تُسجّل أدوات العبادة أنماطاً حسّاسة: أين تصلي (الموقع)، ومتى تصلي (التوقيت)، وأحياناً ما تقرأ أو تقول. الموقع الذي يَعِد "بلا إعلانات ولا تتبّع" لكنه يُحمّل بِكسلاً تتبّعياً من طرف ثالث لا يحترم وعده — حتى لو لم يقصد المشغّل ذلك.
كيف تكتشف موقعاً إسلامياً يحترم الخصوصية
- افتح لوحة الشبكة (Network) في أدوات المطوّر قبل استخدام أي أداة. صفِّ بحسب النطاق. يجب ألا تكون هناك طلبات لشبكات إعلانات (DoubleClick، Facebook، TikTok، AdSense)، أو SDKs تحليلية (Google Analytics، Hotjar، Clarity، PostHog، Mixpanel)، أو متتبّعي روابط تابعة.
- افحص الكوكيز بعد استخدام الأداة. الموقع الذي يعطي الأولوية للخصوصية يضع صفر كوكيز، أو كوكي ضروري واحد فقط مع توثيق غرضه.
- افحص localStorage. التفضيلات الشخصية يجب أن تظهر فقط إذا اخترت "حفظ على هذا الجهاز".
- لميزات "بالقرب مني"، راقب لوحة الشبكة. لا يجب أن تظهر إحداثياتك في أي رابط أو محتوى طلب.
كيف يطبّق QiblaWeb وعده
- الموقع الجغرافي والبوصلة وحاسبة الزكاة كلها تعمل داخل المتصفح. بياناتك الدقيقة لا تصل إلى خادمنا.
- قاعدة البيانات D1 ليس بها جدول للزوار ولا للجلسات ولا للتفضيلات. إضافة جدول كهذا تتطلب تعديل المواصفات وموثّقة كحادث جاد.
- كل عملية نشر تمرّ بفحص CI يفشل البناء عند ظهور أي SDK تحليلي أو إعلاني.
- تدفق التبرع يُحوّل إلى صفحات Stripe المستضافة لديها. بيانات البطاقة وهوية المتبرّع تبقى لدى Stripe.
المصدر
أنماط الأذونات والتتبّع مُلخّصة من web.dev — أفضل ممارسات الأذونات (تم الرجوع إليها بتاريخ 2026-05-09).