سياسة ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف الارتباط الضرورية تقنياً وتقنيات تخزين المتصفح المماثلة لتقديم خدماتنا. هذه الآليات مطلوبة لوظائف تسجيل الدخول والأمان ومعالجة الدفع الآمن وتدفقات النشرة الإخبارية قصيرة المدة المحددة.

ملفات تعريف الارتباط والتخزين الأساسية التي نستخدمها

• tdp.csrf-token: يمنع هجمات تزوير الطلبات عبر المواقع (CSRF) على عمليات إرسال النماذج واستدعاءات API. يُعيّنه خادمنا في كل جلسة ومطلوب لمعظم الطلبات المُعدّلة، مع استثناءات محدودة لمسارات محددة حيثما كان ذلك مناسباً. تنتهي صلاحيته بعد 24 ساعة. الإعدادات: HttpOnly، SameSite=Strict، Secure.
• ملف تعريف ارتباط جلسة Stripe: يُستخدم أثناء الدفع لمعالجة المدفوعات بشكل آمن.
• ملف تعريف ارتباط جلسة Appwrite: ملف تعريف ارتباط جلسة آمن من نوع HTTP-only يُعيّنه مزود المصادقة لدينا (Appwrite) للحفاظ على جلسة تسجيل الدخول عبر إعادة تحميل الصفحات. يُدار هذا الملف بواسطة Appwrite ولا يمكن الوصول إليه بواسطة JavaScript. لا تُكتب رموز المصادقة إلى localStorage.
• sessionStorage (newsletter_email): يخزن مؤقتاً بريدك الإلكتروني للنشرة الإخبارية أثناء التأكيد/معالجة الأخطاء لدعم وظيفة إعادة الإرسال في نفس جلسة المتصفح.
• tbdp_guest_access_[page]: يُضبط على صفحة زفاف أحد الزوجين بعد أن يفتح ضيف رابط رفع ضيوف صالحاً (على سبيل المثال بمسح رمز QR). يحافظ على جلسة رفع الضيف حتى يتمكّن من إضافة الصور والفيديوهات والتعليقات دون تسجيل الدخول. موقّع ومحمي من العبث. تنتهي صلاحيته بعد 24 ساعة. العلامات: HttpOnly، Secure، SameSite=Lax.
• tbdp_guest_session_marker_[page]: قيمة مرافِقة صغيرة من نوع non-HttpOnly (تحتوي على «1» فقط) تتيح للصفحة اكتشاف ما إذا كانت جلسة رفع ضيوف نشطة، دون كشف أي سر. تنتهي صلاحيتها بعد 24 ساعة.
• localStorage (tbdp_guest_name_[page]): إذا أشّر الضيف على «تذكّر اسمي على هذا الجهاز»، يُخزَّن اسم العرض الذي اختاره على جهازه الخاص حتى يمكن تعبئته مسبقاً في المرة التالية التي يرفع فيها أو يعلّق على صفحة الزفاف نفسها. إذا تُرك الخيار دون تأشير، فلا يُخزَّن أي اسم وتُزال أي تسمية مُتذكَّرة سابقاً. ولا تقرأه خوادمنا أبداً من التخزين المحلي.

باستثناء ميزة 'تذكُّر اسمي على هذا الجهاز' الاختيارية الموضّحة أعلاه، فإن ملفات تعريف الارتباط وإدخالات التخزين هذه محدودة بالأغراض الضرورية تقنياً ولا تتطلب موافقة بموجب قوانين الخصوصية المعمول بها (GDPR وتوجيه الخصوصية الإلكترونية). ولا تُستخدم ميزة تخزين الاسم الاختيارية إلا إذا قمت بتفعيلها بنفسك، ويمكن إيقافها في أي وقت بإلغاء تحديد الخيار أو بمسح مساحة تخزين متصفحك.

لمزيد من المعلومات حول ممارسات الخصوصية لدينا، يرجى الرجوع إلى سياسة الخصوصية.