מסמכים משפטיים · מדיניות עוגיות
מדיניות עוגיות
מה אנו שומרים במכשיר שלכם, למה, ואיך אפשר לשלוט בזה. רק שתי עוגיות HttpOnly ומספר העדפות — ללא פרסום וללא מעקב חוצה-אתרים.
§ 1. תחולה
- עוגייה היא קובץ טקסט קטן שאתר מציב על המכשיר כדי לזהות את המבקר בין בקשות. דפדפנים מודרניים תומכים גם במנגנוני אחסון קרובים — localStorage, sessionStorage, IndexedDB. במסמך זה «עוגיות» מקיף את כל אלה.
- מדיניות עוגיות זו מסבירה מה Relentu שומר על המכשיר, למה, ואיך לשלוט בזה.
- היא מלווה את מדיניות הפרטיות, שמכסה את הטיפול בנתונים אישיים בצד המפעיל.
§ 2. שתי קטגוריות
- הכרחי בלבד — נחוץ להפעלת הפלטפורמה. לא ניתן לכבותו ולהמשיך להשתמש בפלטפורמה.
- אופציונלי (דורש הסכמה) — אנליטיקה וניטור שגיאות. כבוי כברירת מחדל באיחוד האירופי וב-EEA, ומופעל רק במקום שניתנה הסכמה בבאנר העוגיות או ב-הגדרות → פרטיות.
§ 3. עוגיות שהמפעיל קובע
- עוגיות ה-HTTP הבאות נקבעות על ידי Relentu בדומיין שלו.
| שם | מטרה | אחסון | תוקף | קטגוריה |
|---|---|---|---|---|
refreshToken |
אסימון refresh חתום המחדש את הסשן ללא הזנת סיסמה. HttpOnly, Path=/auth, SameSite=Strict, ב-production Secure. |
עוגיית HttpOnly | 30 יום מהנפקה, מתגלגלת | הכרחי בלבד |
uploadAccess |
אסימון גישה קצר-מועד שמאפשר לדפדפן לפתוח תמונות, אודיו וקבצים מוגנים אחרים ללא כותרת Authorization. HttpOnly, Path=/uploads, SameSite=Strict, ב-production Secure. |
עוגיית HttpOnly | שעה, מתחדשת בכל כניסה | הכרחי בלבד |
refreshPersist |
רושמת אם נבחרה האפשרות «להישאר מחוברים», כדי שחידוש הסשן ישמור על משך הזמן שהתבקש ולא יאריך אותו בשקט. מכילה 1 או 0 בלבד. HttpOnly, Path=/auth, SameSite=Strict, ב-production Secure. |
עוגיית HttpOnly | כמו refreshToken — 30 יום, או עד סגירת הדפדפן אם לא נבחרה האפשרות להישאר מחוברים |
הכרחי בלבד |
- עוגיות אלה הן HttpOnly ולכן JavaScript ברמת דף אינו יכול לקרוא אותן. הדבר מקטין את הסיכון לגניבתן בידי תלות צד-שלישי שנפרצה.
§ 4. אחסון מקומי בדפדפן
- הרשומות הבאות נמצאות במכשיר — ב-
localStorage, או ב-sessionStorageכאשר השורה מציינת זאת, אותו הדפדפן מרוקן בסגירת הלשונית. הן לעולם אינן נשלחות אל המפעיל, למעט חריג אחד המצוין בטבלה.
| מפתח | מטרה | קטגוריה |
|---|---|---|
rl-language |
זוכר את שפת הממשק בין ביקורים. בעת התחברות, השפה הזו נשמרת גם בחשבון, כדי שהאפליקציה והגדרת החשבון יתאימו. | הכרחית לחלוטין |
rl-language-scroll |
היכן הייתה הגלילה בעמוד בעת החלפת שפת הממשק, כדי שהטעינה מחדש תחזור לאותו מקום. ב-sessionStorage. |
הכרחית לחלוטין |
rl-language-pending |
שפת ממשק שנבחרה לפני ההתחברות, כך שהתחברות באותו ביקור תעביר את הבחירה לחשבון במקום לבטל אותה. נשלחת למפעיל רק כהגדרת השפה של אותו חשבון. ב-sessionStorage. |
הכרחית לחלוטין |
cookieConsent |
בחירות העוגיות שנעשו, כדי שהשאלה לא תישאל שוב. | הכרחית לחלוטין |
rl.consent.anonymousId |
מזהה אקראי שתחתיו נשמר רישום הסכמת העוגיות, כדי שבחירה שנעשתה לפני ההרשמה תוכל להיקשר לחשבון לאחר מכן. רק ערך זה נשלח אל המפעיל יחד עם רישום ההסכמה — ולא עם דבר אחר. | הכרחית לחלוטין |
rl_session_hint |
סימון לא-רגיש לכך שקיימת התחברות פעילה במכשיר זה. | הכרחית לחלוטין |
et_session_hint |
השם הקודם של הרשומה שלמעלה. נמחק כשהוא נמצא. | הכרחית לחלוטין |
rl-media-assets-version |
גרסת סביבת אפקטי הרקע השמורה במטמון הדפדפן. | הכרחית לחלוטין |
rl-session-overlay-prefs |
אילו פאנלים היו פתוחים במהלך מפגש (משתתפים, צ׳אט, הערות) ומיקומם. | העדפה אופציונלית |
rl.sounds.enabled |
האם צלילי הממשק (הודעות, התראות וצלילים בכיתה) מופעלים. | העדפה אופציונלית |
classroom-panel-active-tab |
לשונית פאנל הצד האחרונה שנעשה בה שימוש בכיתה. | העדפה אופציונלית |
rl-calendar-prompt-dismissed |
שההצעה לחבר את יומן Google נסגרה. | העדפה אופציונלית |
rl-recipient-lobby:displayName |
השם שהוקלד בלובי המפגש, כדי שלא יהיה צורך להקלידו שוב. | העדפה אופציונלית |
rl-recipient-lobby:knock-ts:<id> |
מועד הדפיקה האחרונה בדלת של מפגש מסוים; משותף בין לשוניות כדי שההמתנה תהיה עקבית. רשומה אחת לכל מפגש. | העדפה אופציונלית |
rl.legal.reaccept.dismissed |
אילו מסמכים מעודכנים הוסתרו לפני כניסתם לתוקף. | העדפה אופציונלית |
trialBannerDismissedOn |
שהבאנר על סיום תקופת הניסיון נסגר. | העדפה אופציונלית |
ed.banner.email-verify.dismissed |
שהבאנר «אמתו את הדוא״ל» נסגר. ב-sessionStorage. |
העדפה אופציונלית |
ed.banner.past-due.dismissed |
שהבאנר על תשלום באיחור נסגר. ב-sessionStorage. |
העדפה אופציונלית |
rl.card.claim-account.dismissed |
שהכרטיס «קחו בעלות על החשבון» נסגר. ב-sessionStorage. |
העדפה אופציונלית |
rl-card-views:<id> |
תצוגות הכרטיסים השמורות בספרייה והמסננים שכל אחת מהן משחזרת. רשומה אחת לרשימת התצוגות ואחת לכל תצוגה. | העדפה אופציונלית |
rl.plan-intent |
איזו תוכנית נבחרה לפני הכניסה, כדי שהתשלום יימשך מאותה נקודה. ב-sessionStorage. |
הכרחית לחלוטין |
rl-classroom-handoff:<id> |
שמתבצעת כניסה לכיתה מסוימת, כדי ששתי לשוניות לא ינסו יחד. רשומה אחת לכל מפגש. ב-sessionStorage. |
הכרחית לחלוטין |
ed.classroom.returnUrl |
לאן לחזור אחרי יציאה מהכיתה. ב-sessionStorage. |
הכרחית לחלוטין |
- כל מה שמסומן העדפה אופציונלית נמחק דרך הגדרות → פרטיות → מחיקת נתונים מקומיים.
- הרשומות ההכרחיות אינן נמחקות שם: מחיקת השפה הייתה מאפסת את הממשק באמצע מפגש, מחיקת בחירות העוגיות הייתה שואלת שוב שאלה שכבר נענתה, ומחיקת מזהה ההסכמה הייתה מותירה ללא בעלים רישום הסכמה שהמפעיל מחויב להיות מסוגל להציגו. כל אלה נמחקים כשמנקים את נתוני האתר של Relentu בדפדפן, או עם מחיקת החשבון.
- מספר מתגי אבחון
ed.*נקראים על ידי האפליקציה אך לעולם אינם נכתבים על ידה. הם קיימים כדי שמהנדס יוכל להפעיל ידנית תיעוד מפורט בעת איתור תקלות.
§ 5. מה לעולם אינו נשמר
עוגיות שלעולם לא נקבע.
אין עוגיות פרסום של צד שלישי. אין פיקסלי רימרקטינג של רשתות חברתיות. אין פרופילי התנהגות חוצי-אתרים. אין עוגיות A/B שעוקבות אחריכם ברשת. אין פלטפורמת ניהול הסכמות שמסתירה מאה מזהי-ספק מאחורי קליק אחד.
§ 6. עוגיות צד שלישי
- מספר קטן של מעבדי משנה קובע עוגיות משלו בדומיינים שלהם כשהמשתמש מתקשר איתם דרך Relentu. הן מתוארות כאן לשם שקיפות; הן חיות בדומיין של צד שלישי, ולא בדומיין של Relentu.
| שירות | מטרה | היכן נקבע | קטגוריה | דרושה הסכמה |
|---|---|---|---|---|
| Stripe | זיהוי הונאות בזמן תשלום. נקבע בעמוד התשלום המתארח של Stripe שאליו נשלח המשתמש — Relentu אינו טוען שום אלמנט תשלום משלו. | stripe.com, js.stripe.com |
הכרחי בעמוד התשלום; לא נקבע במקומות אחרים | לא — העוגייה נדרשת לביצוע העסקה הספציפית שהמשתמש יזם |
| PostHog | אנליטיקה אנונימית של מוצר — אילו מסכים משמשים, איפה תהליכים נתקעים. נקבע רק לאחר הסכמה לקטגוריית «אנליטיקת מוצר». | eu.i.posthog.com (או האזור שבו מתארח המשתמש) |
אופציונלי (אנליטיקה) | כן — כבוי עד לאישור בבאנר |
| Sentry | דיווחי שגיאות וביצועים. נקבע רק לאחר הסכמה לקטגוריית «ביצועים ושגיאות». | sentry.io |
אופציונלי (ביצועים) | כן — כבוי עד לאישור בבאנר |
- הרשימה המלאה של מעבדי המשנה, לרבות מיקומו של כל ספק והסכמי ההגנה על נתונים החלים עליו, נמצאת בעמוד מעבדי המשנה.
§ 7. שליטה
- קיימות שלוש שכבות שליטה: א) במוצר — באנר העוגיות שמופיע בביקור הראשון מאפשר לקבל את כולן, לדחות את האופציונליות או להתאים לפי קטגוריה. אפשר לחזור לבחירות אלה בכל עת דרך הגדרות → פרטיות; ב) בדפדפן — לכל דפדפן מודרני יש פאנל «נתוני אתר» עבור Relentu, שבו אפשר לצפות ברשומות ולמחוק אותן אחת-אחת; ג) גלובלית — אפשר להגדיר בדפדפן חסימה מוחלטת של עוגיות צד שלישי. Relentu ימשיך לעבוד; ההשפעה תהיה רק על שירותי הצד השלישי המנויים בסעיף 6.
- המפעיל מכבד את איתות Global Privacy Control (GPC). אם הדפדפן שולח אותו, הוא נחשב לדחיית כל קטגוריות העוגיות האופציונליות, והטרקרים המתאימים אינם נקבעים.
§ 8. שינויים
- בהוספה או בהסרה של עוגייה מתעדכנות הטבלאות שלעיל.
- הגרסה שבתוקף והתאריך שבו נכנסה לתוקף מוצגים בעמוד זה.
- שינוי המחייב הסכמה מגיע לקורא דרך באנר העוגיות, ולא דרך העמוד הזה.
§ 9. יצירת קשר
- לשאלות על עוגיות — privacy@relentu.com.
- מדיניות זו בתוקף מ-2026-08-01.