الجزء الأول | فهم عام لملفات الإرتباط وإنشاء وثيقة الخصوصية 🍪 Cookies & Privacy

سنتعرف في هذا الموضوع على ماهية ملفات تعريف الإرتباط ودورها في تحسين تجربة المستخدم إلا أن محور هذا الموضوع في الأساس سيرتكز على شيئين وهما إضافة إشعار مخصص متوافق مع سياسة المستخدم ويتيح له التحكم الكامل في قبول ملفات الإرتباط..والأمر الثاني إنشاء وثيقة سياسة الخصوصية.
وعليه سيكون الموضوع مقسم إلى جزئين وفي هذا الجزء سنحاول بإختصار توسعة المدارك في مايتعلق بملفات الارتباط والخصوصية وأهميتهما لك كمشرف مدونة وضرورة وكيفية إنشاء صفحة الخصوصية...والرجاء حاول أن تستوعب النقاط الرئيسية في هذا الجزء خصوصا جزئية أنواع ملفات تعريف الإرتباط لأن ذلك سيكون بمثابة مسار فهمك للجزء الثاني - إضافة إشعار مخصص - والذي سيكون برمجي محظ.

ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم إنشاؤها بواسطة مواقع الويب التي تزورها وتخزينها على جهاز الكمبيوتر الخاص بك. فهي تساعد مواقع الويب على تذكر المعلومات المهمة عنك. على سبيل المثال ، إذا كنت على موقع ويب تضيف عناصر إلى عربة التسوق ، وتركت موقع الويب ، فسيقوم ملف تعريف الارتباط بتخزين معلومات عنك ، بحيث في المرة القادمة التي تصل فيها إلى هذا الموقع ، ستحتوي سلة التسوق على العناصر التي أضيفت سابقا .أضف إلى ذلك تفضيلات الموقع كاللون المفضل واللغة والوسائط التي إخترتها.

ما هي أنواع ملفات تعريف الارتباط الرئيسية؟

أصدرت PrivacyTrust (المعروفة سابقاً باسم eTrust) وثيقة تصنيف ملفات تعريف الارتباط في عام 2018. قسمت ملفات تعريف الارتباط إلى أربع فئات رئيسية.

نوع الملف	عمل الملف
ملفات تعريف الارتباط الحرجة (مطلوب)	ملفات تعريف الإرتباط الضرورية مطلوبة لكي يعمل الموقع أساسا فهي تؤدي مهمة أو عملية بدونها سوف يتعرض أداء الموقع للخطر.
ملفات تعريف الارتباط الوظيفية	تساعد ملفات تعريف الإرتباط الوظيفية الموقع على العمل بشكل جيد ، فهي تتيح ميزات إضافية يمكن أن تجعل تجربة المستخدم أفضل كإختيار اللغة واللون والإعدادات المفضلة.
ملفات تعريف الارتباط التحليلية	تُستخدم ملفات تعريف الإرتباط التحليلية لتحديد استخدام موقع ما ، حيث يمكنها تتبع مستخدمين فرديين ، ولكن فقط إلى الحد الذي يسمح للمستخدمين بالمرور عبر الموقع. ولا يتم استخدامها لاستهداف الإعلانات (ملفات تعريف الارتباط التسويقية)
ملفات تعريف الارتباط التسويقية Criticial	تستخدم ملفات تعريف الإرتباط التسويقية لاستهداف الإعلانات للمستخدم (الاستهداف السلوكي). وغالبا ما تخدم من قبل شركات الطرف الثالث، وتعقب المستخدم عبر مواقع الانترنت.

هناك أيضا  فئة جديدة من ملفات تعريف الارتباط وهي ملفات تعريف الارتباط الاجتماعية وتدخل في قسم خدمات الطرف الثالث تحت فئة التسويق والتي يتم تعيينها بواسطة منصات الوسائط الاجتماعية مثل Facebook و LinkedIn و YouTubeو Twitter ..الخ
فأنت عندما تقوم بعرض أو استخدام الوسائط المدمجة. مثال على ذلك النشرة الإخبارية كصندوق التغريدات Twitter أو كذلك ملف تعريف الارتباط الذي تم تعيينه بواسطة YouTube لقياس طرق عرض مقطع فيديو مضمن. يمكن لملفات تعريف الارتباط هذه في الأغلب تتبع أنشطتك وتجمع بياناتك في الغالب لأغراض تسويقية وبالتالي ترتبط ارتباطًا وثيقًا بملفات تعريف ارتباط الإعلانات...ومع ذلك ، فقد يؤدي تعطيلها إلى عدم القدرة على عرض المحتوى المضمن..سنعرف ذلك عمليا في الجزء الثاني.

PrivacyTrust (المعروفة سابقًا باسم eTrust) هي منظمة تساعد الشركات العالمية والمواقع الإلكترونية على الالتزام بلوائح حماية البيانات العامة وغيرها من اللوائح.

ما هي ملفات تعريف الارتباط الذكية؟

ملفات تعريف الارتباط الذكية هي نوع من التكنولوجيا التي تسمح بمشاركة ملف تعريف الارتباط بين موقع الويب. تم تطويرها بواسطة PrivacyTrust لمساعدة المستخدمين على تعيين تفضيلات الخصوصية الخاصة بهم مرة واحدة ، ثم استخدامها على مواقع الويب الأخرى.

ما هو ملف تعريف الارتباط الآمن؟

ملف تعريف الارتباط الآمن هو تصنيف فني لملف تعريف الارتباط. ملفات تعريف الارتباط هذه آمنة بمعنى أنه لا يمكن الوصول إليها عبر Javascript. هذا يعني أن الخادم الذي تم ضبطه فقط يمكنه الوصول إليها ، مما يجعلها أكثر أمانًا من ملفات تعريف الارتباط العادية وأكثر مقاومة لهجمات XSS.

Cross Site Scripting اختصارا بـ XSS وهي ثغرة تسمح للمخترق بزرع أو حقن سكريبت بأي لغة يدعمها المتصفح الذي يستعمله زائر موقعك، وغالبا ما يكون هذا السكريبت بلغة جافاسكريبت، وعند تصفح الموقع يتم تنفيذ هذا السكريبت مما يهدد بيانات الزائر وبالضبط بيانات ملفات تعريف الإرتباط.

ما هي الضجة حول ملفات تعريف الارتباط؟

على الرغم من أنه لا يمكن الوصول إلى ملفات تعريف الارتباط إلا من خلال موقع الويب الذي أنشأها ، إلا أن هناك عددًا من الطرق التقنية لمشاركة ملفات تعريف الارتباط بين المواقع. هذا يعني أن بعض مواقع الويب يمكنها تتبع مستخدم عبر الإنترنت. ومن الأمثلة الشائعة على ذلك الخاصة بالإعلان. بحيث تستخدم شبكات الإعلانات ملفات تعريف الارتباط لإنشاء ملف تعريف لك ، وتظهر لك المنتجات والخدمات ذات الصلة.

هل بلوجر يستخدم ملفات تعريف الارتباط؟

منصة البلوجر التابعة لـ Google كأي موقع يستخدم ملفات تعريف الارتباط من Google بهدف تقديم الخدمات وتحليل عدد الزيارات. لهذا السبب، تتم مشاركة عنوان IP ووكيل المستخدم التابعَين للزائر مع Google، بالإضافة إلى مقاييس الأداء والأمان، وذلك لضمان جودة الخدمة وإنشاء إحصاءات الاستخدام واكتشاف إساءة الاستخدام ومعالجتها.
 إذا أنت كمستخدم للمنصة وغيرها من الخدمات المرتبطة ملزم بتقديم معلومات للزائرين عن ملفات تعريف الارتباط المستخدمة في مدونتك. للحصول على الموافقة..لأنه يتيح للزائرين التعرف على استخدام Google لبعض ملفات تعريف الارتباط في Blogger وGoogle على مدونتك، بما في ذلك ملفات تعريف الارتباط لكل من Google Analytics و AdSense.
 يمكنك التعرّف على ممارسات الخصوصية في Google من هنا وكيف تستخدم Google البيانات على مواقع الشركاء من هنا.

رسالة إشعار ملفات تعريف الارتباط الإفتراضي

بما أنك مستخدم لمنصة البلوجر فلا تقلق لأنه يتم عرض الإشعار الإفتراضي في البلدان الأوروبية الملزمة بإتفاقية اللائحة العامة لحماية البيانات GDPR والتي دخلت حيز التنفيذ في 25 مايو 2018.
ولمعرفة كيفية التحقق من إشعار ملفات تعريف الارتباط في Blogger لدول الاتحاد الأوروبي خارج الاتحاد الأوروبي يمكنك مشاهدة - الإشعار الإفتراضي - إذا كنت خارج الاتحاد الأوروبي، من خلال عرض مدونتك بإضافة الرمز التالي إلى نهاية الرابط url ?gl=[countrycode] أضِف على سبيل المثال الجزء المحدد blogger.com?gl=fr أوإذا كنت تستخدم VPN لأحد تلك الدول ستلاحظ ذلك مباشرة.

 GDPR (اللائحة العامة لحماية البيانات) هي لائحة جديدة تطبق في الاتحاد الأوروبي تقوم بتحديث كيفية تعميم بيانات المستخدم في شركات الإنترنت. بدأ سريان هذه اللائحة في 25 مايو 2018 من أجل حماية بيانات المستخدم والشفافية في استخدام البيانات.
بالنسبة لأولئك الذين يرغبون في معرفة المزيد من التفاصيل الكاملة حول اللائحة العامة لحماية البيانات ، أو أن يصبحوا جزءًا من شركة تعمل على الإنترنت ، يمكن قراءة قواعد  اللائحة العامة لحماية البيانات من خلال هذا الرابط . تحتوي الوثيقة على 88 صفحة على الأقل مقسمة إلى 11 قسمًا بمناقشات مختلفة. يمكنك أيضًا إحضار نسخة الويب على صفحة GDPR الرسمية . 

هل رسالة الإشعار الإفتراضي تكفي؟

فقط في حال لم تخفي هذا الإشعار من مدونتك لأنه يمكنك ذلك بكل بساطة!! ...عندها ستتحمل مسؤولية إبلاغ زوارك عن ملفات تعريف الارتباط المستخدمة في مدونتك، بالإضافة إلى الحصول على الموافقة إذا لزم الأمر. أو في حال إذا أضفت ميزات مدونة أخرى تؤدي إلى تعيين ملفات تعريف ارتباط، بما في ذلك أدوات التحليل الرقمي أو خدمات الطرف الثالث ، ستحتاج عندها إلى توفير إشعار إضافي أو إشعار آخر.
تقع على عاتقك مسؤولية تحديد ما هو ملائم وفقًا لاستخدام ملفات تعريف الارتباط. إذا اخترت استخدام إشعار آخر، تأكد من أنك لا تزال تلتزم بـ سياسة Google لموافقة المستخدمين من الاتحاد الأوروبي .
إليك المزيد من المعلومات حول عملية إنشاء إشعارات ملفات تعريف الارتباط.

ماهو المطلوب مني كمستخدم لمنصة البلوجر؟

أجل..سؤال مهم!!..فأنت تعلم أن الملحقات والتطبيقات كل يوم في تزايد ولا أضن أن هناك مدونة تخلو من ذلك كملحقات مواقع التواصل الإجتماعي مايسمى بالوسائط المدمجة وكذلك إستخدام تطبيقات الإشعارات والرسائل البريدية و الإعلانات الخارجية..كل ذلك يجعلك ملزم بتوفير إشعار إضافي يستهدف جميع الزوار.ليعكس إلتزامك بالامتثال لهذه الإجراءات في سياسة الخصوصية الخاصة بك . والتي تتعهد فيها على سبيل المثال ،أنه إذا أدخل أحد العملاء أو الزوار عنوان بريده الإلكتروني على موقعك لغرض ما ، فلا يجوز لك استخدام بريده الإلكتروني لأغراض المبيعات أو التسويق دون موافقته.

الإعلان عن سياسة الخصوصية

المدونات التي تستخدم / تطبيقات التحليلات وجمع البيانات/ الوسائط المدمجة / إعلانات الطرف الثالث / تبيع منتجات أو خدمات عبر الإنترنت تحتاج إلى وثيقة سياسة الخصوصية لسببين وهما التعهد بحماية بيانات المستخدم والشفافية في إستخدام تلك البيانات
فعلى سبيل المثال يرغب العملاء في معرفة أن نشاطك التجاري لن يبيع معلوماتهم دون موافقتهم وأنك اتخذت الاحتياطات اللازمة للحفاظ على معلوماتهم الشخصية من الوقوع في أيدي مجرمي الإنترنت والمحتالين. لتخفيف مخاوف العملاء ، تحتاج إلى تطوير سياسة خصوصية فعالة وإعلانها عبر موقعك بطريقة بارزة بما يكفي حتى يعرف العملاء وجودها.
أضف إلى أنه من بين مميزات تواجد هذه الوثيقة في موقعك إضفاء طابع الجدية مما يبعث على المصداقية لجلب زيارات إستثنائية - المستخدم الغربي - والسير في الطريق الصحيح الذي يتماشى مع البرنامج العالمي للتسويق والإعلان.

قواعد إنشاء وثيقة سياسة الخصوصية؟

1. الخطوط العريضة
2. -قم بإنشاء سياسة خصوصية تلبي احتياجات عملك الخاص. وعلى الرغم من اختلاف كل سياسة خصوصية ، يجب أن تتضمن سياستك معلومات حول كيفية قيام شركتك بجمع معلومات العملاء وكيفية استخدامها. توضيح ما إذا كان نشاطك التجاري يستخدم ملفات تعريف الارتباط لتخزين بيانات العملاء. يجب أن تذكر الشركات أيضًا أن لدى العملاء خيار طلب عدم بيع أو توزيع معلوماتهم إلى الآخرين.
3. -أعلن عن وجود سياسة الخصوصية الخاصة بك بشكل بارز على موقع نشاطك التجاري على الويب.والامتناع عن إخفائه في زوايا الموقع التي نادرا ما يتم زيارتها.  فالمواقع التي تخفي سياسات الخصوصية الخاصة بها تولد في الواقع عدم ثقة بين العملاء المحتملين ، لذلك يجب عليك الإعلان عن سياسة الخصوصية الخاصة بك على عدة صفحات من موقعك ، بما في تلك التي تتلقى أكبر عدد من الزوار. ويشمل ذلك الصفحة الرئيسية لموقعك ، ومنطقة سلة التسوق ، وصفحات قائمة المنتجات وصفحات الدفع.أو إجعلها في تذييل القالب لأن ذلك الموضع في الغالب يكون موضع ثابت.
4. -أضف معلومات الاتصال بسياسة الخصوصية حتى يتمكن العملاء من الاتصال بنشاطك التجاري إذا كانت لديهم أي أسئلة. فمن غير المنطقي الإعلان بوضوح عن سياسة الخصوصية الخاصة بشركتك إذا لم تقدم لعملائك الفرصة لمعرفة المزيد من المعلومات حول كيفية استخدام معلوماتهم الشخصية. قم بتضمين رقم هاتف للمستهلكين للاتصال وعنوان بريد إلكتروني رسمي ليتمكنوا من الوصول إلى قناعة تامة بضرورة طلب منتجاتك والإستمرار في التردد على موقعك .

يشير موقع PrivacyTrust إلى أن الشركات تتوخى الحذر عند صياغة سياسة خصوصية. ففي كثير من الأحيان ، تقدم الشركات وعودًا يصعب الوفاء بها ، مثل الوعد بأن إجراءاتها الأمنية مضمونة لمنع المتسللين. يقول PrivacyTrust أن الشركات يجب أن تعلن عن سياسات خصوصية أكثر واقعية. فبدلاً من القول بأنهم يستطيعون الحفاظ على معلومات العملاء على الإطلاق من أيدي مجرمي الإنترنت ، يجب أن يعلنوا أنهم قد اتخذوا جميع الخطوات المعقولة والتدابير اللازمة للقيام بذلك.

نموذج إنشاء صفحة سياسة الخصوصية لمدونة البلوجر

في مايلي أداة بسيطة تمكنك من إنشاء وثيقة مختصرة وعملية لسياسة الخصوصية وهي خاصة فقط بمدونات البلوجر مع العلم أن النص الذي أدرجناه يضم الخطوط العريضة التي تتماشى مع سياسة Google بما أن منصة البلوجر احد منتجاتها..مما يعني انه يمكنك إضافة أو تعديل ما تراه مناسب أكثر لمحتوى مدونتك.

1. طريقة العمل كالآتي:
2. إنتقل للمدونة >> ثم إلى الصفحات >> ثم إنشاء صفحة جديدة وقم بتسميتها بالإنجليزي مثلا privacy policy
3. قم الآن بإدخال البيانات المطلوبة مثل إسم المدونة والروابط والتاريخ في الأداة المساعدة التي في الأسفل
4. إضغط على الزر - الحصول على الكود - ليتم إستخراج الكود / سيتم نسخه تلقائيا.
5. توجه إلى الصفحة التي انشأتها وإنتقل من وضع التأليف إلى HTML وضع الكود الذي حصلت عليه في مكان الأكواد الموجودة.
6. قم بنشر الصفحة ثم أعد تحريرها وغير العنوان إلى العربي إذا أردت ثم إضغط على تحديث الصفحة