سياسة ملفات تعريف الارتباط
نسخة 8 أكتوبر 2026
1. ما تغطيه هذه السياسة
تُدار خدمة ShieldWave من قِبل Radosław Fedorczuk، الذي يمارس نشاطه تحت اسم ENSOMEDIA Radosław Fedorczuk، وعنوانه ul. Chorwacka 33/42, 51-107 Wrocław, Poland، ورقمه الضريبي (NIP) 8952195742، ورقم ضريبة القيمة المضافة في الاتحاد الأوروبي (EU VAT) PL8952195742، ورقم سجله التجاري (REGON) 381626230، وهو مسجّل في السجل المركزي البولندي ومعلومات النشاط الاقتصادي (CEIDG). نطلق على أنفسنا فيما يلي «ENSOMEDIA» أو «نحن».
تصف هذه السياسة ما نخزّنه في متصفحك ونقرؤه منه على صفحات ShieldWave في shieldwave.io: الصفحة الرئيسية والتطبيق والمدونة والأدوات المجانية والصفحات القانونية.
نصف ثلاثة أنواع من التخزين:
- ملفات تعريف الارتباط (cookies): ملفات صغيرة يعيد المتصفح إرسالها إلى الخادم مع الطلبات اللاحقة؛
- تخزين المتصفح: localStorage (يبقى إلى أن تمسح بيانات الموقع) وsessionStorage (يزول عند إغلاق علامة التبويب)؛ ولا يُرسل هذا التخزين إلى الخادم من تلقاء نفسه؛
- ذاكرة التخزين المؤقت الخاصة بالتطبيق (service worker)، حيث يحتفظ المتصفح بنسخ من ملفات ShieldWave.
تضع إضافة WordPress «Ensomedia Security powered by shieldwave.io» ملف تعريف ارتباط واحدًا، على الموقع المثبتة عليه لا على shieldwave.io: بعد تسجيل دخول ناجح، ملف تعريف ارتباط اسمه shieldwave_ متبوعًا برمز. ولا يحتوي هذا الملف إلا على معرّف عشوائي، ويحتفظ الموقع مع حساب المستخدم بتجزئة له محسوبة بمفتاح سري. ويسمح لذلك المتصفح بمواصلة تسجيل الدخول بينما يحاول شخص آخر تخمين كلمة مرور الحساب نفسه: فلا يشمله حظر اسم المستخدم هذا، لكن يشمله الحد المفروض على كل عنوان IP. وتنتهي صلاحيته بعد 90 يومًا، ولا يعود مقبولًا بعد تغيير كلمة المرور. ولا نتلقاه أبدًا. والمتحكم في هذه البيانات هو مالك الموقع.
وتوصف طريقة معالجتنا للبيانات الشخصية في سياسة الخصوصية.
2. الأساس القانوني
يخضع تخزين المعلومات على جهازك وقراءتها للمادة 399 من قانون الاتصالات الإلكترونية البولندي (Prawo komunikacji elektronicznej) المؤرخ 12 يوليو 2024. وهي تشترط موافقتك، ما لم يكن التخزين ضروريًا لنقل رسالة أو لتقديم خدمة طلبتها. لذلك يعمل التخزين الضروري (القسم 3.1) وإعداداتك (القسم 3.2) دون موافقة، بينما تعمل التحليلات (القسم 3.3) والتسويق (القسم 3.4) بعد الموافقة فقط.
وحيث يتضمن التخزين بيانات شخصية، تنطبق أيضًا اللائحة العامة لحماية البيانات (GDPR). وفي التخزين الضروري يكون الأساس القانوني هو العقد أو مصلحتنا المشروعة في تشغيل الخدمة وحمايتها (المادة 6(1)(b) و(f) من GDPR)؛ وفي التحليلات والتسويق هو موافقتك (المادة 6(1)(a) من GDPR).
3. ما نخزّنه
تسرد الجداول كل ما تخزّنه صفحاتنا في المتصفح. ويعني «حتى المسح» إلى أن تمسح بيانات الموقع في متصفحك.
3.1 الضروري
| الاسم | الجهة المعيّنة | الغرض | المدة | النوع |
|---|---|---|---|---|
sw_ | ShieldWave | يبقيك مسجّلًا للدخول؛ ولا تستطيع نصوص الصفحة قراءته (HttpOnly) | 24 ساعة | ملف تعريف ارتباط |
_csrf | ShieldWave | يحمي النماذج من الطلبات المزوّرة؛ يُعيَّن عند الزيارة الأولى | 24 ساعة | ملف تعريف ارتباط |
__cf_ | Cloudflare | يحمي الخدمة بتمييز الأشخاص عن الحركة الآلية؛ لا تعيّنه Cloudflare إلا عندما تمر الحركة إلى shieldwave.io عبر Cloudflare، وهذا ليس الحال اليوم | حتى 30 دقيقة | ملف تعريف ارتباط |
cf_ | Cloudflare | يتذكر أن المتصفح اجتاز فحصًا أمنيًا لدى Cloudflare؛ ولا يُعيَّن إلا عندما تمر الحركة عبر Cloudflare، وهذا ليس الحال اليوم | حتى سنة واحدة، بحسب ما تعيّنه Cloudflare | ملف تعريف ارتباط |
shieldwave_ | ShieldWave | يتذكر اختيارك في نافذة الموافقة، مع الإصدار والتاريخ | حتى تغيّره (القسم 6) | localStorage |
wp_ | ShieldWave | اسم المستخدم المسجّل دخوله الذي يحتاجه التطبيق | حتى تسجّل الخروج | localStorage |
sw_ | ShieldWave | الخطة والمدة اللتان اخترتهما، حتى يقودك التسجيل إلى الدفع | حتى تُغلق علامة التبويب | sessionStorage |
sw_ | ShieldWave | يتذكر أن تأكيد الشراء قد عُرض من قبل، فلا يُعرض ولا يُحتسب مرتين (XXXX هو معرّف الشراء) | حتى تُغلق علامة التبويب | sessionStorage |
shieldwave- | ShieldWave | نسخ من ملفات التطبيق (النصوص البرمجية والأنماط والصور)، ليُحمَّل أسرع ويعمل أثناء انقطاع قصير للاتصال؛ دون نتائج فحوص ولا بيانات حساب | حتى يُحدَّث التطبيق أو تُمسح الذاكرة المؤقتة | ذاكرة التطبيق المؤقتة |
3.2 الإعدادات
تُنشأ هذه المدخلات عندما تغيّر إعدادًا أو تستخدم ميزة (مثل سجل التقارير)، ولا تخدم إلا تذكّره على جهازك.
| الاسم | الجهة المعيّنة | الغرض | المدة | النوع |
|---|---|---|---|---|
sw_ | ShieldWave | لغة الموقع والتطبيق | حتى المسح | localStorage |
data-, swl- | ShieldWave | المظهر الفاتح أو الداكن للموقع والتطبيق | حتى المسح | localStorage |
swl- | ShieldWave | هل يتحرك الرسم المتحرك في الصفحة الرئيسية | حتى المسح | localStorage |
sw_, swr- | ShieldWave | مظهر التقرير | حتى المسح | localStorage |
sidebar_ | ShieldWave | أي أقسام القائمة موسّعة (XXXX هو اسم القسم) | حتى المسح | localStorage |
wp_, wp_ | ShieldWave | عدد النتائج في كل صفحة ومدة الانتظار المضبوطان في التطبيق | حتى المسح | localStorage |
sw_ | ShieldWave | أن الجولة الإرشادية في التطبيق قد اكتملت | حتى المسح | localStorage |
sw_ | ShieldWave | قائمة التقارير الأخيرة (حتى 100: النطاق والصيغة والوقت ومعرّف الفحص) | حتى المسح | localStorage |
shieldwave_ | ShieldWave | أن لافتة الفترة التجريبية أُغلقت | حتى تُغلق علامة التبويب | sessionStorage |
3.3 التحليلات، بعد الموافقة فقط
بعد أن توافق على التحليلات، نحمّل Google Tag Manager ومن خلاله Google Analytics 4 (Google Ireland Limited). وهما يساعداننا على معرفة الصفحات والميزات المستخدمة.
| الاسم | الجهة المعيّنة | الغرض | المدة | النوع |
|---|---|---|---|---|
_ga | يميّز المتصفحات لاحتساب الزيارات والأحداث | حتى سنتين | ملف تعريف ارتباط | |
_ga_ | يحفظ حالة الجلسة في Google Analytics (XXXXXXXXXX هو معرّف خاصية Google Analytics لدينا) | حتى سنتين | ملف تعريف ارتباط |
تشرح Google كيف تستخدم البيانات من المواقع التي تستخدم خدماتها على policies.google.com/technologies/partner-sites.
3.4 التسويق، بعد الموافقة فقط
بموافقتك تقيس ميزات إعلانات Google وMeta Pixel إعلاناتنا ومشاهدات الصفحات والمشتريات. تتلقى Meta معرّفات المتصفح والنقرات وعناوين الصفحات وقيمة الشراء وعملته، ولا تتلقى النطاقات المفحوصة أو نتائج الفحص. يمكنك سحب الموافقة من إعدادات ملفات تعريف الارتباط.
Meta Platforms Ireland Limited: سياسة خصوصية Meta، ملفات الارتباط لدى Meta. مدة ملفات _fbp و_fbc تصل إلى 90 يومًا. المطابقة المتقدمة وواجهة التحويلات معطلتان. يتطلب البكسل أيضًا موافقة التحليلات لأنها وحدها تحمّل الحاوية. يؤدي سحب موافقة التسويق إلى إيقاف البكسل وحذف ملفاته.
4. صفحات Stripe والمحتوى الخارجي
تتم المدفوعات على صفحات Stripe، التي نحوّلك إليها. وتعيّن Stripe هناك ملفات تعريف الارتباط الخاصة بها وفق قواعدها؛ ولا نحمّل أي نصوص Stripe البرمجية على صفحاتنا. ونقدّم الخطوط من خادمنا نفسه. ولا ندمج خرائط ولا مقاطع فيديو ولا أزرار وسائل التواصل الاجتماعي. ولا تحتوي رسائلنا الإلكترونية على وحدات بكسل تتبّع.
5. كيف تقبل وترفض وتغيّر اختيارك
عند زيارتك الأولى ترى نافذة موافقة بثلاثة أزرار: «قبول الكل» و«رفض الكل» و«تخصيص». وفي «تخصيص» تختار التحليلات والتسويق كل على حدة وتحفظ عبر «حفظ التفضيلات». وتبقى التحليلات والتسويق متوقفتين إلى أن تختارهما، ولا نحمّل Google Tag Manager إلا بعد أن توافق على التحليلات. ولا يقيّد الرفض استخدامك لخدمة ShieldWave.
يمكنك تغيير اختيارك في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في تذييل الموقع أو في قائمة التطبيق، وهو يفتح نافذة الموافقة من جديد. وبعد أن تسحب الموافقة نتوقف عن تحميل أدوات التحليلات ونحذف ملفات تعريف ارتباط Google Analytics التي عيّنتها تلك الأدوات.
يمكنك أيضًا حظر ملفات تعريف الارتباط أو مسح بيانات الموقع في متصفحك. ومن دون ملفات تعريف الارتباط الضرورية لا يمكنك تسجيل الدخول إلى التطبيق.
6. كم من الوقت نتذكر اختيارك
نخزّن اختيارك في متصفحك فقط (shieldwave_cookie_consent)، مع إصدار نافذة الموافقة والتاريخ. ويسري إلى أن تغيّره. ونسأل مجددًا بعد 12 شهرًا أو عند تغيّر قائمة الأدوات. وإذا مسحت بيانات الموقع في متصفحك، نسألك عند زيارتك التالية.
7. تعديلات هذه السياسة
نعدّل هذه السياسة عندما يتغير ما نخزّنه في المتصفح، وننشر كل نسخة مع تاريخها ومدخل في سجل التغييرات. وعندما نضيف أداة تحتاج إلى موافقة، نطلب الموافقة مجددًا. للأسئلة:
- البريد الإلكتروني: support@shieldwave.io
8. سجل التغييرات
- 8 أكتوبر 2026: يصف القسم 1 ملف تعريف الارتباط الذي تضعه إضافة WordPress، منذ الإصدار 1.1.10، على الموقع المثبتة عليه.
- 29 سبتمبر 2026، تصحيح في اليوم نفسه: لا تُعيَّن ملفات تعريف الارتباط الخاصة بـ Cloudflare إلا عندما تمر الحركة إلى shieldwave.io عبر Cloudflare، وهذا ليس الحال اليوم.
- 29 سبتمبر 2026: تحل هذه النسخة محل سياسة ملفات تعريف الارتباط الصادرة في فبراير 2026. وهي تسرد ملفات تعريف الارتباط وتخزين المتصفح التي تستخدمها الخدمة فعلًا، وتذكر المادة 399 من قانون الاتصالات الإلكترونية البولندي أساسًا قانونيًا.
21 أكتوبر 2026: Meta Pixel (مشاهدات الصفحات والمشتريات)، موافقة التسويق وطلب الموافقة مجددًا (الإصدار 3).