تسجيل الدخولإنشاء حساب
جميع المستندات

المستندات القانونية

ملفات تعريف الارتباط والتحليلات

يصف هذا المستند فقط ملفات تعريف الارتباط cookie وlocalStorage وsessionStorage والتقنيات الخارجية المرتبطة التي تستخدمها LARNES فعلياً. لا تُستخدم في التكوين الحالي تحليلات ويب أو بكسلات إعلانية أو تتبّع عبر المواقع من أطراف ثالثة.

الحالة
ساري
مسؤول البيانات
رائد أعمال فرد Alexey Stanislavovich Boyarkin
من ينطبق عليه
زوار الصفحات العامة، حاملو الحسابات البالغون، مستخدمو مساحات العمل، والممثلون القانونيون للأطفال الذين يستخدمون classroom.

الحالة الحالية

  1. تستخدم LARNES ملفات cookie تقنية first-party وتخزيناً محلياً في المتصفح لتسجيل الدخول والأمن وتدفقات OTP وclassroom واختيار مساحة العمل واللغة وتفضيلات الواجهة.

  2. تتوفر تحليلات الصفحة الرئيسية الخاصة بالموقع فقط بعد موافقة منفصلة؛ تقنيات الإعلان معطّلة.

  3. توفّر الصفحة الرئيسية خيارات السماح بالتحليلات ورفضها وسحب الموافقة عليها.

تقنيات التخزين

  1. ملف cookie هو سجل صغير في المتصفح يُعاد مع الطلبات اللاحقة. ملف HttpOnly cookie غير متاح لـ JavaScript العادي للصفحة.

  2. يستمر localStorage على الجهاز حتى الإزالة؛ وsessionStorage عادةً حتى انتهاء جلسة التبويب. لا يُرسَلان تلقائياً كملفات cookie، لكن كود الصفحة يمكنه قراءتهما للوظيفة المطلوبة.

  3. تشمل التقنيات المماثلة المعرفات المحلية ورموز الأمان وأحداث تحميل الودجات الخارجية وأحداث المشغّل المدمج التقنية.

  4. التطبيق المحمّل الأصلي لا يستخدم ملفات cookie للمتصفح: تُحفظ رموز جلسة البالغ وجهاز classroom وجلسة الطفل في التخزين الآمن لنظام التشغيل.

البيانات المعنية

  1. قد يحتوي السجل التقني على رمز موقّع ومعرّف مستخدم أو طفل أو جهاز أو درس أو مساحة عمل ولغة مختارة وتفضيل واجهة وتاريخ انتهاء.

  2. يكشف طلب الشبكة أيضاً عنوان IP والتاريخ والوقت وURL ورؤوس HTTP وبيانات المتصفح والجهاز ونتيجة فحص الأمان.

  3. ملفات cookie في LARNES ليست مخصّصة لتخزين كلمات المرور أو CVC أو أرقام البطاقات الكاملة. JWT الموقّع يقاوم التعديل دون اكتشاف لكنه لا يُوصف كتخزين مشفّر.

  4. عندما ترتبط المعرفات بشخص محدّد أو قابل للتحديد، تعامل LARNES معها كبيانات شخصية بموجب سياسة الخصوصية.

أسس الاستخدام

  1. تدعم ملفات cookie الضرورية وظيفة مطلوبة وعلاقة المستخدم وحماية الحساب ومصالح أمنية مشروعة دون إخلال بحقوق المستخدم.

  2. لا تُطلب موافقة اختيارية منفصلة لسجل مطلوب لتنفيذ تسجيل الدخول أو OTP أو classroom أو OAuth أو اختيار مساحة العمل المحدّد.

  3. تتطلب التحليلات والإعلان والتنميط أو معرفات اختيارية أخرى موافقة منفصلة ومحدّدة ومسبقة ومستنيرة وغير غامضة.

سجل التخزين الحالي

  1. ملفات cookie first-party وسجلات المتصفح:

    • larnes_landing_traffic_choice · cookie · first-party LARNES · HttpOnly · remember separate consent or refusal for first-party home-page visit analytics; an accepted record maps to a random browser ID in the LARNES database · المدة: 90 days
    • session · cookie · first-party LARNES · HttpOnly · جلسة حساب مصادَق عليه ومساحة عمل نشطة · المدة: 24 ساعة؛ يُجدَّد عند النشاط إذا تبقّى أقل من 12 ساعة
    • register_contact_verified · cookie · first-party LARNES · HttpOnly · نقل الهاتف أو البريد الإلكتروني المؤكّد بين خطوات التسجيل · المدة: 30 دقيقة
    • password_reset_verified · cookie · first-party LARNES · HttpOnly · نقل نتيجة التحقق OTP إلى إعادة تعيين كلمة المرور · المدة: 30 دقيقة
    • contact_change_pending · cookie · first-party LARNES · HttpOnly · تأمين تغيير جهة اتصال الحساب المعلّق · المدة: 15 دقيقة
    • larnes_sms_device · cookie · first-party LARNES · HttpOnly · معرّف جهاز first-party للحد من إساءة استخدام SMS · المدة: سنة واحدة
    • classroom_device · cookie · first-party LARNES · HttpOnly · ربط جهاز فصل أو kiosk مسجّل · المدة: سنة واحدة
    • classroom_child · cookie · first-party LARNES · HttpOnly · جلسة درس مؤقتة للطفل على جهاز الفصل · المدة: 12 ساعة
    • LARNES_TEACHER_WORKSPACE · cookie · first-party LARNES · HttpOnly · تذكّر وضع العمل الذي اختاره المدرّس · المدة: سنة واحدة
    • LARNES_NETWORK_SCOPE · cookie · first-party LARNES · HttpOnly · تذكّر نطاق بيانات الشبكة أو المركز المختار · المدة: سنة واحدة
    • yandex_oauth_connect · cookie · first-party LARNES · HttpOnly · حماية اتصال OAuth بـ Yandex CRM الذي تبدأه المنظمة · المدة: 10 دقائق
    • NEXT_LOCALE · cookie · first-party LARNES · يمكن قراءته من واجهة المتصفح · تذكّر لغة الواجهة المختارة · المدة: يُدار وفق إعدادات next-intl والمتصفح الحالية
    • interface preferences · localStorage · first-party LARNES · سجل محلي في المتصفح · تذكّر إعدادات الشريط الجانبي ونطاق الجدول في الواجهة · المدة: حتى مسح التخزين في المتصفح
    • temporary interface state · sessionStorage · first-party LARNES · سجل محلي في المتصفح · الاحتفاظ بمسودات النماذج وحالة تشغيل المُدرّب وجهة عرض الجدول ورسائل flash · المدة: حتى انتهاء جلسة التبويب أو مسحها من الوظيفة

  2. المدة هي أقصى عمر تقني في التكوين الحالي. قد ينتهي السجل أبكر عند تسجيل الخروج أو إتمام العملية أو فك ربط الجهاز أو مسح المتصفح أو سحب الموافقة المعمول بها.

تسجيل الدخول والتحقق من جهة الاتصال

  1. يحافظ ملف cookie «session» على الوصول المصادَق عليه حتى 24 ساعة ويُجدَّد عند النشاط إذا تبقّى أقل من 12 ساعة. يزيل تسجيل الخروج الملف، ويمكن لإصدار الجلسة على الخادم إبطال الرمز الصادر.

  2. تستمر ملفات cookie «register_contact_verified» و«password_reset_verified» حتى 30 دقيقة وتنقل التحقق OTP عبر التسجيل أو الاسترداد.

  3. يستمر ملف cookie «contact_change_pending» حتى 15 دقيقة ويؤمّن تغيير الهاتف أو البريد الإلكتروني بعد التحقق من كلمة المرور.

  4. تستخدم هذه الملفات HttpOnly وSameSite=Lax؛ رموز تسجيل الدخول والتحقق في production تستخدم Secure.

حماية SMS

  1. ملف cookie «larnes_sms_device» هو معرّف جهاز first-party عشوائي يستمر حتى سنة واحدة للحد من المعدل على مستوى الجهاز ومنع إساءة إرسال الرموز جماعياً.

  2. لا يحتوي بذاته على رقم هاتف أو اسم أو نص SMS، لكنه قد يربط أحداث أمان على الخادم.

  3. لا يُستخدم للإعلان أو تسجيل الاهتمامات أو التتبّع عبر المواقع.

classroom وجلسة الطفل

  1. يربط ملف cookie «classroom_device» جهاز classroom مسجّلاً حتى سنة واحدة؛ يجب أن يبطّل فك الربط أثره.

  2. ينشئ ملف cookie «classroom_child» جلسة درس مؤقتة حتى 12 ساعة ويحمل معرفات الطفل والجهاز وجلسة الدرس.

  3. ملفات cookie لـ classroom الخاصة بالطفل ضرورية للدرس المطلوب ولا تُستخدم لتحليلات أو ملفات إعلانية للطفل.

مساحة العمل واللغة

  1. تستمر ملفات cookie «LARNES_TEACHER_WORKSPACE» و«LARNES_NETWORK_SCOPE» حتى سنة واحدة وتتذكّر وضع المدرّس ونطاق الشبكة أو المركز.

  2. يتذكّر ملف cookie «NEXT_LOCALE» لغة الواجهة. مدته الفعلية تتبع تكوين next-intl والمتصفح الحالي؛ لا تُحدّد هذه السياسة مدة ثابتة.

  3. لا تُستخدم هذه القيم لاستنتاج الاهتمامات أو الإعلان أو تقييم الشخص.

اتصال OAuth بـ Yandex CRM

  1. ملف cookie «yandex_oauth_connect» هو cookie first-party موقّع يستمر حتى 10 دقائق. يحمل state وPKCE verifier والمالك ومسار العودة لاتصال CRM تبدأه المنظمة.

  2. اسمه لا يعني أن Yandex Metrica أو تتبّع إعلاني متصل. يُنشأ فقط عند بدء ذلك التكامل.

  3. يُحذف أو ينتهي بعد إتمام الاتصال أو الخطأ.

localStorage وsessionStorage

  1. يحتفظ localStorage فقط بتفضيلات الواجهة النشطة: حالة الشريط الجانبي ونطاق الجدول المختار. لا تُستخدم لتتبّع سلوك الزائر.

  2. قد يحتفظ sessionStorage مؤقتاً بمسودة إرسال واجب منزلي ومعاملات تشغيل المُدرّب وعرض عمود المجموعة ورسالة خطأ CRM وأدوات التطوير.

  3. قد تحتوي المسودة المؤقتة على نص أدخله المستخدم. على الأجهزة المشتركة، أنهِ الجلسة وأغلق التبويب؛ تزيل الوظيفة أو المتصفح البيانات بعد الاستخدام أو انتهاء جلسة التبويب.

Cloudflare Turnstile

  1. عند التفعيل، يُحمَّل Turnstile في خطوات إرسال OTP لحماية التسجيل والاسترداد من الهجمات الآلية.

  2. تستلم Cloudflare رمز تحقق وعنوان IP وإشارات المتصفح أو الجهاز اللازمة للفحص. هذه وظيفة أمان وليست تحليلات إعلانية لـ LARNES.

  3. حالة production والكيان القانوني وعنوان Cloudflare والبلد وحالة النقل عبر الحدود تظهر في بطاقة الخدمة في سياسة الخصوصية.

Mux Player

  1. يُنشأ Mux Player فقط بعد أن يفتح المستخدم فيديو مساعدة داخلياً. لا يبدأ تدفّق التشغيل قبل فتح المشغّل في نافذة منبثقة.

  2. لتسليم فيديو مفتوح، تستلم Mux معرّف playback وIP وبيانات طلب شبكة عادية. تعطّل LARNES صراحةً تتبّع Mux Data وملفات cookie Mux في المشغّل، فلا ينشئ معرّف مشاهد ولا يرسل تحليلات تشغيل.

  3. رفع فيديوهات المساعدة والصور المصغّرة في القسم الإداري يتصل أيضاً بـ Mux. لا تستخدم LARNES الخدمة لتسجيل الدروس أو رفع فيديو من الأطفال أو ملفات إعلانية.

  4. حالة production والكيان القانوني وعنوان Mux والبلد وحالة النقل عبر الحدود تظهر في بطاقة الخدمة في سياسة الخصوصية.

التحليلات والإعلان

  1. صفحات LARNES العامة حالياً لا تحمّل Yandex Metrica أو Google Analytics أو بكسلات إعلانات اجتماعية أو خرائط حرارية أو مديري وسوم من أطراف ثالثة.

  2. تستخدم LARNES تحليلات زيارات خاصة بها على الصفحة الرئيسية /ru و/en و/ar فقط بعد موافقة منفصلة. تُحسب مشاهدات الصفحة والزيارات بواسطة معرّف متصفح عشوائي؛ عنوان IP لا يحدد هوية الشخص. تبقى البيانات في قاعدة LARNES ولا تُرسل إلى منصات التحليلات أو الإعلان ولا تُربط بحساب أو طفل أو منظمة.

  3. بعد الموافقة يُحفظ وقت المشاهدة ولغة الصفحة الرئيسية ومعرّف الزيارة وفئة المصدر ونطاق موقع المصدر فقط. لا يُحفظ عنوان المصدر الكامل أو عبارة البحث أو محتوى الصفحة. لا يقيّد الرفض الوصول؛ ويوقف السحب من إعدادات التحليلات على الصفحة الرئيسية الجمع ويحذف المشاهدات المرتبطة.

  4. تُحفظ سجلات المشاهدة ومعرّف المتصفح العشوائي وسجل الاختيار لمدة لا تتجاوز 90 يوماً، ثم تُحذف بعملية تنظيف يومية. وتستمر صلاحية ملف cookie الخاص بالاختيار لمدة لا تتجاوز 90 يوماً. عند سحب الموافقة تُحذف المشاهدات المرتبطة فوراً.

  5. سجلات أمان الخادم وأحداث المنتج التقنية لا تُعاد تسميتها تحليلات تسويقية؛ تقتصر على التشغيل والتحقيق في الأخطاء والحماية.

  6. مساحة التحليلات الداخلية تحسب مقاييس تشغيل المنظمة من PostgreSQL وليست تحليلات سلوك زائر من طرف ثالث.

  7. لا تبيع LARNES معرفات cookie ولا تفصح عن سجل التصفّح لشبكات إعلانية.

تغيير الاختيار والسحب

  1. يتيح زر «إعدادات التحليلات» على الصفحة الرئيسية سحب الموافقة بسهولة مماثلة لمنحها.

  2. يوقف السحب فوراً التحميل المستقبلي ويزيل معرفات first-party المتاحة ويستدعي آلية إلغاء الاشتراك لدى المزوّد.

  3. تُحذف البيانات التي جُمعت سابقاً بموجب الموافقة أو تُجهَّل هويتها خلال 30 يوماً من السحب ما لم يقتضِ أساس قانوني آخر احتفاظاً محدوداً. السحب لا يبطل مشروعية المعالجة السابقة.

ضوابط المتصفح

  1. يمكن للمستخدم فحص أو إزالة أو حظر ملفات cookie والتخزين المحلي في إعدادات المتصفح. تختلف التعليمات حسب المتصفح والجهاز.

  2. حظر ملفات cookie الضرورية قد ينهي الجلسة أو يعيد اللغة أو النطاق أو يوقف OTP أو classroom أو OAuth. رفض تحليلات وإعلان مستقبلية يجب ألا يعطّل تلك الوظائف.

  3. حذف سجل على جهاز واحد لا يحذف الحساب على الخادم أو بيانات أجهزة أخرى؛ استخدم تسجيل الخروج وفك ربط الجهاز وحقوق سياسة الخصوصية لذلك.

الأطفال والأجهزة المشتركة

  1. classroom للطفل يستخدم افتراضياً فقط معرفات الدرس والجهاز الضرورية. تحليلات وإعلان اختياري للطفل معطّلان.

  2. أي حاجة مستقبلية تتطلب تقييماً قانونياً منفصلاً وإشعاراً وموافقة من صاحب البيانات أو الممثل المناسب حسب عمر الطفل وقدرته. اختيار البالغ لملفاته لا يغطّي الطفل.

  3. على الأجهزة المشتركة، ينبغي للبالغ إنهاء جلسة البالغ وللمنظمة فك ربط أجهزة classroom المفقودة. لا ينبغي للطفل أن يحصل على cookie جلسة بالغ.

الأمان والاحتفاظ

  1. الرموز محدودة بالغرض والزمن وموقّعة من الخادم وتستخدم HttpOnly وSameSite وSecure حيث ينطبق. في production، يجب أن تنتقل كل ملفات cookie للمصادقة وclassroom والأمان ومساحة العمل عبر HTTPS فقط.

  2. عند انتهاء الغرض، يُزال السجل أو ينتهي أو يُبطَل من الخادم. مدة تقنية طويلة لا تسمح بغرض جديد غير متوافق.

  3. حادث cookie أو معرّف محلي يتبع إجراء الأمان والإشعار في سياسة الخصوصية.

التغييرات وجهات الاتصال

  1. قبل إضافة تقنية، تحدّث LARNES السجل بالاسم أو النوع والمزوّد والغرض والبيانات والمدة وطرف أول/طرف ثالث والأساس والبلدان وإلغاء الاشتراك.

  2. تغيير المستند لا يفعّل ملفات cookie الاختيارية تلقائياً. غرض أو مزوّد جديد يتطلب اختياراً جديداً إذا لم تغطّه موافقة سابقة.

  3. يمكن توجيه الأسئلة أو السحب أو طلبات المعرفات إلى جهات اتصال المشغّل في صفحة «بيانات الشركة والاتصال»؛ تبقى شكوى Roskomnadzor والحماية القضائية متاحة.