עוגיות ומדידה

לפני הפירוט, מה שלא נמצא: אין Google Analytics, אין gtag, אין Tag Manager, אין פיקסל של Meta ואין PostHog. הפונטים מוגשים מהשרת שלנו ולא מ־Google Fonts, כך שגם הם לא מדווחים על הביקור שלך לאף אחד.

המדידה שכן קיימת היא שלושה דברים, וכולם כבויים עד שתאשר. הראשון שלנו - אילו כרטיסים נראו ועל מה לחצת. הוא נשלח לשרת שלנו ונשמר אצלנו, והפירוט שלו בהמשך העמוד.

השני הוא ספירת הביקורים של Vercel, מי שמארח את האתר ממילא. הוא סופר כמה אנשים נכנסו, לאיזה עמוד, ומאיזה אתר הגיעו. אין לו עוגייה, הוא נטען מהכתובת של האתר עצמו ולא מדומיין חיצוני, והמספרים שם מצרפיים - אין בהם שורה שאפשר להצביע עליה ולומר שהיא אתה. כתובת ה־IP שלך משמשת שם לחישוב מזהה יומי מעורפל, ולא נשמרת.

השלישי הוא מדידת מהירות, גם היא של Vercel. היא מודדת כמה זמן לקח לעמוד להופיע אצלך וכמה הוא קפץ תוך כדי טעינה - מידה על העמוד, לא עליך. מה שנשלח הוא מספרים, שם העמוד וסוג המכשיר, בלי עוגייה ובלי מזהה. זה קיים כדי שנדע שהאתר איטי אצל מישהו לפני שהוא מוותר, ולא אחרי.

עדיין שלוש קטגוריות ולא ארבע: קטגוריית ״שיווק״ הייתה הצהרה על משהו שלא קורה. אין כאן פרסום, אין רימרקטינג, ושום דבר ממה שנמדד לא נמכר ולא מועבר למפרסם.

__session

העוגייה היחידה באתר. מחזיקה את אסימון ההתחברות שלך כדי שתישאר מחובר בין עמודים. מסומנת HttpOnly, כלומר קוד בדפדפן - שלנו או של כל אחד אחר - לא יכול לקרוא אותה. נמחקת ביציאה.

HttpOnly, SameSite=Lax, Secure, שעה אחת

זו הרשימה כולה. אין עוגיות פרסום, אין עוגיות צד שלישי.

זה החלק שרוב עמודי העוגיות לא מזכירים, והוא דווקא המעניין - כאן יושבים הדברים שלא עוזבים את המכשיר שלך.

הכרחי הוא מה שבלעדיו אי אפשר להתחבר או לזכור שהחלטת. תפעולי הוא מה שהופך את השירות לנוח - עותק מקומי של דברים שברובם קיימים גם בחשבון, כדי שהמסך לא יהבהב. ההבחנה חשובה: אפשר למחוק את התפעולי ולהמשיך להשתמש בשירות.

profileCv

קורות החיים שלך אחרי הפירוק לסעיפים, אם העלית קובץ. לא נשלח אלינו ולא נשמר אצלנו. נמחק כשמוחקים את החשבון.

תפעולי - נשאר במכשיר

profile

שם, תמונה, כלים ורמה - עותק מקומי כדי שהמסך לא יהבהב בכל טעינה.

תפעולי

postEngagement, postHistory, follows

הצבעות, שמורים, מה פתחת ואחרי מה אתה עוקב, כעותק מקומי של מה שכבר נשמר בחשבון.

תפעולי

navRailOpen, hasCompletedOnboarding

העדפות תצוגה. אם סרגל הניווט פתוח, ואם כבר עברת את ההקדמה.

תפעולי

consent

ההחלטה שלך בעמוד הזה, כדי שלא נשאל שוב בכל טעינה.

הכרחי

analyticsSession

מזהה אקראי של הביקור הנוכחי, שמתחדש אחרי 30 דקות של חוסר פעילות. אם לא אישרת מדידה, הוא לא נוצר בכלל - לא נוצר ואז לא נשלח, אלא לא נוצר.

מדידה - רק אם אישרת

firebaseLocalStorageDb

ספריית ההתחברות של Google שומרת כאן את אסימון הרענון ואת פרטי החשבון. לא קוד שלנו כותב אותו, והוא נדרש כדי שלא תצטרך להתחבר בכל כניסה.

הכרחי - של ספק הזהות

רשימה סגורה של אירועים. אירוע שלא ברשימה נדחה בשרת, ותכונה שלא הוצהרה עליה מראש לא נשמרת - זו בקרת הפרטיות המרכזית כאן, ולא סיסמה.

• אילו כרטיסים הופיעו על המסך שלך, ובאיזה מיקום בפיד.
• על מה לחצת, וכמה זמן עבר מרגע שהכרטיס נראה ועד הלחיצה.
• באיזה מסך היית, ומאיזה אתר הגעת (שם הדומיין בלבד, לא הכתובת המלאה).
• מחלקת מכשיר ומשפחת דפדפן - שלוש אפשרויות וחמש אפשרויות בהתאמה.
• מה חיפשת בתיבת החיפוש, מקוצר ל־80 תווים. חיפוש שנראה כמו מייל או טלפון נזרק ולא נשמר.

המדידה נשמרת תחת מזהה אקראי נפרד ולא תחת מזהה החשבון, ונמחקת אוטומטית אחרי 90 יום.

איך שלושת החלקים מתחברים: מזהה הביקור שבדפדפן (analyticsSession) הוא מזהה טכני שמקשר בין אירועי מדידה מאותו ביקור. הוא נשמר אצלנו כשורת ביקור, ולצדו מזהה אקראי שמייצג אותך. אף אחד משני המזהים אינו מזהה החשבון שלך - אבל הם גם לא הופכים את המידע לאנונימי: אנחנו יכולים לקשר ביניהם לבין החשבון, וזה בדיוק מה שמאפשר לנו למחוק אותם כשתבקש.

במקביל, ספירת הביקורים של Vercel רושמת את הביקור עצמו: איזה עמוד, מאיזה אתר הגעת, מדינה, סוג מכשיר ומשפחת דפדפן. מדידת המהירות מוסיפה על כך מספרי ביצועים בלבד - כמה זמן עד שהתוכן הראשי הופיע, כמה העמוד קפץ, וכמה הוא השתהה בתגובה ללחיצה. שניהם מגיעים מהבקשה ומהדפדפן ולא ממשהו שהקוד שלנו אוסף עליך, נשמרים אצל Vercel ולא אצלנו, ותקופת השמירה שלהם נקבעת על ידי Vercel לפי תוכנית האירוח.

אפשר בכל רגע, כאן או מעמוד הפרופיל. ביטול מדידה עוצר את האיסוף מיד; למחיקת מה שכבר נאסף יש כפתור נפרד בעמוד הפרופיל, כי לעצור הקלטה ולמחוק הקלטה הם שני דברים שונים ומי שרצה רק את הראשון לא צריך לאבד את השני.

אפשר גם למחוק הכול דרך הגדרות הדפדפן. זה ינתק אותך ויאפס את ההעדפות המקומיות, כולל קורות החיים אם שמורים שם.

לשאלה על משהו ברשימה הזאת: Adirdabosh33@gmail.com. הפירוט המלא על מה נשמר בשרת נמצא במדיניות הפרטיות.