العربية
consentglass · فحص الامتثال للائحة العامة لحماية البيانات للمواقع الإلكترونية

الرئيسية › المعرفة › الخدمة

دمج hCaptcha بما يتوافق مع اللائحة العامة لحماية البيانات

غالباً ما يُروَّج لـ hCaptcha (hcaptcha.com، شركة Intuition Machines، الولايات المتحدة) كبديل لـ reCAPTCHA صديق للخصوصية. فهو يضع معرّفات دائمة أقل، لكنه مع ذلك يحمّل نصوصاً برمجية خارجية وينقل عنوان IP إلى الولايات المتحدة.

غالباً ما يُصوَّر hCaptcha على أنه الخيار الأكثر مراعاةً لحماية البيانات مقارنةً بـ Google reCAPTCHA. وهذا صحيح جزئياً: إذ يموّل hCaptcha نفسه من مهام توسيم مدفوعة بدلاً من الإعلانات، ولا يضع بحسب بياناته الخاصة ملفات تعريف ارتباط لأغراض إعلانية، ويقدّم وضع «Enterprise» بمعالجة بيانات مخفّضة. غير أن العملية الأساسية تبقى نفسها: يُحمَّل نص برمجي خارجي، ويُنقل عنوان IP والسمات التقنية للمتصفح إلى شركة Intuition Machines في الولايات المتحدة.

الحاسم في التقييم القانوني هو ما إذا كان الاستدعاء «ضرورياً بشكل مطلق». تسمح المادة 25 الفقرة 2 البند 2 من TDDDG بالوصول دون موافقة إذا كان ضرورياً بشكل مطلق لخدمة طلبها المستخدم صراحةً. والحماية من الرسائل غير المرغوب فيها في نموذج تسجيل دخول يتعرّض بانتظام لهجمات بدون CAPTCHA قد تندرج تحت ذلك. أما CAPTCHA في كل نموذج اتصال «للاحتياط» فيصعب تبريره — وهنا تطالب السلطات الرقابية المحافظة بموافقة أو بحل أخفّ.

تقنياً يمكن تقليل نقل البيانات، لكن لا يمكن تجنّبه: يمكن تحميل الأداة عبر Lazy Load عند تركيز النموذج فقط، بحيث لا يتأثر زوّار الصفحة الذين لا يستخدمون النموذج. ولا يغيّر وضع «invisible» شيئاً في نقل عنوان IP. ومن يريد الاستغناء تماماً عن الاستدعاء الخارجي عليه اللجوء إلى طرق على جانب الخادم أو إلى Friendly Captcha مع استضافة في الاتحاد الأوروبي.

هل هذا خطر؟

يحمّل hCaptcha أيضاً عند عرض النموذج موارد من hcaptcha.com وينقل بذلك عنوان IP إلى مزوّد أمريكي. أما إن كان هذا الوصول «ضرورياً بشكل مطلق» بالمعنى الوارد في المادة 25 الفقرة 2 من TDDDG فيتوقف على الحالة الفردية: ففي نموذج تسجيل الدخول أو التسجيل الذي ينطوي على خطر إساءة استخدام حقيقي يمكن تبرير ذلك أسهل مما هو الحال في نموذج اتصال بسيط قليل الرسائل غير المرغوب فيها.

ما الذي يمكنك فعله

الأسئلة الشائعة

هل hCaptcha فعلاً أكثر توافقاً مع اللائحة من reCAPTCHA؟
جزئياً: لا يستخدم hCaptcha ملفات تعريف ارتباط إعلانية ويقدّم أوضاعاً أكثر اقتصاداً في البيانات. غير أن العملية الجوهرية — نص برمجي خارجي، نقل عنوان IP إلى الولايات المتحدة — متشابهة. والفرق في النطاق أكثر منه في المبدأ.
هل أحتاج إلى موافقة لأجل hCaptcha؟
إذا كان الاستخدام «ضرورياً بشكل مطلق» (مثلاً حماية تسجيل الدخول عند وجود خطر هجوم حقيقي)، فإن الكثير يرجّح الدمج دون موافقة وفقاً للمادة 25 الفقرة 2 من TDDDG. أما في نماذج الاتصال البسيطة فالموافقة أو حل بلا CAPTCHA هو الخيار الأكثر أماناً.
إلى أين تُنقل البيانات؟
إلى شركة Intuition Machines في الولايات المتحدة. يستند النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة ما دام المزوّد معتمَداً، ويجب ذكره في سياسة الخصوصية.
كيف أدمج hCaptcha باقتصاد في البيانات؟
حمّله فقط في صفحات النماذج المعنية، عبر Lazy Load عند التفاعل مع النموذج فقط، واجعله شفافاً في سياسة الخصوصية. وتحقّق قبل ذلك مما إذا كان honeypot مع مرشّح على جانب الخادم كافياً.

كيف يساعد consentglass

يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.

تابع القراءة

هذا النص معلومات عامة وفق أفضل معرفتنا، وليس استشارة قانونية. للحالة الفردية، يُرجى استشارة مكتب محاماة متخصص في قانون تقنية المعلومات.