سياسة ملفات تعريف الارتباط (الكوكيز): نموذج جاهز لموقعك وفق نظام حماية البيانات الشخصيّة
نموذج جاهز للنسخ لسياسة ملفات تعريف الارتباط (الكوكيز)، مكتوب بالعربية أوّلًا ومعه نسخة إنجليزية، يغطّي ما يتوقّعه نظام حماية البيانات الشخصيّة السعودي من موقع شركة أو متجر إلكتروني يستخدم الكوكيز وأدوات التتبّع. املأ ما بين الأقواس المعقوفة، واحذف ما لا ينطبق على موقعك، ثمّ انشره.
الجواب المختصر
ما هي سياسة ملفات تعريف الارتباط، وهل يحتاجها موقعي في السعودية؟
سياسة ملفات تعريف الارتباط صفحة تخبر الزائر بما يضعه موقعك من ملفات تعريف الارتباط (الكوكيز) وأدوات التتبّع: كلّ ملف، والجهة التي تضعه، والغرض منه، ومدة بقائه، وكيف يسحب موافقته. ويحتاجها عمليًّا كلّ موقع في السعودية يشغّل علامات تحليلات أو إعلانات، لأنّ نظام حماية البيانات الشخصيّة يشترط موافقة صريحة ومستنيرة يُشرح فيها كلّ غرض. وهي تكمّل شريط الموافقة ولا تغني عنه.
قبل أن تنسخ
ما الذي يجب أن تقوله سياسة ملفات تعريف الارتباط؟
يعدّ نظام حماية البيانات الشخصيّة ملف تعريف الارتباط الذي يحدّد هويّة الزائر، بشكل مباشر أو غير مباشر، بياناتٍ شخصيّة، ويشترط موافقة صريحة ومستنيرة قبل معالجتها ما لم يوجد أساس نظاميّ آخر. والموافقة لا تكون مستنيرة إلّا إذا عرف الزائر ما يوافق عليه، وهذا دور السياسة. وأيّ سياسة تتّسق مع النظام تجيب عن ستة أسئلة:
- 01
من يجمع البيانات؟
الاسم النظامي للمنشأة وطريقة التواصل معها بشأن البيانات الشخصيّة.
- 02
ما الملفات المستخدمة؟
قائمة بكلّ ملف في الموقع، مجمَّعة في فئات بحسب الغرض، لا عبارة عامّة عن «تحسين التجربة».
- 03
لأيّ غرض، وعلى أيّ أساس؟
الغرض من كلّ فئة، وأنّ الفئات غير الضروريّة لا تعمل إلّا بموافقة الزائر.
- 04
من يتلقّى البيانات، وأين تُعالَج؟
الجهات الخارجيّة التي تضع ملفاتها في موقعك، وهل تنتقل البيانات إلى خارج المملكة، إذ يقيّد النظام النقل عبر الحدود.
- 05
كم تبقى؟
مدة بقاء كلّ ملف، ومدة حفظ قرار الزائر قبل أن يُسأل من جديد.
- 06
كيف يغيّر الزائر رأيه؟
أين يجد إعداداته ليسحب موافقته، وكيف يمارس حقوقه في الوصول إلى بياناته وتصحيحها وحذفها.
هذا النموذج نقطة بداية وليس استشارة قانونيّة. راجعه على ضوء ما يجري فعلًا في موقعك من معالجة للبيانات قبل نشره.
النموذج
نموذج سياسة ملفات تعريف الارتباط
كلّ ما بين [أقواس معقوفة] فراغ تملؤه ببيانات نشاطك. الفئات الأربع هي نفسها فئات شريط الموافقة في أرقام٣٦٠: الضروريّة والتحليلات والتسويق والتفضيلات.
سياسة ملفات تعريف الارتباط
آخر تحديث: [تاريخ آخر تحديث]
1. من نحن
توضّح هذه السياسة كيف يستخدم [اسم الموقع أو النشاط] («نحن») ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة على [رابط الموقع]. الجهة المسؤولة عن معالجة بياناتك هي [الاسم النظامي للمنشأة]، سجلّ تجاري رقم [رقم السجل التجاري]، وعنوانها [العنوان]. للتواصل بشأن هذه السياسة أو بياناتك الشخصيّة: [البريد الإلكتروني للخصوصية].
2. ما ملفات تعريف الارتباط؟
ملفات تعريف الارتباط ملفات نصيّة صغيرة يحفظها متصفّحك على جهازك حين تزور موقعًا. ونستخدم معها تقنيات مشابهة، مثل البيكسل وعلامات التتبّع والتخزين المحلّي في المتصفّح، ونسمّيها جميعًا في هذه السياسة «ملفات تعريف الارتباط». وبعض هذه الملفات يمكن أن يحدّد هويّتك بشكل مباشر أو غير مباشر، ولذلك نعاملها معاملة البيانات الشخصيّة وفق نظام حماية البيانات الشخصيّة.
3. الفئات التي نستخدمها
نقسّم ملفات تعريف الارتباط في موقعنا إلى أربع فئات:
- الضروريّة: لا يعمل المتجر بدونها، كحفظ محتوى السلة وتسجيل الدخول وحماية الموقع وحفظ قرارك بشأن ملفات تعريف الارتباط. تعمل دائمًا، ولا يمكن إيقافها من إعدادات ملفات تعريف الارتباط.
- التحليلات: تساعدنا على فهم كيفية استخدام الزوار للموقع، كالصفحات الأكثر زيارة ومصادر الزيارات. لا تعمل إلّا بعد موافقتك.
- التسويق: تُستخدم لعرض إعلانات أقرب إلى اهتماماتك ولقياس أداء حملاتنا الإعلانيّة، وقد تضعها منصّات إعلانيّة نتعامل معها. لا تعمل إلّا بعد موافقتك.
- التفضيلات: تتذكّر اختياراتك، كاللغة وطريقة العرض. لا تعمل إلّا بعد موافقتك.
4. ملفات تعريف الارتباط المستخدمة في موقعنا
[أدرج هنا جدولًا بكلّ ملف يضعه موقعك، وفيه خمسة أعمدة: اسم الملف، والجهة التي تضعه، والفئة، والغرض منه، ومدة بقائه.]
[مثال على صفّ: اسم الملف | اسم الجهة | التحليلات | الغرض | المدة]
5. الأساس النظاميّ للمعالجة
نعتمد على موافقتك لتشغيل ملفات تعريف الارتباط الخاصّة بالتحليلات والتسويق والتفضيلات، ولا نشغّلها قبل أن توافق. أمّا الملفات الضروريّة فنعتمد في تشغيلها على [الأساس النظاميّ الذي تعتمد عليه، بعد مراجعته مع مستشارك القانونيّ].
6. الجهات التي تتلقّى البيانات
قد تجمع بعض ملفات تعريف الارتباط بيانات لصالح جهات نتعامل معها، وهي: [أسماء الجهات، مثل مزوّدي التحليلات والإعلان ومنصّة الموقع أو المتجر]. وقد تُعالَج هذه البيانات خارج المملكة العربية السعودية في [الدول أو المناطق]، ونتّخذ لذلك الضمانات التالية: [الضمانات المتّبعة عند نقل البيانات خارج المملكة].
7. مدة الاحتفاظ
تختلف مدة بقاء كلّ ملف كما يوضّح الجدول في البند 4. ونحتفظ بقرارك بشأن ملفات تعريف الارتباط لمدة [مدة حفظ القرار، مثل 365 يومًا]، ثمّ نسألك من جديد.
8. كيف تتحكّم في ملفات تعريف الارتباط
عند زيارتك الأولى يظهر لك شريط تختار منه القبول أو الرفض أو تحديد الفئات التي تسمح بها واحدةً واحدة. ويمكنك تغيير قرارك أو سحب موافقتك في أيّ وقت من [مكان إعدادات ملفات تعريف الارتباط في موقعك، مثل الأيقونة أسفل الصفحة]. ويمكنك كذلك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفّحك، مع العلم أنّ حظر الملفات الضروريّة قد يمنع بعض أجزاء المتجر من العمل.
9. حقوقك
يمنحك نظام حماية البيانات الشخصيّة الحقّ في معرفة الغرض من معالجة بياناتك وأساسها النظاميّ، والوصول إلى بياناتك، وطلب تصحيحها أو حذفها، وسحب موافقتك في أيّ وقت. لممارسة أيّ من هذه الحقوق راسلنا على [البريد الإلكتروني للخصوصية] أو عبر [رابط نموذج طلبات البيانات]، وسنردّ خلال [مدة الردّ]. ولك أن تقدّم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
10. التغييرات على هذه السياسة
قد نحدّث هذه السياسة حين تتغيّر ملفات تعريف الارتباط التي نستخدمها، وننشر تاريخ آخر تحديث في أعلاها. [وإذا أضفنا فئة جديدة أو غيّرنا الغرض من فئة قائمة، نطلب موافقتك من جديد.]
للتواصل: [البريد الإلكتروني للخصوصية] · [رقم الهاتف]
أُعدّت هذه السياسة باستخدام أرقام٣٦٠: arqam360.com/arبعد النسخ
ثلاث خطوات لتصبح السياسة صحيحة لموقعك
- 01
املأ البند 4 من فحص حقيقي
لا تكتب قائمة الملفات من الذاكرة. يفتح الفاحص المجاني موقعك، ويعرض ملفات تعريف الارتباط وأدوات التتبّع التي يجدها مصنّفةً إلى الفئات الأربع نفسها، ويضع ما لا يتعرّف عليه تحت «غير مصنّف».
افحص موقعك مجانًا - 02
أكمل سياسة الخصوصيّة
سياسة ملفات تعريف الارتباط جزء من سياسة الخصوصيّة لا بديل عنها. أنشئ سياسة خصوصيّة بالعربية والإنجليزية من المولّد المجاني.
أنشئ سياسة الخصوصيّة - 03
اربط السياسة بشريط الموافقة
يجب أن يصل الزائر إلى السياسة من الشريط نفسه. في شريط أرقام٣٦٠ تضيف رابط سياسة ملفات تعريف الارتباط من لوحة التحكم، فيظهر في الشريط وفي لوحة إعدادات الزائر.
شريط الموافقة لمتاجر سلة
الأسئلة الشائعة
أسئلة شائعة عن سياسة الكوكيز
ما هي سياسة ملفات تعريف الارتباط، وهل يحتاجها موقعي في السعودية؟
سياسة ملفات تعريف الارتباط صفحة تخبر الزائر بما يضعه موقعك من ملفات تعريف الارتباط (الكوكيز) وأدوات التتبّع: كلّ ملف، والجهة التي تضعه، والغرض منه، ومدة بقائه، وكيف يسحب موافقته. ويحتاجها عمليًّا كلّ موقع في السعودية يشغّل علامات تحليلات أو إعلانات، لأنّ نظام حماية البيانات الشخصيّة يشترط موافقة صريحة ومستنيرة يُشرح فيها كلّ غرض. وهي تكمّل شريط الموافقة ولا تغني عنه.
ما الفرق بين سياسة ملفات تعريف الارتباط وسياسة الخصوصيّة؟
سياسة الخصوصيّة تشرح كلّ ما يجمعه نشاطك من بيانات شخصيّة، من الحسابات والطلبات إلى التواصل، وحقوق أصحابها فيها. أمّا سياسة ملفات تعريف الارتباط فتفصّل جزءًا واحدًا من ذلك: ما يجمعه الموقع عبر الكوكيز وأدوات التتبّع. فهي جزء من سياسة الخصوصيّة لا بديل عنها، ويمكن نشرها في صفحة مستقلّة تربط إليها من الشريط ومن سياسة الخصوصيّة.
ماذا أذكر عن كلّ ملف من ملفات تعريف الارتباط؟
خمسة أمور: اسم الملف، والجهة التي تضعه، وفئته (ضروريّ أو تحليلات أو تسويق أو تفضيلات)، والغرض منه، ومدة بقائه. واذكر كذلك الجهات الخارجيّة التي تتلقّى البيانات وأين تُعالَج، لأنّ منصّة التحليلات أو الإعلانات التي تعالج بيانات زوّارك خارج السعوديّة تُعدّ نقلًا للبيانات خارج المملكة. واملأ القائمة من فحص حقيقي لموقعك لا من الذاكرة.
كم مرة أحدّث سياسة ملفات تعريف الارتباط؟
حدّثها كلّما تغيّرت الملفات التي يضعها موقعك، كأن تضيف تطبيقًا أو علامة تتبّع أو منصّة إعلانيّة جديدة، واكتب تاريخ آخر تحديث في أعلاها. ومن الممارسات الجيّدة أن تعيد فحص موقعك بعد كلّ تغيير من هذا النوع وتقارن النتيجة بالقائمة. وإذا أضفت غرضًا جديدًا فاطلب الموافقة عليه، لأنّ الموافقة تُعطى مستقلّةً لكلّ غرض.
هل يجب أن تكون سياسة الكوكيز بالعربية؟
يشترط نظام حماية البيانات الشخصيّة أن تكون الموافقة مستنيرة، وأن يُشرح كلّ غرض قبل طلبها أو عنده، ولا يتحقّق ذلك إلّا إذا فهم الزائر ما يقرأ. لذلك انشر السياسة باللغة التي يقرأ بها زوّارك، وهي العربية لجمهور يقرأ بالعربية في السعودية، ومعها الإنجليزية إن كان موقعك يخدم اللغتين. والنموذج في هذه الصفحة جاهز باللغتين.
هل تغني سياسة ملفات تعريف الارتباط عن شريط الموافقة؟
لا. السياسة تشرح، والشريط يطلب الموافقة. فعلى الشريط أن يطلب موافقة الزائر قبل تشغيل علامات التحليلات والإعلانات ويسجّل جوابه، ولا يكفي نشر صفحة تقول إنّ الموقع يستخدم الكوكيز. واربط السياسة من الشريط نفسه ليصل إليها الزائر قبل أن يختار.
أدلّة ذات صلة
اعرف ما يضعه موقعك من ملفات تعريف الارتباط
الفحص مجاني ولا يحتاج إلّا رابط موقعك، ونتيجته هي ما تملأ به البند 4 من السياسة.