ملفات تعريف الارتباط وlocalStorage
القوة القانونية. النسخة الروسية من هذه الوثيقة هي وحدها ذات الأثر القانوني. هذه الترجمة مقدَّمة للتيسير فحسب؛ وعند أي اختلاف بين النصين يُعتد بالأصل الروسي — اطّلع على الأصل. تُشغَّل الخدمة وفق قانون الاتحاد الروسي، والنص الروسي هو ما تستند إليه المحكمة والجهة الرقابية والطرفان.
ما دمت تقرأ صفحات هذا الموقع فلا يُكتب على جهازك شيء: فقبل الدخول إلى لوحة الحساب لا يُوضع أي ملف تعريف ارتباط. وفي ما يلي كل ما قد تحفظه الخدمة في متصفّحك، وبأي شرط يحدث ذلك. وليس بينها سجل واحد يخدم الإعلان أو التنميط أو التتبّع بين المواقع.
1. ما الذي يُحفظ ولماذا
1.1. يستخدم الموقع ملف تعريف ارتباط واحدًا:
session_token— ملف الدخول. يُوضع لحظة الدخول الناجح إلى لوحة الحساب وحينها فقط: أما الزائر الذي لم يدخل فلا يُمنح إياه. وهو يؤكد أنك داخل الحساب ولا شيء غير ذلك — فلا يتضمن أفعالك في الموقع ولا سجل تصفّحك. ومدته 90 يومًا تُمدَّد مع كل طلب إلى لوحة الحساب، فلا يلزم تكرار الدخول مع الاستخدام المنتظم. ويحمل السماتHttpOnly(غير متاح لبرامج الصفحة) وSecure(لا يُرسل إلا عبر اتصال مؤمَّن) وSameSite=Lax. ويُحذف عند الخروج من الحساب — في المتصفّح وعلى الخادم معًا. ومن دونه يتعذّر الدخول.
1.2. وإلى جانبه قد يظهر في التخزين المحلي للمتصفّح سجلّان. وكلاهما لا يُنشأ إلا بفعل منك، وكلاهما يُحفظ إلى أن تمسح أنت أو متصفّحك بيانات الموقع، وكلاهما يبقى على الجهاز — فلا يُرسل إلى الخادم:
kristina_theme— يظهر إذا ضغطت مفتاح المظهر الفاتح والداكن. ويحفظ كلمة واحدة: المظهر المختار. وما لم يُضغط المفتاح فلا وجود للسجل، ويُفتح الموقع بالمظهر الفاتح بصرف النظر عن إعدادات جهازك.kristina_pwa_dismissed— يظهر في لوحة الحساب إذا أغلقت عرض تثبيت التطبيق. والغرض منه تحديدًا ألا يظهر ذلك العرض ثانيةً.
1.3. وفي أداة المحادثة على مواقع الشركات المتعاقدة يُحفظ في التخزين المحلي للمتصفّح سجل بالصيغة kristina:«معرّف الشركة» — على نطاق الموقع الذي وُضعت فيه الأداة لا على نطاق الخدمة. وهو يتضمن معرّفًا عشوائيًا للزائر ومفتاح محادثة: فمن دونهما يتعذّر إعادة الردّ إلى من طرح السؤال، وتنقطع المحادثة المبدوءة عند كل إعادة تحميل للصفحة. ويُنشأ السجل عند تحميل الأداة، ويبقى إلى أن يمسح الزائر أو متصفّحه تخزين ذلك الموقع. ولا توجد هذه الأداة في صفحات kristina-ai.ru نفسه.
1.4. البيانات التقنية للطلبات الموجّهة إلى الخدمة، بما فيها عنوان IP. وهي ليست سجلًا في المتصفّح، لكنها تُذكر هنا استيفاءً: إذ تُعالَج للحماية من الرسائل المزعجة ومن محاولات تخمين كلمات المرور وسائر صور إساءة الاستعمال، ولا تُستخدم لغير ذلك.
1.5. لا توجد في الموقع نافذة منفصلة بزر «قبول ملفات تعريف الارتباط»، وهذا قرار واعٍ لا سهو. فلا شيء يُملأ به: إذ لا يُكتب على الجهاز شيء قبل الدخول إلى لوحة الحساب، وملف الدخول لازم لخدمة الدخول نفسها — فلا يمكن رفضه مع مواصلة استخدام اللوحة، وكان الزر سيعرض خيارًا غير موجود. أما الموافقة على معالجة البيانات الشخصية فتُؤخذ حيث تلزم فعلًا: بخانة اختيار منفصلة عند التسجيل.
2. التحليلات والإعلان
2.1. لا تُثبَّت في الصفحات العامة للخدمة ولا في أداة المحادثة تقنيات تحليلات أو إعلان أو غيرها من تقنيات التتبّع التابعة للغير.
2.2. وإن أُدخلت مثل هذه التقنيات، حدّث المشغّل هذه الوثيقة وسياسة معالجة البيانات الشخصية قبل بدء استخدامها وكفل الحصول على الموافقة حيث يشترطها القانون. أما الترتيب المعكوس — الوصل أولًا ثم الوصف — فلا يُتّبع.
3. كيفية الرفض
3.1. تُحذف ملفات تعريف الارتباط ومحتوى التخزين المحلي وتُحجب بأدوات المتصفّح؛ وطريقة ذلك مبيّنة في مساعدته.
3.2. لا يمكن رفض ملف الدخول (البند 1.1) ولا سجل أداة المحادثة (البند 1.3) مع إبقاء هاتين الوظيفتين عاملتين: فهما لازمان لتقديم الخدمة نفسها لا لمراقبة المستخدم. وحذفهما أو حجبهما يعني أن الدخول إلى لوحة الحساب سيلزم من جديد، وأن المحادثة ستبدأ حوارًا جديدًا لا صلة له بالسابق.
3.3. أما سجلا البند 1.2 فغير لازمين: لا تضغط مفتاح المظهر ولا تغلق عرض التثبيت، فلن يظهرا. وحذفهما لا يؤثر في شيء سوى أن الموقع سيُفتح بالمظهر الفاتح من جديد وأن عرض التثبيت سيظهر مرة أخرى.
4. الصلة بمعالجة البيانات الشخصية
4.1. متى أتاحت السجلات والبيانات التقنية المذكورة تحديد شخص بصورة مباشرة أو غير مباشرة، عُولجت بوصفها بيانات شخصية — على الأسس وضمن المدد المقرّرة في سياسة معالجة البيانات الشخصية.
4.2. وعلى مواقع الشركات المتعاقدة التي وُضعت فيها أداة المحادثة، يكون مشغّل بيانات الزوار هو الشركة نفسها. وإخطار هؤلاء الزوار بالتقنيات المستخدمة على موقعها واجبٌ عليها.