ملفات تعريف الارتباط وتخزين المتصفّح

1. باختصار

لا يضع هذا الموقع أي ملفات تعريف ارتباط خاصة به، ولا يشغّل أي تتبّع من أي نوع. وهو يحفظ في متصفّحك قائمة قصيرة من الأشياء: السمة التي اخترتها، وعمليات البحث والمرشّحات ومواقف السيارات التي اطّلعت عليها أو حفظتها، وملاحظة عن الحجوزات التي أكّدها هذا التبويب أو قيّمها للتو، و— ما دامت عملية دفع بالبطاقة جارية فحسب — عنوان البريد الإلكتروني من حجزك. ولا يقيس أي من ذلك شيئاً، ولا يغادر أي منه متصفّحك أبداً. أما الصفحة الوحيدة التي تقبل بطاقة فتحمّل أيضاً النص البرمجي لمزوّد خدمات الدفع، وهو يضع ملفات تعريف ارتباط خاصة بـStripe لإبعاد الاحتيال؛ والقسم 2 يعدّد ذلك كله بنداً بنداً. ولا تزال لافتة الموافقة غير موجودة: فليس هنا قياس، ولا يُشارَك هنا شيء مع أحد، والقوائم في القسم 2 يمكن حذفها من الصفحة نفسها التي تظهر فيها. والقسم 3 يبسط التعليل كاملاً.

2. ما الذي يخزّنه هذا الموقع فعلياً

قائمة قصيرة من القيم، يكتبها كود هذا الموقع نفسه ولا يستطيع أي موقع آخر قراءتها. وبالتفصيل:

• السمة التي اخترتها. اضغط مفتاح التبديل بين الفاتح والداكن في الترويسة، فتُحفظ كلمة «light» أو «dark» في التخزين المحلي تحت الاسم «parkena-theme»، لتُفتح الصفحة التالية — والزيارة التالية — بالسمة التي اخترتها. وتبقى حتى تضغط المفتاح مرة أخرى أو تمسح بيانات هذا الموقع، وهي لا تحدّد هوية أحد، ولا تُرسل إلى أي مكان أبداً.
• وأثناء الدفع بالبطاقة: عنوان البريد الإلكتروني من نموذج حجزك، في تخزين الجلسة، مربوطاً بمرجع الحجز. فقد يمرّ بك الدفع عبر صفحة موافقة مصرفك ذهاباً وإياباً، ويجب ألّا تحمل رحلة العودة عنوان بريدك في عنوان الويب، حيث سيبقى في سجلّ تصفّحك وفي سجلات الوصول على الطريق. لذلك ينتظر العنوان في متصفّحك بدلاً من ذلك، ويُحذف متى اكتمل الدفع، ويموت مع علامة التبويب في كل الأحوال.
• عمليات البحث والمرشّحات ومواقف السيارات التي اطّلعت عليها، ليعيدها لك الموقع في زيارتك القادمة. أربعة أسماء في التخزين المحلي: «parkena-recent-searches» يحفظ آخر خمس عمليات بحث بالمطار والتواريخ، و«parkena-viewed-lots» آخر خمسة مواقف فتحتها، و«parkena-saved-lots» حتى عشرين موقفاً حفظتها بنفسك، و«parkena-filters:» متبوعاً باسم مطار يحفظ المرشّحات التي وضعتها على نتائج ذلك المطار — المرافق، وتسليم المفاتيح، وأعلى إجمالي أردته — إلى أن تضغط «مسح التصفية». ولا يحمل أي منها إلا ما تعرضه عليك بطاقته أو صف مرشّحاته أصلاً: مطاراً، وتواريخك، واسم موقف ومشغّله، والإجمالي الذي عُرض عليك، ومرفقاً أشّرت عليه. ولا شيء فيها يعرّف بك، ولا يُرسَل أي من ذلك إلى أي مكان قط. ولكل بطاقة في القوائم الثلاث زرّ يحذفها، ويخرج المدخل من قائمته من تلقاء نفسه متى مضى تاريخ التسليم — التسليم لا الاستلام، فيخرج بينما الإقامة التي يتذكّرها ما زالت جارية. ويزيله الموقع عند القراءة التالية للقائمة.
• ملاحظتان قصيرتان يحتفظ بهما التبويب عن حجوزات تعاملت معها للتو، كلتاهما في تخزين الجلسة وكلتاهما تزولان لحظة إغلاق التبويب. فـ«parkena:reviewed» تُدرج ما يصل إلى عشرين مرجع حجز كتبتَ عنها تقييماً في هذا التبويب، حتى لا يُعرض عليك نموذج التقييم مرة أخرى عن إقامة سبق أن كتبتَ عنها. و«parkena:book:confirmed:» متبوعاً بمرجع حجز يُعلِّم شاشة تأكيد رآها هذا التبويب من قبل، حتى لا تؤدّي إعادة تحميلها إلى عدّ الحجز نفسه مرتين — وكما يقول البند التالي، ليس في هذا الموقع مكان يذهب إليه مثل هذا العدّ. وكلتاهما لا تحملان غير مراجع حجز، ولا تعرّف أي منهما بك، ولا تُرسَل أي منهما إلى أي مكان أبداً.
• وفيما عدا ذلك، لا شيء: لا ملفات تعريف ارتباط يضعها هذا الموقع — لا للتفضيلات، ولا للجلسات، ولا للقياس — ولا عامل خدمة (service worker)، ولا تحليلات، ولا مدير وسوم، ولا بكسل قياس، ولا أداة اختبار A/B، ولا خريطة حرارية، ولا تسجيل للجلسات.
• ولا معرِّفات إعلانية ولا معرِّفات إسناد، ولا أخذ بصمة للجهاز (fingerprinting).
• ولا خريطة مضمّنة، ولا فيديو، ولا خدمة خطوط، ولا أداة تواصل اجتماعي، ولا نظام تعليقات. وكل خط وصورة تحمّلهما الصفحات يأتيان من هذا النطاق، وكذلك كل نص برمجي إلا واحداً — فصفحة الدفع تحمّل نص Stripe البرمجي، الموصوف أدناه.

يتّصل الموقع بمضيفين اثنين آخرين. فحين تبحث عن موقف سيارات أو تُجري حجزاً، يسأل متصفّحك قاعدة البيانات عن الأسعار ويكتب الحجز؛ وهذه الطلبات لا تحمل أي ملف تعريف ارتباط ولا تضع أيّاً منها. وعلى صفحة الحجز وحدها، نموذج البطاقة نموذج Stripe: فالصفحة تحمّل نص Stripe البرمجي، وبيانات بطاقتك تدخل في ذلك النموذج وتسافر إلى Stripe مباشرة، وStripe تضع ملفات تعريف الارتباط الخاصة بها ضمن تمييزها البطاقات الحقيقية من الاحتيال. وتلك الملفات ملفات Stripe، ولا توجد إلا ليتم الدفع الذي طلبته أنت، وهي سبب ظهور مزوّد خدمات دفع في هذه الصفحة أصلاً. وكل ما عدا ذلك ملف ساكن.

3. لماذا لا توجد لافتة لملفات تعريف الارتباط

تشترط القواعد الأوروبية أخذ إذنك قبل تخزين أي شيء ليس ضرورياً ضرورةً مطلقة على جهازك أو قراءته منه. فالسمة تفضيلٌ ضبطتَه أنت بنفسك، بضغط زرّ غايتُه كلها أن يُتذكَّر. وعنوان البريد الموضوع جانباً هو ما يتيح إتمام الدفع الذي بدأتَه. وملفات تعريف ارتباط Stripe هي ما يتيح قبول بطاقة أصلاً — فمنع الاحتيال ليس إضافةً على الدفع، بل شرطه. أما القوائم والمرشّحات في القسم 2 فهي وحدها ما يقع هنا في باب الراحة لا الضرورة، ولن تدّعي هذه الصفحة غير ذلك: يكتبها بحثك أنت وترشيحك أنت وحفظك أنت، ولا تُعرض على أحد سواك، ويمكن مسح كلٍّ منها حيث يظهر، ومسح بيانات هذا الموقع يزيلها جميعاً دفعةً واحدة.

ومع ذلك تبقى إضافة لافتة أمراً سهلاً، وإضافتها ستكون أسوأ من عديمة الفائدة. فطلب موافقة لا يطلب شيئاً يعلّم الناس أن يصرفوا طلبات الموافقة عنهم، بما فيها الطلبات التي يهمّ أمرها على مواقع أخرى. فلا لافتة إذن، وهذه الصفحة قائمة مقامها.

4. ما الذي يفعله الموقع ليبقى الأمر كذلك

تُقدَّم الصفحات مصحوبةً بمجموعة صغيرة من التعليمات إلى متصفّحك، وهي موجودة في مستودع الشيفرة كملف نصّي عادي، لا في لوحة إعدادات عند أحد:

• تحديد الموقع الجغرافي والميكروفون والكاميرا معطّلة في الموقع كلّه بموجب سياسة معلنة. ولا يستطيع الموقع أن يطلب موقعك حتى لو حاول ذلك نصّ برمجي يُضاف مستقبلاً.
• ويرفض الموقع أن يُعرض داخل إطار على موقع آخر.
• ومعلومات المُحيل المرسَلة إلى أصول أخرى تُختصر إلى الأصل وحده، ولا تُرسل البتّة عند الخروج من HTTPS.
• وتُبلَّغ المتصفّحات بألّا تصل إلى هذا الموقع إلا عبر HTTPS.

5. ما الذي قد تضعه الطبقة التي تحت الموقع

التطبيق نفسه لا يضع شيئاً؛ أمّا الشبكة التي أمامه فمسألة منفصلة لا يستطيع مستودع الشيفرة وحده أن يجيب عنها. فالموقع يُقدَّم عبر Cloudflare، وتستطيع Cloudflare أن تضع ملفات تعريف ارتباط أمنية ضرورية ضرورةً مطلقة — للحماية من الروبوتات وإساءة الاستخدام — بحسب طريقة ضبط الحساب. وذلك الضبط ليس جزءاً من الشيفرة، فلا تدّعي هذه الصفحة معرفة حاله.

[ يجب استكماله قبل الإطلاق — التأكّد من ملفات تعريف الارتباط التي تضعها طبقة الاستضافة في بيئة الإنتاج، إن كانت تضع شيئاً، ثم إمّا إدراجها هنا بالاسم والغرض وإمّا تعطيلها ]

ولست مضطراً إلى أخذ أي من هذا على محمل الثقة، ومن حسن العادة ألّا تفعل: افتح أدوات المطوّر في متصفّحك، وانظر في تبويب التخزين أو التطبيق، وطالع القائمة بنفسك. وعلى هذا الموقع ينبغي أن تُظهر ما يعدّده القسم 2 بالضبط — كلمة السمة، والقوائم والمرشّحات متى بحثتَ أو حفظتَ شيئاً، وبريد الدفع ما دام دفعٌ جارياً، والملاحظتين عن الحجوزات متى أكّد هذا التبويب حجزاً أو قيّمه، وملفات تعريف ارتباط Stripe إن كنت فتحت صفحة الحجز — ولا شيء غير ذلك، إلّا ما أضافته طبقة الاستضافة.

6. لوحة تحكم المشغّل مختلفة

يسجّل المشغّلون الدخول إلى تطبيق منفصل له عنوانه الخاص. وعليه أن يتذكّر أنك مسجَّل الدخول، فيحفظ رمز جلسة وآخر مشغّل عملت فيه داخل التخزين المحلي لمتصفّحك. وهذا ضروري ضرورةً مطلقة — إذ بدونه ستطلب منك كل صفحة تفتحها أن تسجّل الدخول من جديد — وهو ليس قياساً من أي نوع.

وتسجيل الخروج، أو مسح بيانات الموقع في متصفّحك، يحذف الاثنين معاً.

7. ما الذي قد يغيّر هذا

ثلاث مرات حتى الآن، أنهى قرارُ منتجٍ عاديٌّ ما كانت تصفه نسخة سابقة من هذه الصفحة — مزوّد خدمات دفع مربوط، وتفضيل صار يُتذكَّر، والقوائم والمرشّحات في القسم 2. والأقسام أعلاه تصفها ثلاثتها. أما الأولان فقد دُوّنا بعد تغيّر الكود لا قبله، وذلك بالضبط هو الإخفاق الذي وُجدت هذه القائمة لمنعه؛ وأما الثالث فدُوّن في التغيير نفسه الذي أطلقه. أمّا القرارات الباقية فمذكورة هنا كي يجد من يتّخذ أحدها الجملةَ التي هو على وشك أن يجعلها غير صحيحة:

• إضافة تحليلات من أي نوع، بما في ذلك تحليلات مستضافة ذاتياً تخزّن أي شيء على الجهاز.
• تضمين خريطة أو مُشغّل فيديو أو أداة تقييمات من شركة أخرى.
• مزوّد خدمات دفع ثانٍ إلى جانب Stripe، أو أن تصير Stripe تخزّن أكثر من ملفات تعريف ارتباط فحص الاحتيال الموصوفة أعلاه.
• منح المسافرين حسابات، وهو ما يستلزم جلسة.
• تذكّر أي شيء بين زيارة وأخرى زيادةً على ما يعدّده القسم 2: لغة، أو عملة، أو إشعار صرفته عنك.
• أي إعلان أو إعادة استهداف أو قياس إسناد.

وإن أُطلق أحدها، فهذه الصفحة تُحدَّث قبل إطلاقه، وكل ما ليس ضرورياً ضرورةً مطلقة يأتي مصحوباً بطلب موافقة حقيقي — طلبٍ يكون الرفض فيه سهلاً تماماً كالقبول، ولا يُخزَّن فيه شيء قبل أن تختار.

8. ذات صلة

يغطّي إشعار الخصوصية البيانات التي تكتبها في الحجز — ما الذي يُجمع، ومن يتلقّاه، وكم يبقى محفوظاً. أمّا هذه الصفحة فعن جهازك وحده.

إشعار الخصوصية