سیاست کوکی MAAH
دامنه
این سیاست استفاده maah.nl از cookie و فناوری مشابه storage/access را توضیح میدهد و همراه Privacy Policy خوانده میشود.
فناوری ضروری فعلی
MAAH از فناوری first-party لازم برای عملکرد سایت استفاده میکند: session cookie مربوط به Django برای session سمت سرور و قابلیتهایی مانند cart/session state؛ CSRF cookie برای امنیت فرمها و درخواستهای تغییردهنده؛ و در صورت استفاده، ذخیره ترجیح زبان یا ترجیح عملکردی مشابه.
این فناوری برای عملکرد درخواستی و امنیت لازم است. طبق قواعد کوکی هلند، کوکی strictly necessary/functionality معمولاً بدون رضایت قبلی قابل استفاده است، ولی کاربر باید از استفاده آن آگاه شود.
Session cookie
هدف: حفظ session کاربر واردشده یا ناشناس و قابلیت وابسته. دسته: ضروری/عملکردی. مدت: معمولاً تا پایان session مرورگر مگر تنظیم session مدت بیشتری تعیین کند. ارائهدهنده: MAAH / maah.nl.
CSRF cookie
هدف: امنیت فرم و درخواستهای تغییر وضعیت. دسته: ضروری/امنیتی. مدت: طبق تنظیم امنیت Django. ارائهدهنده: MAAH / maah.nl.
زبان و ترجیحات
در صورت ذخیره، برای یادآوری زبان یا ترجیح عملکردی سایت استفاده میشود و مدت آن تابع تنظیم مربوط است.
سبد و حساب
وضعیت cart/account میتواند با session سمت سرور و database نگهداری شود. وجود cart به معنی استفاده از advertising یا cross-site tracking نیست.
Analytics، تبلیغات و personalization
نسخه فعلی MAAH بهصورت پیشفرض third-party analytics، advertising pixel یا cross-site tracking را در storefront تنظیم نمیکند.
اگر بعداً analytics حساس به حریم خصوصی، تبلیغات، social tracking، personalization یا فناوری غیرضروری فعال شود، پیش از فعالسازی باید Cookie Policy و consent interface بهروز شوند.
هرجا قانون رضایت میخواهد، فناوری اختیاری تا انتخاب فعال کاربر خاموش میماند. scroll، ادامه browsing یا سکوت رضایت محسوب نمیشود و گزینه اختیاری نباید از قبل انتخاب شده باشد.
رابط رضایت
اگر فقط فناوری ضروری یا معاف فعال باشد، اطلاعرسانی کافی است و برای مواردی که قانون رضایت نمیخواهد نباید رضایت ساختگی مطالبه شود. اگر فناوری نیازمند consent فعال شود، interface باید پیش از رضایت هدف را توضیح دهد، انتخاب واقعی بدهد، گزینه اختیاری را پیشفرض خاموش نگه دارد و withdrawal/change را آسان کند.
اشخاص ثالث
payment provider یا سرویس خارجی که در جریان درخواستی مشتری باز میشود ممکن است روی دامنه خودش cookie داشته باشد و policy خودش حاکم است. MAAH نباید tracking اختیاری third-party را پیش از consent لازم داخل maah.nl بارگذاری کند.
مدیریت
کاربر میتواند cookie را از تنظیم مرورگر حذف یا مسدود کند. مسدود کردن cookie ضروری ممکن است login، cart/session یا فرم امن را مختل کند. اگر preference control برای فناوری اختیاری ارائه شود، از همان طریق consent قابل تغییر یا لغو است.
تغییرات
با تغییر فناوری واقعی maah.nl این policy بهروز میشود. متن کلی جای شناسایی فناوری جدید نیازمند consent، هدف و third party مربوط را نمیگیرد.
تماس
پرسش درباره cookie یا privacy از کانال تماس/حریم خصوصی منتشرشده در maah.nl قابل ارسال است.