سياسة الخصوصية

من نحن

يدير الموقع ClueTrove — كلاوتروف، ومقره المملكة العربية السعودية. تنطبق هذه السياسة على المدونة cluetrove.com وموقع الأدوات tools.cluetrove.com.

ما الذي نجمعه

لا نطلب منك إنشاء حساب، ولا توجد في الموقع نماذج تسجيل أو اشتراك أو تواصل. نستخدم Google Analytics في المدونة لعدّ الزيارات (انظر «القياس في المدونة» أدناه)، ويمكنك إيقافه في أي وقت. ولا نستخدم إعلانات ولا روابط تسويق بالعمولة.

ملفاتك في الأدوات

تعالج أدوات ClueTrove للملفات والنصوص والحاسبات (تحويل JPG إلى PDF، ودمج PDF وتقسيمه، وضغط الصور، ورمز QR، والآلة الحاسبة، ومنشئ السيرة الذاتية وخطاب التقديم، وحاسبتا المعدل والدرجات) ما تدخله داخل متصفحك، ولا تتضمن شيفرتها أي وظيفة لرفع الملفات أو النصوص إلى خوادمنا. وتُقدَّم صفحات موقع الأدوات بسياسة أمان (Content-Security-Policy مع connect-src ‘none’) تمنع المتصفح من السماح لصفحاتها بطلبات شبكة إلى الخارج. يستثنى من ذلك صفحات فحص المتاجر الثماني فقط، ولها سياسة خاصة تسمح بالاتصال بموقع الأدوات نفسه وحده (انظر الفقرات التالية).

اختبرنا ذلك على الموقع الفعلي بتاريخ 4 أكتوبر 2026: حاولنا من داخل صفحة أداة إرسال طلب fetch وطلب sendBeacon واتصال WebSocket وتحميل صورة من موقع خارجي، وسجّل المتصفح انتهاكًا للسياسة لكل محاولة. حدود هذا الاختبار: أُجري على متصفح Chrome في حاسوب واحد، ولم يغطِّ كل أشكال الإرسال الممكنة ولا المتصفحات والأجهزة الأخرى ولا إضافات المتصفح. لذلك هو دليل على عمل السياسة في ما اختُبر، وليس إثباتًا بأن إرسال البيانات مستحيل.

تبقى الملفات في ذاكرة المتصفح حتى تغلق الصفحة أو تختار «ابدأ من جديد». يُنتج ضغط الصور ملفات جديدة بلا بيانات EXIF مثل الموقع وطراز الكاميرا. ويحمل رمز QR النص الذي تكتبه فقط، ولا يتتبع من يمسحه.

أدوات فحص المتاجر (تقرير الأولويات، والواجهة والجوال، والسيو التقني، والسرعة، والروابط، والصور، والمحتوى، والبيانات المنظمة) لا تطلب منك ملفات ولا نصوصًا ملصوقة: تكتب رابط متجر أو رابط صفحة منتج فقط. وتقرأ هذه الأدوات صفحات عامة من الإنترنت عبر خادمنا كما تصف الفقرة التالية.

ما يحدث حين تضغط «ابدأ الفحص»: الرابط الذي تكتبه يُرسل بطلب POST إلى نقطة صغيرة على موقع الأدوات (tools.cluetrove.com/api/check.php). ثم يجلب خادمنا عينة محددة السقف من الصفحات العامة لذلك المتجر (الصفحة التي أدخلتها والصفحة الرئيسية وعددًا قليلًا من صفحات الأقسام والمنتجات والسياسات والتواصل)، وملفي robots.txt وخريطة الموقع، وصور المنتج، وحتى 60 رابطًا في تلك الصفحات، فترى المواقع المعنية عنوان خادم الاستضافة لا عنوانك. يعرّف الفاحص نفسه باسم ClueTroveChecker/1.0، ولا يرسل كوكيز ولا تسجيل دخول، ولا يجلب صفحة يمنعها ملف robots.txt للموقع على الزواحف. ولعرض بعض الصفحات كما يعرضها متصفح حقيقي للجوال والحاسوب مع تشغيل JavaScript، تُمرَّر روابط بضع صفحات منها إلى خدمة Google PageSpeed Insights، فتتلقى Google هذه الروابط وعنوان خادمنا وتسري سياسة خصوصيتها. تُفحص الصفحات العامة فقط: يرفض الخادم العناوين الداخلية والمنافذ غير 80 و443، ويتحقق من وجهة كل تحويل، ويضع حدودًا للحجم والمهلة وعدد الطلبات (نحو 60 جلب صفحة و30 ملف robots أو خريطة أو رأس ثيم و60 صورة و600 فحص رابط و16 قياسًا معروضًا لكل زائر كل 10 دقائق). ويذكر التقرير بدقة أي الصفحات قُرئت وأيها تعذّرت ولماذا.

المنصة والثيم: في تقرير أولويات المتجر فقط، قد يتعرّف الفاحص على منصة المتجر وثيمه من علامات ظاهرة في صفحات جُلبت أصلًا (مثل عناوين الملفات ومعرّفات الثيمات العامة). ولمتاجر WordPress وWooCommerce يقرأ كذلك أول 4 ك.ب فقط من رأس ملف style.css العام للثيم (اسم الثيم وإصداره وثيمه الأب)، ولا يحفظ شيفرة الثيم ولا ينسخها. أما المنصات التي لم نوضّح بعد شروطها فهذا التعرّف معطّل لها ولا يُعرض عنها شيء ولا يُحفظ. لا يسجّل الفاحص دخولًا ولا يتجاوز حماية ولا يجمع بيانات عملاء.

لا نحفظ الروابط التي تدخلها ولا نتائج هذه الفحوص. يحتفظ الخادم بعدّاد مؤقت للطلبات في مجلد مؤقت، يحمل أوقات الطلبات فقط باسم ملف مشتق ببصمة مشفرة لعنوان IP، ويُحذف تلقائيًا عند أول طلب لاحق بعد مرور ساعة عليه. وتسجل استضافة Hostinger بيانات الطلبات التقنية المعتادة (عنوان IP والوقت والمسار). إن فشل الاتصال أو منع المتجر الزوار الآليين أو بلغت حصة Google حدها فيذكر التقرير ذلك مع السبب ويحتفظ بما اكتمل ولا يعرض نتائج تقديرية.

تقرير أولويات التحسين: يضيف كل فحص ملاحظاته إلى التقرير تلقائيًا، ولا يوجد زر إضافة. تُحفظ الملاحظات (عنوانها ودليلها وروابط صفحاتها) في تخزين الجلسة sessionStorage لتبويب المتصفح الحالي فقط، ويمحوها المتصفح عند إغلاق التبويب، أو تمسحها بزر «امسح التقرير». لا تُرسل إلى أي جهة، ولا نراها.

التخزين في متصفحك وملفات تعريف الارتباط

نحفظ اختيارك للوضع الفاتح أو الداكن في التخزين المحلي لمتصفحك باسم cluetrove-color-mode، ويبقى في متصفحك ولا تُرسله الصفحة إلينا. وإن استخدمت تقرير أولويات التحسين فتُحفظ ملاحظاتك في تخزين الجلسة sessionStorage (المفتاح ct-report-v1) لذلك التبويب فقط حتى يُغلق أو تمسحها بنفسك، ولا تُرسله الصفحة إلينا. فحصنا ترويسات صفحات المدونة والأدوات بتاريخ 3 أكتوبر 2026 فلم نجد فيها ملفات تعريف ارتباط (Set-Cookie) للزوار. ويستخدم WordPress ملفات تعريف الارتباط عند تسجيل الدخول إلى لوحة الإدارة. ويضع Google Analytics أيضًا كوكيز من الطرف الأول باسم _ga و_ga_ متبوعًا بمعرّف القياس في المدونة وموقع الأدوات، وإن أوقفت القياس فيُحفظ اختيارك في التخزين المحلي لمتصفحك بالمفتاح cluetrove-consent. أغلقنا التعليقات على الموقع.

خدمات تُحمَّل مع الصفحات

Telegram: تنتهي تقارير فحص المتاجر بزر تواصل اختياري إلى حساب Telegram المنشور في صفحة التواصل (t.me/Abodexpress1). هو رابط عادي لا يُرسل شيئًا ولا يُحمَّل شيء من Telegram مع الصفحة؛ لا يحدث اتصال بـ Telegram إلا إن ضغطت عليه بنفسك، وتسري حينها سياسة خصوصية Telegram. التقرير كامل دون التواصل مع أحد. الخطة المخصصة والتنفيذ خدمتان مدفوعتان يُتفق على نطاقهما وسعرهما بعد مراجعة حالتك، أما الفحص والتقرير الأولي فمجانيان.

Google PageSpeed Insights: عند استخدام أحد فحوص المتاجر يُرسل خادمنا روابط بضع صفحات من المتجر إلى هذه الخدمة (googleapis.com) ليعرضها متصفح Google؛ ولا يحدث ذلك في أي أداة أخرى.

الاستضافة: يستضيف Hostinger الموقع، وتسجل خوادمه بيانات الطلبات التقنية المعتادة مثل عنوان IP ونوع المتصفح ووقت الطلب.

الخطوط: خطوط المدونة وموقع الأدوات (Inter وSource Serif 4 وTajawal، بترخيص SIL Open Font License) مخزَّنة على خوادمنا، فلا يُرسَل شيء إلى Google عند تحميلها. حتى 6 أكتوبر 2026 كانت تُحمَّل من Google Fonts التي كانت تتلقى عناوين IP ومعلومات المتصفح للزوار.

Hostinger Reach: كانت صفحات المدونة تحمّل سكربتًا من Hostinger مخصصًا لنماذج النشرة البريدية، ولا توجد في الموقع نماذج اشتراك. عطّلنا إضافة Hostinger Reach (دون حذفها) بتاريخ 3 أكتوبر 2026، وفحصنا بعد ذلك صفحات المدونة فلم يعد السكربت يظهر فيها. ولا يعني هذا أن Hostinger لا تسجل أي بيانات: تبقى بيانات الطلبات التقنية للاستضافة كما ذُكر أعلاه.

عدا وسم Google Analytics، لا توجد في المدونة إعلانات ولا بكسلات تتبع.

عند التواصل معنا

إذا راسلتنا على Telegram (انظر صفحة التواصل) فيمكننا رؤية اسم حسابك على Telegram ومحتوى رسالتك، وتنطبق سياسة الخصوصية الخاصة بـTelegram على تلك المحادثة. نستخدم ما ترسله للرد عليك. لا يوجد نموذج تواصل في الموقع ولا ننشر بريدًا إلكترونيًا حاليًا.

القياس بـGoogle Analytics (المدونة وموقع الأدوات)

تستخدم المدونة وموقع الأدوات Google Analytics 4 لعدّ الزيارات؛ وتعدّ المدونة أيضًا نوعين من النقرات، ويعدّ موقع الأدوات أول ضغطة على زر الأداة الرئيسي. يسجّل الصفحة التي تتصفحها وعنوانها والمصدر الذي أتيت منه، وموقعك التقريبي المشتق من عنوان IP (لا نرى عنوان IP الكامل في التقارير)، وجهازك ومتصفحك ولغتك، ومعرّفًا يُحفظ في كوكيز الطرف الأول _ga و_ga_ متبوعًا بمعرّف القياس. والنقرتان هما: نقرة على رابط إلى موقع الأدوات، ونقرة على رابط Telegram؛ ولا نسجّل أبدًا أي شيء تكتبه في أداة ولا أي ملف. يعمل القياس تلقائيًا عند زيارتك المدونة أو موقع الأدوات، دون نافذة موافقة. يمكنك إيقافه في أي وقت من رابط «إعدادات القياس» في تذييل المدونة، أو «إيقاف عدّ الزيارات» في تذييل موقع الأدوات: فيُحذف كوكي القياس ولا يُرسل شيء إلى Google بعد ذلك، ويُحفظ اختيارك في متصفحك (المفتاح cluetrove-consent). ويمكنك أيضًا منع الكوكيز في متصفحك أو استخدام إضافة لمنع التتبع. مصدر هذا الإفصاح أننا نرغب في معرفة عدد الزيارات والصفحات المقروءة لنحسّن المحتوى. Google Analytics تديره Google التي تعالج البيانات وقد تنقلها خارج بلدك، وتنطبق سياسة الخصوصية الخاصة بـGoogle. نحتفظ ببيانات الأحداث شهرين، وأوقفنا إشارات Google وتخصيص الإعلانات. ويعدّ موقع الأدوات (tools.cluetrove.com) زياراته بـGoogle Analytics بالمعرّف نفسه وبالإعدادات نفسها (دون إشارات Google ودون تخصيص الإعلانات)، إضافةً إلى عدّاد زيارات خاص بنا موصوف في القسم التالي. ويوقف الرابط «إيقاف عدّ الزيارات» في تذييل موقع الأدوات القياسين معًا.

عدّ الزيارات في موقع الأدوات

يعدّ موقع الأدوات زياراته بعدّاد خاص بنا، وبـGoogle Analytics أيضًا كما في القسم السابق؛ والحدث الإضافي الوحيد هناك هو أول ضغطة على زر الأداة الرئيسي، دون أي شيء تكتبه. وهذا وصف عدّادنا الخاص: عند فتح صفحة، وعند أول ضغطة على زر الأداة الرئيسي في الصفحة، يطلب متصفحك من خادمنا صورة صغيرة جدًا. يحمل الطلب فقط اسم الصفحة ونوع الحدث («فُتحت» أو «استُعملت») والنطاق الذي جئت منه. ولا يحمل أبدًا ما تكتبه ولا أي ملف ولا أي رابط تفحصه ولا اسمك ولا عنوان IP، ولا يضع هذا العدّاد أي كوكي. يضيف الخادم واحدًا إلى مجموع يومي (لكل صفحة، ولكل لغة، ولكل نوع جهاز: جوال أو لوحي أو حاسوب، ولكل نطاق إحالة) ولا يحتفظ بالطلب نفسه ولا بعنوان IP ولا ببيانات المتصفح؛ ولمنع إغراق المجاميع يحتفظ مؤقتًا، لمدة عشر دقائق فقط، بعدّاد لأوقات الطلبات في ملف باسم رمز مُملَّح يتغير كل يوم. هذا العدّاد يعدّ الزيارات والاستعمالات ولا يعرف الأشخاص ولا يميّز زائرًا عن آخر. لا يعمل إذا أرسل متصفحك إشارة «عدم التتبع» (Do Not Track) أو «التحكم العالمي بالخصوصية» (Global Privacy Control)، ويمكنك إيقافه بالرابط «إيقاف عدّ الزيارات» في أسفل كل صفحة من صفحات الأدوات (يُحفظ اختيارك في متصفحك فقط). تبقى ملفاتك ونصوصك داخل متصفحك، وهذا هو الطلب الوحيد الذي تُرسله صفحات الأدوات إلى خادمنا، وتظل سياسة الأمان تمنع أي طلب آخر إلى أي موقع آخر.

التغييرات

سنحدّث هذه الصفحة قبل إضافة أي خدمة تجمع بيانات، مثل الإعلانات أو التحليلات أو التسويق بالعمولة. لأسئلة الاستخدام راجع صفحة المساعدة.

تعرّف علينا الرئيسية