تخزين ضروري للدخول
تدعم ملفات مصادقة تابعة لنطاق الموقع عمل خصائص الحساب بعد أن تختار تسجيل الدخول.
سياسة ملفات الارتباط
ملفات الارتباط، بوضوح.
تصف هذه السياسة ملفات الارتباط والتخزين المشابه في متصفحك خلال مرحلة مهارة التجريبية الحالية. ولا تدّعي تطبيق الضوابط نفسها على مواقع الموردين الخارجيين.
آخر تحديث والإصدار:
إشعار المرحلة التجريبية
تصف هذه السياسة الإعداد الحالي، وليست إعلاناً باكتمال الامتثال السعودي أو فتح خدمات الأطفال أو الدفع. يلزم استكمال مراجعة النقل والاحتفاظ والحماية والتراخيص قبل الإطلاق العام.
لا أدوات تتبع اختيارية
لا يتضمن التطبيق إعلانات أو تحليلات سلوكية أو تضمينات اجتماعية أو أدوات تسجيل جلسات التصفح.
التحكم بيدك
تصفح دون دخول، أو سجل الخروج، أو احذف بيانات الموقع من المتصفح. لا يحذف مسح الملفات حسابك.
١. وظيفة هذه التقنيات
ملف الارتباط قيمة صغيرة يحتفظ بها متصفحك لموقع معين. تستخدم مهارة ملفات المصادقة للتعرف على الجلسة المسجّل دخولها وإكمال الدخول بأمان. تتبع الملفات نطاق مهارة الذي تستخدمه؛ ولا تنتقل تلقائياً عند تغيير عنوان Vercel إلى نطاق خاص.
لا يضيف التطبيق ملفات تحليلات أو إعلانات أو ملف موافقة تسويقية أو مسودة دائمة في المتصفح أو ملف تسويق في localStorage أو sessionStorage. قد تبقى النصوص غير المرسلة في ذاكرة الصفحة، وقد يوفر المتصفح مستقلاً الملء التلقائي أو إدارة كلمات المرور. لا نعد تلك الخصائص بيانات محفوظة في قاعدة مهارة.
٢. قائمة التخزين الحالي
| الاسم أو النمط | الغرض | وقت الإنشاء والمدة |
|---|---|---|
| sb-<project-ref>-auth-token؛ وقد تلحقه .0 أو .1 … | بيانات جلسة Supabase وتجديدها لخصائص الحساب. ليس معرّفاً إعلانياً. | يُنشأ بعد المصادقة ويُجدّد أثناء صيانة الجلسة ويُمسح عادةً عند الخروج. الحد الأقصى في مكتبة المصادقة ٤٠٠ يوم من الكتابة؛ وقد تنتهي صلاحية الدخول قبل ذلك بسبب المتصفح أو انتهاء الجلسة أو إلغائها في الخادم. |
| sb-<project-ref>-auth-token-code-verifier وملفات التدفق والفهرس المرتبطة المنتهية بـ code-verifier | إثبات PKCE وبيانات تدفق الدخول المعلق، خصوصاً عند استخدام Google، لإكمال محاولة الدخول التي بدأتها. | يُنشأ أثناء الدخول ويُزال عند إتمام التدفق أو تنظيفه بواسطة المكتبة. قد يرث الملف المتبقي الحد الأقصى البالغ ٤٠٠ يوم، ولا يعني ذلك صلاحية رمز الدخول لهذه المدة. |
تحتوي قيم ملفات الارتباط على معلومات مصادقة حساسة. لا تلصقها في محادثة أو بريد أو لقطة شاشة أو طلب دعم. قد تتغير لاحقات الأجزاء وأسماء التدفقات مع مكتبة المصادقة؛ وتشمل الأنماط أعلاه تلك المتغيرات.
تستخدم الملفات Path=/ وSameSite=Lax مع تفعيل Secure في الإنتاج لإرسالها عبر HTTPS. يحتاج عميل Supabase في المتصفح إلى قراءة بيانات الجلسة بواسطة JavaScript، ولذلك ليست هذه الملفات HttpOnly. لا يعني ذلك حصانة من الهجمات عبر البرامج النصية، ويبقى التحقق من الصلاحيات في الخادم منفصلاً عن امتلاك ملف ارتباط.
المدة المذكورة حد لتخزين الملف وليست وعداً باستمرار الدخول أو مدة للاحتفاظ بقاعدة البيانات. تتحكم Supabase في انتهاء رموز الوصول وقواعد التجديد والإلغاء. لا يضيف التطبيق ملف «تذكرني» منفصلاً.
٣. الملفات الاختيارية والموافقة
لا توجد حالياً فئات تتبع اختيارية لقبولها أو رفضها. لذلك لا نعرض زر «قبول الكل» أو مفتاحاً يوهم بإيقاف المصادقة الضرورية مع استمرار الدخول. يمكن استخدام الصفحات العامة دون طلب جلسة حساب.
إذا أُضيف تخزين اختياري للتحليلات أو التسويق أو غرض غير ضروري، فيجب أن يبقى معطلاً حتى الحصول على أي موافقة محددة مطلوبة. يجب تحديث القائمة والإشعار وتيسير الخيارات والعدول عنها. لا يمنح الاطلاع على سياسة الخصوصية إذناً بتتبع مستقبلي.
٤. الخدمات الخارجية والسجلات التقنية
يفتح اختيار الدخول عبر Google رحلة مصادقة Google وSupabase، وتطبق تلك الخدمات سياساتها وقد تستخدم ملفاتها الخاصة. قائمة مهارة ليست قائمة بملفات Google أو موقع مزود بريدك.
تعالج Vercel وSupabase وخدمة توصيل رسائل المصادقة أيضاً الطلبات وأحداث التسليم والسجلات التقنية اللازمة. لا تعتمد جميع معالجة البيانات على ملفات ارتباط؛ فغياب ملفات الإعلانات لا يعني غياب معالجة البيانات. راجع سياسة الخصوصية للموردين والنقل خارج المملكة. تُقدّم الخطوط من مهارة نفسها.
تستند هذه القائمة إلى مصدر التطبيق وإعداد المكتبة المثبتة وفحوص HTTP دون دخول. يبقى تدقيق المتصفح والموردين بعد الدخول بالكامل من متطلبات الإطلاق. قد تغير تعديلات الاستضافة أو خدمات الأمن ملفات المنصة؛ ويجب تحديث هذه السياسة قبل الاعتماد على إعداد متغير.
٥. تغيير بيانات الموقع أو مسحها
- استخدم «تسجيل الخروج» من مهارة على الأجهزة المشتركة. يمسح ذلك جلسة التطبيق في المتصفح الحالي، ولا يعني الخروج من كل الأجهزة الأخرى أو من Google.
- في Safari افتح الإعدادات ← الخصوصية ← إدارة بيانات مواقع الويب، وابحث عن نطاق مهارة واحذفه. يختلف موضع الإعدادات في iPhone وiPad حسب الإصدار؛ ابحث عن متقدم ← بيانات مواقع الويب ضمن إعدادات Safari.
- في Chrome افتح الإعدادات ← الخصوصية والأمان ← إعدادات المواقع أو بيانات المواقع، ثم ابحث عن نطاق مهارة واحذف بياناته. توفر المتصفحات الأخرى أدوات مماثلة.
- قد يمنع حظر الملفات الضرورية تسجيل الدخول وتجديد الجلسة وخصائص الحساب الخاصة. إذا استخدمت عنوان Vercel والنطاق الخاص فراجع بيانات كل منهما على حدة. لا يتطلب التصفح العام تسجيل الدخول.
- لا يمسح حذف ملفات الارتباط الخدمات المحفوظة أو الطلبات أو الحجوزات أو الرسائل أو سجلات الموردين أو النسخ الاحتياطية. اطلب الوصول أو التصحيح أو الإتلاف عبر بريد الخصوصية، ولا تفترض أن تنظيف المتصفح يحذف تلك السجلات.
٦. الاستفسارات والتحديثات
يشغّل Matthew Hanna هذه المرحلة التجريبية. تواصل عبر maharaksa26@gmail.com بشأن القائمة أو طلب خصوصية. أرسل وصف المشكلة دون قيم ملفات ارتباط أو روابط دخول.
هذا الإصدار بتاريخ ٢٠ أكتوبر ٢٠٢٦. راجع الصفحة عند تغيير الخدمة أو التخزين. توضح سياسة الخصوصية حقوق البيانات وحدود الاحتفاظ وخطة الدروس التي يديرها الوالدان.