آخر تحديث:
مسودة منشورة لمراجعة المالك خلال مرحلة ما قبل الإطلاق؛ المراجعة القانونية لم تكتمل بعد. وهو يصف عمل التطبيق الذي جرى فحصه؛ وما زالت إعدادات البنية التحتية بحاجة إلى تأكيد.
تسجيل الدخول والأمان الضروريان
ملف ارتباط جلسة العميل هو __Host-falcon_customer. ويُستخدم ملف __Host-falcon_admin المنفصل لتسجيل دخول المشرفين إلى موقع مركز التحكم. يستخدم كلاهما ضوابط Secure وHttpOnly وSameSite=Strict، وبحد أقصى لعمر الملف قدره 12 ساعة؛ كما تنتهي صلاحية جلسة الخادم بعد 30 دقيقة من عدم النشاط. تدعم هذه الملفات الوصول بعد تسجيل الدخول وليست معرّفات إعلانية. انتهاء الجلسة لا يعني حذف سجلات قاعدة البيانات أو التدقيق.
التفضيلات التي تختارها
يحفظ falcon_store_preferences السوق وعملة البيع المختارين لاستمرار الاختيار الصالح أثناء التنقل والزيارات اللاحقة. يضبط التطبيق عمرًا أقصى قدره 365 يومًا، مع SameSite=Lax وSecure عند استخدام HTTPS. وقد يحذفه المتصفح قبل ذلك. لا يتضمن هذا الملف تحويلًا لعملة المورد ولا يغيّر منطقة المنتج. ما زالت مراجعة المالك مطلوبة لتأكيد تصنيفه النهائي من حيث الموافقة وطريقة عرضه وفق القواعد المنطبقة.
ما لا يُخزَّن في ملف ارتباط مستقل
يحفظ التطبيق الحالي سلال العملاء المسجّل دخولهم على الخادم، دون ملف ارتباط مستقل للسلة. وتُختار اللغة عبر مسارات الصفحات المترجمة وتفضيلات الحساب. تستخدم الحماية من تزوير الطلبات (CSRF) الجلسة الموثّقة وترويسة للطلب بدلًا من ملف ارتباط منفصل. لا يستخدم التطبيق الذي جرى فحصه localStorage أو sessionStorage لهذه الوظائف. ولا يستبعد هذا الحصر وجود تخزين تستخدمه خصائص للبنية التحتية لم يتحقق منها المالك بعد.
قياس الأداء المرصود على الموقع الفعلي
يظهر برنامج قياس أداء من Cloudflare Insights ضمن صفحات المتجر الفعلي. ووفق توثيق Cloudflare، يجمع برنامج RUM معلومات عن أداء الصفحات دون قراءة ملفات الارتباط أو تخزين المتصفح أو الكتابة فيهما. القياس دون ملفات ارتباط لا يعني عدم معالجة بيانات. ما زالت مراجعة المالك مطلوبة لتأكيد خصائص Cloudflare المفعّلة ونطاق الجمع الفعلي والموافقة أو الأساس القانوني الآخر ومدد الاحتفاظ والنقل قبل اعتماد هذا الإشعار.
التحليلات والإعلانات والتسويق الاختيارية
لم يُرصد في كود التطبيق الذي جرى فحصه تكامل مستقل لملفات ارتباط إعلانية أو تسويقية. ولا يعني ذلك غياب جميع التحليلات؛ فقد وُصف برنامج Cloudflare أعلاه. يجب حصر تقنيات التتبع الاختيارية ومراجعتها قبل التفعيل، وإتاحة الخيار المطلوب حيث يلزم. ولا تثبت هذه المسودة وجود وسيلة عاملة للموافقة على ملفات الارتباط الاختيارية أو سحبها.
إدارة تخزين المتصفح والاستفسارات
يتيح المتصفح عرض ملفات الارتباط أو حظرها أو حذفها. قد يمنع حظر ملفات الجلسات تسجيل الدخول، وقد يؤدي حذف ملف التفضيلات إلى إعادة ضبط السوق والعملة. لا يحذف ذلك سجلات الحساب أو الدعم أو المعاملات المحفوظة على الخادم. لاستفسارات الخصوصية وطلباتها: info@falconloot.com. يجب أن يتحقق المالك من أي ملفات ارتباط إضافية لأمان Cloudflare أو اختبارات التحقق إذا كانت هذه الخصائص مفعّلة، وأن يحدّث الحصر وفقًا لذلك.