سياسة ملفات تعريف الارتباط

تصف هذه المسودة الاستخدام التقني لملفات تعريف الارتباط في الموقع الجديد. يجب أن يتحقق المستشفى من هوية مسؤول البيانات والأسس القانونية ونص الإشعار المزمع نشره. لا يصف نص الموقع القديم المؤرشف وحده طريقة عمل المنصة الجديدة.

ملف __Host-nev_patient معرّف عشوائي يربط جلسة المواعيد الإلكترونية أو بوابة المريض بالخادم. لا تُكتب كلمة المرور أو التقارير الصحية فيه. عند النشر عبر HTTPS يُنشأ لمدة لا تتجاوز 20 دقيقة مع إعدادات Secure وHttpOnly وSameSite=Strict.

يساعد ملف nev-form-session على التحقق من أن إرسال النموذج يأتي من جلسة المتصفح نفسها. وهو صالح حتى 30 دقيقة للمسار /api/forms. لا تُكتب الإجابات فيه ولا يُستخدم للإعلانات أو إنشاء ملف تعريف للزائر.

يُستخدم ملف جلسة إدارة منفصل عند دخول الموظفين المخولين. هذه الجلسة مستقلة عن بوابة المريض ولا تمنح الزائر العام صلاحيات الإدارة.

لا يتضمن كود التطبيق الحالي ملفات للإعلانات أو التحليل السلوكي أو Flash. تُحدد اللغة عبر العنوان. عند فتح رابط خريطة أو فيديو أو شبكة اجتماعية، تسري شروط الخدمة المعنية؛ ولا يؤدي فتح الرابط إلى حجز موعد.

إذا أُضيفت أدوات تتبع غير ضرورية لاحقاً، فيجب إعادة تقييم هذا النص وآلية التفضيلات. لا يُسجل استمرار التصفح كموافقة عامة على التسويق أو التتبع.

يمكنك حذف الملفات أو حظرها من إعدادات المتصفح. قد يمنع حظر ملفات الجلسة والأمان تسجيل الدخول أو الحجز أو إرسال النماذج. سجّل الخروج وأغلق المتصفح بعد الاستخدام على جهاز مشترك.