سياسة ملفات تعريف الارتباط

ملف تعريف الارتباط ملفّ نصّي صغير جداً يطلب الموقع من المتصفّح أن يحفظه، ليجده في الزيارة التالية. وظيفته أن يتذكّر شيئاً: أنك سجّلت الدخول، أو بأي لغة تقرأ، أو — كما في حالتنا — أنك أجبت عن سؤال ولا تريد أن يُطرح عليك في كل مرّة.

وإلى جانبها توجد أشكال أخرى من الذاكرة المحلية، مثل *localStorage* و*IndexedDB*. تعمل بطريقة مختلفة لكنها تثير الأسئلة نفسها، لذلك نتناولها معاً في هذه الصفحة: فحين نكتب «كوكيز» نعني كل ما ينتهي به المطاف على جهازك.

والتمييز المهم ليس تقنياً بل يتعلّق بالغاية. الملفات التقنية تجعل الموقع يعمل، ولا يشترط القانون موافقتك عليها. أما كل ما عداها — إحصاء غير مجهَّل، تنميط، إعلانات — فيتطلّب أن تقول نعم قبل تشغيله.

ملفّ واحد، من الطرف الأول وتقنيّ: ذاك الذي يحفظ اختيارك في هذه الصفحة بالذات. ولا يُكتب سواه أثناء تصفّحك.

أما البنود الموسومة بـغير مُفعّلة في الجدول أدناه فمُعلَنة من باب الشفافية: هي مُهيّأة في الشيفرة لكنها لا تُكتب اليوم أبداً، لأن الأداة التي ستستخدمها غير مثبَّتة. وستجدها في لوحة التفضيلات، مُطفأة، كي يكون القرار في يدك سلفاً يوم تصبح ذات صلة.

هي التي لا يؤدّي الموقع عمله من دونها، ولذلك لا تتيح اللوحة تعطيلها. وهي في حالتنا قليلة حقاً.

italiamo_consent يحفظ الجواب الذي أعطيته للشريط. ويحتوي ثلاثة أشياء: رقم نسخة الإشعار، وتاريخ الاختيار، ونعم أو لا لفئة الإحصاءات. لا يحتوي أي مُعرِّف، ولا يمنحك رقماً، ولا يسمح بالتعرّف عليك على موقع آخر. وهو أخفّ صيغة ممكنة لتذكّر رفضٍ — ومن دونه سنضطر إلى سؤالك في كل صفحة.

وظائف Google Firebase لا تدخل في اللعب إلّا حين تقوم بفعل محدّد. فعند إرسال نموذج التسجيل أو التواصل، قد تُنشئ مكتبةُ قاعدة البيانات مُدخلات تقنية في *IndexedDB* لإدارة الاتصال. وعند الدخول إلى المنطقة الخاصة — وهذا يخصّ المسؤول وحده — يحفظ Firebase Authentication الجلسة بالآلية نفسها. وما دمت تكتفي بقراءة الموقع، لا يُنشَأ شيء من هذا كله.

لا توجد حالياً أي أداة قياس مُفعّلة. لا Google Analytics، ولا عدّاد زيارات، ولا بكسلات من أطراف ثالثة.

وإن قرّرنا يوماً قياس عدد مَن يقرأ الموقع، فسنستخدم Google Analytics عبر Firebase، وسيجري الأمر هكذا: لن تُنزَّل الشيفرة أصلاً قبل موافقتك، وسيبقى بند «الإحصاءات» في اللوحة مُطفأً إلى أن تُشغّله أنت. وسنحدّث هذه الصفحة ونعيد إظهار الشريط، لأن موافقةً أُعطيت لسيناريو مختلف لا تصلح.

كانت هذه الصفحة ستطول لو اخترنا الحلول المريحة. لم نفعل، ويستحقّ الأمر تفسيراً.

• الخطوط الطباعية مستضافة عندنا. Poppins وPlayfair Display وعائلتا Noto العربيتان موجودة في مجلّد الموقع نفسه، لا على fonts.googleapis.com. فتحميلها من شبكة Google كان سيرسل عنوانك الشبكي إلى الولايات المتحدة في الميلي ثانية الأولى من الزيارة، قبل أي موافقة.
• لا فيديو مدموج، ولا خرائط، ولا أزرار تواصل اجتماعي. وهي الطرق الثلاث الأشيع لتسلّل ملفات الأطراف الثالثة إلى موقع من دون أن ينتبه أحد.
• زر واتساب رابط عادي. لا يحمّل شيفرة خارجية ولا يكتب شيئاً: يفتح واتساب حين تلمسه أنت فقط، ومن تلك اللحظة يسري إشعار Meta.

بطريقتين، ولا واحدة منهما تستدعي مراسلتنا.

من لوحة الموقع. رابط «تفضيلات الكوكيز» موجود أسفل كل صفحة، ويعيد فتح النافذة نفسها التي رأيتها في زيارتك الأولى. ومنها يمكنك تغيير الفئات أو سحب كل شيء.

من المتصفّح. يتيح كل متصفّح رؤية ملفات موقعٍ ما وحذفها، فضلاً عن حجبها جملةً. والتعليمات تختلف بين برنامج وآخر وتجدها في صفحات مساعدتها: ابحث عن «cookies» في إعدادات Chrome أو Safari أو Firefox أو Edge. مع تنبيه: حذف italiamo_consent يحذف أيضاً ذاكرة رفضك، فيعود الشريط إلى الظهور.

وإن لم تختر شيئاً وأغلقت الشريط بعلامة ×، فلا بأس: يعني ذلك عدم الموافقة، ولا نُفعّل شيئاً. وسنسألك مجدداً في الزيارة التالية.

كُتبت هذه الصفحة استناداً إلى:

• المادة ١٢٢ من قانون الخصوصية الإيطالي (المرسوم الاشتراعي ١٩٦/٢٠٠٣، المعدَّل بالمرسوم ١٠١/٢٠١٨)، التي تُعفي الملفات التقنية وحدها من الموافقة؛
• الخطوط التوجيهية بشأن الكوكيز وأدوات التتبّع الأخرى الصادرة عن الهيئة الإيطالية لحماية البيانات الشخصية في ١٠ حزيران/يونيو ٢٠٢١ والسارية منذ ١٠ كانون الثاني/يناير ٢٠٢٢، ومنها يأتي تماثل أزرار الشريط، وكون علامة × لا تُعدّ موافقة، ومهلة الستة أشهر قبل إعادة السؤال؛
• النظام الأوروبي (GDPR) ٢٠١٦/٦٧٩ لشروط صحّة الموافقة؛
• القانون اللبناني رقم ٨١/٢٠١٨، الذي يوجب سياسة خصوصية شفّافة وميسّرة وموافقةً على الكوكيز غير الضرورية.

وللصورة الكاملة عن المعالجات، لا الكوكيز وحدها، راجع إشعار الخصوصية.