تشرح هذه السياسة ملفات الارتباط وتقنيات تخزين المتصفح التي تستخدمها TradeBridge حاليًا لتشغيل خدماتها الرقمية وحماية الجلسات والحسابات، بما يشمل ملفات الطرف الأول والتخزين المحلي وتخزين الجلسة حيث ينطبق.

لا تغطي كل معالجة للبيانات الشخصية. للمعالجة الأوسع راجع سياسة الخصوصية (/privacy). وتبقى قواعد الاشتراك والطلبات والدفع في الشروط والأحكام (/terms).

تبيّن هذه السياسة مزوّدي القياس والتسويق المعتمدين: Google Tag Manager وGoogle Analytics 4 وGoogle Ads وMeta Pixel وTikTok Pixel وSnapchat Pixel. لا يعني اعتماد المزوّد أن وسمه منشور أو نشط قبل استيفاء خيارات الموافقة المطلوبة.

ملفات الارتباط ملفات نصية صغيرة يحفظها المتصفح على جهازك لتذكّر معلومات محددة. تستخدم TradeBridge أيضًا التخزين المحلي (localStorage)، وفي حالات محدودة تخزين الجلسة (sessionStorage)، لحفظ تفضيلات الواجهة ومعلومات تشغيلية قصيرة الأمد.

سجلات الخادم (مثل عناوين IP في سجلات التطبيق) ليست ملفات ارتباط؛ وتُغطّى في سياسة الخصوصية (/privacy) لا في هذه الصفحة.

معلمات UTM أو حملات مشابهة في عنوان URL هي بيانات طلب ما لم تُحفَظ من TradeBridge. ولا تعامل TradeBridge حاليًا قيم UTM كملفات ارتباط.

تدعم الملفات الأساسية استمرار تسجيل الدخول، وحماية الحساب ومقاومة إساءة الاستخدام، وجلسات الدعم البشري عند فتحها، والوصول الآمن قصير الأمد إلى المستندات، وتشغيل وظائف المنصة الأساسية.

قد تُضبط الملفات الأساسية عند الحاجة لتلك الوظائف. حظر كل ملفات الارتباط في المتصفح قد يعطّل تسجيل الدخول والدعم والوصول إلى المستندات المحمية وميزات مرتبطة.

تشمل الملفات الأساسية النشطة من الطرف الأول: refreshToken (تحديث الجلسة المصادق عليها)؛ tb_did (معرّف جهاز للأمان ومقاومة الإساءة)؛ tb_cs_session (جلسة دعم بشري عند استخدام الدردشة)؛ وtb_doc_access (وصول قصير الأمد لمستندات/PDF عند فتح مستندات محمية).

عند تسجيل الدخول قد تضبط TradeBridge كوكي refreshToken بنوع HttpOnly لتجديد الجلسة دون إتاحة قيمة التحديث لسكربتات الصفحة.

في بيئة الإنتاج يُضبط ذلك الكوكي بسمات Secure وSameSite حيث ينطبق. وتُحدد مدته وفق إعدادات جلسة التحديث (أطول مع «تذكرني» وأقصر بدونها).

اعتمادات الوصول لطلبات واجهة البرمجة تُحفظ في حالة الجلسة داخل ذاكرة التطبيق أثناء التصفح — وليست كوكي وصول طويل الأمد مدرجًا هنا. قد توجد تلميحات غير سرية في التخزين المحلي لتحسين الواجهة فقط ولا تخزّن أرقام بطاقات أو رموز تحديث.

تسجيل الخروج ومسح كوكيز الموقع يُنهي جلسة التحديث المرتبطة بالكوكي وفق سلوك الخروج في المنصة.

تعتمد الواجهة إعدادات عرض موحّدة، ولا تستخدم ملف ارتباط مستقلًا لتبديل لغة العرض.

تعمل تفضيلات العرض بصورة مستقلة عن ملفات التحليل والإعلان.

عند استخدام الدعم البشري المباشر قد تضبط المنصة كوكي HttpOnly باسم tb_cs_session على مسار واجهة جلسات الدعم. يحافظ على سياق مصادقة جلسة الدعم لمدة نافذة الدردشة (نحو أربع ساعات) وليس كوكي محضر دائم للعامة.

محتوى الدعم والاحتفاظ برسائل الدعم يخضعان لسياسة الخصوصية (/privacy). فتح المساعد/الأسئلة الشائعة وحده لا ينشئ بذاته كوكي ملف تسويقي دائم.

tb_doc_access كوكي HttpOnly قصير الأمد يتيح للمتصفح تحميل مستندات العميل المصادق عليها (مثل الفواتير/PDF) على مسارات المستندات من نفس الأصل. تنتهي صلاحيته بسرعة (نحو خمس دقائق) وليس كوكي تتبع أو إعلان.

يوجد فقط لتفويض تسليم المستند لجلسة عميل مسجّل ويُمسح أو ينتهي بعد تلك النافذة القصيرة.

قد تُستخدم الملفات الأساسية دون موافقة تسويقية حيث يسمح القانون لأنها ضرورية للأمان وتشغيل الخدمة. أما وسوم Google Analytics 4 وGoogle Ads وMeta وTikTok وSnapchat التي تُدار عبر Google Tag Manager فهي غير أساسية للقياس والتسويق.

حيث يشترط القانون موافقة، يجب أن تبقى وسوم التسويق معطّلة حتى تسجيل اختيار صحيح. ويجب أن يوقف السحب أو الرفض تشغيل الوسوم التسويقية مستقبلًا دون تعطيل وظائف الحساب الأساسية.

يمكنك أيضًا حظر الملفات أو حذفها عبر المتصفح واستخدام إعدادات الإعلان والخصوصية لدى Meta. ومسح بيانات الموقع يزيل التفضيلات والمعرّفات المخزنة على ذلك الجهاز.

قد يحفظ التخزين المحلي تلميحات جلسة/تاجر غير سرية وبيانات تذكّر تسجيل الدخول الاختيارية إن اخترتها. ولا يخزّن رقم البطاقة الكامل/CVV.

قد يحفظ تخزين الجلسة مساعدات واجهة قصيرة لتبويب المتصفح — مثل رمز دولة مخزّن مؤقتًا لإعدادات الاتصال (tb_geo_country) ومفاتيح استمرارية واجهة داخل التطبيق. وليست معرّفات إعلانية.

إغلاق التبويب يمسح تخزين الجلسة. ومسح بيانات الموقع يمسح عناصر التخزين المحلي لهذا الأصل.

تُستخدم Google Tag Manager (الحاوية GTM-PKSPFDLJ) لإدارة الوسوم المعتمدة عند نشرها: Google Analytics 4 وGoogle Ads وMeta Pixel (المعرّف 1624802985830743) وTikTok Pixel وSnapchat Pixel. لا نشغّل نسخة مباشرة موازية من بكسل Meta، ولا يعني ذكر أي مزوّد أن وسمه نشط قبل استيفاء خيار الموافقة المطلوب.

روابط الحسابات الاجتماعية للتنقل فقط. لا ترسل TradeBridge حدث نقر اجتماعي إلى أدوات القياس؛ وقد يطبق الموقع الخارجي بعد الانتقال ملفاته وسياسة خصوصيته.

المزوّدون المعتمدون للوسوم غير الأساسية هم Google Analytics 4 وGoogle Ads وMeta Pixel وTikTok Pixel وSnapchat Pixel، وتُدار وسومهم عبر Google Tag Manager عند تفعيلها. ويمكنك رفض القياس غير الأساسي دون تعطيل وظائف المنصة.

الأحداث المعتمدة هي PageView لزيارات الصفحات العامة المعتمدة، وCompleteRegistration بعد تأكيد إنشاء حساب جديد من الخادم. إنشاء الحساب هو حدث النجاح الوحيد. لا نرسل أحداث اختيار الباقة أو بدء مسارها أو الاستفسارات أو النقرات الاجتماعية أو تفعيل الاشتراك أو الدفع، ولا نرسل المبالغ أو العملات أو البيانات المالية. زيارة صفحة التسجيل أو الدخول إلى حساب موجود لا تمثل إنشاء حساب جديد.

قد تضبط Meta أو تقرأ معرّفات مثل _fbp و_fbc عند انطباقها، وقد تتلقى عنوان IP ووكيل المستخدم ومعلومات الصفحة/المُحيل ووقت الحدث وevent_id ومعرّف الباقة/المحتوى ومصدر التفاعل.

تستبعد TradeBridge صفحات الإدارة ومسارات التطوير/الأخطاء ومسارات المصادقة الحساسة، ولا ترسل عمدًا كلمات المرور أو OTP أو رموز التوثيق/إعادة التعيين أو محتوى النماذج أو البريد أو الهاتف أو مستندات KYC أو بيانات الدفع/البطاقات ضمن هذه الأحداث.

تتبع المدد الإعدادات: refreshToken وفق إعدادات جلسة التحديث؛ tb_did نحو 400 يوم؛ tb_cs_session نحو أربع ساعات عند الدعم المباشر؛ tb_doc_access نحو خمس دقائق عند فتح مستندات محمية؛ وتخزين الجلسة لمدة تبويب المتصفح فقط.

المدد الدقيقة معرّفة في التنفيذ وقد تُعدَّل للأمان؛ وتُحدَّث هذه السياسة عند تغييرات جوهرية.

تتبع ملفات التسويق وبيانات الأحداث المدة التي يحددها كل مزوّد وTradeBridge، وقد تتغير وفق إعدادات المزوّد أو القانون. ويمكن لأدوات المتصفح حذف الملفات المخزنة على جهازك؛ وقد تبقى سجلات المزوّد/الخادم للمدة التي يعلنها المزوّد أو يفرضها القانون.

يمكنك حظر الملفات أو حذفها أو تقييدها من إعدادات المتصفح واستخدام إعدادات الخصوصية لدى مزوّدي الوسوم. وعندما تعرض TradeBridge أداة موافقة، يمكنك استخدامها لقبول خيارات التسويق غير الأساسية أو رفضها أو سحبها.

لا يؤدي رفض القياس التسويقي أو سحبه إلى تعطيل وظائف المنصة الأساسية. أما حظر الملفات الأساسية فقد يعطّل تسجيل الدخول والأمان والدعم المباشر أو الوصول إلى المستندات المحمية.

تستخدم بعض ملفات المصادقة والأمان وسائل حماية مثل HttpOnly وSecure في الإنتاج وSameSite حيث ينطبق.

يؤثر تعطيل وسوم القياس والتسويق غير الأساسية على نَسب الحملات والتحليلات فقط، ولا يعطّل خدمة المنصة الأساسية.

قد يؤدي حظر جميع الملفات إلى تعطيل تسجيل الدخول واستمرار الجلسة والدعم المباشر والمستندات المحمية والميزات الأساسية المرتبطة.

تركّز هذه السياسة على ملفات الارتباط وتخزين المتصفح. وفئات البيانات الشخصية والأغراض والاحتفاظ والحقوق والمعالجون موضّحة في سياسة الخصوصية (/privacy).

تُقرأ مع الشروط والأحكام (/terms) حيث يتعلق الأمر باستخدام المنصة.

نحدّث هذه السياسة عند تغيّر سلوك الوسوم أو الأحداث أو الملفات أو التخزين أو المزوّد. ويحدّد الإصدار وتاريخ آخر تحديث الإفصاح الحالي.

يتطلب أي توسع جوهري في التتبع غير الأساسي إفصاحًا محدّثًا وأي ضوابط موافقة أو أساس قانوني يفرضها القانون قبل التفعيل.

لأسئلة سياسة ملفات الارتباط أو الخصوصية: support@tradebridge-tb.com، أو عبر «اتصل بنا» (/contact).