كل ما سبق يسري على مجرد تصفّح الموقع. أما في صفحة التواصل، بالهولندية وبالعربية، فيحدث أمر إضافي واحد: هناك نستخدم Cloudflare Turnstile، وهو فحص يمنع الرسائل المُرسَلة آليًا.
إذا فتحت صفحة التواصل، فلا يحدث شيء بعد. فليس في تلك الصفحة أي سكربت من Cloudflare، ولا يُجلب في تلك اللحظة شيء من Cloudflare، ولا ترى Cloudflare شيئًا. ولا تجلب شيفرتنا البرمجية السكربت من Cloudflare إلا عندما تلمس النموذج. واللمس هو: أن تنقر داخله، أو تضغط عليه، أو تضع المؤشر في أحد حقوله. وإذا لم يحدث ذلك لأي سبب كان، فإن السكربت يُجلب رغم ذلك في اللحظة التي تضغط فيها على زرّ الإرسال. ولا يُجلب قبل ذلك أبدًا.
وبمجرد وصول السكربت، يضع Turnstile في الصفحة إطارًا خاصًا به من Cloudflare يكون غير مرئي. وهذا هو الإطار المضمّن الوحيد لجهة أخرى في هذا الموقع كله، وهو لا يظهر إذن إلا لمن سيستخدم النموذج.
ومنذ تلك اللحظة تتلقى Cloudflare البيانات المصاحبة لمثل هذا الطلب. وتصف Cloudflare هذه البيانات بأنها عنوان IP الخاص بك، وخاصية تقنية للاتصال المؤمَّن بين جهازك والخادم، وبيانات يرسلها متصفحك دائمًا مثل نوع المتصفح وإصداره وإعداد اللغة، والمعرّف الذي يُعرف به موقعنا لدى Cloudflare. وقد ضبطنا خادمنا بحيث لا يرسل متصفحك مع ذلك سوى عنوان موقعنا، دون الصفحة التي كنت تتصفّحها. وتقول Cloudflare إنها تحتاج هذه الإشارات للتعرّف على الروبوتات وحظرها، وإنها لا تستخدمها لتحديد هوية أشخاص ولا لتنميطهم ولا لتوجيه إعلانات إليهم.
تكتب Cloudflare في وثائق المطوّرين الخاصة بها أن Turnstile يستخدم ملفات تعريف ارتباط وتخزين المتصفح لحفظ حالته. لذلك نحن لا ندّعي أن Turnstile لا يحفظ شيئًا في متصفحك. والذي يمكننا قوله هو: نحن لا نضع بأنفسنا شيئًا، ونستخدم هذا الفحص حصرًا ضد الرسائل المزعجة وليس أبدًا للإحصاءات أو الإعلانات أو تتبّع الزوّار، وهو لا يظهر إلا عندما تبدأ باستخدام النموذج. أما القيم التي يضعها Turnstile بالضبط ومدة بقائها، فلا يمكننا التحقق منها: ذلك يحدث داخل إطار Cloudflare نفسه، على عنوانها الخاص، حيث لا تصل شيفرتنا البرمجية.
لا تنشر Cloudflare مدة احتفاظ ثابتة لهذه البيانات التقنية. وبمقتضى اتفاقنا مع Cloudflare لا يجوز لها الاحتفاظ بها مدة أطول مما يلزم للتعرّف على الإساءة الآلية ومنعها. ونحن نطلب المدة الدقيقة من Cloudflare وسنضعها هنا بمجرد حصولنا عليها.
في منع الروبوتات تعمل Cloudflare بتكليف منّا: فلا يجوز لها استخدام تلك البيانات إلا على النحو المتفق عليه معها. وإلى جانب ذلك تستخدم البيانات نفسها لحسابها هي، لتحسين تقنيتها في التعرّف؛ وذلك أمر تقرّره بنفسها ومنصوص عليه في شروطها الخاصة. ونحن نستخدم Turnstile عبر حسابنا الخاص لدى Cloudflare، وبذلك تسري شروط Cloudflare على استخدامنا. وتشترط Cloudflare على كل من يستخدم Turnstile في الوضع غير المرئي أن يحيل في بيان الخصوصية الخاص به إلى Turnstile Privacy Addendum؛ وهذا ما نفعله هناك، وتجد الملحق على cloudflare.com/turnstile-privacy-policy. وفيه تصف Cloudflare ما تتلقّاه عند ذلك الفحص وما تستخدمه فيه.
إنّ Cloudflare, Inc. شركة أمريكية. ولذلك قد يذهب عنوان IP الخاص بك وسائر البيانات التقنية إلى الولايات المتحدة. ويستند هذا النقل إلى البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، وهي جزء من شروط Cloudflare السارية على حسابنا. ويمكنك الاطّلاع عليها هناك. وإذا كنت تفضّل نسخة منّا، فاطلبها؛ ستحصل عليها خلال أسبوعين.
الأساس القانوني لهذه المعالجة هو مصلحتنا المشروعة، المادة 6، الفقرة الأولى، البند (f) من اللائحة العامة لحماية البيانات: حماية نموذج التواصل من الإساءة الآلية، لنتمكّن من إبقائه متاحًا للجميع. وما يعنيه ذلك لحقوقك تتناوله المادة 6 من هذا البيان.
في العادة لا ترى شيئًا من هذا الفحص: لا يظهر لغز ولا علامة تأشير. وإذا ضغطت على زرّ الإرسال، تنتظر شيفرتنا البرمجية عشر ثوانٍ كحد أقصى حتى يصبح الفحص جاهزًا، ثم عشرين ثانية كحد أقصى للحصول على النتيجة. وإن لم ينجح ذلك خلال تلك المدة، ظهرت لك رسالة خطأ وأمكنك المحاولة من جديد. وفي حالات استثنائية قد تطلب Cloudflare مع ذلك تأكيدًا إضافيًا.
إذا كنت لا تريد الاتصال بأي جهة خارجية إطلاقًا، فلا تعبّئ نموذج التواصل. فالاتصال الهاتفي أو WhatsApp أو البريد الإلكتروني ممكن دائمًا؛ والبيانات في المادة 1.