سياسة ملفات تعريف الارتباط

1نظرة عامة

توضح سياسة ملفات تعريف الارتباط هذه كيفية استخدام EXITO Media LLC («نحن»، «لنا») ملفات تعريف الارتباط والتقنيات المشابهة على exitomail.com، وفي تطبيق الويب ExitoMail، وفي Exito Vault، وعلى صفحات تنزيل Exito Transfer (ويُشار إليها مجتمعةً باسم «الخدمة»). وهي مكمّلة لسياسة الخصوصية الخاصة بنا.

باختصار: لا نستخدم سوى ما هو ضروري تمامًا لتشغيل الخدمة. لا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات أو شبكات التواصل الاجتماعي أو أي أغراض تتبع أخرى، ولا نسمح لأطراف ثالثة بوضعها من خلال خدمتنا.

2تعريف ملفات تعريف الارتباط والتقنيات المشابهة

ملف تعريف الارتباط هو ملف نصي صغير يخزّنه موقع إلكتروني في متصفحك، ويرسله المتصفح مرة أخرى مع الطلبات اللاحقة. أما التخزين المحلي وتخزين الجلسة فهما ميزتان مشابهتان في المتصفح تتيحان للصفحة الاحتفاظ بأجزاء صغيرة من المعلومات على جهازك؛ وخلافًا لملفات تعريف الارتباط، لا تُرسل هذه المعلومات تلقائيًا إلى الخادم.

يعامل القانون جميع هذه التقنيات بالطريقة نفسها: يتطلب تخزين المعلومات على جهازك أو قراءتها منه موافقتك بوجه عام، إلا إذا كان ذلك ضروريًا تمامًا لتقديم خدمة طلبتها صراحةً (المادة 5(3) من توجيه الاتحاد الأوروبي بشأن الخصوصية الإلكترونية 2002/58/EC، بصيغته المطبقة في القوانين الوطنية).

3ما نستخدمه

هذه هي القائمة الكاملة. كل عنصر فيها تابع للطرف الأول (يضبطه exitomail.com)، ولا يُستخدم إلا لتقديم الخدمة التي طلبتها، ولا يُستخدم مطلقًا لتتبعك عبر مواقع إلكترونية أخرى.

الاسم	النوع	الغرض	المدة
__Secure-better-auth.session_token	ملف تعريف ارتباط	يبقيك مسجّلًا الدخول ويربط طلباتك بجلستك. HttpOnly، Secure، SameSite=Lax.	30 يومًا بعد آخر استخدام للتطبيق؛ أو حتى إغلاق المتصفح إذا ألغيت تحديد «إبقائي مسجّلًا الدخول»
__Secure-better-auth.session_data	ملف تعريف ارتباط	نسخة موقّعة وقصيرة الأجل من جلستك، كي تُحمّل الصفحات من دون الرجوع إلى قاعدة البيانات. HttpOnly، Secure.	30 ثانية
__Secure-better-auth.dont_remember	ملف تعريف ارتباط	لا يُعيّن إلا إذا ألغيت تحديد «إبقائي مسجّلًا الدخول»، لتنتهي جلستك عند إغلاق المتصفح.	حتى إغلاق المتصفح
__Secure-better-auth.two_factor	ملف تعريف ارتباط	يربط بين خطوة كلمة المرور وخطوة التحقق بخطوتين أثناء تسجيل الدخول.	10 دقائق
__Secure-better-auth.trust_device	ملف تعريف ارتباط	لا يُعيّن إلا إذا اخترت الوثوق بجهاز، كي تتجاوز عمليات تسجيل الدخول عليه خطوة التحقق بخطوتين.	30 يومًا
xt_<link>	ملف تعريف ارتباط	يتذكر أنك أدخلت كلمة المرور الصحيحة لعملية نقل واحدة محمية بكلمة مرور، كي تتمكن من تنزيل ملفاتها. HttpOnly، Secure، SameSite=Lax.	ساعة واحدة
xv_<link>	ملف تعريف ارتباط	يتذكر أنك أدخلت كلمة المرور الصحيحة لرابط مشاركة واحد محمي بكلمة مرور في Exito Vault، كي تتمكن من فتح ملفاته. HttpOnly، Secure، SameSite=Lax.	ساعة واحدة
NEXT_LOCALE	ملف تعريف ارتباط	يتذكر اللغة التي اخترتها، كي تُفتح كل صفحة بها. Secure، SameSite=Lax.	سنة واحدة
exito-theme	localStorage	يتذكر اختيارك للسمة الفاتحة أو الداكنة. ولا يُرسل أبدًا إلى خوادمنا.	إلى أن تمسحه
exito-vault-layout	localStorage	يتذكر ما إذا كنت تعرض ملفاتك في Vault كقائمة أم كشبكة. ولا يُرسل أبدًا إلى خوادمنا.	إلى أن تمسحه
exito:transfer-handoff	localStorage	ينقل المستلِمين والموضوع من نافذة إنشاء رسائل البريد إلى Exito Transfer عندما ترسل الملفات الكبيرة كعملية نقل بدلًا من ذلك. ويُقرأ مرة واحدة ثم يُزال؛ ولا يُرسل أبدًا إلى خوادمنا.	حتى 10 دقائق
exito-intro	sessionStorage	يتذكر أن الحركة التمهيدية للصفحة الرئيسية عُرضت بالفعل في علامة التبويب هذه.	حتى إغلاق علامة التبويب

جميع العناصر ضرورية تمامًا، ولا يُستخدم أي منها للتحليلات أو الإعلانات. في موقعنا الفعلي، تبدأ أسماء ملفات تعريف ارتباط تسجيل الدخول بـ __Secure- لأنها لا تُرسل مطلقًا إلا عبر HTTPS. وفي xt_<link>، يشير <link> إلى رابط عملية النقل.

لا تُضبط ملفات تعريف ارتباط تسجيل الدخول إلا عند تسجيل الدخول. ولا يُضبط ملف تعريف الارتباط الخاص بالنقل إلا عند فتح عملية نقل محمية بكلمة مرور. ولا يتلقى الزوار الذين يكتفون بقراءة صفحاتنا العامة أيًا من ملفات تعريف الارتباط هذه.

ملفات تعريف الارتباط الأمنية عند حافة الشبكة

يُقدَّم موقعنا وتطبيق الويب عبر شبكة Cloudflare، التي تحميهما من الهجمات وإساءة الاستخدام (ولا تمر عملية تسليم البريد أو تطبيقات البريد عبر Cloudflare). بحسب وسائل الحماية التي نفعّلها، قد تضبط Cloudflare ملفات تعريف ارتباط أمنية ضرورية تمامًا على exitomail.com، مثل __cf_bm (لإدارة الروبوتات؛ وتنتهي صلاحيته بعد 30 دقيقة من عدم النشاط) أو cf_clearance (دليل على اجتياز اختبار أمني). لا تُستخدم ملفات تعريف الارتباط هذه للتحليلات أو الإعلانات، ويشملها الإعفاء نفسه من الموافقة. راجع وثائق ملفات تعريف الارتباط لدى Cloudflare (يُفتح في علامة تبويب جديدة) للاطلاع على التفاصيل.

فحوصات الروبوتات في النماذج (إذا فعّلناها)

نحمي نماذج التسجيل وإعادة تعيين كلمة المرور والنقل والإبلاغ، وكذلك تسجيل الدخول بعد عدة محاولات فاشلة، باستخدام Cloudflare Turnstile، وهو فحص للروبوتات يعمل عادةً من دون أن يطلب منك اتخاذ أي إجراء. ولتشغيله، يقرأ إشارات من متصفحك واتصالك (عنوان IP وبصمة TLS ووكيل المستخدم)، ويمنح النموذج رمزًا مميزًا يُستخدم مرة واحدة. ولا يضبط أي ملف تعريف ارتباط بالطريقة التي نستخدمه بها. تفيد Cloudflare بأنها لا تستخدم هذه الإشارات إلا لاكتشاف الروبوتات، وليس لتحديد هوية أي شخص أو إنشاء ملف تعريفي عنه أو استهدافه؛ راجع ملحق خصوصية Turnstile (يُفتح في علامة تبويب جديدة). ولأن هذا الفحص ضروري تمامًا لحماية النموذج الذي تستخدمه، فلا يحتاج إلى موافقة. وإذا تغيّر ذلك، فسندرج هنا أي ملف تعريف ارتباط يضبطه.

4ما لا نستخدمه

لا تحليلات. لا نشغّل Google Analytics ولا أي أداة تحليل أخرى، سواء كانت تستخدم ملفات تعريف الارتباط أم لا. ولا نحتفظ إلا بمجاميع دون ملف تعريف ارتباط أو معرّف: الصفحات المفتوحة حسب البلد، والزيارات وعمليات التسجيل القادمة عبر روابط منشوراتنا على وسائل التواصل الاجتماعي وإعلاناتنا، حسب الشبكة، والاشتراكات الجديدة حسب بلد الفوترة والخطة. وتشرح سياسة الخصوصية هذه المجاميع الثلاثة.
لا إعلانات. لن تُعرض أي إعلانات في ExitoMail مطلقًا، ولا نستخدم وحدات بكسل للإعلانات أو لإعادة الاستهداف.
لا مكونات اجتماعية إضافية. لا توجد أزرار «إعجاب» أو أدوات اجتماعية مضمّنة تتتبعك.
لا تتبع عبر المواقع. لا نحدد هويتك أو نتتبعك عبر مواقع إلكترونية أخرى. وعندما نستخدم فحوصات الروبوتات، فإنها لا تفحص إشارات المتصفح إلا للتمييز بين الأشخاص والروبوتات.
لا نضيف وسائل تتبع إلى البريد. لا نضيف مطلقًا وحدات بكسل للتتبع أو روابط خاضعة للتتبع إلى الرسائل التي ترسلها أو تتلقاها. وتصدر إيصالات تنزيل Exito Transfer عن عملية التنزيل نفسها، لا عن التتبع.

5سبب عدم وجود شعار لملفات تعريف الارتباط

تُستخدم شعارات الموافقة لطلب الإذن بملفات تعريف الارتباط التي تكون غير ضرورية تمامًا، مثل ملفات التحليلات أو الإعلانات. ولأن كل ما ورد أعلاه ضروري تمامًا لتقديم الخدمة التي طلبتها (تسجيل الدخول، والحفاظ على أمان جلستك، وتذكر أحد تفضيلات العرض التي اخترتها)، فلا يشترط القانون الحصول على موافقتك عليه، ولن يؤدي طلبها إلا إلى إضافة خطوات معقدة من دون منحك خيارًا حقيقيًا.

التزامنا

إذا أردنا في أي وقت استخدام أي شيء غير ضروري تمامًا، فسنحدّث هذه السياسة أولًا ونطلب موافقتك قبل ضبطه. ولن يؤدي رفضك مطلقًا إلى تقييد ما يمكنك فعله باستخدام ExitoMail.

6صفحات تديرها شركات أخرى

عند شراء خطة، تُكمل عملية الشراء في صفحة إتمام الدفع في Link: تُباع خططنا المدفوعة من خلال Link، وهي خدمة إتمام الدفع من Stripe. تتولى Stripe تشغيل تلك الصفحة وموقع Link وبوابة عملاء Stripe وفق شروطها الخاصة، وقد تستخدم ملفات تعريف الارتباط فيها لمعالجة الدفع ومنع الاحتيال، وإذا اخترت حفظ بياناتك لدى Link، للتعرّف على جهازك وتسريع إتمام الدفع. راجع سياسة Stripe لملفات تعريف الارتباط (يُفتح في علامة تبويب جديدة) وسياسة خصوصية Link (يُفتح في علامة تبويب جديدة). وينطبق الأمر نفسه على أي موقع إلكتروني خارجي تفتحه من رابط في رسالة بريد إلكتروني.

7كيفية التحكم في ملفات تعريف الارتباط

يمكنك عرض ملفات تعريف الارتباط وبيانات المواقع وحظرها وحذفها من إعدادات متصفحك. إذا حظرت العناصر الضرورية تمامًا المذكورة أعلاه، فلن تتمكن من تسجيل الدخول أو استخدام التطبيق، لكن الصفحات العامة وصفحات تنزيل Exito Transfer ستظل تعمل (تتطلب عمليات النقل المحمية بكلمة مرور ملف تعريف الارتباط الخاص بالنقل). ويمكن حذف تفضيلات المظهر والتنسيق في أي وقت بحذف بيانات هذا الموقع من متصفحك.

أدلة مفيدة: Chrome (يُفتح في علامة تبويب جديدة)، Firefox (يُفتح في علامة تبويب جديدة)، Safari (يُفتح في علامة تبويب جديدة)، Edge (يُفتح في علامة تبويب جديدة).

8التغييرات والتواصل

سنحدّث هذه السياسة كلما تغيّر ما نخزنه، وسنعرض التاريخ الجديد في أعلاها. للأسئلة بشأن ملفات تعريف الارتباط أو الخصوصية، راسلنا على privacy@exitomail.com.