Plain-language summary: Darbayn uses one essential session cookie. Google reCAPTCHA Enterprise may set its own _GRECAPTCHA cookie for security. Firebase App Check may keep a token cache in IndexedDB. Darbayn has no analytics or advertising cookies.
English
1. Strictly necessary Darbayn session cookie
When a member signs in, the server sets one cookie named __Host-darbayn_session. It keeps the authenticated session connected to the browser for up to 15 minutes. It is required for account security and authenticated features.
Name or storage
Provider and purpose
Lifetime and scope
__Host-darbayn_session
Darbayn; authenticates the current member session.
Maximum 15 minutes; Secure, HttpOnly, SameSite=Strict, host-only, path /.
_GRECAPTCHA
Google reCAPTCHA Enterprise; supports abuse-prevention and security checks for Firebase App Check.
Set and retained by Google’s service under its settings and policies; not used by Darbayn for advertising or analytics.
Firebase App Check token cache in IndexedDB
Firebase App Check; caches a security token in the browser so the service can obtain and reuse it for protected requests.
Browser storage, not a cookie. Its lifetime and exact key are controlled by Firebase and the browser; Darbayn does not use it as a profile or advertising store.
The __Host- prefix and absence of a Domain attribute keep Darbayn’s session cookie scoped to the current host. JavaScript cannot read an HttpOnly cookie. Darbayn clears the session cookie on logout or completed account closure.
2. Values in page memory
Firebase ID tokens and CSRF values are kept in memory for the active page session. Darbayn does not write them to localStorage or sessionStorage. App Check storage is separate from these values and is described above.
3. No analytics or advertising cookies
Darbayn has no analytics or advertising cookies, tracking pixels, personalization cookies, or social-media cookies. The security cookie and App Check cache described here are used to protect service requests. There is no nonessential-cookie consent banner because Darbayn does not operate nonessential categories. If one is proposed later, it must remain off until prior explicit consent is available and this notice receives a new version.
4. Choices and contact
You can clear cookies and site storage in your browser. Clearing the session cookie signs you out. Blocking Google security storage may prevent Firebase App Check or protected service requests from working. The cookie data controller is the individual owner and operator of Darbayn. Questions and rights requests can be sent to o-shobaky@hotmail.com, Amman, Jordan. See the Privacy Notice for rights, processors, and retention.
العربية
الإصدار cookies-v4 · ساري من 28 أيلول 2026
ملخص مبسط: تستخدم دربين ملف جلسة ضرورياً واحداً. قد تضبط Google reCAPTCHA Enterprise ملف _GRECAPTCHA للأمان. وقد تحتفظ Firebase App Check بذاكرة مؤقتة للرمز في IndexedDB. لا تستخدم دربين ملفات تحليل أو إعلان.
1. ملف جلسة دربين الضروري
عند تسجيل دخول العضو يضع الخادم ملفاً واحداً باسم __Host-darbayn_session. يربط الجلسة الموثقة بالمتصفح لمدة أقصاها 15 دقيقة، وهو ضروري لأمان الحساب والميزات التي تتطلب تسجيل الدخول.
الاسم أو التخزين
المقدم والغرض
المدة والنطاق
__Host-darbayn_session
دربين؛ لمصادقة جلسة العضو الحالية.
15 دقيقة كحد أقصى؛ Secure وHttpOnly وSameSite=Strict ونطاق المضيف فقط والمسار /.
_GRECAPTCHA
Google reCAPTCHA Enterprise؛ لدعم فحوص منع الإساءة والأمان لخدمة Firebase App Check.
تضبطه خدمة Google وتحتفظ به وفق إعداداتها وسياساتها؛ لا تستخدمه دربين للإعلان أو التحليلات.
ذاكرة رمز Firebase App Check في IndexedDB
Firebase App Check؛ تحفظ رمز أمان مؤقتاً في المتصفح كي تطلبه الخدمة وتعيد استخدامه للطلبات المحمية.
تخزين متصفح وليس ملف ارتباط. تتحكم Firebase والمتصفح في مدته واسمه الدقيق؛ ولا تستخدمه دربين كمخزن للملف أو الإعلان.
يبقي بادئة __Host- وغياب خاصية Domain ملف جلسة دربين ضمن المضيف الحالي. لا يستطيع JavaScript قراءة ملف HttpOnly. تمسح دربين ملف الجلسة عند تسجيل الخروج أو اكتمال إغلاق الحساب.
2. قيم في ذاكرة الصفحة
تبقى رموز Firebase ID وقيم CSRF في ذاكرة الصفحة النشطة، ولا تكتبها دربين في localStorage أو sessionStorage. يختلف تخزين App Check عن هذه القيم ويُشرح أعلاه.
3. لا توجد ملفات تحليل أو إعلان
لا تستخدم دربين ملفات تحليل أو إعلان أو بكسلات تتبع أو ملفات تخصيص أو شبكات اجتماعية. تُستخدم ملفات الأمان وذاكرة App Check الموضحة هنا لحماية طلبات الخدمة. لا توجد لافتة موافقة لملفات غير ضرورية لأن دربين لا تشغّل فئات غير ضرورية. إذا اقتُرحت فئة لاحقاً فتبقى متوقفة حتى تتوفر موافقة صريحة مسبقة ويصدر إصدار جديد من هذا الإشعار.
4. الخيارات والتواصل
يمكنك مسح ملفات الارتباط وتخزين الموقع من المتصفح. مسح ملف الجلسة يسجلك خارج الحساب. قد يمنع حظر تخزين أمان Google عمل Firebase App Check أو الطلبات المحمية. المتحكم ببيانات ملفات الارتباط هو مالك دربين ومشغّلها الفرد. يمكن إرسال الأسئلة وطلبات الحقوق إلى o-shobaky@hotmail.com، عمّان، الأردن. راجع إشعار الخصوصية لمعرفة الحقوق والمعالجين والاحتفاظ.