سياستنا المتعلقة بملفات تعريف الارتباط مقتصدة بإرادتنا. لا نستخدم أي ملفات تعريف ارتباط إعلانية، ولا متتبعات من جهات خارجية، ولا بكسلات Meta/Google Ads.
1. ما هو ملف تعريف الارتباط؟
ملف تعريف الارتباط هو ملف صغير يُخزِّنه متصفحك، يُتيح للموقع تذكُّر المعلومات أثناء تصفحك.
2. ملفات تعريف الارتباط المستخدَمة من قِبَل My Data My Care
2.1 ملفات تعريف الارتباط الضرورية تماماً (بدون موافقة)
- Session (الجلسة): يُبقي اتصالك نشطاً (المدة: الجلسة)
- CSRF token: يحمي من الهجمات cross-site (المدة: الجلسة)
- تفضيلات إمكانية الوصول: يحفظ اختياراتك (السمة، حجم الخط) (المدة: سنة واحدة)
- mdmc_anon_id: معرِّف مجهول مُشتَرَك بين جميع نطاقاتنا الفرعية (diosal.com, patient.diosal.com, doctor.diosal.com) للحفاظ على تماسك موافقتك على ملفات تعريف الارتباط عند التصفح عبر النطاقات الفرعية. لا يحتوي هذا الملف على أي بيانات شخصية قابلة للتعريف — يحتوي فقط على UUID عشوائي يُولَّد محلياً. الخصائص:
Domain=.diosal.com،SameSite=Lax،Secure(HTTPS فقط في الإنتاج). المدة: 180 يوماً. - access_token: رمز مصادقة قصير الأمد (15 دقيقة) يُصدَر بعد تسجيل الدخول. الخصائص:
HttpOnly،Secure،SameSite=Strict،Domain=.diosal.com. غير قابل للوصول من JavaScript (حماية XSS). المدة: 15 دقيقة. - refresh_token: رمز لتجديد الجلسة تلقائياً. الخصائص:
HttpOnly،Secure،SameSite=Strict،Domain=.diosal.com. غير قابل للوصول من JavaScript. المدة: 30 يوماً.
2.2 ملفات تعريف الارتباط لقياس الجمهور (بالموافقة)
- Matomo ذاتي الاستضافة: قياس مجهول للحركة المرورية، مستضاف على خوادمنا في فرنسا (المدة: 13 شهراً)
- عنوان IP مُجهَّل، لا تتبع عبر الجلسات، لا نقل إلى أطراف ثالثة
- هذا الملف معطَّل افتراضياً. يمكنك قبوله من البانر أو من تفضيلاتك.
2.3 ما لا نستخدمه
- Google Analytics أو أي أداة تحليلية مستضافة خارج الاتحاد الأوروبي
- بكسلات Meta أو LinkedIn أو TikTok
- ملفات تعريف الارتباط الإعلانية وإعادة الاستهداف والتقنية الإعلانية (ad-tech)
- تتبع بصمة الجهاز (fingerprinting) أو المعرِّفات الدائمة من غير ملفات تعريف الارتباط
3. إدارة موافقتك
يُراعى اختيارك على جميع مواقعنا. يمكنك تعديله في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» في أسفل الصفحة.
4. مدة الاحتفاظ
موافقتك صالحة لمدة 6 أشهر كحد أقصى. عند انتهائها، سيُعرَض عليك طلب جديد.
5. التواصل
أسئلة حول هذه السياسة: dpo@mydatamycare.com.