إلزامية الفوترة الإلكترونية تتوسّع تدريجياً في الأردن — اعرف إن كان منشأتك مُلزَمة ومتى
الحزمة القانونية · فواترا

سياسة ملفات تعريف الارتباط

كل ملف تعريف ارتباط تضعه فواترا على جهازك: اسمه، وغرضه، ومدّته، وما يتعطّل إن رفضته.

سارية من: الإصدار: 1.0 الكيان: شركة الثبات لتطوير البرمجيات ذ.م.م ملفات تتبّع إعلاني: لا نستخدمها
الخلاصة في سطرين نستخدم ملفات أساسية فقط لتشغيل تسجيل الدخول وحماية النماذج — وقد نستخدم قياس أداء مجمّعاً لا يُعرّف بشخصك. لا ملفات تتبّع إعلاني، ولا مشاركة بيانات تتبّع مع أي معلن أو وسيط بيانات.

1) ما هي ملفات تعريف الارتباط

ملفات صغيرة يحفظها متصفحك عند زيارة الموقع، تتيح للموقع أن «يتذكّر» شيئاً بين طلب وآخر — مثل أنك مسجّل الدخول. وتنقسم بحسب المدة إلى ملفات جلسة تنتهي بإغلاق المتصفح، وملفات دائمة تبقى مدة محدّدة.

2) لماذا نستخدمها

لسبب تشغيلي بحت: بوابة فواترا تتعامل مع مفاتيح ضريبية وبيانات فواتير، ولا يمكن تأمين جلسة الدخول ولا حماية النماذج من إساءة الاستخدام دون ملف جلسة. ولهذا فإن تعطيل الملفات الأساسية يمنع تسجيل الدخول — ولا توجد وسيلة بديلة آمنة.

3) الملفات الأساسية

ضرورية لعمل الخدمة، ولا تحتاج موافقة لأنها شرط لتقديم ما طلبته:

الاسمالغرضالمدةالنوع
fawtara_sess معرّف جلسة الدخول إلى بوابة العميل — يربط طلباتك بحسابك بعد المصادقة جلسة (ينتهي بإغلاق المتصفح أو الخروج) أساسي — خاص بنا
رمز حماية النماذج (CSRF) يمنع إرسال نموذج من موقع آخر بالنيابة عنك — حماية إلزامية لعمليات مثل إدخال المفاتيح أو تغيير الاشتراك مرتبط بالجلسة أساسي — خاص بنا

ملف الجلسة يُضبط بخصائص HttpOnly (لا يقرأه أي سكربت في الصفحة) وSameSite=Lax (لا يُرسل من مواقع أخرى) وSecure على الاتصال المشفّر — ولا يحتوي أي بيانات شخصية، بل معرّفاً عشوائياً فقط. ويُستبدل المعرّف عند تسجيل الدخول حمايةً من تثبيت الجلسة.

4) تحليلات الأداء

قد نستخدم قياساً مجمّعاً لأداء الصفحات وأعداد الزيارات لفهم ما يحتاج تحسيناً. وحين نستخدمه فإنه:

  • مجمّع ولا يُعرّف بشخصك، ولا يُستخدم لبناء ملفّ عنك.
  • لا يُستخدم للإعلان ولا للاستهداف، ولا يُربط ببيانات فواتيرك.
  • اختياري — ورفضه لا يؤثر على أي وظيفة في الخدمة.

وعدّاد الزوار الظاهر في أسفل الموقع يقرأ رقماً إجمالياً من خادمنا، ولا يضع ملفاً على جهازك ولا يتعرّف عليك.

5) ما لا نستخدمه

  • لا ملفات تتبّع إعلاني، ولا بكسلات إعادة استهداف (Retargeting).
  • لا ملفات لشبكات التواصل تتعرّف على زيارتك.
  • لا تتبّع عبر مواقع أخرى، ولا بصمة جهاز (Fingerprinting) لأغراض تجارية.
  • لا بيع أو مشاركة لبيانات التتبّع مع معلنين أو وسطاء بيانات.
  • لا استخدام لمحتوى فواتيرك في أي قياس أو تحليل تجاري.

6) ملفات الأطراف الثالثة

  • بوابة الدفع: عند الانتقال إلى صفحة الدفع، قد تضع البوابة ملفات خاصة بها لأمان العملية ومنع الاحتيال — على نطاقها لا نطاقنا، وتخضع لسياستها.
  • خطوط الويب: يُحمَّل خطّ الواجهة من مزوّد خارجي، وهو لا يضع ملفات تعريف ارتباط، لكن الطلب نفسه يصل إليه كأي طلب شبكة.
  • لا نضع ملفات لأي طرف ثالث آخر، ولا نسمح لطرف ثالث بوضع ملفات على صفحاتنا لأغراض إعلانية.

7) التخزين المحلي

قد نستخدم تخزين المتصفح المحلي (localStorage) لتفضيلات عرض بسيطة لا تُعرّف بك — كتذكّر دورة التسعير المختارة أو حالة عنصر مفتوح. هذه البيانات تبقى على جهازك ولا تُرسل إلى خوادمنا، ويمكنك محوها من إعدادات متصفحك.

8) كيف تتحكّم بها

تتحكّم بملفات تعريف الارتباط من إعدادات متصفحك: الحذف، أو الحجب كلياً، أو الحجب لنطاق معيّن، أو الحذف التلقائي عند الإغلاق.

المتصفحالمسار
Chromeالإعدادات → الخصوصية والأمان → ملفات تعريف الارتباط وبيانات المواقع
Safariالتفضيلات → الخصوصية → إدارة بيانات المواقع
Firefoxالإعدادات → الخصوصية والأمان → ملفات تعريف الارتباط وبيانات الموقع
Edgeالإعدادات → ملفات تعريف الارتباط وأذونات الموقع
أثر حجب الملفات الأساسية إن حجبتها لنطاقنا: لن تستطيع تسجيل الدخول إلى البوابة، ولن تُقبل النماذج (إدخال المفاتيح، تغيير الاشتراك، إرسال فاتورة من الواجهة)، وستُطرد من الجلسة عند كل انتقال. أمّا واجهة الـ API فلا تستخدم ملفات تعريف ارتباط إطلاقاً — تُصادق بمفتاح في الترويسة، فتعمل تكاملاتك بشكل طبيعي.

لا نعرض نافذة موافقة مزعجة لأننا لا نستخدم ملفات تتبّع تستوجبها. فالملفات الأساسية مستثناة لأنها شرط لتقديم الخدمة التي طلبتها، وأي قياس أداء نستخدمه يكون مجمّعاً وغير معرِّف. وإن أضفنا مستقبلاً أي ملف اختياري يستوجب موافقة، سنطلبها منك قبل وضعه، ويبقى الرفض متاحاً بلا أثر على الخدمة.

10) تغييرات السياسة

نُحدّث هذه السياسة عند أي تغيير في الملفات التي نستخدمها، ويظهر تاريخ النفاذ أعلى الصفحة. وهي تُقرأ مع سياسة الخصوصية. ولأي استفسار: info@codexal.co.


خدمة فواترا مملوكة ومشغَّلة بواسطة شركة الثبات لتطوير البرمجيات ذ.م.م (Al-Thabat Software Development L.L.C.) — عمّان — المملكة الأردنية الهاشمية. للشؤون القانونية وحماية البيانات: info@codexal.co. هذه الوثيقة سارية من 11 تشرين الأول 2026 وتُقرأ مع باقي الحزمة القانونية؛ وهي صيغت لأغراض الشفافية والوضوح التعاقدي ولا تُعدّ استشارة قانونية موجّهة لك.