الخصوصية والتخزين

مش بيبعت أي network requests، ولا بيحط cookies، ومفيهوش analytics. الـ request الوحيد هو الـ script نفسه، من السيرفر بتاعك أو من الـ CDN.

مع persist: true (الـ default) بيستخدم اتنين keys في الـ localStorage على الـ origin بتاعك: a11yw-settings فيه تعديلات الزائر والـ profiles الشغالة، وبيتمسح لما كل حاجة ترجع للـ default؛ وa11yw-settings:lang فيه اللغة المختارة. وstorageKey بيغيّر الاسم.

// localStorage["a11yw-settings"]
{"v":1,"fontSize":120,"profiles":["visionImpaired"],"readableFont":true,"colorMode":"high-contrast"}

// localStorage["a11yw-settings:lang"]
ar

أي script على نفس الـ origin (الـ analytics، والـ tag managers، والـ session replay) يقدر يقرا الـ keys دي، والـ classes a11yw-* على html، والـ attributes data-a11yw-fs. الـ ids بتاعة الـ profiles زي visionImpaired بتوصف تعديلات، بس ممكن تتفهم على إنها إشارة لاحتياجات الزائر. لو بتستخدم session replay، اعمل mask للـ widget (.a11yw-root) وماتسجّلش أسامي الـ classes بتاعة html.

هل حفظ التفضيلات «ضروري تمامًا» (strictly necessary، المادة 5(3) من توجيه ePrivacy)، وإزاي الـ GDPR بيتطبق؟ ده قرار فريق الخصوصية عندك. عشان ماتحفظش أي حاجة، مرّر persist: false. وعشان تحفظ بعد الموافقة بس، ابدأ بـ persist: false وشغّله لما الزائر يوافق.

const widget = init({ persist: false }); // store nothing yet

onConsent(() => {
  widget.setOptions({ persist: true });     // saving starts with the visitor's next change
});