سياسة ڤيورا لملفات تعريف الارتباط والتخزين على الأجهزة
الإصدار 1.2 · تاريخ النفاذ: 22 أكتوبر 2026
1. النطاق والتواصل
تصدر هذه السياسة عن مؤسسة وريف البرية (Warif albariah Establishment)، وهي مؤسسة فردية مقيدة في السجل التجاري في المملكة العربية السعودية برقم 7055443712. وڤيورا علامة تستخدمها المؤسسة؛ ويُقصد بـ«ڤيورا» وبضمير المتكلم في هذه السياسة المؤسسةُ. تواصل مع support@v-ora.co بشأن هذه السياسة.
تشمل هذه السياسة ملفات تعريف الارتباط وأشكال التخزين المشابهة على v-ora.co، وخدمة التقارير المشتركة على report.v-ora.co، والتخزين المحلي لتطبيق واسِم. وقد تكون للمنتجات الأخرى إشعارات إضافية. اقرأ هذه السياسة مع سياسة الخصوصية، التي توضح أغراض معالجة البيانات الشخصية ومستلميها ومعالجتها خارج المملكة والاحتفاظ بها على الخوادم وحقوقك.
ملف تعريف الارتباط سجل صغير في المتصفح قد يُرسل مع الطلبات اللاحقة. ويبقى التخزين المحلي عادةً إلى أن يُزال؛ أما تخزين الجلسة فيرتبط بعلامة تبويب أو نافذة تطبيق. وقد تحتفظ استعادة جلسة المتصفح بحالة الجلسة. وقد تحتوي هذه التقنيات على بيانات شخصية حتى إن لم تُسمَّ ملفات تعريف ارتباط أو بقيت على جهازك.
2. ما هو ضروري وما هو اختياري
تعني كلمة «ضروري» أن التخزين لازم للوظيفة المعنية، ولا تعني أن الأنظمة السعودية تفرض ملف تعريف ارتباط بعينه. لا تتطلب زيارة الصفحات العامة جلسة حساب. ويتطلب استخدام الحساب المصادقة؛ وقد تتطلب النماذج المحمية أيضًا تحققًا أمنيًا. ونوضح أدناه أثر حجبها.
| الغرض | كيفية التعامل معه |
|---|---|
| مصادقة الحساب والتنقل | يُستخدم لتوفير وظيفة الحساب أو التنقل التي تطلبها. وتستند معالجة البيانات الشخصية اللازمة لتنفيذ اتفاقنا إلى ذلك الاتفاق. |
| الحماية من إساءة الاستخدام | تُستخدم عند الحاجة لحماية الخدمة، على أساس نظامي صحيح. وتقتصر المعالجة القائمة على المصالح المشروعة على الاستخدامات الضرورية والمتناسبة التي لا تخل بحقوقك ولا تشمل بيانات شخصية حساسة. وتتطلب الأغراض المنفصلة للمزود تقييمًا خاصًا بها. |
| المظهر الذي تختاره | ضروري للوظيفة التي تطلبها. فعندما تختار المظهر الفاتح أو الداكن بأزرار الموقع، يتذكره v-ora.co على هذا المتصفح لتُفتح به الصفحة التالية؛ ولا يُحفظ شيء قبل أن تختار. أما لغة الموقع فهي جزء من عنوان الصفحة (/ar أو /en) ولا تُخزَّن. وعلى report.v-ora.co وفي واسِم، لا يُحفظ التفضيل إلا عند اختيارك له بأداة التحكم في تلك الخدمة (القسمان 3 و6). ولا يُستخدم للتحليلات أو التسويق. |
| التحليلات أو الإعلانات أو التتبع الاختيارية | غير مستخدمة. وقبل استحداث أي من هذه الأغراض، نوضحها ونحصل على موافقتك الاختيارية المسبقة المنفصلة. ولا يمنع رفضها عمل الخدمات غير المرتبطة بها. |
لا نشترط قبول جميع أشكال التخزين للتصفح. وعندما تكون بيانات شخصية معنية، يحتاج كل غرض إلى أساس نظامي. ولا يُعد قبول الشروط أو تمرير الصفحة أو الاستمرار في التصفح موافقة على التتبع الاختياري.
يعرض v-ora.co في أسفل الصفحة إشعارًا يبيّن التخزين الذي يستخدمه الموقع، مع الزرين «حسنًا» و«الإعدادات». ويُظهر زر «الإعدادات» فئة واحدة هي «الضرورية» (تسجيل الدخول والأمن وحالة التنقل والمظهر الذي تختاره وسجل اطّلاعك على الإشعار)، وتظهر بعبارة «مفعّلة دائمًا»، لأن الوظائف التي تطلبها لا تعمل دونها؛ ولا يمكن إيقافها. ولا توجد فئة اختيارية. ولا يُعد إغلاق الإشعار أو تجاهله أو تمرير الصفحة موافقةً على أي معالجة اختيارية. ولا يظهر الإشعار على report.v-ora.co ولا في واسِم؛ ويوضح القسمان 3 و6 أشكال التخزين فيهما.
3. التخزين على الموقع وخدمة التقارير المشتركة
| العنصر | وظيفته | المدة وأدوات التحكم |
|---|---|---|
تسجيل الدخول إلى الموقع (الضرورية)، تخزين محلي، sb-<project>-auth-token | يحتفظ Supabase برموز المصادقة وبيانات الحساب اللازمة لجلسة تسجيل دخولك. ويُنشأ هذا السجل عند تسجيل الدخول أو استخدام رابط مصادقة، وليس لمجرد قراءة صفحة عامة. | يبقى بين الزيارات. ويزيل تسجيل الخروج الناجح الجلسة المحلية؛ كما تؤدي إزالة بيانات هذا الموقع إلى إزالتها. وتعتمد صلاحية الجلسة على إعدادات المصادقة والتجديد التلقائي، لذلك لا تعني مدة صلاحية رمز الوصول القصيرة أنها مدة بقاء هذا السجل المخزن. |
إشعار ملفات تعريف الارتباط (الضرورية)، تخزين محلي، viora-consent | يسجل أنك ضغطت «حسنًا» في إشعار ملفات تعريف الارتباط حتى لا يظهر في كل صفحة: تاريخ ذلك ووقته، ولغة الصفحة، ورقم إصدار هذه السياسة وإصدار السجل. ولا يتضمن اسمًا ولا بريدًا إلكترونيًا ولا عنوان IP، ولا يُرسل إلينا. | يبقى في هذا المتصفح. وبعد 12 شهرًا، أو عند تعديل هذه السياسة تعديلًا يستلزم عرض الإشعار مجددًا، يعود الإشعار ويحل سجل جديد محله. وتؤدي إزالة بيانات هذا الموقع إلى إزالته وعودة الإشعار. |
مظهر الموقع (الضرورية)، تخزين محلي، viora-theme | يتذكر اختيارك للمظهر الفاتح أو الداكن. ولا يُحفظ إلا عندما تختار مظهرًا؛ وإلا تُفتح الصفحات بالمظهر الفاتح. وليس معرّفًا إعلانيًا. | لا يوجد موعد ثابت لانتهائه تلقائيًا. ويُستبدل عند اختيارك مجددًا، ويُزال عند إزالة بيانات هذا الموقع. |
حالة التنقل (الضرورية)، تخزين الجلسة، بما فيه sveltekit:scroll وsveltekit:snapshot حيث يُنشآن | يساعد التنقل على استعادة موضع الصفحة أو حالة التطبيق. ولا يُستخدم للإعلانات أو لإنشاء ملفات مستقلة عن الزوار. | يبقى عادةً طوال جلسة علامة التبويب؛ وقد تحتفظ به استعادة جلسة المتصفح. أزل بيانات الموقع لإزالته. |
تفضيلات التقارير المشتركة، تخزين محلي على report.v-ora.co، dl.lang وdl.theme | يتذكر اللغة والمظهر عندما تختارهما. وتُرسل اللغة المختارة أيضًا مع طلبات فتح التقرير لتقديم الاستجابات باللغة المناسبة. | لا يوجد موعد ثابت لانتهائه تلقائيًا. غيّر الإعداد أو أزل بيانات موقع التقارير بصورة منفصلة. |
قد ينشئ برنامج المصادقة سجلًا تجريبيًا في التخزين المحلي لمدة وجيزة ثم يزيله للتحقق من عمل التخزين. وتخزن المتصفحات أيضًا موارد ثابتة مؤقتًا، مثل الخطوط وملفات الخرائط العامة؛ وتتضمن بعض موارد التقارير المشتركة تعليمات تسمح بتخزينها المؤقت لمدة تصل إلى سنة، مع خضوعها للإزالة بواسطة المتصفح أو المستخدم. وتوجّه استجابات بيانات التقارير المتصفحات إلى عدم حفظها في ذاكرة التخزين المؤقت لبروتوكول HTTP؛ ومع ذلك، يستطيع المشاهدون حفظ ما يرونه أو نسخه.
هذه سجلات متصفح، وليست مدد الاحتفاظ بالنسخ الموجودة على خوادمنا. ولا يؤدي تسجيل الخروج أو إزالتها إلى حذف الطلبات أو المشاريع السحابية أو التقارير المشتركة. وتوضح سياسة الخصوصية وشروط المنتج كيفية التعامل معها.
4. معالجة Cloudflare لأغراض الأمن
صُممت نماذج تسجيل الدخول وإنشاء الحساب واستعادة كلمة المرور والتواصل لاستخدام Cloudflare Turnstile للتمييز بين الاستخدام المشروع وإساءة الاستخدام الآلية. وهو معطَّل عند نفاذ هذا الإصدار: فلا يُحمَّل مكوّنه ولا يُرسل إليه شيء. وعند تفعيله، سيتلقى إشارات تقنية مثل عنوان IP ومعلومات المتصفح وأصل الموقع، وسيرسل التحقق في نموذج التواصل أيضًا عنوان IP لمقدم الطلب إلى Cloudflare، وقد تبدأ هذه المعالجة عند تحميل المكوّن، قبل إرسال النموذج. وسنحدّث هذه السياسة عند تفعيله.
تعمل Cloudflare نيابةً عنا في تقديم التحقق، وتحدد أيضًا، وفق شروط خصوصية Turnstile، معالجتها الخاصة لتحسين اكتشاف الروبوتات. ولا يصبح ذلك الغرض المنفصل ضروريًا لمجرد وصف الخدمة بأنها تحقق أمني. وتوضح سياسة الخصوصية المعالجة خارج المملكة وتدابير الحماية.
تعتمد ملفات تعريف الارتباط الأمنية على الحماية التي تواجهها والخدمة المفعَّلة. ويعيد Turnstile عادةً رمز تحقق قصير الصلاحية؛ وقد يضع خيار التحقق المسبق أيضًا ملف تعريف ارتباط على الموقع. لذلك لا نتعهد بأن Turnstile لا يستخدم ملفات تعريف الارتباط مطلقًا أو بأن جميع أشكال تخزينه محصورة داخل إطاره الخاص.
| العنصر الأمني، عند استخدامه | الغرض | مدة البقاء |
|---|---|---|
__cf_bm | يميز حركة المرور الآلية ضمن حماية Cloudflare من الروبوتات | تحدد Cloudflare المدة بـ30 دقيقة من عدم النشاط. |
cf_clearance | يسجل اجتياز تحقق أمني | المدة التي يحددها إعداد «Challenge Passage» لدى Cloudflare في خدمتنا؛ والمدة الافتراضية لدى Cloudflare 30 دقيقة، ولا يمكن ضبطها لأكثر من سنة واحدة. |
_cfuvid وغيره من أشكال التخزين المنطبقة للتحقق أو تحديد معدل الطلبات | يساعد آليات الحماية على التمييز بين الطلبات وتطبيق التحققات | لا يُوضع _cfuvid إلا عند استخدام قاعدة لتحديد معدل الطلبات لدى Cloudflare تميّز بين الزوار الذين يتشاركون عنوان IP واحدًا. وقد تضع صفحات التحقق لدى Cloudflare أيضًا cf_chl_rc_i وcf_chl_rc_ni وcf_chl_rc_m، وتستخدمها Cloudflare داخليًا لتحديد المشكلات التشغيلية. ولا تنشر Cloudflare مدة بقاء ثابتة لهذه العناصر؛ انظر وثائقها لملفات تعريف الارتباط أدناه. |
تقدم وثائق Cloudflare لملفات تعريف الارتباط معلومات إضافية. ولا يحدد انتهاء صلاحية ملف تعريف الارتباط موعد حذف سجلات الخادم المرتبطة به. وقد يؤدي حجب تحقق مطلوب إلى تعذر عمل النموذج المحمي؛ ويمكنك التواصل مع support@v-ora.co إذا تعذر عليك استخدامه.
5. القياس والتقارير وصفحات الأطراف الثالثة
لا نستخدم تحليلات المتصفح ولا وحدات البكسل الإعلانية ولا التتبع عبر المواقع. وتظل Cloudflare تعالج طلبات الشبكة ومعلومات حركة المرور التشغيلية لتقديم الخدمات وحمايتها. وتخضع سجلات الخادم تلك لسياسة الخصوصية؛ ولا تزول لمجرد عدم وجود ملف تعريف ارتباط للتحليلات في المتصفح.
يزيد فتح التقرير المشترك عدد مرات فتحه الناجحة، الذي يستطيع المرسل الاطلاع عليه. وهذا عدد لمرات الفتح، وليس للأشخاص المختلفين، ولا يستخدم ملف تعريف ارتباط للتعرف على الزائر في خدمة التقارير. وتظل Cloudflare تتلقى طلب الشبكة. وتقارير نشاط فريق واسِم التي يمكن تحديد هوية أصحابها ميزة منفصلة للخدمة توضحها سياسة الخصوصية؛ ولا يؤدي اختيار متعلق بملفات تعريف الارتباط إلى إيقافها.
قد تستخدم صفحات الدفع التي يديرها مزود الدفع لدينا أشكال تخزين خاصة بها للأمن أو لجلسة الدفع. ويسري إشعار المزود على المعالجة التي يحددها؛ وتذكر سياسة الخصوصية اسم المزود، كما تُظهر صفحته هويته عند الدفع. ولا تستطيع أدوات التحكم لدينا محو التخزين الذي يتحكم فيه مزود آخر بصورة مستقلة. ولا يجيز قرارك بالدفع تلقائيًا أي تسويق أو تتبع اختياري من المزود.
6. ما يخزنه واسِم محليًا
تخزن واجهة واسِم المعتمدة على المتصفح تفضيلات المظهر واللغة، بما فيها wasim.theme وwasim.palette وwasim.lang وwasim.species-lang. وهذه نسخ محلية مخزنة من إعدادات التطبيق. ويؤدي تغيير الإعداد إلى استبدال قيمته؛ ولا يؤدي بالضرورة إلى إزالة سجل التخزين. ولا يوجد موعد ثابت لانتهاء هذه النسخ تلقائيًا.
يشمل تخزين الجلسة المؤقت إشعارات التنزيل (wasim.download.announcements) وحالة الترخيص عند التشغيل (wasim.launch.band). وتُزال إشعارات التنزيل من قائمة العرض عند إظهارها، أو تُعد قديمة بعد نحو دقيقة؛ وقد تبقى سجلات متبقية للجلسة إلى أن تُزال أو تنتهي جلسة التخزين للنافذة. وليست هذه معرّفات إعلانية.
يخزن واسِم أيضًا الإعدادات ومعلومات المشاريع الحديثة وملفات المشاريع بصورة منفصلة عن نسخ الواجهة المخزنة هذه. ويُحفظ عنوان بريدك الإلكتروني ورمز تسجيل دخول في مدير بيانات الاعتماد في Windows، وكذلك كلمة مرور حسابك إذا فعّلت خيار «تذكّر كلمة المرور». يؤدي تسجيل الخروج إلى إزالة رمز تسجيل الدخول، مع الإبقاء على عنوان البريد الإلكتروني وأي كلمة مرور محفوظة والمشاريع المحلية والملفات المصدرة. ولإزالة كلمة المرور المحفوظة، سجّل الدخول دون تفعيل خيار «تذكّر كلمة المرور»؛ وتواصل مع الدعم إذا احتجت إلى مساعدة لإزالة غيرها من المعلومات المحتفظ بها محليًا. ولا تعني إزالة تثبيت التطبيق التعهد بمحو كل نسخة محلية.
لا يعني التخزين المحلي أن واسِم يعمل دون اتصال فقط: فالترخيص وإتاحة البرمجيات والميزات السحابية المختارة والتقارير المشتركة تُجري الاتصالات المبينة في سياسة الخصوصية وشروط واسِم. ولا يغير اختيار ملفات تعريف الارتباط على الموقع إعدادات المنتج تلك ولا يحذف ملفات المشاريع.
7. أدوات التحكم المتاحة لك
- سجّل الخروج على أجهزة الكمبيوتر المشتركة. قد يبقى الموقع مسجل الدخول إذا اكتفيت بإغلاق علامة تبويب المتصفح.
- غيّر المظهر أو اللغة باستخدام أداة التحكم المعنية في الموقع أو التقرير أو التطبيق. وتبقى الصفحات العامة متاحة دون إعدادات مظهر مخصصة لك.
- أزل بيانات الموقع أو احجبها من إعدادات متصفحك. ينتمي تخزين الموقع وتخزين التقارير المشتركة إلى أصلين مختلفين، لذا أزل بيانات كل موقع معني. وتؤدي إزالة تخزين المصادقة إلى تسجيل خروجك؛ وقد يمنع حجب التخزين المطلوب عمل وظائف الحساب. وقد تحتاج استعادة جلسة المتصفح والتخزين الخاضع لسيطرة المزودين إلى معالجة منفصلة.
- اطّلع على فئة التخزين في أي وقت من «إعدادات ملفات تعريف الارتباط»، المتاحة في تذييل كل صفحة وفي قائمة الموقع على v-ora.co؛ كما يعود الإشعار بعد 12 شهرًا. وأي فئة اختيارية مستقبلية، مثل التحليلات، تُضاف هناك معطلة، مع خيار خاص بها، قبل استخدامها. ويُبقي إغلاق الإشعار أو تجاهله المعالجةَ الاختيارية معطلة. ولإزالة المظهر المحفوظ، أزِل بيانات هذا الموقع. ونتعامل مع البيانات الشخصية المتبقية وفق سياسة الخصوصية.
تُعد اختيارات ملفات تعريف الارتباط والاشتراكات في البريد التسويقي أمرين منفصلين. ولا تضمن إزالة بيانات المتصفح سحب تفضيل للبريد التسويقي محفوظ مع حسابك. استخدم مسارات إلغاء الاشتراك أو التواصل بشأن الخصوصية المبينة في سياسة الخصوصية.
8. التعديلات وحقوقك
نحدّث هذه السياسة عندما تتغير الممارسات ذات الصلة، ونحدد النسخة النافذة ونوضح التعديلات. وتسري ترتيبات الإشعار الواردة في سياسة الخصوصية: فنعلن عن أي تعديل غير تحريري بالبريد الإلكتروني وعلى موقعنا الإلكتروني قبل سريانه بـ30 يومًا على الأقل، ما لم يوجب النظام سريانه قبل ذلك. ولا يحل الإشعار محل أي موافقة أو قبول تعاقدي مطلوب. وتسري تصحيحات الأخطاء الطباعية أو أخطاء الترجمة، والتنسيق، والإيضاحات التي لا تغيّر أي حق أو التزام، وتحديث بيانات التواصل أو القيد، عند نشرها في إصدار جديد دون إشعار فردي؛ ويُدوَّن كل منها في سجل التعديلات في نهاية هذه السياسة. وإذا أضاف التعديل فئة اختيارية أو غيّرها، يعيد إشعار ملفات تعريف الارتباط سؤالك عن اختيارك.
للوصول إلى بياناتك أو تصحيحها أو إتلافها أو سحب الموافقة أو تقديم شكوى، تواصل مع support@v-ora.co. وتوضح سياسة الخصوصية المهل وكيفية تقديم شكوى مباشرةً إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). تتاح هذه السياسة بالعربية والإنجليزية؛ ويُعتد بالنص العربي عند الاختلاف، مع مراعاة الأنظمة السارية.
سجل التعديلات
- الإصدار 1.2 — 22 أكتوبر 2026: أصبحت إعدادات إشعار ملفات تعريف الارتباط تعرض فئة واحدة هي «الضرورية»، وتشمل المظهر الذي تختاره (تعديل تحريري).
- الإصدار 1.1 — 22 أكتوبر 2026: أصبح المظهر الذي تختاره تخزينًا ضروريًا يُحفظ عند اختيارك له؛ ولم يعد الموقع يخزن اللغة، فهي جزء من عنوان الصفحة؛ وأصبح لإشعار ملفات تعريف الارتباط جواب واحد دون فئة اختيارية؛ ولم تعد أسماء التخزين السابقة مذكورة.
- الإصدار 1.0 — 22 أكتوبر 2026: أول إصدار منشور.