افحص ملفات تعريف الارتباط (الكوكيز) في موقعك مجانًا، واعرف ما يُحمَّل قبل موافقة الزائر

كلّ موقع يضبط ملفات تعريف ارتباط. السؤال: هل تعرف أيّها يضبطه موقعك، ومن وضعها هناك، وهل وافق زوّارك عليها؟ بموجب أنظمة الخصوصيّة كـ PDPL السعودي، و GDPR الأوروبي، و PDPA الإماراتي، ضبط ملفات تعريف ارتباط غير أساسيّة دون موافقة صريحة مخالفة نظاميّة. الخطوة الأولى نحو الامتثال معرفة ما يفعله موقعك تحديدًا — وهذا يبدأ بفحص ملفات تعريف الارتباط (الكوكيز).

يُحلِّل ماسح ملفات تعريف الارتباط المجّاني من أرقام٣٦٠ موقعك في نحو دقيقة، فيرصد كلّ ملف تعريف ارتباط، وأداة تتبّع، وسكربت طرف ثالث. يُحدّد فجوات الامتثال، ويفحص تطبيق Google Consent Mode v2، ويمنحك تقديرًا واضحًا من A إلى F لتعرف موقعك بالضبط. دون تسجيل — أدخل رابطك فقط.

ما ملفات تعريف الارتباط ولماذا تهمّ؟

ملفات تعريف الارتباط ملفات نصّيّة صغيرة تخزّنها المواقع في متصفّحات الزوّار. تخدم أغراضًا مختلفة، وتعاملها أنظمة الخصوصيّة بصورة مختلفة بناءً على وظيفتها:

• ملفات تعريف الارتباط الأساسيّة: مطلوبة لوظائف الموقع الأساسيّة — جلسات الدخول، وسلال التسوّق، ورموز الأمان. مسموح بها دائمًا.
• ملفات تعريف الارتباط التحليليّة: تتتبّع سلوك الزائر — مشاهدات الصفحات، ومدّة الجلسات، ومصادر الزيارات. يستخدمها Google Analytics، و Hotjar، و Clarity.
• ملفات تعريف الارتباط التسويقيّة: تبني ملفّات جمهور للإعلان — Meta Pixel، و TikTok Pixel، و Snapchat Pixel، و Google Ads. تستلزم موافقة صريحة بموجب أغلب أنظمة الخصوصيّة.
• ملفات تعريف الارتباط الخاصة بالتفضيلات: تخزّن تفضيلات المستخدم كاللغة، والسمة، والمنطقة. بعض الأنظمة تشترط موافقة عليها.

لماذا يهمّ الفحص

أغلب أصحاب المواقع يستهينون بعدد ملفات تعريف الارتباط التي يضبطها موقعهم. متجر تجارة إلكترونيّة عادي يُحمّل 25-50 ملف تعريف ارتباط من مصادر متنوّعة — كثير منها يُضيفه سكربتات الطرف الثالث، والإضافات، والعناصر المضمَّنة تلقائيًّا. قد تكون ثبّتت Google Analytics منذ سنوات ونسيت Facebook Pixel الذي أضافه فريقك التسويقي، وأداة Hotjar لتسجيل الجلسات من تدقيق UX، وعلامة LinkedIn Insight من حملة B2B.

كلّ من هذه السكربتات يضبط ملفات تعريف ارتباط تتتبّع زوّارك. بموجب PDPL و GDPR وأنظمة الخصوصيّة الأخرى، أنت مسؤول عن كلّ ملف تعريف ارتباط مضبوط على نطاقك — حتّى تلك التي وضعتها سكربتات طرف ثالث لم تكتبها. فحص ملفات تعريف الارتباط الطريقة الوحيدة للحصول على صورة كاملة ودقيقة لما يفعله موقعك فعلًا حين يصل زائر.

ما يفحصه ماسح أرقام٣٦٠

• ملفات تعريف الارتباط الخاصة بالطرف الأوّل: ملفات يضبطها نطاقك، تشمل ملفات الجلسات، والتفضيلات، والتحليلات
• ملفات تعريف الارتباط الخارجية: ملفات تضبطها نطاقات خارجيّة — شبكات إعلانات، ومنصّات تواصل اجتماعي، ومزوّدو تحليلات
• سكربتات التتبّع: يرصد GA4، و Meta Pixel، و TikTok Pixel، و Snapchat Pixel، و LinkedIn Tag، و Bing UET، وأكثر
• Google Consent Mode v2: يتحقّق من إطلاق موقعك إشارات الموافقة الأربعة (analytics_storage، و ad_storage، و ad_user_data، و ad_personalization)
• Global Privacy Control (GPC): يختبر احترام موقعك إشارة GPC من المتصفّح
• ترويسات الأمان: يفحص HTTPS، و Content-Security-Policy، وغيرها من إعدادات الأمان
• كشف شريط الموافقة: يحدّد ما إذا كان لديك منصّة إدارة موافقة مثبَّتة

كيف تستخدم الماسح المجّاني

استخدام الماسح يستغرق نحو دقيقة. هذه العمليّة:

• اذهب إلى arqam360.com/tools/cookie-scanner
• أدخل رابط موقعك كاملًا (بـ https://)
• انتظر نحو 60 ثانية بينما يُحمّل أرقام٣٦٠ موقعك في متصفّح بلا واجهة ويفهرس كلّ ملف تعريف ارتباط وأداة تتبّع
• راجع درجة امتثالك (0-100) والتقدير الحرفي (A إلى F)
• اطّلع على قائمة ملفات تعريف الارتباط وأدوات التتبّع المرصودة، مصنَّفة حسب النوع
• حدّد أبرز تهديدات الامتثال التي تستلزم اهتمامًا فوريًّا
• أدخل بريدك لاستلام التقرير المفصَّل الكامل (اختياري)

فهم تقديرك من A إلى F

تشمل نتائج فحصك درجة من 0 إلى 100 وتقديرًا حرفيًّا مقابلًا. هذا ما يعنيه كلّ تقدير:

• A (90-100): وضع امتثال ممتاز. شريط موافقة موجود، Google Consent Mode v2 فعّال، أدوات تتبّع غير موافقة قليلة.
• B (75-89): امتثال جيّد بفجوات بسيطة. عادةً مفقود إشارة موافقة أو اثنتين أو فيه ملفات تعريف ارتباط غير مصنَّفة قليلة.
• C (50-74): يحتاج تحسينًا. شريط الموافقة قد يكون موجودًا لكنّه لا يحجب أدوات التتبّع قبل الموافقة بصورة سليمة. GCM v2 على الأرجح ناقص.
• D (25-49): مخاطر امتثال كبيرة. أدوات تتبّع متعدّدة تنطلق دون موافقة، لا إشارات GCM v2، سياسة خصوصيّة مفقودة.
• F (0-24): عدم امتثال حرج. لا آليّة موافقة، أدوات تتبّع تُحمَّل بحرّيّة، مخاطر عقوبات تنظيميّة عالية.

القضايا الشائعة التي نرصدها

القضايا الأكثر شيوعًا المرصودة عبر مواقع MENA: Google Analytics ينطلق قبل الموافقة (مرصود على 73% من المواقع المفحوصة)، و Meta Pixel يُحمَّل بلا شريط موافقة (61%)، وغياب إشارات Google Consent Mode v2 (84%)، وعدم وجود سياسة خصوصيّة بالعربيّة (69% من المواقع السعوديّة)، وملفات تعريف ارتباط طرف ثالث من شبكات إعلانات لم يُثبّتها صاحب الموقع بقصد (45%). كلّ من هذه يمثّل مخالفة امتثال بموجب PDPL.

كيف تُصلح فجوات الامتثال

بمجرّد امتلاكك نتائج الفحص، الطريق واضح. انشر منصّة إدارة موافقة تحجب ملفات تعريف الارتباط غير الأساسيّة حتّى منح الموافقة، وتُطلق إشارات Google Consent Mode v2، وتخزّن سجلّات موافقة للتدقيق. يتولّى أرقام٣٦٠ ذلك كلّه تلقائيًّا — ثبِّت الإضافة وفجوات امتثالك تُحلّ خلال دقائق.

لمتاجر سلة و Shopify، يقدّم أرقام٣٦٠ تكاملات أصيلة بإعداد بنقرة. لأيّ موقع آخر، أضف وسم سكربت واحدًا واضبط شريطك من لوحة التحكّم. صفحة نتائج الماسح تشمل رابطًا مباشرًا لبدء تجربتك المجّانيّة مع أرقام٣٦٠ مُعَدًّا مسبقًا لمعالجة القضايا المحدّدة المرصودة على موقعك.