سياسة ملفات تعريف الارتباط والتقنيات المشابهة
سارية اعتبارًا من 11 أغسطس 2026
1. من نحن ونطاق هذه السياسة
شركة MIND MOTOR PTE. LTD. (ويُشار إليها باسم «YouMind» أو «نحن») هي المتحكم في المعالجة المرتبطة بالتقنيات الموضحة في هذه السياسة. يمكن التواصل معنا عبر contact@youmind.ai. تنطبق هذه السياسة عند استخدام مواقع YouMind وواجهاتها على الويب، بما فيها YouHome وYouMarketing، على اسم مضيف تابع لـ YouMind، وهي مكمّلة لسياسة الخصوصية.
2. ما ملفات تعريف الارتباط والتقنيات المشابهة؟
Cookie هو سجل نصي صغير يحفظه الموقع في المتصفح. نستخدم أيضًا تقنيات مشابهة مثل localStorage وsessionStorage وSDK ووحدات البكسل ومعرّفات المتصفح. قد تحافظ على تسجيل الدخول وتحمي الخدمة وتتذكر اختيارًا وتقيس الاستخدام أو تحدد مصدر الإحالة. ما لم نذكر خلاف ذلك، تشمل كلمة «Cookie» هذه التقنيات.
تُعيّن تقنيات الطرف الأول على موقع YouMind الذي تزوره. قد يتلقى مزودو الطرف الثالث عنوان IP ومعلومات المتصفح والجهاز ومعرّفات مستعارة ووقت الطلب والبيانات الموضحة لكل فئة. تحتفظ عناوين URL للصفحة وreferrer المرسلة للتتبع بـ pathname وquery غير الحساسة؛ ونحذف hash ومعلمات المصادقة وtoken وcode وemail وnext وsearch وغيرها من المعلمات الحساسة. نرشح كلمات المرور وقيم authorization وCookie وOTP وأسرار OAuth والجلسة والمطالبات وعمليات البحث الخام ونص المستندات وأسماء الملفات الكاملة أو عناوين URL لها ورسائل الأخطاء وstack الخام وأي نص حر خاص بوضوح؛ وقد تُرسل القيم المشتقة غير الحساسة.
عندما تكون Marketing مفعلة فعليًا، لا يُحمّل FirstPromoter إلا إذا أكد gate مسارًا عامًا آمنًا وغير تابع لـ preview. عندها يتلقى عنوان URL الكامل الحالي للصفحة العامة المسموح بها، ولا يجوز أن يتضمن query سوى معلمات الإحالة المدرجة في قائمة السماح، كما يتلقى referrer مسموحًا به. إذا كان من origin نفسه ويشير إلى مسار عام آمن، فيُحتفظ بعنوان URL الكامل المسموح ولا يتضمن سوى معلمات الإحالة المدرجة في قائمة السماح؛ أما إذا كان من origin مختلف فيُختصر إلى جذر ذلك origin. ولا يُحمّل مطلقًا على مسارات المصادقة أو OAuth أو الدعوة أو البريد أو إلغاء الاشتراك أو transit أو preview أو أي مسار حساس آخر.
3. الفئات وخيارات الموافقة
يعتمد التفعيل على المنطقة. في EEA بما فيها EU27 وIS وLI وNO وAX، وكذلك UK وCH، تظل Functional وAnalytics وMarketing متوقفة حتى اختيار إيجابي صريح. في US وكل بلد آخر معروف، تعمل الفئات الثلاث افتراضيًا إلى أن ترفضها أو تخصصها (opt-out). يتقدم الاختيار الصريح الصالح على الإعداد الإقليمي.
يستنتج edge الوضع من رمز بلد موثوق. إذا لم يتوفر خلال 1,500 ms، فلا يستخدم المتصفح إلا منطقة IANA الزمنية الدقيقة أو تفضيل لغة يحدد المنطقة صراحة؛ ولا تكفي لغة بلا منطقة أو locale المسار أو Europe/* كله. عند غياب إشارة واضحة لمنطقة صارمة يكون fallback هو opt-out. لا يحفظ Cookie الجلسة الضروري ym_privacy_regime سوى الإصدار والوضع ووقت التحقق، ولا يحفظ البلد مطلقًا؛ ويُوثق منطقيًا لمدة أقصاها 12 ساعة ويُعاد التحقق منه في الخلفية.
يفرض GPC إيقاف Marketing، لكنه لا يوقف وحده Functional أو Analytics أو session replay. يتيح الإشعار القبول أو رفض الفئات غير الضرورية أو تخصيصها، وتظل الخدمة متاحة بعد الرفض.
ضرورية للغاية
توفر خدمة طلبتها أو تحميها: حفظ الموافقة، والمصادقة واستمرار الجلسة، ومنع الاحتيال والروبوتات، واللغة والتوجيه، والحالة القصيرة اللازمة لإتمام تسجيل الدخول أو الدعوة. في مسارات العمل التي تطلبها صراحة، قد تتضمن إدخالات المتصفح المؤقتة أدناه رمز دعوة أو مطالبة المستخدم أو محتوى المقال وعنوانه أو بيانات الملفات الوصفية أو عناوين URL أو عنوان URL للمصدر أو معرّف المستخدم الداخلي أو إعدادات مسار العمل والنموذج والوجهة. لا تُستخدم هذه البيانات للتحليلات وتنتهي بعد مدة من 15 ثانية إلى 24 ساعة أو عند انتهاء الجلسة، كما هو مبيّن في كل صف. لا يمكن إيقافها من لوحة الموافقة. وقد يؤدي حظرها في المتصفح إلى تعطل الخدمة.
وظيفية
تشمل Google One Tap السلبي والتفضيلات غير الضرورية. في المناطق الصارمة تبدأ بعد السماح بـ Functional، وفي مناطق opt-out تعمل افتراضيًا حتى توقفها. يظل تسجيل الدخول إلى Google الذي تختاره صراحة متاحًا كخدمة مصادقة طلبتها.
التحليلات
عندما تكون Analytics مفعلة فعليًا، تتلقى PostHog أحداث المنتج المتوافقة مع Preview وكل خصائص الحساب والاشتراك والأعمال الحالية المستخدمة في التتبع، بما فيها ID الداخلي والبريد والاسم وlocale والتفضيلات وspace وplan والفوترة والتسجيل والرصيد والأبعاد الزمنية. تتلقى Google Analytics الزيارات وأحداث الأعمال المتوافقة مع Preview وعناوين URL منقحة للصفحة وreferrer، وفقط ID الداخلي/المستخدم والخطة ودورة الفوترة وحالة الاشتراك واللغة وتاريخ التسجيل؛ ولا يُرسل البريد إلى Google بصفته Enhanced Conversions إلا عند تفعيل Marketing. قد تقيّم PostHog أيضًا feature flags وheatmaps المؤهلة. في YouMarketing يعمل session replay المتحكم به من المشروع تحت Analytics مع حجب المدخلات واستبعاد المسارات والحاويات الحساسة وحذف query/hash من URL الإعادة وعدم التقاط console أو network body/header أو canvas أو iframe من origin مختلف؛ ويُحتفظ به 30 يومًا كحد أقصى. لا يسجل YouHome replay. يظل Sentry في المتصفح متوقفًا حتى التحقق والإفصاح. قد يظل النص العادي في الصفحات العامة ظاهرًا في التسجيل.
التسويق
عندما تكون Marketing مفعلة فعليًا —باختيار صريح في المناطق الصارمة أو بالإعداد الإقليمي في غيرها— قد يحفظ Google Ads معرّفات النقر ويتلقى التحويلات، وقد يتلقى Enhanced Conversions بريدًا موحدًا، وقد يحفظ FirstPromoter معرّفات الإحالة ويتلقى بريد الإحالة. يوقف GPC هذه الفئة دائمًا. تُفصل حالة Marketing عن رمز الدعوة الضروري.
4. التقنيات التي نستخدمها
تعني العلامة النجمية (*) نمط اسم لا مفتاحًا ثابتًا واحدًا. قد تتغير الأسماء أو المدد التي يتحكم بها المزود؛ لذلك نطابق السجل مع بيئة الإنتاج قبل الإصدار وبعد التغييرات المهمة.
| التقنية | المزود | الفئة | الغرض والبيانات | التخزين | مدة الاحتفاظ |
|---|---|---|---|---|---|
ym_cookie_consent | YouMind | ضرورية للغاية | يحفظ إصدار الموافقة واختيارات الفئات ووقت القرار. أنواع البيانات خيارات الموافقة ووقت القرار |
| 180 يومًا |
ym_privacy_regime | YouMind | ضرورية للغاية | يحفظ وضع الخصوصية الإقليمي لجلسة المتصفح هذه من دون حفظ الدولة. أنواع البيانات حالة مؤقتة لمسار العمل |
| الجلسة |
sb-*YOUMIND_MOBILE_AUTH | YouMind / Supabase | ضرورية للغاية | يبقيك مسجلًا ويحافظ على الجلسة المطلوبة. أنواع البيانات رموز المصادقةعنوان IP ومعلومات المتصفح والجهاز |
| يحدده المزود |
__cf_bmcf_clearance_cfuvid | Cloudflare | ضرورية للغاية | يحد من الروبوتات وإساءة الاستخدام وتجاوز الحدود وتهديدات المرور. أنواع البيانات إشارات الأمان ومنع إساءة الاستخدامعنوان IP ومعلومات المتصفح والجهاز |
| يحدده المزود |
cf_chl_*Turnstile challenge state | Cloudflare | ضرورية للغاية | يكمل التحقق البشري أثناء الإجراءات المحمية. أنواع البيانات إشارات الأمان ومنع إساءة الاستخدامعنوان IP ومعلومات المتصفح والجهاز |
| يحدده المزود |
NEXT_LOCALEprefer_locale | YouMind | ضرورية للغاية | يحفظ اللغة المختارة لأغراض التوجيه. أنواع البيانات اللغة والمنطقة |
| 365 يومًا |
ym_invite_code | YouMind | ضرورية للغاية | يحفظ مؤقتًا البيانات اللازمة لإكمال مسار عمل طلبته صراحة. أنواع البيانات رمز الدعوة |
| الجلسة |
youmind:transit-prompt | YouMind | ضرورية للغاية | يحفظ مؤقتًا البيانات اللازمة لإكمال مسار عمل طلبته صراحة. أنواع البيانات مطالبة المستخدم أو العنوان أو محتوى المقالبيانات الملفات الوصفية وعناوين URLحالة مؤقتة لمسار العمل |
| 5 دقائق |
youmind:prompt-generation-pending-draft | YouMind | ضرورية للغاية | يحفظ مؤقتًا البيانات اللازمة لإكمال مسار عمل طلبته صراحة. أنواع البيانات مطالبة المستخدم أو العنوان أو محتوى المقالبيانات الملفات الوصفية وعناوين URLإعدادات مسار العمل والنموذج والوجهةحالة مؤقتة لمسار العمل |
| 10 دقائق |
youmind:checkout-generation:* | YouMind | ضرورية للغاية | يحفظ مؤقتًا البيانات اللازمة لإكمال مسار عمل طلبته صراحة. أنواع البيانات مطالبة المستخدم أو العنوان أو محتوى المقالبيانات الملفات الوصفية وعناوين URLإعدادات مسار العمل والنموذج والوجهةمعرّف المستخدم الداخليحالة مؤقتة لمسار العمل |
| يوم |
youmind:photo-prompt-pending-board-save:v1 | YouMind | ضرورية للغاية | يحفظ مؤقتًا البيانات اللازمة لإكمال مسار عمل طلبته صراحة. أنواع البيانات مطالبة المستخدم أو العنوان أو محتوى المقالإعدادات مسار العمل والنموذج والوجهةحالة مؤقتة لمسار العمل |
| 10 دقائق |
youmind-markdown-to-x-article-pending-export | YouMind | ضرورية للغاية | يحفظ مؤقتًا البيانات اللازمة لإكمال مسار عمل طلبته صراحة. أنواع البيانات مطالبة المستخدم أو العنوان أو محتوى المقالعنوان URL المصدرإعدادات مسار العمل والنموذج والوجهةحالة مؤقتة لمسار العمل |
| 10 دقائق |
youmind:download-handoff-retry:* | YouMind | ضرورية للغاية | يحفظ مؤقتًا البيانات اللازمة لإكمال مسار عمل طلبته صراحة. أنواع البيانات إعدادات مسار العمل والنموذج والوجهةحالة مؤقتة لمسار العمل |
| 15 ثانية |
youmind_youtube_credits | YouMind | ضرورية للغاية | يحد من الروبوتات وإساءة الاستخدام وتجاوز الحدود وتهديدات المرور. أنواع البيانات حالة مؤقتة لمسار العمل |
| 180 يومًا |
g_state | وظيفية | يقدم Google One Tap السلبي عند تفعيل الفئة الوظيفية بالموافقة أو بالإعداد الإقليمي الافتراضي. أنواع البيانات حالة الهوية وFedCMعنوان IP ومعلومات المتصفح والجهاز |
| يحدده المزود | |
thememodel-arena-*campaign-*-bannerprompt-liked-*hasClicked*prompts-category-login-promotion-pendingyoumind:share-open-in-app-dialog:*xva:breadcrumb-sourcenon-essential preferences and dismissed notices | YouMind | وظيفية | يتذكر خيارات الواجهة الاختيارية والإشعارات التي أغلقتها. أنواع البيانات تفضيلات الواجهة |
| يحدده المزود (≤ 180 يومًا) |
ph_*ph_*_window_idph_*_session_id__ph_opt_in_out_* | PostHog | التحليلات | يقيس أحداث المنتج المتوافقة مع Preview باستخدام معرفات مستعارة وعناوين URL منقحة للصفحة وreferrer قد تحتفظ بمعلمات query غير الحساسة، وخصائص الحساب والاشتراك والأعمال الكاملة. وقد تقيّم PostHog أيضًا feature flags وheatmaps المؤهلة. أنواع البيانات معرّفات مستعارة للزائر والجلسةعنوان URL منقح للصفحةعنوان URL منقح للـ referrerأحداث استخدام المنتجخصائص الحساب والاشتراك والأعمال الكاملةنتائج تقييم علامات الميزاتعنوان IP ومعلومات المتصفح والجهاز |
| 180 يومًا |
YouMarketing PostHog session replay snapshots (disabled on YouHome) | PostHog | التحليلات | في YouMarketing فقط، يعمل replay الذي يتحكم به المشروع عند تفعيل Analytics بالموافقة أو الإعداد الإقليمي الافتراضي. تُحجب جميع المدخلات دائمًا، وتُستبعد المسارات الحساسة والحاويات الخاصة، لكن قد يظل النص العادي في الصفحات العامة ظاهرًا في التسجيل. لا يسجل YouHome replay. تُحتفظ التسجيلات لمدة تصل إلى 30 يومًا. أنواع البيانات معرّفات مستعارة للزائر والجلسةتفاعلات محجوبةعنوان IP ومعلومات المتصفح والجهاز |
| 30 يومًا |
disabled pending production audit | Sentry | التحليلات | كان سيشخص أخطاء المتصفح بسياق منقح؛ وهو متوقف حتى التدقيق. أنواع البيانات سياق تشخيص منقحمسار صفحة منقحعنوان IP ومعلومات المتصفح والجهاز |
| يحدده المزود |
_ga_ga_* | التحليلات | يقيس الزيارات وأحداث الأعمال المتوافقة مع Preview باستخدام معرفات مستعارة أو معرف المستخدم، وعناوين URL منقحة للصفحة وreferrer قد تحتفظ بمعلمات query غير الحساسة، وأبعاد محدودة للحساب والاشتراك: الخطة ودورة الفوترة وحالة الاشتراك واللغة وتاريخ التسجيل. أنواع البيانات معرّفات مستعارة للزائر والجلسةعنوان URL منقح للصفحةعنوان URL منقح للـ referrerأحداث استخدام المنتجخصائص محدودة للحساب والاشتراكعنوان IP ومعلومات المتصفح والجهاز |
| 180 يومًا | |
_gcl_*_gac_*ym_gclidym_wbraidym_gbraid | التسويق | ينسب نقرات الإعلان ويقيس التحويلات عند تفعيل التسويق بالموافقة أو بالإعداد الإقليمي الافتراضي. أنواع البيانات معرّفات نقرات الإعلانبيانات التحويلعنوان URL منقح للصفحةعنوان IP ومعلومات المتصفح والجهاز |
| 90 يومًا | |
normalized email (Google hashes before transmission) | التسويق | يطابق بريدًا موحدًا مع تحويل إعلاني عند تفعيل التسويق بالموافقة أو بالإعداد الإقليمي الافتراضي. أنواع البيانات بريد إلكتروني موحدبيانات التحويلعنوان IP ومعلومات المتصفح والجهاز |
| يحدده المزود | |
ym_marketing_referral_code | YouMind | التسويق | يحفظ إحالة تسويقية متحققة بمعزل عن الدعوة الضرورية. أنواع البيانات معرّفات الإحالةمعلمات الإحالة المدرجة في قائمة السماححالة مؤقتة لمسار العمل |
| الجلسة |
_fprom_tid_fprom_ref | FirstPromoter | التسويق | عند تفعيل التسويق، ينسب زيارة أو تحويلًا باستخدام عناوين URL عامة منقحة ومعلمات النسب وبريد الإحالة. أنواع البيانات معرّفات الإحالةمعلمات الإحالة المدرجة في قائمة السماحعنوان URL منقح للصفحةعنوان URL منقح للـ referrerجذر origin للـ referrer الخارجيبريد الإحالةعنوان IP ومعلومات المتصفح والجهاز |
| 60 يومًا |
_fprom_details | FirstPromoter | التسويق | يحفظ لفترة قصيرة التفاصيل اللازمة لنسب الإحالة. أنواع البيانات معرّفات الإحالةمعلمات الإحالة المدرجة في قائمة السماحعنوان URL منقح للصفحةعنوان URL منقح للـ referrerجذر origin للـ referrer الخارجيعنوان IP ومعلومات المتصفح والجهاز |
| يوم |
youtube-nocookie.com embed | Google / YouTube | وسائط خارجية (خارج مفاتيح الموافقة) | يقدم فيديو من نطاق YouTube المعزز للخصوصية بعد اختيار التشغيل. أنواع البيانات معلومات طلب الفيديو وتشغيلهعنوان IP ومعلومات المتصفح والجهاز |
| يحدده المزود |
videodelivery.net / Cloudflare Stream player | Cloudflare Stream | وسائط خارجية (خارج مفاتيح الموافقة) | يقدم فيديو Cloudflare Stream؛ وقد يُحمّل أو يعمل تلقائيًا في بعض الصفحات. أنواع البيانات معلومات طلب الفيديو وتشغيلهعنوان IP ومعلومات المتصفح والجهاز |
| يحدده المزود |
5. المزودون والنقل الدولي
قد يعالج المزودون المعلومات في سنغافورة والولايات المتحدة والمنطقة الاقتصادية الأوروبية وبلدان أخرى يعملون فيها هم أو معالجوهم الفرعيون. وقد تختلف قوانين حماية البيانات. عند اللزوم، نستخدم آلية نقل معترفًا بها وضمانات تعاقدية وتنظيمية وتقنية. راجع معلومات Supabase وCloudflare وGoogle وPostHog وFirstPromoter وSentry إذا جرى تشغيله بعد التحقق.
يتطلب الإصدار تأكيدًا تعاقديًا وإعداديًا بأن PostHog تعمل فقط بصفتها processor/service provider. إن تعذر التحقق، فسيوقف GPC أيضًا PostHog Analytics وsession replay.
6. الوسائط الخارجية
تستخدم مقاطع YouTube النطاق المعزز للخصوصية ولا تُحمّل إلا بعد اختيار التشغيل. ويقدم Cloudflare Stream مقاطع أخرى، وقد يُحمّل المشغّل مع الصفحة أو يعمل تلقائيًا في بعض الصفحات. نُفصح عن الوسائط هنا، لكنها لا تخضع لمفتاح الفئة الوظيفية. لم نتحقق بعد مما إذا كان Cloudflare Stream في الإنتاج يستخدم تحليلات أو معرّفات اختيارية؛ ويُعد فحص الإنتاج والمراجعة القانونية شرطين للإصدار. قد يتلقى المزود معلومات الاتصال والجهاز عند بدء الطلب، بما في ذلك تحميل الصفحة. إذا وجد الفحص تخزينًا غير ضروري قبل التشغيل، فسنستخدم وضعًا بلا تتبع أو نطلب الموافقة أو نوقف التحميل، ولن نصنف التتبع الاختياري على أنه ضروري.
7. الاحتفاظ وتقليل البيانات
يبين السجل الحد الأقصى المقصود في المتصفح. يستمر الاختيار الصريح 180 يومًا ولا تجدده الزيارة العادية. تقتصر معرّفات Analytics على 180 يومًا، وإسناد Google Ads على 90 يومًا، ومعرّفات FirstPromoter على 60 يومًا، وdetails على يوم واحد. ym_privacy_regime هو Cookie جلسة بثقة منطقية أقصاها 12 ساعة. تنتهي قيم الجلسة عادة بانتهائها؛ وتبقى قيم الأمان والمصادقة فقط للمدة اللازمة للخدمة المطلوبة. يُحتفظ بـ YouMarketing session replay مدة لا تتجاوز 30 يومًا؛ وتتبع أحداث المزود الأخرى إعداد production المتحقق منه.
تستخدم Analytics نموذج preview-compatible الكامل الموضح أعلاه، لا قائمة خصائص دنيا. تُنظف عناوين URL للصفحة وreferrer لكنها قد تحتفظ بـ query غير الحساسة. يزيل حد الأمان العام بيانات الاعتماد والمحتوى الأصلي الخاص بوضوح. لا تُرسل إجراءات اختيار Cookie كأحداث Analytics.
8. تغيير الاختيار أو سحبه
استخدم إدارة إعدادات ملفات تعريف الارتباط أدناه أو إعدادات ملفات تعريف الارتباط في التذييل في أي وقت. في مناطق opt-out ربما عمل التتبع قبل اختيار صريح. عند إيقاف فئة نحفظ الاختيار الجديد ونبثه، ونوقف المزودين المتأثرين ونعيد ضبطهم تزامنيًا، ونمسح المعرّفات المعروفة، ونعيد التحميل عند الحاجة لإزالة script سبق تشغيله. يوقف التغيير الجمع والإرسال في المستقبل؛ أما البيانات التاريخية المرسلة بالفعل إلى مزود فلا تُحذف تلقائيًا وقد تبقى طوال المدة المعلنة ما لم يفرض القانون أو طلب حذف صالح إزالتها.
لا يُشارك الاختيار بين YouHome وYouMarketing إلا على hostname والمتصفح نفسيهما، ولا يتزامن تلقائيًا مع جهاز أو متصفح أو بيئة أخرى أو alias مباشر لمزود الاستضافة. يمكن لأدوات المتصفح حظر storage أو حذفها، لكن حظر التقنيات الضرورية قد يؤثر في الوظائف المطلوبة.
9. حقوق حماية البيانات
بحسب مكان الإقامة، قد تكون لك حقوق الوصول والتصحيح والحذف والتقييد والاعتراض وقابلية النقل أو الشكوى إلى جهة رقابية. يمكنك سحب الموافقة دون التأثير في قانونية المعالجة السابقة. راسل contact@youmind.ai؛ وقد نحتاج إلى التحقق من هويتك.
10. التغييرات والتواصل
قد نحدّث السياسة عند تغير التقنية أو المزودين أو الالتزامات القانونية. يحدد التاريخ أعلاه النسخة الحالية. قد يزيد التغيير الجوهري إصدار التفضيلات ويعرض عناصر التحكم مجددًا: تتطلب المناطق الصارمة prior consent، وتطبق المناطق الأخرى وضع regional opt-out المعلن. لا يعيد التصحيح التحريري ضبط الاختيار. أرسل الأسئلة إلى MIND MOTOR PTE. LTD. عبر contact@youmind.ai.