מסמכים משפטיים · מדיניות עוגיות
מדיניות עוגיות
מה אנו שומרים במכשיר שלכם, למה, ואיך אפשר לשלוט בזה. רק שתי עוגיות HttpOnly ומספר העדפות. ללא פרסום וללא מעקב חוצה-אתרים.
§ 1. תחולה
- עוגייה היא קובץ טקסט קטן שאתר מציב על המכשיר כדי לזהות את המבקר בין בקשות. דפדפנים מודרניים תומכים גם במנגנוני אחסון קרובים — localStorage, sessionStorage, IndexedDB. במסמך זה «עוגיות» מקיף את כל אלה.
- מדיניות עוגיות זו מסבירה מה Relentu שומרת על המכשיר, למה, ואיך לשלוט בזה.
- היא מלווה את מדיניות הפרטיות, שמכסה את הטיפול בנתונים אישיים בצד המפעיל.
§ 2. שתי קטגוריות
- הכרחי בלבד — נחוץ להפעלת הפלטפורמה, ולכן לא ניתן לכבותו.
- אופציונלי (דורש הסכמה) — אנליטיקה וניטור שגיאות. כבוי כברירת מחדל באיחוד האירופי וב-EEA, ומופעל רק במקום שניתנה הסכמה בבאנר העוגיות או ב-הגדרות → פרטיות.
§ 3. עוגיות שהמפעיל קובע
- עוגיות ה-HTTP הבאות נקבעות על ידי Relentu בדומיין שלה.
| שם | מטרה | אחסון | תוקף | קטגוריה |
|---|---|---|---|---|
refreshToken |
אסימון refresh חתום המחדש את הסשן ללא הזנת סיסמה. HttpOnly, Path=/auth, SameSite=Strict, ב-production Secure. |
עוגיית HttpOnly | 30 יום מהנפקה, מתגלגלת | הכרחי בלבד |
uploadAccess |
אסימון גישה קצר-מועד שמאפשר לדפדפן לפתוח תמונות, אודיו וקבצים מוגנים אחרים ללא כותרת Authorization. HttpOnly, Path=/uploads, SameSite=Strict, ב-production Secure. |
עוגיית HttpOnly | שעה, מתחדשת בכל כניסה | הכרחי בלבד |
refreshPersist |
רושמת אם נבחרה האפשרות «להישאר מחוברים», כדי שחידוש הסשן ישמור על משך הזמן שהתבקש ולא יאריך אותו בשקט. מכילה 1 או 0 בלבד. HttpOnly, Path=/auth, SameSite=Strict, ב-production Secure. |
עוגיית HttpOnly | כמו refreshToken — 30 יום, או עד סגירת הדפדפן אם לא נבחרה האפשרות להישאר מחוברים |
הכרחי בלבד |
- עוגיות אלה הן HttpOnly ולכן JavaScript ברמת דף אינו יכול לקרוא אותן. הדבר מקטין את הסיכון לגניבתן בידי תלות צד-שלישי שנפרצה.
§ 4. אחסון מקומי בדפדפן
- נוסף על העוגיות שלמעלה, Relentu שומרת כמות קטנה של נתונים באחסון של הדפדפן עצמו —
localStorage, וכןsessionStorageשהדפדפן מרוקן עם סגירת הלשונית. הנתונים הם משני סוגים:- הגדרות ממשק ולקוח — מה שנבחר במהלך השימוש במוצר: שפת הממשק, אילו חלוניות היו פתוחות בשיעור והיכן, מצב הפחתת הרעש של המיקרופון, האם צלילי הממשק פועלים, שם שהוקלד בחדר ההמתנה, כרזות ורמזים שכבר נסגרו, והתצוגות השמורות בספרייה.
- מה שהפלטפורמה צריכה כדי לפעול — סימונים קצרי מועד הדרושים במהלך ביקור יחיד: לאיזו כיתה נכנסים ולאן לחזור לאחר היציאה ממנה, האם קיימת בהתקן הזה התחברות פעילה, אילו בחירות עוגיות כבר נעשו, ותחת איזה מזהה תועדה ההסכמה.
- דבר מכל אלה אינו נמסר למפעיל, למעט שני יוצאים מן הכלל. המזהה הבדוי שתחתיו תועדה ההסכמה (
rl.consent.anonymousId) נשלח יחד עם אותו תיעוד — ולא עם דבר אחר. ומקור הביקור שהוביל ליצירת חשבון חדש (rl_first_touch: פרמטרי הקמפיין של העמוד הראשון שנפתח, האתר המפנה והנתיב שאליו הגעתם, הנשמר עד סגירת הלשונית) נשלח פעם אחת, בעת יצירת אותו חשבון, כדי שהמפעיל יידע מאין מגיעים משתמשיו — ולא עם דבר אחר. - הגדרות הממשק והלקוח נמחקות דרך הגדרות ← פרטיות ← ניקוי נתונים מקומיים. הרשומות מהסוג השני אינן נמחקות שם: ניקוי השפה היה מאפס את הממשק באמצע השימוש, ניקוי בחירות העוגיות היה שואל מחדש שאלה שכבר נענתה, וניקוי מזהה ההסכמה היה מותיר ללא קישור תיעוד שהמפעיל מחויב להיות מסוגל להציג. כל אלה נמחקים עם ניקוי נתוני האתר של Relentu בדפדפן, או עם מחיקת החשבון.
- רשימת המפתחות המדויקת אינה מובאת כאן: מסמך משפטי אינו המקום לפנקס שמשתנה עם כל גרסה, ופנקס שאינו מעודכן גרוע מהיעדרו. הפנקס נשמר בקוד המקור, בקובץ
src/app/services/consent/local-data.ts, והבנייה דוחה כל מפתח שהיישום כותב ואינו מופיע שם. - מספר קטן של מתגי אבחון נקראים על ידי היישום אך לעולם אינם נכתבים על ידו. הם קיימים כדי שמהנדס יוכל להפעיל ידנית רישום מפורט בעת איתור תקלות.
§ 5. מה לעולם אינו נשמר
עוגיות שלעולם לא נקבע.
אין עוגיות פרסום של צד שלישי. אין פיקסלי רימרקטינג של רשתות חברתיות. אין פרופילי התנהגות חוצי-אתרים. אין עוגיות A/B שעוקבות אחריכם ברשת. אין פלטפורמת ניהול הסכמות שמסתירה מאה מזהי-ספק מאחורי קליק אחד.
§ 6. עוגיות צד שלישי
- מספר קטן של מעבדי משנה קובע עוגיות משלו בדומיינים שלהם כשהמשתמש מתקשר איתם דרך Relentu. הן מתוארות כאן לשם שקיפות; הן נשמרות בדומיין של צד שלישי ולא בדומיין של Relentu.
| שירות | מטרה | היכן נקבע | קטגוריה | דרושה הסכמה |
|---|---|---|---|---|
| Stripe | זיהוי הונאות בזמן תשלום. נקבע בעמוד התשלום המתארח של Stripe שאליו נשלח המשתמש — Relentu אינה טוענת שום אלמנט תשלום משלו. | stripe.com, js.stripe.com |
הכרחי בעמוד התשלום; לא נקבע במקומות אחרים | לא — העוגייה נדרשת לביצוע העסקה הספציפית שהמשתמש יזם |
| PostHog | אנליטיקה אנונימית של מוצר — אילו מסכים משמשים, באיזה שלב משתמשים נעצרים. נקבע רק לאחר הסכמה לקטגוריית «אנליטיקת מוצר». | eu.i.posthog.com (או אזור אחר של PostHog שבו מתארח הפרויקט) |
אופציונלי (אנליטיקה) | כן — כבוי עד לאישור בבאנר |
| Sentry | דיווחי שגיאות וביצועים. נקבע רק לאחר הסכמה לקטגוריית «ביצועים ושגיאות». | sentry.io |
אופציונלי (ביצועים) | כן — כבוי עד לאישור בבאנר |
- הרשימה המלאה של מעבדי המשנה, לרבות מיקומו של כל ספק והסכמי ההגנה על נתונים החלים עליו, נמצאת בעמוד מעבדי המשנה.
§ 7. שליטה
- קיימות שלוש שכבות שליטה: א) במוצר — באנר העוגיות שמופיע בביקור הראשון מאפשר לקבל את כולן, לדחות את האופציונליות או להתאים לפי קטגוריה. אפשר לחזור לבחירות אלה בכל עת דרך הגדרות → פרטיות; ב) בדפדפן — לכל דפדפן מודרני יש פאנל «נתוני אתר» עבור Relentu, שבו אפשר לצפות ברשומות ולמחוק אותן אחת-אחת; ג) גלובלית — אפשר להגדיר בדפדפן חסימה מוחלטת של עוגיות צד שלישי. Relentu תמשיך לעבוד; ההשפעה תהיה רק על שירותי הצד השלישי המנויים בסעיף 6.
- המפעיל מכבד את איתות Global Privacy Control (GPC). אם הדפדפן שולח אותו, הוא נחשב לדחיית כל קטגוריות העוגיות האופציונליות, ורכיבי המעקב המתאימים אינם מופעלים.
§ 8. שינויים
- בהוספה או בהסרה של עוגייה מתעדכנות הטבלאות שלעיל.
- הגרסה שבתוקף והתאריך שבו נכנסה לתוקף מוצגים בעמוד זה.
- שינוי המחייב הסכמה מגיע לקורא דרך באנר העוגיות, ולא דרך העמוד הזה.
§ 9. יצירת קשר
- לשאלות על עוגיות — privacy@relentu.com.
- מדיניות זו בתוקף מ-2026-10-15.