سياسة ملفات تعريف الارتباط
آخر تحديث: 11 أكتوبر 2026
الاستخدام الحالي
تستخدم WizeCV ملفات تعريف الارتباط وتخزين المتصفح لتسجيل الدخول وأمن الجلسة وتفضيلات اللغة والعملة والمظهر التي تختارها وتشغيل الخدمة. يقيس Google Analytics 4 (GA4) الاختياري زيارات الصفحات العامة والمقالات المعتمدة فقط بعد موافقتك الصريحة على التحليلات وعند تهيئته. ويشترط تحميل Google Tag Manager (GTM) أيضًا هذه الموافقة وتهيئة الخدمة؛ وتبقى جميع وسوم الحاوية محظورة. لا نفعّل التتبع الإعلاني.
التحليلات الاختيارية
قبل الموافقة، لا نحمّل برامج GA4 أو GTM ولا نرسل طلبات التحليلات أو الحاوية الخاصة بهما. بعد الموافقة، يرسل GA4 المهيأ مشاهدات صفحات يدويًا للصفحات العامة والمقالات المنشورة المعتمدة. تعطّل WizeCV مشاهدة الصفحة التي يرسلها إعداد GA4 تلقائيًا وتعتمد الإرسال اليدوي؛ كما تعطّل الشفرة إشارات Google وإشارات تخصيص الإعلانات. ويجب أيضًا ضبط إعدادات القياس المحسّن لدى Google لتعطيل المشاهدات التلقائية الناتجة عن سجل التنقل؛ وتُدار هذه الإعدادات لدى المزود بصورة منفصلة. تستخدم مسارات الصفحات وعناوينها المسار المعتمد دون معاملات الاستعلام أو أجزاء الرابط التي تبدأ بالرمز #، وتكون قيمة الصفحة المُحيلة فارغة. لا نرسل عمدًا نص السيرة الذاتية أو أوصاف الوظائف أو المحتوى المنشأ أو الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو معرفات المستخدمين والسير الذاتية. تستبعد مشاهدات الصفحات التي ترسلها WizeCV صفحات التطبيق التي تتطلب تسجيل الدخول ومسارات المصادقة والدفع والعودة منه. وقد تعالج Google معلومات تقنية مثل معلومات المتصفح والجهاز وعنوان IP المستخدم للاتصال بخوادمها. وتبقى ad_storage وad_user_data وad_personalization مرفوضة.
دور Google Tag Manager الحالي
يحمّل GTM حاويته حاليًا على المسارات العامة المعتمدة فقط بعد الموافقة على التحليلات وعند تهيئة حاوية صالحة. تمنع القائمة الفارغة gtm.allowlist: [] جميع وسوم الحاوية ومشغلاتها ومتغيراتها، بما فيها وسوم GA4 الإضافية ووسوم التسويق. لا يرسل GTM مشاهدات صفحات WizeCV بصورة مستقلة ولا يغيّر حالة موافقة Google المشتركة، ولا ينشئ محمّل الحاوية ملف تتبع منفصلًا خاصًا بـ WizeCV. هذه القائمة قيد على الوسوم وليست صندوق عزل أمنيًا: تتلقى Google طلب الحاوية، ولا يمكن إلغاء تحميل JavaScript الذي حُمّل بالفعل عند سحب الموافقة أو الانتقال بين الصفحات. توقف ضوابطنا إرسال تحليلات WizeCV مستقبلًا وتبقي وسوم الحاوية محظورة.
ملفات تعريف الارتباط وتخزين المتصفح
يوضح الجدول التخزين المستخدم في التطبيق الحالي. يدعم التخزين الضروري والتفضيلات الوظائف التي تطلبها، وهو منفصل عن التحليلات الاختيارية. لا تعادل مدة ملف تعريف الارتباط مدة الاحتفاظ بالحساب أو سجلات الخادم. لا تحدد WizeCV انتهاءً تلقائيًا للتخزين المحلي localStorage إلا حيث يُذكر ذلك؛ وقد تمحوه إعدادات المتصفح أو قيوده في وقت أبكر. ويستمر تخزين الجلسة sessionStorage عادةً طوال جلسة علامة التبويب.
| الاسم / الخدمة | نوع التخزين | الغرض / الفئة | المدة والإزالة |
|---|---|---|---|
| sb-<project-ref>-auth-token; sb-<project-ref>-auth-token-code-verifier; .0, .1, … | ملفات مصادقة Supabase | ضروري: جلسة تسجيل الدخول والتحقق من تدفق المصادقة. | تسمح الإعدادات الافتراضية لملفات مكتبة Supabase SSR المثبتة بمدة تصل إلى 400 يوم؛ وقد تُحدّث الملفات أو تُحذف قبل ذلك عند تحديث الجلسة أو اكتمال المصادقة أو تسجيل الخروج. تختلف صلاحية الرموز والجلسة عن مدة الملف. تستخدم الملفات المسار / وSameSite=Lax، ويمكن للمتصفح الوصول إليها، فهي ليست HttpOnly. |
| NEXT_LOCALE; preferred-locale | ملف تعريف ارتباط؛ localStorage | تفضيل وظيفي: اختيار الواجهة الإنجليزية أو العربية ونسخة محلية من تفضيل اللغة. | NEXT_LOCALE: ملف جلسة عندما تنشئه آلية توجيه اللغة، وحتى سنة عندما يضبطه زر تغيير اللغة. المسار / وSameSite=Lax، ويمكن للمتصفح الوصول إليه. preferred-locale: حتى استبداله أو مسح تخزين المتصفح. |
| wizecv_currency_preference | ملف تعريف ارتباط وlocalStorage | تفضيل وظيفي: تذكر عملة العرض؛ وليس تفويضًا للدفع. | الملف: سنة واحدة، HttpOnly وSecure في الإنتاج وSameSite=Lax، المسار /. التخزين المحلي: حتى استبداله أو مسحه، ويخزن تفضيل العملة فقط. |
| theme | localStorage | تفضيل وظيفي: تذكر مظهر الواجهة المختار. | حتى استبداله أو مسح تخزين المتصفح؛ لا يحدد التطبيق انتهاءً تلقائيًا. |
| wizecv_analytics_consent_v1 | localStorage | تفضيل موافقة ضروري: granted أو denied للتحليلات، دون معرفات شخصية. | حتى تغييره أو مسح تخزين المتصفح؛ دون انتهاء تلقائي أو موافقة تسويقية. |
| wizecv.session.lastActivityAt; wizecv.session.startedAt; wizecv.session.id; wizecv.session.logout | localStorage | ضروري: توقيتات نشاط الجلسة ومعرفها ومزامنة تسجيل الخروج بين علامات التبويب. | تُمسح المفاتيح الثلاثة الأولى أثناء تسجيل الخروج؛ وتبقى إشارة الخروج حتى استبدالها أو مسح تخزين المتصفح. تختلف ضوابط انتهاء الجلسة عن مدة التخزين. |
| wizecv.session.logoutIntent; manual_logout | sessionStorage | ضروري: تسجيل الخروج المقصود. | طوال جلسة علامة التبويب أو حتى مسحه صراحةً. |
| wizecv:operation:v1:<userId>:<feature>:<sourceId|new> | sessionStorage | ضروري: منع تكرار عمليات الذكاء الاصطناعي عند إعادة المحاولة. يخزن معرف العملية وبصمة المدخلات لا المحتوى الخام؛ وقد يتضمن المفتاح معرف المستخدم والمصدر. | يُحذف عند اكتمال العملية بنجاح أو تحريرها أو في بعض حالات الفشل؛ وإلا يستمر طوال جلسة علامة التبويب. |
| wizecv_guest_purchase_<purchaseId> | ملف من الموقع نفسه (معرف الشراء دون شرطات) | ضروري: وصول مُوقّع ومحدد بالشراء لإتمام الدفع كضيف. | 30 دقيقة. HttpOnly وSecure في الإنتاج وSameSite=Lax، المسار /. |
| _ga; _ga_* | ملفات GA4، بعد الموافقة على التحليلات فقط | تحليلات اختيارية: تمييز الزيارات وحفظ معلومات الجلسة التحليلية على الصفحات العامة المعتمدة. | توثق Google مدة افتراضية قدرها سنتان، مع مراعاة قيود المتصفح وإعدادات المزود؛ وليست هذه مدة احتفاظ خاصة بحساب التحليلات جرى التحقق منها. يحاول سحب الموافقة إزالة الملفات المطابقة التي يمكن الوصول إليها. |
قد يستخدم اختبار hCaptcha المهيأ عند تسجيل الدخول أو إنشاء الحساب أو استعادة كلمة المرور أو الدفع كضيف، وكذلك واجهة مزود الدفع المختار عند إتمام الطلب، ملفات أو تخزينًا يتحكم به المزود لأمان الخدمة وإتمام المعاملة. تدعم المنصة تكاملات Checkout.com وLemon Squeezy وTap وPaddle؛ ويُحدد المزود المهيأ عند الدفع. تختلف أسماء الملفات ومددها الفعلية بحسب المزود والبيئة والمتصفح؛ ولا نعرضها بوصفها قائمة ثابتة لملفات WizeCV. لا يستطيع سحب موافقة التحليلات مسح التخزين على نطاق مزود منفصل.
خياراتك
يمكنك السماح بالتحليلات أو رفضها. لا يمنع رفض التحليلات استخدام ميزات WizeCV الأساسية. يمكنك تغيير اختيارك أو سحب موافقتك من إعدادات ملفات تعريف الارتباط هنا أو في تذييل الموقع. نخزن الاختيار فقط، بقيمة granted أو denied، تحت المفتاح wizecv_analytics_consent_v1 في التخزين المحلي للمتصفح، دون أي معرفات شخصية أو انتهاء تلقائي. تتزامن التغييرات مع علامات التبويب المفتوحة الأخرى عند توفر أحداث تخزين المتصفح. إذا تعذر استخدام التخزين، يسري اختيارك في علامة التبويب الحالية وقد نطلب منك الاختيار مجددًا في زيارة لاحقة. يدعم التخزين الضروري الخدمة المطلوبة؛ ويقتصر الاختيار الاختياري الحالي على التحليلات.
سحب الموافقة
يوقف سحب الموافقة إرسال التحليلات مستقبلًا من WizeCV، ويحذف ملفات _ga و_ga_* التي يمكن الوصول إليها حيثما أمكن. لكنه لا يحذف البيانات التي سبق أن استلمتها Google ولا يلغي تحميل JavaScript الذي حُمّل بالفعل. ولا نحذف تخزين المصادقة أو الدفع أو اللغة أو العملة أو غيره من تخزين التطبيق عند سحب موافقة التحليلات. يمكنك مسح تخزين المتصفح بصورة منفصلة، وقد يؤدي ذلك إلى تسجيل خروجك أو إعادة ضبط تفضيلاتك أو تعطيل الدفع والعمليات المعلقة. وقد يؤثر حظر الملفات الضرورية من إعدادات المتصفح على وظائف الخدمة الأساسية.
التسويق المستقبلي والموافقة المستقلة
ليست Google Ads أو Meta Pixel أو TikTok Pixel تكاملات مفعلة. تظل فئة التسويق محجوزة لموافقة مستقلة ومرفوضة؛ ولا تعني الموافقة على التحليلات الموافقة على التسويق. يتطلب أي تكامل إعلاني مستقبلًا اختيارًا صريحًا ومستقلًا للتسويق، وتحديث جرد التخزين والسياسات، ومراجعة حدود المسارات العامة والبيانات قبل التفعيل. يجب أن تبقى ملفات السير الذاتية ونصوصها وأوصاف الوظائف والمستندات المنشأة وهوية الحساب وتفاصيل المشتريات خارج الأحداث الإعلانية. لا يكتب نظام الموافقة الحالي ملفات تسويق أو تفضيل تسويق جديدًا.
للأسئلة: support@wizecv.com