1. مقدمة
تستخدم VENTRYA LTD، التي تعمل تحت الاسم التجاري Mail.Land، ملفات تعريف الارتباط والتخزين المحلي وتخزين الجلسة وتقنيات المتصفح المماثلة لتشغيل موقع MailLand الإلكتروني ومنصته، وإبقائك مسجلاً للدخول، وتذكر تفضيلاتك، ودعم بعض مسارات عمل الأمان والتحقق. توضح هذه السياسة ماهية هذه التقنيات وسبب استخدامنا لها وكيف يمكنك إدارتها.
تعمل هذه التقنيات بطرق مختلفة:
- ملفات تعريف الارتباط هي ملفات نصية صغيرة يرسلها خادمنا ويخزّنها متصفحك. اعتماداً على كيفية ضبط ملف تعريف الارتباط، قد يُرسَل مرة أخرى إلى خوادمنا مع الطلبات المستقبلية (ملف تعريف ارتباط عادي)، أو يُوسَم بـ HttpOnly، مما يعني أنه يُرسَل مع الطلبات لكنه لا يمكن قراءته أو تعديله بواسطة JavaScript المُشغَّلة على الصفحة. تحمي ملفات تعريف ارتباط HttpOnly القيم التي تحملها من الوصول إليها بواسطة النصوص البرمجية من جانب العميل، بما في ذلك النصوص الضارة التي تُدخَل عبر البرمجة النصية عبر المواقع.
- التخزين المحلي هو ميزة في المتصفح تتيح لموقع ويب تخزين البيانات على جهازك. على عكس ملفات تعريف الارتباط، لا يُرسَل التخزين المحلي تلقائياً إلى خوادمنا مع كل طلب، ويستمر حتى يتم تغييره أو إزالته أو مسح تخزين متصفحك.
- تخزين الجلسة يعمل مثل التخزين المحلي، لكنه مقتصر على علامة تبويب واحدة في المتصفح ويُمسح عند إغلاق تلك العلامة.
قد تختلف متطلبات الموافقة حسب القانون المعمول به والاستخدام المستقبلي لتقنيات تتبع إضافية.
2. ملفات تعريف الارتباط
تستخدم MailLand عدداً صغيراً من ملفات تعريف الارتباط، وجميعها ضرورية لتشغيل المنصة أو تدعم ميزة أمان محددة تختار المشاركة فيها.
يتم ضبط access_token وrefresh_token وtrusted_device كملفات تعريف ارتباط HttpOnly، مما يعني أن JavaScript المُشغَّلة على الصفحة لا يمكنها قراءتها أو تعديلها. أما csrf_token فهو قابل للقراءة عمداً بواسطة JavaScript، لأن حماية CSRF لدينا القائمة على نمط التقديم المزدوج تتطلب أن تقرأ الصفحة قيمته وتُعيد إرسالها مع الطلبات المُغيِّرة للحالة؛ هذا جزء قياسي من نمط التقديم المزدوج ولا يُضعف الحماية التي يوفرها. في بيئة الإنتاج، يتم ضبط access_token وrefresh_token وcsrf_token وtrusted_device أيضاً بسمة Secure، بحيث لا تُرسَل إلا عبر اتصالات HTTPS.
| اسم ملف تعريف الارتباط | الغرض | النوع | HttpOnly | المدة |
|---|---|---|---|---|
| access_token | يُصادق على جلستك | أساسي | نعم | حوالي 60 دقيقة |
| refresh_token | يجدد جلستك دون الحاجة إلى تسجيل الدخول مرة أخرى | أساسي | نعم | حوالي 7 أيام |
| csrf_token | الحماية من تزوير الطلبات عبر المواقع (نمط التقديم المزدوج)؛ قابل للقراءة عمداً بواسطة JavaScript حتى تتمكن الصفحة من إعادة إرسال قيمته إلى خوادمنا | أساسي | لا | حوالي 60 دقيقة، بما يتماشى مع دورة حياة جلسة access_token |
| trusted_device | يقلل من خطوات التحقق المتكررة على جهاز قمت بتمييزه كموثوق | أمان / وظيفي | نعم | 30 يوماً؛ يُكتب فقط بعد اختيارك الصريح "الوثوق بهذا الجهاز" |
| NEXT_LOCALE | يتذكر تفضيل اللغة الخاص بك | وظيفي | لا | غير مُهيَّأ صراحةً بواسطة MailLand؛ تتبع المدة المعالجة الافتراضية للإطار البرمجي والمتصفح |
إذا قمنا بإدخال ملفات تعريف ارتباط إضافية في المستقبل، سنقوم بتحديث هذه السياسة لوصفها.
3. التخزين المحلي
نستخدم التخزين المحلي لتذكر التفضيلات وحالة التطبيق على جهازك بين الزيارات. لا يُرسَل التخزين المحلي تلقائياً إلى خوادمنا؛ بل يقرأه التطبيق عند الحاجة.
| المفتاح | الغرض | الاحتفاظ |
|---|---|---|
| theme | يتذكر وضع العرض المفضل لديك (فاتح أو داكن) | يستمر حتى تغييره أو مسح تخزين متصفحك |
| activeTenantId | يخزن المستأجر المحدد حالياً لديك حتى تُحمِّل المنصة سياق مساحة العمل الصحيح | يستمر حتى تسجيل الخروج أو تغيير المستأجر أو مسح تخزين متصفحك |
| lastActiveWorkspaceId_<tenantId> | يتذكر، لكل مستأجر، مساحة العمل التي استخدمتها آخر مرة | يستمر حتى إعادة الضبط أو أن تصبح مساحة العمل غير صالحة أو مسح تخزين متصفحك |
| business_verification_draft | يخزن مسودة من تقديم التحقق من عملك حتى لا يضيع تقدمك. يمكن أن يشمل ذلك تفاصيل العمل، وكيفية حصولك على جهات اتصالك وأي أوصاف للموافقة الصريحة، ونماذج من سطور موضوع البريد الإلكتروني ومحتواه، ومزود خدمة البريد الإلكتروني الخاص بك وسجل التسليم، وممارسات قائمة الإيقاف لديك، وملاحظات ذات صلة | يستمر حتى تقديم النموذج بنجاح أو مسحه يدوياً أو استبداله بمسودة جديدة أو مسح تخزين متصفحك |
| mailland-status:last-document | يخزّن مؤقتاً آخر استجابة عامة لحالة الخدمة من صفحة حالة Mail.Land، ليتمكن من عرض آخر حالة معروفة للخدمة إذا كان موجز الحالة المباشر غير متاح مؤقتاً | لا ينتهي تلقائياً؛ تُستبدل به كل استجابة حالة أحدث ويبقى إلى أن تمسح مساحة التخزين في متصفحك |
| mailland-status:view | يتذكر ما إذا كنت اخترت أشرطة التوفر لمدة 24 ساعة أو 90 يومًا في صفحة حالة Mail.Land | يبقى إلى أن تغيّر الاختيار أو تمسح تخزين المتصفح |
التخزين المؤقت لصفحة الحالة. يُستخدم المفتاح mailland-status:last-document حصراً في صفحة حالة Mail.Land العامة. وهو عنصر وظيفي ضروري تماماً لعرض آخر حالة معروفة للخدمة عندما يكون موجز الحالة المباشر غير متاح. ولا يخزّن إلا مستند الحالة العام، ولا يتضمن أي بيانات شخصية، ولا ترسله الصفحة إلى خوادمنا، ولا يُستخدم للتتبع أو الإعلان، ولذلك لا تلزم موافقة بشأنه.
نموذج الاشتراك في صفحة الحالة. عندما تفتح نافذة الاشتراك في صفحة حالة Mail.Land العامة، تحمّل الصفحة أداة Cloudflare Turnstile من challenges.cloudflare.com للتحقق من أن طالب تحديثات الحالة شخص وليس برنامجاً آلياً. وتعالج Cloudflare، وهي أصلاً من المعالجين الفرعيين لدينا، معلومات تقنية مثل عنوان IP وخصائص متصفحك لإجراء هذا التحقق. لا تُحمَّل Turnstile في أي صفحة أخرى ولا قبل فتح النافذة، ولا نستخدمها للتتبع أو الإعلان.
4. تخزين الجلسة
نستخدم تخزين الجلسة للبيانات قصيرة الأمد التي لا تحتاج إلى الوجود إلا لعلامة تبويب المتصفح الحالية. يُمسح تخزين الجلسة تلقائياً عند إغلاق علامة التبويب.
| المفتاح | الغرض | الاحتفاظ |
|---|---|---|
| verification_ticket | بيانات اعتماد مؤقتة تُستخدم أثناء سير عمل التحقق من البريد الإلكتروني | علامة تبويب المتصفح الحالية؛ تُزال بعد نجاح التحقق |
| masked_email | يخزن قيمة عرض البريد الإلكتروني المستخدمة أثناء التحقق؛ يستخدم التطبيق العنوان المُقنَّع عندما يوفره الخادم، لكن قد يخزن عنوان البريد الإلكتروني المُعاد كبديل احتياطي | علامة تبويب المتصفح الحالية؛ تُزال بعد نجاح التحقق |
| admin_access_token | يُصادق على جلسة المسؤول | علامة تبويب المتصفح الحالية؛ تُمسح عند تسجيل الخروج |
| admin_refresh_token | يجدد جلسة المسؤول | علامة تبويب المتصفح الحالية؛ تُمسح عند تسجيل الخروج |
| admin_token_expiry | يتتبع موعد انتهاء صلاحية رمز جلسة المسؤول | علامة تبويب المتصفح الحالية؛ تُمسح عند تسجيل الخروج |
| admin_info | يخزن ملف تعريف المسؤول ومعلومات الجلسة المُسلسَلة التي تستخدمها واجهة المسؤول | علامة تبويب المتصفح الحالية؛ تُمسح عند تسجيل الخروج |
| sandbox-banner-dismissed | يتذكر أنك أغلقت شعار بيئة الاختبار/التجربة | علامة تبويب المتصفح الحالية |
5. إدارة هذه التقنيات وحذفها
يمكنك إدارة أو حذف ملفات تعريف الارتباط والتخزين المحلي وتخزين الجلسة من خلال إعدادات متصفحك. تتيح لك معظم المتصفحات عرض ملفات تعريف الارتباط وتخزين الموقع وحذفها وحظرها. يُرجى ملاحظة أن حظر أو حذف ملفات تعريف الارتباط الأساسية الموضحة أعلاه، أو مسح التخزين المحلي المستخدم لتحديد مستأجرك النشط، قد يمنعك من تسجيل الدخول أو استخدام أجزاء من منصة MailLand.
فيما يلي دليل موجز لإدارة ملفات تعريف الارتباط وتخزين الموقع في المتصفحات الأكثر شيوعاً:
- Google Chrome: افتح الإعدادات، ثم انتقل إلى الخصوصية والأمان، ثم ملفات تعريف الارتباط وبيانات الموقع الأخرى. من هناك يمكنك عرض ملفات تعريف الارتباط وتخزين الموقع أو حظرها أو حذفها.
- Mozilla Firefox: افتح الإعدادات، ثم انتقل إلى الخصوصية والأمان. ضمن قسم ملفات تعريف الارتباط وبيانات الموقع، يمكنك إدارة تفضيلات ملفات تعريف الارتباط ومسح البيانات المخزنة.
- Apple Safari: افتح التفضيلات (أو الإعدادات على iOS)، ثم انتقل إلى الخصوصية. يمكنك إدارة ملفات تعريف الارتباط وبيانات الموقع من خلال خيارات تتبع الموقع والتخزين.
- Microsoft Edge: افتح الإعدادات، ثم انتقل إلى ملفات تعريف الارتباط وأذونات الموقع، ثم إدارة وحذف ملفات تعريف الارتباط وبيانات الموقع.
يُرجى العلم أن مسح تخزين الموقع سيؤدي إلى إزالة التفضيلات والمسودات المحفوظة الموضحة في هذه السياسة، مثل اختيار السمة المحفوظ أو مسودة تحقق من العمل غير مُقدَّمة.
6. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة ملفات تعريف الارتباط والتخزين المحلي هذه من وقت لآخر لتعكس التغييرات في التقنيات التي نستخدمها، أو التغييرات في المنصة، أو التغييرات في القوانين واللوائح المعمول بها. عند إجراء تغييرات، سنقوم بتحديث تاريخ السريان في أعلى هذه الصفحة.
نشجعك على مراجعة هذه السياسة بشكل دوري للبقاء على اطلاع بكيفية استخدامنا لملفات تعريف الارتباط والتخزين المحلي وتخزين الجلسة. يُعد استمرارك في استخدام موقع MailLand الإلكتروني والمنصة بعد أي تغييرات على هذه السياسة قبولاً للسياسة المحدثة.
7. اتصل بنا
إذا كانت لديك أي أسئلة أو مخاوف حول استخدامنا لملفات تعريف الارتباط أو التخزين المحلي أو تخزين الجلسة، يُرجى التواصل معنا على [email protected].
للحصول على معلومات أوسع حول كيفية جمعنا لبياناتك الشخصية واستخدامها وحمايتها، يُرجى الرجوع إلى سياسة الخصوصية.