سياسة ملفات الارتباط والتخزين المحلي

النطاق والقرار بشأن التتبع الاختياري

يزيل هذا الإصدار التحميل التلقائي لـ Vercel Web Analytics من صفحة الدخول والصفحات المحمية. تبقى الحزمة مثبتة لكنها لا تُحمّل. لا تحمّل نماذج المرضى العامة وصفحات السياسات هذه Clerk أو Analytics. كما عُطّلت قياسات الاستخدام الاختيارية لحزمة Clerk في بيئة التطوير. لم يظهر في المصدر المراجع تسجيل جلسات أو بكسل إعلاني أو طلب خط خارجي أو خريطة أو فيديو خارجي مضمّن نشط. تبقى المراقبة التشغيلية وسجلات استخدام الدعم المجمّعة موجودة؛ وهي ليست أداة لإعادة عرض الجلسة ولها احتفاظ منفصل على الخادم. ولا يثبت حذف هذه المكونات الاختيارية أن مقدمي الاستضافة والمصادقة لا يجرون معالجة تشغيلية أو أمنية.

لا تُضاف لافتة موافقة على التتبع الاختياري لأن هذه المراجعة لا تفعّل تحليلات متصفح اختيارية. هذا قرار تقني وليس حكماً بأن كل تقنية معفاة قانونياً. إذا اقتُرح تتبع اختياري لاحقاً، فيجب أولاً مراجعة الجمهور الفعلي والقواعد المطبقة وتنفيذ الحجب قبل الإذن حيث يلزم، وخيارات واضحة بالقدر نفسه للقبول والرفض والإدارة، دون تحديد مسبق للفئات الاختيارية، مع سهولة السحب. ويجب استمرار عمل المصادقة والأمان.

حصر ملفات الارتباط

smart-sinn-locale — سمارت سن؛ يتذكر العربية/الإنجليزية واتجاه العرض؛ Max-Age بقيمة 31,536,000 ثانية (سنة)، ويجدده مزود اللغة. تفضيل وظيفي وليس إعلانياً. يُغيّر بأزرار اللغة أو يُمسح من إعدادات الموقع في المتصفح؛ العربية هي الافتراضية. ويُضبط على الصفحات العامة أيضاً.

ملفات Clerk للمصادقة والأمان — تشمل الأسماء الموثقة __client (اعتماد عميل HttpOnly على نطاق Clerk)، و__session (رمز جلسة التطبيق)، و__client_uat (تحديث العميل ومزامنة الجلسة)، و__clerk_handshake المؤقت. أما __clerk_db_jwt فهو ملف لبيئة التطوير. تدعم هذه الملفات تسجيل الدخول والأمان المطلوبين، وليس الإعلانات. وجودها الفعلي ونطاقها وانتهاؤها وحدود الجلسة تعتمد على النشر وإعدادات Clerk ولم تُتحقق هنا؛ فعمر رمز JWT القصير لا يساوي عمر ملف الارتباط. تُدار الجلسات عبر الحساب/تسجيل الخروج وإعدادات الموقع بالمتصفح؛ وقد يؤدي حجب ملفات المصادقة الضرورية إلى منع الدخول.

أمان ربط واتساب

clinic_whatsapp_signup_state — ملف ارتباط من سمارت سن يربط طلب توصيل واتساب للعيادة بالجلسة التي بدأته. حالة أمان ضرورية لعملية الربط وليست تتبعاً؛ HttpOnly وSameSite=Lax وPath=/ وSecure في الإنتاج، وMax-Age بقيمة 600 ثانية (10 دقائق). هو مؤقت وتزيله معالجة اكتمال الربط أو فشله. إذا حُذف أو انتهى، فأعد بدء الربط. لا يُضبط بمجرد قراءة هذه السياسات.

تخزين الجلسة وعمل الجهاز

smart-sinn-mobile-launch-shown علامة عرض قديمة في تخزين الجلسة من مكوّن بدء الهاتف الذي لم يُعثر على تحميل نشط له؛ وليست تكامل تتبع نشطاً. استخدم المساعد الصوتي القديم مفاتيح تخزين الجلسة smart-sinn.voiceAgent.prefill.v2:<scope> وsmart-sinn.voiceAgent.history.v2:<scope> المحددة بالمستخدم والعيادة، ومفاتيح v1 الأقدم غير المحددة بالنطاق، لنتائج قد تحتوي على تفريغ ونص سريري. هذا المساعد غير محمّل، ولا يوجد مستهلك نشط للتعبئة المسبقة حالياً؛ وتستخدم المسجلات المحمّلة ذاكرة المكوّن. قد تبقى المفاتيح التاريخية. يتحقق المساعد من عمر التعبئة المسبقة البالغ عشر دقائق فقط عند محاولة استهلاكها، ويحاول إزالة المدخلات دون ضمان نجاح الإزالة؛ ولا يجدول حذفها. يحتفظ السجل بست نتائج كحد أقصى دون انتهاء زمني، ولا توجد آلية لتنظيف هذا التخزين عند تسجيل الخروج. قد تستعيد ميزة استرجاع جلسة المتصفح هذا التخزين بعد إغلاق النافذة. هذه بيانات عمل وليست معرّفات تتبع؛ استخدم جهازاً/جلسة خاصة ولا تفترض أن الخروج يمحو كل العمل المحلي.

تُحفظ إجابات نموذج المريض ورمز الدعوة في ذاكرة الصفحة بدلاً من التخزين المحلي أو تخزين الجلسة في النموذج الحالي. تستخدم الدعوة جزء الرابط بعد علامة # ويزيله منطق النموذج من العنوان المرئي. لا تشارك الدعوة أو لقطة شاشة تحتويها. تُقدَّم ملفات الخط مع التطبيق؛ وتتبع ذاكرة التخزين المؤقت العادية للأصول قواعد المتصفح والخادم ولا تشكل سجلاً للموافقة.

التخزين المحلي والنسخ الاحتياطي وبيانات عدم الاتصال المتوقفة

backup-v3-active-export وbackup-v3-active-package وbackup-v3-package-download:<packageRef> — تخزين محلي من سمارت سن؛ مراجع غير وصفية للصادرات والحزم وتقدم تنزيل الأجزاء لاستئناف النسخ الاحتياطي. لا يوجد انتهاء تلقائي في هذا التنفيذ. هي حالة عمل وظيفية وليست تحليلات اختيارية. مسح المتصفح يزيل التقدم لكنه لا يزيل ملفات الخادم أو الملفات المنزّلة. قد تحتوي التنزيلات بيانات حساسة للعيادة وتحتاج إلى حماية منفصلة.

تبقى ميزة الطوارئ دون اتصال متوقفة. يكتب مكوّن إيقافها علامات تقنية لإبطال العمال القدامى في Cache Storage باسم smart-sinn-emergency-invalidations-v1 دون انتهاء تلقائي؛ لمنع عودة العمال القدامى للعمل. هي حالة أمان وظيفية وليست تتبعاً، ويمكن لإعدادات الموقع في المتصفح إزالتها. قد تحتفظ التثبيتات السابقة بمسودات ومفاتيح IndexedDB من الميزة المتوقفة؛ ولا يحذف الإيقاف العمل المحفوظ. لا تُضاف مزامنة جديدة دون اتصال أو سجلات موافقة. لا تمسح التخزين القديم لمعالجة عطل قبل مراجعة احتمال وجود عمل لم يُسترد. تواصل مع سمارت سن قبل إزالة العمل المحفوظ لمناقشة خيارات الاسترداد المدعومة؛ ولا يُضمن نجاح الاسترداد.

التفضيلات والخدمات الخارجية

استخدم محدد اللغة لتفضيل اللغة وإعدادات الموقع في المتصفح لفحص ملفات الارتباط والتخزين. قد يؤدي مسح بيانات الموقع إلى تسجيل خروجك وحذف العمل غير المحفوظ. لا يفعّل هذا الإصدار خيارات لتحليلات المتصفح الاختيارية. وتختلف ملفات المصادقة وأنشطة أمان المزود عن التتبع الاختياري. يفتح رابط واتساب خدمة خارجية عند استخدامه فقط، ثم يخضع لممارساتها. يحمّل مخطط أسنان البالغين صورة من Vercel Blob؛ ويتلقى المضيف طلب الصورة ومعلومات الاتصال. هذا طلب صورة وظيفي وليس أداة لإعادة عرض الجلسات.