- ما هي ملفات تعريف الارتباط، وكيف تعمل، وأنواعها (جلسة، دائمة، خاصة بالطرف الأول، خاصة بالطرف الثالث).
- الأغراض: الوظائف والأمان والتحليلات والإعلان والتخصيص باستخدام أمثلة واقعية.
- اللوائح في إسبانيا/الاتحاد الأوروبي: الشفافية، والموافقة المتعددة الطبقات، والإعفاءات.
- إدارة المتصفح العملية وتأثيرات تعطيل ملفات تعريف الارتباط أو حذفها.
ملفات تعريف الارتباط هي بمثابة الرابط الخفي الذي يسمح للإنترنت بالتعرف عليك، وتذكر تفضيلاتك، وإبقائك مسجلاً دخولك دون طلب منك ذلك في كل نقرة. إنها ليست جديدة ولا غامضة: إنها ملفات صغيرة، عند استخدامها بشكل صحيح، تُسهّل الحياة؛ أما عند سوء إدارتها، فقد تُعرّض خصوصيتك للخطر. دليل الخصوصية الرقمية على الإنترنت.
إذا سبق لك أن واجهت رسالة "هل تقبل ملفات تعريف الارتباط؟" وتساءلت عنها، فسنشرحها لك هنا بالتفصيل. ما هي ملفات تعريف الارتباط؟ كيف تعمل؟ ما أنواعها؟ أيها ضروري؟ ما هي اللوائح التي تفرضها إسبانيا والاتحاد الأوروبي؟ وكيف يمكنك التحكم بها في متصفحك دون أن تفقد السيطرة على تجربتك على الإنترنت؟
ملف تعريف الارتباط هو ملف نصي صغير يطلبه موقع الويب لحفظه في متصفحك عند زيارتك له. ويحتوي هذا الملف على معرّفات وبيانات تقنية تسمح للموقع بالتعرف على جهازك في الجلسات اللاحقة، وعرض محتوى ذي صلة، أو تذكر أنك قد سجلت الدخول بالفعل.
يقوم خادم الموقع الإلكتروني بإنشاء مُعرّف فريد مرتبط بمتصفحك. في الزيارات اللاحقة، يُعيد متصفحك هذا المُعرّف، ويعرف الموقع الإلكتروني الحالة التي يجب استرجاعها: لغتك، سلة التسوق الخاصة بك، جلستك النشطة، أو إعدادات صفحتك. لا يرى الخادم هوية المستخدم، بل يرى المتصفح الذي يُرسل ملف تعريف الارتباط هذا.
هام: لا تقوم العديد من المواقع الإلكترونية الموثوقة بجمع البيانات الشخصية إلا إذا قدمتها طواعيةً. تُستخدم بعض ملفات تعريف الارتباط لأغراض إحصائية مجهولة المصدر (على سبيل المثال، لتذكر نوع متصفحك)، بينما يمكن لملفات أخرى، بالاشتراك مع خدمات الإعلان، تحليل نشاطك إذا وافقت على ذلك.
مصطلح "ملف تعريف الارتباط" مشتق من مصطلحات أنظمة التشغيل . كانت ما يسمى بـ "ملفات تعريف الارتباط السحرية" عبارة عن حزم من المعلومات التي تنتقل ذهابًا وإيابًا دون تغيير، وتستخدم في بيئات الشركات للتعريف على الشبكات الداخلية.
في عام 1994، قام لو مونتولي بتطوير الفكرة لتناسب الويب، فابتكر ملف تعريف الارتباط HTTP لتقليل الضغط على خوادم المتاجر الإلكترونية. ومنذ ذلك الحين، يستخدم نظام الويب ملفات تعريف الارتباط لأغراض متعددة، منها الجلسات، والتخصيص، والتحليلات، والإعلان.
إن نفس التكنولوجيا التي توفر الراحة يمكن أن تفتح الباب أمام التنميط السلوكي إذا تم منح الموافقة لأطراف ثالثة لأغراض الإعلان أو التحليل؛ ولهذا السبب تعد الشفافية وتحكم المستخدم أمراً أساسياً اليوم، وهذا دليل للمتصفحات التي تركز على الخصوصية.
بناءً على مدة صلاحيتها، توجد مجموعتان رئيسيتان : ملفات تعريف الارتباط المؤقتة وملفات تعريف الارتباط الدائمة. تبقى ملفات تعريف الارتباط المؤقتة موجودة فقط أثناء تصفحك للإنترنت، وتختفي عند إغلاق المتصفح. أما ملفات تعريف الارتباط الدائمة، فتبقى محفوظة حتى تاريخ انتهاء صلاحيتها أو حتى تقوم بحذفها.
تدعم ملفات تعريف الارتباط الخاصة بالجلسة التصفح في الوقت الفعلي (على سبيل المثال، الحفاظ على حالة سلة التسوق أو ضمان عمل زر "الرجوع" بشكل صحيح). وهي لا تُحفظ بشكل دائم على القرص.
تخزن ملفات تعريف الارتباط الدائمة الإعدادات لفترة متوسطة . تُستخدم هذه الملفات للتحقق من الهوية (لتجنب الحاجة إلى تسجيل الدخول في كل مرة) ولتتبع عمليات تسجيل الدخول المتعددة لتذكر التفضيلات أو تحليل الاستخدام. يجب أن يكون تاريخ انتهاء صلاحيتها مناسبًا للغرض منها.
تُصنّف ملفات تعريف الارتباط حسب مصدرها، بما في ذلك ملفات تعريف الارتباط الخاصة بالطرف الأول وملفات تعريف الارتباط الخاصة بالطرف الثالث . تُنشأ ملفات تعريف الارتباط الخاصة بالطرف الأول بواسطة الموقع الإلكتروني الذي تزوره، وتُستخدم عادةً للوظائف الداخلية. أما ملفات تعريف الارتباط الخاصة بالطرف الثالث، فتعود إلى مزودين خارجيين (للإعلانات والتحليلات)، وتتطلب مزيدًا من الخصوصية والموافقة.
هناك أنواع خاصة مثل ملفات تعريف الارتباط "الزومبي" ، والتي يمكن إعادة تكوينها بعد الحذف، والمرتبطة بتقنيات تخزين متقدمة (تسمى أحيانًا ملفات تعريف الارتباط الفائقة) ويصعب إزالتها؛ وهي ليست القاعدة وتشكل مخاطر خطيرة على الخصوصية إذا تم استخدامها لأغراض مسيئة.
الفئات حسب الغرض: الوظيفة، والأمان، والتحليلات، والإعلان، والتخصيص
بغض النظر عن مدة صلاحيتها أو مصدرها، تتميز ملفات تعريف الارتباط بالغرض منها. فيما يلي أكثر الفئات شيوعًا وأمثلة توضيحية تستخدمها الخدمات الإلكترونية الرئيسية.
الوظيفة (الفنية أو الضرورية)
هذه هي ملفات تعريف الارتباط التي تُفعّل وظائف أساسية مثل تذكر لغتك، وحفظ محتويات سلة التسوق، والحفاظ على جلسة التصفح، أو تنفيذ المهام التي تطلبها. وبدونها، لن تعمل العديد من الخدمات.
- التفضيلات والجلسة: ملفات تعريف الارتباط مثل "NID" أو "_Secure-ENID" تتذكر اللغة أو عدد النتائج في كل صفحة؛ تنتهي صلاحية الأولى بعد 6 أشهر من آخر استخدام، والثانية بعد 13 شهرًا. على يوتيوب، تُستخدم ملفات تعريف الارتباط "VISITOR_INFO1_LIVE" (6 أشهر) و"__Secure-YEC" (13 شهرًا) لأغراض مماثلة، وتساعد في تشخيص المشاكل.
- التشغيل والإعدادات: يحفظ الأمر "PREF" على YouTube الإعدادات مثل التشغيل التلقائي وحجم المشغل (ينتهي صلاحيته بعد 8 أشهر). يحافظ الأمر "pm_sess" على جلسة المتصفح لمدة 30 دقيقة تقريبًا.
- تحسين المنتج: «CGIC» يحسن الإكمال التلقائي للبحث (6 أشهر).
- اختيارات ملفات تعريف الارتباط: يقوم «SOCS» بتخزين اختيار تفضيلات ملفات تعريف الارتباط الخاصة بك لمدة 13 شهرًا.
أمن
تُستخدم هذه التقنيات لحمايتك من سوء الاستخدام : التحقق من هوية المستخدم، ومنع انتحال الشخصية، والحد من الاحتيال والبريد العشوائي، ومراقبة انقطاعات الخدمة.
- المصادقة: يحتوي "SID" و"HSID" على سجلات مشفرة وموقعة لمعرف الحساب وآخر تسجيل دخول، مما يحظر محاولات سرقة النماذج؛ وتستمر هذه السجلات لمدة عامين.
- مكافحة الاحتيال ومكافحة البريد العشوائي: يتحقق "pm_sess" (٣٠ دقيقة) و"YSC" (مدة الجلسة) من أن الطلبات واردة بالفعل من المستخدم. يساعد "AEC" (٦ أشهر) و"__Secure-YEC" (١٣ شهرًا) على اكتشاف التفاعلات غير الصحيحة أو الاحتيالية، وتعويض منشئي المحتوى بشكل عادل.
التحليلات أو القياس
تتيح لك هذه الأدوات فهم كيفية تفاعلك مع المواقع والتطبيقات، وقياس الجمهور والإحصائيات، وتحسين المحتوى والوظائف.
- برنامج Google Analytics: ملف تعريف الارتباط الرئيسي، "_ga"، يُميّز المستخدمين وينتهي صلاحيته بعد عامين. كل "_ga" فريد لكل موقع، لذا فهو لا يتتبعك عبر مواقع غير ذات صلة.
- التحليلات الأخرى المستخدمة في الخدمات: في البحث، "NID" و"_Secure-ENID"؛ وعلى YouTube، "VISITOR_INFO1_LIVE" و"__Secure-YEC"؛ وفي تطبيقات الهاتف المحمول، معرفات مثل معرف استخدام Google، لأغراض التحليلات.
إعلان
تُستخدم هذه الأدوات لعرض الإعلانات، والحد من تكرارها، وقياس فعاليتها، وتخصيصها وفقًا لإعداداتك (على سبيل المثال، في myadcenter.google.com أو adssettings.google.com/partnerads).
- على خدمات Google ومواقع الطرف الثالث: يُستخدم "NID" لعرض الإعلانات للمستخدمين غير المسجلين (6 أشهر). يُستخدم "IDE" و"id" للإعلانات على المواقع غير التابعة لجوجل؛ في المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة، يستمر عرض الإعلانات لمدة 13 شهرًا، وفي أماكن أخرى لمدة 24 شهرًا. عند إيقاف تشغيل التخصيص، يتذكر "id" هذا التفضيل.
- المستخدمون الذين لديهم جلسة: يحدد "DSID" هوية المستخدم على مواقع الطرف الثالث لاحترام إعدادات التخصيص (أسبوعين).
- دعم الإعلان على مواقع الطرف الثالث: يتيح لك «_gads» عرض الإعلانات (13 شهرًا) ويساعدك «_gac_» من Analytics في قياس الحملات (90 يومًا).
- قياس التحويل: يتم استخدام "_gcl_" في المقام الأول لنسب الإجراءات بعد النقر على الإعلانات (90 يومًا)؛ ولا يتم استخدامه لتخصيص الإعلانات.
التخصيص
تعرض هذه الأدوات محتوى وميزات مصممة خصيصًا لتناسب اهتماماتك ونشاطك، بناءً على الإعدادات التي تختارها في أدوات الخصوصية أو على جهازك.
- التوصيات والإكمال التلقائي: يتيح لك "VISITOR_INFO1_LIVE" تفعيل توصيات يوتيوب بناءً على ما شاهدته أو بحثت عنه؛ بينما يتيح "NID" الإكمال التلقائي المخصص في البحث. تنتهي صلاحيتها عادةً بعد ستة أشهر من آخر استخدام.
- الموقع الدقيق: قد يرسل UULE موقعك الدقيق من متصفحك للحصول على نتائج ذات صلة؛ ويعتمد هذا على إعدادات الموقع في متصفحك ويمكن أن يستغرق ما يصل إلى 6 ساعات.
حتى في حالة رفضك للتخصيص ، قد يختلف المحتوى غير المخصص حسب السياق (الموقع العام، اللغة، نوع الجهاز، أو الصفحة التي تزورها).
ملف تعريف الارتباط ليس فيروسًا ولا حصان طروادة ولا دودة ، كما أنه لا يفتح نوافذ منبثقة تلقائيًا. إنه يخزن البيانات التقنية والتفضيلات، وليس أرقام بطاقات الائتمان أو الصور، إلا إذا قامت خدمة معينة بتنفيذ ذلك بشكل صريح وشفاف.
إذا قمت بتعطيلها تمامًا ، فستلاحظ آثارًا جانبية: لن تتمكن من تسجيل الدخول أو سيتم إغلاقها عند الخروج، ولن تحفظ المتاجر سلة التسوق الخاصة بك، ولن تتمكن من تخصيص العملة أو اللغة، وستكون هناك إحصائيات استخدام أقل، ولن تكون بعض الميزات الاجتماعية متاحة بعد الآن.
يكمن السر في التوازن : كلما قلّ عدد ملفات تعريف الارتباط التي تسمح بها، زادت خصوصيتك؛ وكلما زاد عدد الملفات التي تسمح بها، زادت إمكانية تخصيص تجربتك. يمكنك اليوم تحديد خياراتك حسب الفئة (تقنية، تفضيلات، تحليلات، إعلانات) في لافتات الموافقة.
الإطار القانوني في إسبانيا والاتحاد الأوروبي
في إسبانيا، يتعايش قانون خدمات المجتمع المعلوماتي والتجارة الإلكترونية (LSSI-CE) وقانون حماية البيانات العامة (LOPDGDD) مع اللائحة العامة لحماية البيانات الأوروبية (GDPR). علاوة على ذلك، يجري العمل على وضع لائحة الخصوصية الإلكترونية، التي ستحدد قواعد محددة بشأن الاتصالات وملفات تعريف الارتباط.
نشرت الوكالة الإسبانية لحماية البيانات (AEPD) دليلاً حول استخدام ملفات تعريف الارتباط، يتضمن توصيات للناشرين والجهات الخارجية. وتُعدّ الشفافية والموافقة المستنيرة من الالتزامات الأساسية.
ملفات تعريف الارتباط المعفاة من الموافقة
تُستثنى هذه البنود إذا كان الغرض منها ضروريًا للغاية وكان تاريخ انتهاء صلاحيتها متناسبًا مع الغرض. وتعتبر مجموعة العمل السابقة للمادة 29 (التي تُعرف الآن باسم المجلس الأوروبي لحماية البيانات) البنود التالية، من بين بنود أخرى، مستثناة:
- إدخال المستخدم (على سبيل المثال، عند ملء النماذج الأساسية).
- مصادقة المستخدم أو تحديد هويته (حصة).
- مشغل وسائط.
- موازنة التحميل على الخادم.
- تخصيص الواجهة (مثل اللغة أو التصميم).
- إضافات المشاركة الاجتماعية، عندما يكون ذلك ضروريًا للخدمة المطلوبة.
إذا كانت ملفات تعريف الارتباط المعفاة تخدم أغراضًا متعددة وبعضها غير ضروري، فقد يتطلب ذلك الجزء موافقة صريحة.
الحد الأدنى من المعلومات والطبقات
ينبغي شرحها بوضوح بلغة بسيطة ، بحيث يمكن الوصول إليها بنقرة أو نقرتين (مثلاً: "سياسة ملفات تعريف الارتباط"). يجب أن تتضمن الطبقة الأولى: الناشر المسؤول، وأغراض ملفات تعريف الارتباط، وما إذا كانت ملفات تعريف ارتباط خاصة بالطرف الأول أو الطرف الثالث، وأنواع البيانات، وآلية قبولها أو رفضها، ورابطًا إلى الطبقة الثانية التي تحتوي على التفاصيل.
ستتضمن الطبقة الثانية تفاصيل : تعريف ووظيفة ملفات تعريف الارتباط، وأنواعها وأغراضها، ومن يستخدمها، وكيفية قبولها/رفضها/إلغائها، وما إذا كانت هناك عمليات نقل دولية، ووجود ملفات تعريف آلية وفترات الاحتفاظ حسب الغرض.
الموافقة الصحيحة ولمن توجه
يجب أن تكون الموافقة طوعية ومحددة ومستنيرة، ويتم الحصول عليها إما بشكل صريح (باستخدام أزرار "موافقة" والإعدادات التفصيلية) أو من خلال إجراء واضح بعد الإخطار. عدم القيام بأي إجراء لا يُعدّ موافقة.
يجب منح المستخدم/المستهلك خيارًا حقيقيًا للرفض دون منعه من التصفح، باستثناء الوظائف الأساسية. وإذا كان الرفض يحد من الخدمة، فيجب إبلاغ المستخدم بذلك وتقديم بديل كلما أمكن ذلك.
طرق الحصول على الموافقة
يمكن جمعها أثناء التسجيل، أو عند تخصيص موقع الويب، أو من خلال منصات الإدارة (CMP)، أو قبل استخدام خدمة معينة، أو مع نظام الطبقات، أو، مع بعض القيود، عبر إعدادات المتصفح.
المسؤوليات والواجبات في الإعلام
يتحمل كل من الناشر وأي أطراف ثالثة معنية المسؤولية. يجب على الناشر توفير معلومات واضحة وروابط تشغيلية للأطراف الثالثة. كل طرف مسؤول عن أنشطة معالجة البيانات الخاصة به.
أفضل الممارسات : حدد كيفية إدارة ملفات تعريف الارتباط في كل متصفح، وقم بالإشارة إلى أدوات الطرف الثالث للحظر/الإدارة (مثل Cookiebot.com و Cookieserve.com و Webcookies.org) التي تساعد في التدقيق والامتثال.
إدارة ملفات تعريف الارتباط أسهل مما تبدو . من إعدادات الخصوصية في متصفحك، يمكنك السماح بملفات تعريف الارتباط أو حظرها أو حذفها، سواءً لموقع معين أو لجميع المواقع دفعة واحدة. في حال حظرها تمامًا، قد تفقد بعض المواقع وظائفها.
في متصفح كروم : افتح الإعدادات، ثم الخصوصية والأمان، ثم إعدادات الموقع، ثم ملفات تعريف الارتباط وبيانات الموقع. ستجد هناك "جميع ملفات تعريف الارتباط وبيانات الموقع"، ويمكنك البحث حسب النطاق وحذفها. كما يمكنك ضبط إعدادات الحظر/السماح لكل موقع على حدة.
في Microsoft Edge/Internet Explorer : انتقل إلى الإعدادات أو خيارات الإنترنت، وادخل إلى الخصوصية وقم بضبط المستوى أو إدارة الأذونات لكل موقع.
في متصفح فايرفوكس : افتح الخيارات/التفضيلات، الخصوصية والأمان، السجل، واختر "استخدام إعدادات مخصصة للسجل" للسماح بملفات تعريف الارتباط أو عدم السماح بها، وإدارة الاستثناءات.
في متصفح سفاري (نظامي macOS وiOS) : انتقل إلى التفضيلات/الإعدادات، ثم الخصوصية، وقم بضبط حظر ملفات تعريف الارتباط والبيانات. على نظام iOS، انتقل إلى الإعدادات > سفاري > الخصوصية والأمان لحظرها أو مسحها.
على نظام أندرويد (المتصفح أو كروم) : القائمة > الإعدادات > الخصوصية والأمان؛ فعّل/عطّل ملفات تعريف الارتباط وامسح بيانات التصفح. على نظام ويندوز فون (إنترنت إكسبلورر): المزيد > الإعدادات > السماح بملفات تعريف الارتباط.
ملفات تعريف الارتباط والتخصيص والإعلانات: ما تحتاج إلى معرفته
لا يمكن عادةً تعطيل ملفات تعريف الارتباط التقنية أو الضرورية في طبقة الموافقة لأنها تدعم وظائف الموقع الأساسية (تدفق البيانات، والأمان، وإتمام عملية الشراء، ومشاركة المحتوى).
تحفظ إعدادات التفضيلات لغتك ومنطقتك ووضعك الداكن . تعطيلها يعني أنه سيتعين إعادة تهيئة الموقع الإلكتروني في كل مرة تعود إليه.
توفر أدوات التحليل مقاييس مجمعة حول ما يتم استخدامه وأين توجد المشاكل؛ وهي مفيدة لتحسين الموقع الإلكتروني، ولكنها غير ضرورية إذا كنت تعطي الأولوية للخصوصية.
تقوم مواقع الإعلان والتسويق بإنشاء ملفات تعريفية بناءً على نشاط تصفحك لعرض إعلانات مُستهدفة. يمكنك تعطيل هذه الميزة من خلال إعدادات ملفات تعريف الارتباط الخاصة بالموقع، ومراجعة خيارات التخصيص في لوحات التحكم مثل myadcenter.google.com.
قد يتم استخدام معرّفات الإعلانات على الأجهزة المحمولة (مثل معرّفات نظام Android) لأغراض القياس؛ يمكنك إعادة ضبطها أو تقييد استخدامها من جهازك.
لا توجد إجابة واحدة . إذا كنت تُقدّر الراحة (البقاء مُسجلاً، والحفاظ على سلة التسوق سليمة، واستخدام اللغة الصحيحة)، فستحتاج إلى إعدادات تقنية، وربما بعض إعدادات التفضيلات. أما إذا كنت تُعطي الأولوية لأقصى قدر من الخصوصية، فعليك الحد من الإعلانات والتحليلات، والتحقق بانتظام من حذف البيانات.
نصيحة عملية : اقبل فقط ما هو ضروري عند دخول موقع ويب، واضبط الباقي في "الإعدادات" وراجع لوحة خصوصية المتصفح من وقت لآخر.
أسئلة سريعة وسيناريوهات شائعة
هل يمكن تتبعي دون موافقتي؟ في الاتحاد الأوروبي، يشترط القانون العام الحصول على موافقة المستخدم لأغراض غير أساسية (مثل التحليلات والإعلانات). ويُستثنى من ذلك ملفات تعريف الارتباط الضرورية للغاية. ومع ذلك، قد تتأثر تجربة تصفحك بعوامل سياقية (مثل الموقع الجغرافي واللغة والجهاز).
ماذا سيحدث إذا حذفت جميع ملفات تعريف الارتباط؟ سيتعين عليك تسجيل الدخول مرة أخرى، وإعادة ضبط تفضيلاتك، وإعادة تحديد خيارات الموافقة. ستكتسب مزيدًا من الخصوصية، لكنك ستفقد سهولة الاستخدام.
هل يُمكنني التصفح بدون ملفات تعريف الارتباط؟ من الناحية التقنية، نعم، ولكن العديد من المواقع لن تعمل كما هو متوقع. يُمكنك اختيار حظر ملفات تعريف الارتباط التابعة لجهات خارجية، والسماح فقط بملفات تعريف الارتباط التقنية، وحذف الباقي بشكل دوري.
أدوات الخصوصية وأفضل الممارسات
قم بمراجعة ملفات تعريف الارتباط الخاصة بموقعك إذا كنت ناشرًا تستخدم خدمات مثل Cookiebot.com أو Cookieserve.com أو Webcookies.org لمعرفة ما يقوم موقعك بتثبيته وما إذا كنت تمتثل للتشريعات الحالية.
بصفتك مستخدمًا، اجمع بين تنظيف ملفات تعريف الارتباط بانتظام ومراجعة تخصيص الإعلانات، وإذا لزم الأمر، ففكر في استخدام VPN لفصل عنوان IP العام الخاص بك عن تصفحك (لاحظ أن هذا لا يعطل ملفات تعريف الارتباط، ولكنه يضيف طبقة من خصوصية الشبكة).
إن فهم ملفات تعريف الارتباط يعني التحكم في تجربتك على الإنترنت: تحديد متى تكون ضرورية، وتحديد متى تتم مشاركة البيانات لتحسين الخدمات، والتصرف بحكمة بشأن كل لافتة موافقة تظهر.
