كيف يُجرى الاختبار.

الحالات الثلاث

1. قبل أي اختيار. تُحمَّل الصفحة، ثم انتظار من 6 إلى 15 ثانية (تظهر بعض الأشرطة متأخرة)، بلا أي نقرة. نسجّل ملفات تعريف الارتباط والتخزين المحلي والعناوين التي جرى الاتصال بها وأزرار الشريط.
2. بعد «رفض». النقر على زر الرفض في الطبقة الأولى؛ وإلا تُفتح الإعدادات للبحث عن الرفض. ثم التسجيل وإعادة تحميل الصفحة وزيارة صفحتين من الموقع وتسجيل جديد.
3. بعد «قبول». جلسة جديدة، نقر على «قبول»، تسجيل.

الفحوص التسعة

الأحكام الثلاثة

• ✓ OK لا شيء غير طبيعي في هذه النقطة، ضمن ما تم اختباره.
• ! للمراجعة علامة تستحق الفحص لكنها لا تكفي للحكم: توضح الأداة السبب وما يجب النظر فيه.
• ✕ للتصحيح مخالفة واضحة لما هو متوقع.

النقطة «غير منطبقة» تعني أن الفحص لا ينطبق (مثل Consent Mode على موقع بلا وسم جوجل).

كيف تُصنَّف ملفات تعريف الارتباط

يُصنَّف كل ملف تعريف ارتباط على أنه: معفى (تقني أو أمني أو لموازنة الحمل أو مجرد تذكّر لاختيار المستخدم)، أو وظيفي، أو قياس زوار، أو إعلانات أو بناء ملفات تعريف، أو للفحص عندما يشبه اسمه معرّفاً دون أن يكون معروفاً. يعتمد التصنيف على Open Cookie Database (ترخيص Apache 2.0 مختصر في بضعة أعمدة)، وعلى قواعد كُتبت لـ OpenCookies، وعلى قائمة بخدمات التتبع يحتفظ بها OpenCookies.

تُصنَّف بعض الحالات دائماً «للمراجعة» لا «للتصحيح» لأنه لا يمكن الحكم انطلاقاً من المتصفح: قياس الزوار الذي قد يُعفى من الموافقة بحسب إعداده (مثل Piano Analytics وAT Internet)، واستدعاءات «Consent Mode» من جوجل بلا ملفات تعريف ارتباط (gcs=G100) والتي لا تسجّل شيئاً لكنها ترسل عنوان IP إلى جوجل مع ذلك.

ما لا يغطيه الاختبار

• مرور واحد فقط، من المنطقة المذكورة في التقرير، بمتصفح آلي: تُكيّف بعض المواقع شريطها أو تخفيه في هذه الحالة. والشريط الذي لم يُرَ يجعل الأحكام «للمراجعة».
• الصفحة الرئيسية وصفحتان أخريان على الأكثر؛ بلا تسجيل دخول إلى حساب ولا مسار شراء.
• قوائم خدمات التتبع وملفات تعريف الارتباط جزئية: الخدمة غير الموجودة فيها لا تُكتشف.
• سحب الموافقة (إعادة فتح التفضيلات لسحب الاختيار) غير مُختبَر بعد.
• هذا ليس رأياً قانونياً. لا تقول الأداة أبداً «متوافق»: بل تقول ما لاحظته وما لم تختبره.

احترام المواقع المختبَرة

يحترم الاختبار ملف robots.txt الخاص بالموقع ولا يتجاوز أي حماية ضد الروبوتات. ولا يسجّل أبداً قيمة ملف تعريف الارتباط، بل اسمه ونطاقه ومدته فقط. ولا يزور سوى بضع صفحات. ويرفض العناوين التي تشير إلى شبكة خاصة.