقه أو مدته؛ ويُرجع إلى إشعار الجهة التي ضبطته. ولا يُحذف باستخدام أداة التحكم في تخزين الجهاز أدناه. |
theme / sidebar-width | localStorage · يحفظ تفضيلات المظهر/الشريط الجانبي عند استخدام هذه العناصر، وتظل محفوظة إلى أن تُستبدل أو تُحذف. هذه ليست معرّفات إعلانية. |
3. التخزين الاختياري والتحليلات والخرائط
لا ندّعي أن جميع عمليات التخزين الحالية مستثناة. ينبغي أن يكون تذكر بيانات الضيف باستمرار خيارًا صريحًا واختياريًا بمدة صلاحية محددة؛ ويجب إزالة النسخة غير الضرورية من بيانات المستخدم أثناء التشغيل أو أن تستند إلى وظيفة مطلوبة فعلًا وأساس قانوني مناسب. وقد وُصف السلوك التلقائي الحالي أعلاه بدلًا من عرضه على أنه خيار موافقة مطبّق. ولا تُعد السياسة أو زر الحذف بديلًا عن الموافقة حيث يفرضها القانون.
لم يُعثر في شيفرة التطبيق التي تتم صيانتها على أي نص برمجي أو ملف تعريف ارتباط للتحليلات أو الإعلانات. ويلزم إجراء تدقيق منفصل في بيئة الإنتاج للتحقق من الإضافات التي يحقنها الاستضافة أو النشر، ونطاقات OAuth/الدفع، وطلبات Maps الفعلية عبر الوكيل. إذا أُضيفت أدوات تتبّع غير ضرورية أو حُقنت، فيلزم الحصول على موافقة مسبقة ومستنيرة ما لم ينطبق استثناء قانوني موثّق. وكون الخدمة «دون ملفات تعريف ارتباط» لا يشكّل بحد ذاته استثناءً.
تُحمّل خرائط Google التفاعلية عند طلبها عبر الخادم الوسيط المهيأ للمنصة، وقد يؤدي ذلك إلى إرسال طلبات إلى المنصة/Google والكشف عن معلومات تقنية. ولا يثبت استخدام خادم وسيط عدم وجود تتبع أو معالجة دولية. ولا يُعد النقر على «فتح الخريطة» أو السماح بتحديد الموقع الجغرافي للجهاز موافقةً على تتبع لم يُفصح عنه. ويمكنك تقديم عنوان وتعليمات اللقاء دون تفعيل موقع الجهاز. ولخدمات الدفع وتسجيل الدخول الخارجية تقنيات الأمان والإشعارات الخاصة بها.
يجب حظر التقنيات غير المعفاة إلى حين الحصول على موافقة صحيحة، مع إتاحة خيارات القبول ورفض التقنيات غير الأساسية وإدارة الخيارات بالسهولة نفسها وبروز مماثل، وإتاحة سحب الموافقة بسهولة. ويجب ألا يمنع الرفض خدمة الحجز الأساسية. لا تؤكد هذه الصفحة إنجاز مراجعة شاملة لإعفاء الموافقة على مستوى الإنتاج أو تدقيق الخرائط.
4. نسيان هذا الجهاز
يزيل هذا الإجراء من هذا المتصفح بيانات دخول الضيف المعروفة لهذا الموقع ومسودات الحجوزات وبيانات استعادة الدفع واللغة والتفضيلات المحلية. احفظ رابط حجزك الخاص في مكان آمن أولًا. لا يؤدي ذلك إلى إلغاء حجز أو حذف سجلات الخادم أو إبطال بيانات دخول منسوخة أو مسح ملفات تعريف الارتباط HttpOnly/الخاصة بالمنصة. سجّل الخروج من الحساب لإنهاء الجلسة الموثّقة، واتصل بـ info@azulcars.com لإبطال إمكانية الوصول إلى الحجز إذا كُشفت بياناتها. تظل لغة الصفحة الحالية كما هي إلى أن تنتقل إلى صفحة أخرى.
يمكنك أيضًا مسح مساحة التخزين أو حظرها من إعدادات المتصفح. وقد يؤثر حظر التخزين الضروري في تسجيل الدخول أو استعادة المسودات أو استعادة الدفع. ولا تعفي إعدادات المتصفح من واجبنا بالحصول مسبقًا على الموافقة للوصول غير المعفى. للاستفسارات: info@azulcars.com.
اطّلع على سياسة الخصوصية