معالجة الصور مع إعطاء الأولوية للخصوصية.

1. التعامل مع الصور

يجري القص وتغيير المقاس والتدوير وإضافة علامة المعاينة وفحص المتطلبات والتجميع النهائي محليًا داخل متصفحك.

عند طلب تجهيز الخلفية، تُرسَل الصورة إلى المزوّد المُهيّأ: PhotoRoom أو remove.bg أو Cloudflare Images، وتسري شروط ذلك المزوّد. ويحذف المسار المؤقت في Cloudflare Images الملف بعد المعالجة.

2. التحليلات وعزو الحملات

إذا كان GA4 مُهيّأً، فقد تتلقى Google بيانات عن الصفحة ومصدر الإحالة والحملة والمتصفح والجهاز، إضافة إلى معرّفات مستعارة للعميل أو الجلسة، وقد تستخدم ملف _ga والتخزين المرتبط به. أما أدوات التحليل الأخرى فلا تُحمَّل إلا إذا جرى إعدادها.

لا تُرسَل بيانات بكسلات صورتك ولا نتائج فحص الوجه إلى التحليلات، ويقتصر عزو عملية الدفع على حقول الحملة ويظل ضمن الجلسة.

3. الدفع ورسائل المتابعة

يتولى Stripe Checkout معالجة الدفع ويستلم بيانات الشراء والبريد الإلكتروني اللازم. ونحن لا نرى بيانات البطاقة ولا نخزّنها.

إذا كانت رسائل طلب التقييم مفعّلة، يُستخدم البريد الوارد من Stripe لإرسال رسالة واحدة عبر Resend بعد نحو 24 ساعة من تسجيل التنزيل، وتُحفَظ حالة الإرسال ضمن بيانات Stripe الوصفية.

في حزمة Family 3، تخزّن Cloudflare D1 فقط معرّفات مجزأة لجلسة Stripe ورموز الاستعادة/الوصول والمهام المستخدمة، إلى جانب الرصيد والحالة وتاريخ الانتهاء. لا تُخزَّن الصور أو عناوين بريد الدفع فيها. وقد يرسل Resend رابط استعادة خاصًا إلى العنوان الموجود أصلًا لدى Stripe.

في اشتراكات الوكالات، تخزّن Cloudflare D1 معرّفات العميل والاشتراك في Stripe، ومعرّفات مجزأة للاستعادة والوصول والمهام المستخدمة، إضافة إلى الخطة وحالة الفوترة وإشارة الإلغاء والرصيد وتواريخ الفترة. ولا تخزّن اسم الوكالة أو بريد الدفع أو الصور. وقد يرسل Resend رابطًا خاصًا إلى العنوان الموجود لدى Stripe.

4. الاحتفاظ بمسودة الصورة

قبل الانتقال إلى Stripe مباشرة، تُحفَظ الصورة الأصلية والصورة المجهّزة وإعدادات القص في قاعدة IndexedDB على هذا الجهاز حتى يمكن استعادة النتيجة بعد الدفع، ولا تُرفَع هذه النسخ إلى خوادمنا.

تنتهي صلاحية المسودة بعد 24 ساعة وتُحذف أثناء بقاء الموقع مفتوحًا أو في الزيارة التالية بعد انتهاء المدة، كما أن بدء صورة جديدة يحذفها أو يستبدلها فورًا. وإغلاق التبويب وحده لا يعني بالضرورة مسح IndexedDB.

5. ملفات تعريف الارتباط وتخزين المتصفح

إذا كانت Google Analytics مفعّلة، فقد تُستخدم ملفات مثل _ga. وقد يتذكّر المحرر الدولة المختارة محليًا، بينما يظل عزو عملية الدفع محصورًا في الجلسة.

تستخدم حزمة Family 3 ملف تعريف ارتباط آمنًا من الطرف الأول ومتاحًا عبر HTTP فقط لمدة تصل إلى سبعة أيام. وهو يحتوي رمز وصول عشوائيًا، لا صورة أو بريدًا أو بيانات بطاقة.

يستخدم وصول الوكالة ملف ارتباط آمنًا من الطرف الأول ومتاحًا عبر HTTP فقط وفيه رمز عشوائي، وقد يبقى في ذلك المتصفح مدة تصل إلى 370 يومًا. يمكن لمؤسسة واحدة الاحتفاظ بثلاث جلسات نشطة؛ وقد تلغي جلسة جديدة الأقدم. ولا يحتوي الملف صورة أو بريدًا أو بيانات بطاقة.