מה אנו שומרים בדפדפן שלך.

כיצד Transglot משתמשת בעוגיות ובטכנולוגיות דומות, כגון אחסון מקומי, באתר השיווקי ובתוך המוצר, מה כל אחת מהן עושה, כמה זמן היא נמשכת ומה ניתן לעשות בנידון. כל רשומה להלן מציינת את העוגייה בדיוק כפי שהדפדפן שלכם יציג אותה. מסמך זה הוא חלק ממדיניות הפרטיות, המסבירה כל היבט אחר של הטיפול שלנו בנתונים אישיים.

עוגייה היא קובץ טקסט קטן שהאתר מבקש מהדפדפן שלכם לשמור ולשלוח חזרה בבקשה הבאה. אחסון מקומי הוא מנגנון קשור השומר ערך בדפדפן ללא שליחתו לשום מקום, כך ששום דבר באחסון המקומי לעולם לא מגיע לשרתים שלנו אלא אם הדף מכניס אותו בכוונה לבקשה. אנו משתמשים בשניהם, במידה מתונה, ומסמך זה מפרט את שניהם. אנו לא משתמשים בטביעת אצבע של מכשיר, לא בפיקסלים של רשתות חברתיות ולא במעקבי כפתורי שיתוף. אכן אנו משתמשים במזהי פרסום, והם הדבר החדש ביותר בדף זה: מזהה קליק שאפליקציית Google Ads מצרפת לכתובת אליה היא שולחת אתכם, שתי העוגיות ש-Google כותבת ממנו, ועוגייה אחת משלנו השומרת את אותו המזהה במקום שהדפדפן לא יכול להגיע אליו. כל השלושה מפורטים להלן. סקריפט אחד של Google משרת גם את החלק האנליטי וגם את החלק הפרסומי, מכיוון שהכלל של Google הוא תג אחד לדף.

מעקב אופציונלי כבוי עד לקבלת בחירה חיובית נוכחית, בכל האזורים. הבאנר מציע קבלה ודחייה יחד. Google Analytics, Google Ads, הקלטת הפעלות Smartlook לאתר בלבד וייחוס שותפים אינם פועלים ללא הרשאה. התגים של Google אינם נטענים לפני הקבלה, כך שלא נשלחים דרכם פינגים למדידה ללא עוגיות. עוגיית tg_consent_v2 זוכרת את בחירתכם ברחבי האתר והמוצר למשך 180 ימים. קבלה ישנה של tg_consent אינה בשימוש חוזר, וסירוב ישן מכובד. אנו לא מנחשים את מיקומכם מאזור הזמן שלכם ולא משתמשים בחריג אזורי כדי להפעיל מעקב. בקרת פרטיות גלובלית (GPC) נחשבת לסירוב ועוקפת קבלה קודמת. השתמשו ב'בחירות פרטיות' או 'אל תמכור או תשתפו את המידע האישי שלי' בכל אחד מהשרתים בכל עת כדי לדחות או לבטל הרשאה, ללא צורך בהתחברות או בהוכחת זהות. סירוב בעת התחברות מונע גם העלאות פרסום עתידיות בצד השרת עבור חשבון זה. עוגיות חיוניות להתחברות, הגנה על טפסים, אבטחת הרשמה ואחסון העדפות שנבחרו על ידי המשתמש ממשיכות לפעול; תכונות ליבה אינן תלויות במעקב אופציונלי.

הפעלת ההתחברות. היא מחזיקה מזהה המצביע על רשומת הפעלה בשרתים שלנו, לא על הנתונים שלכם, והיא מה ששומר עליכם מחוברים כשאתם עוברים בין מסכים. מוגדרת על ידנו כעוגיית צד ראשון בשרת בו אתם נמצאים, מסומנת כ-HttpOnly כך שסקריפטים בדף לא יכולים לקרוא אותה, עם SameSite מוגדר ל-Lax, ומוצפנת. היא פגה לאחר 120 דקות של אי-פעילות, וכל שרת (אתר השיווק, האפליקציה, ה-API וממשק הניהול) שומר על הפעלה נפרדת משלו במקום לשתף אחת. חסימתה משמעה שלא ניתן להתחבר.

הגנה מפני זיוף בקשות בין-אתרים (CSRF). היא נושאת אסימון שהדף קורא ושולח חזרה עם כל טופס וכל בקשת כתיבה, כך שבקשה המגיעה מאתר אחר לא יכולה לפעול בשמכם. מוגדרת על ידנו כעוגיית צד ראשון, קריאה בכוונה על ידי הדף (זהו המנגנון כולו), עם SameSite מוגדר ל-Lax, והיא פגה עם סיום ההפעלה לאחר 120 דקות. חסימתה משמעה שכל הטפסים באתר ייכשלו.

The persistent sign-in cookie, set only if you tick "Remember me" on the sign-in form. It holds a long random token, tied to your login, that lets a later visit re-establish a session without asking for your password again. First party, HttpOnly, encrypted, and long lived by design (Laravel’s default horizon for this cookie is five years). Signing out clears it. Do not tick the box on a shared computer, and if you think a device has been lost, change your password, which invalidates it.

אסימון אבטחה להרשמה. הוא מוגדר בשרת האפליקציה כאשר אתם פותחים את דף ההרשמה או ההתחברות, מתחברים באמצעות ספק חברתי, יוצרים חשבון או יוצרים סביבת עבודה, והוא מחזיק 32 תווים אקראיים המזהים את הדפדפן, לא אתכם: ללא שם, ללא כתובת אימייל וללא שום דבר הנקרא מהדפדפן עצמו. אנו לעולם לא שומרים את האסימון. אנו שומרים גיבוב מקושר (keyed hash) שלו לצד גיבוב מקושר של טווח הרשת ממנו הגיעה הבקשה, ואנו משתמשים בזוג זה רק כדי לדעת האם הרשמה מגיעה מאותו דפדפן ורשת כמו חשבון שכבר קיבל הקצאה חינמית, כמתואר במדיניות הפרטיות. צד ראשון, HttpOnly, Secure, SameSite Lax, ומוגבל לשרת האפליקציה, עם תוקף של 400 ימים. היא אינה מוצפנת, מכיוון שהערך כבר אקראי ואינו נושא מידע. היא חיונית לחלוטין כאמצעי אבטחה, ולכן היא מוגדרת ללא תלות בתשובתכם לבאנר ההסכמה. מחיקתה תגרום להגדרת אחת חדשה בהתחברות הבאה.

העיצוב בהיר או כהה שבחרתם בתוך המוצר, נשמר כך שהדף יוכל לצבוע את הרקע המתאים לפני המסגרת הראשונה במקום להבהיק לכם לבן. מוגדרת על ידי הדף כעוגיית צד ראשון עם תוקף של 365 ימים, קריאה על ידי הדף, ובכוונה לא מוצפנת כך שהשרת יוכל לקרוא אותה במהלך הרינדור הראשון. היא מחזיקה אחת משלוש מילים: light, dark או system. אין בה שום מידע עליכם.

האם השארת את סרגל הצד של המוצר פתוח או מכווץ, כך שהוא יחזור למצבו הקודם. מוגדר על ידי הדף כקובץ cookie של צד ראשון עם תוקף של 7 ימים, ניתן לקריאה על ידי הדף ולא מוצפן. מכיל ערך אמת או שקר.

רושם בחירה עדכנית של הענקה או דחייה למעקב אופציונלי, כולל סירוב דרך בקרת פרטיות גלובלית. אינו מכיל מזהה או היסטוריית גלישה. צד ראשון, קריא על ידי הדף ולא מוצפן כך שבדיקת ההסכמה המוקדמת ביותר והשרת מסכימים לפני שניתן לטעון תג אופציונלי כלשהו; SameSite Lax, מוגדר על פני תתי-הדומיינים שלנו, עם תוקף של 180 ימים. עוגיית tg_consent הקודמת אינה מתקבלת כהוכחה להסכמה: קבלה מורשת דורשת בחירה מאשרת חדשה. סירוב מורשת מכובד. מחיקת עוגיית הבחירה הנוכחית משחזרת את ברירת המחדל של אין מעקב אופציונלי, אלא אם כן חל גם סירוב במצב מחובר או בקרת פרטיות גלובלית. הפקדים נשארים זמינים לאחר כל בחירה.

מוגדר רק עם הרשאת מעקב אופציונלי כאשר אתה מגיע דרך קישור הפניה של שותף מייסד או קישור הנושא פרמטר הפניה. ללא הרשאה, הקישור עדיין נפתח אך לא נרשמת ייחוס אופציונלי. הוא מכיל אסימון אקראי בן 32 תווים המזהה את הקישור שאליו לחצת, לא אותך: ללא שם, ללא דוא"ל, ללא היסטוריית גלישה. אם תירשם מאוחר יותר, האסימון הוא מה שמזכה את השותף ששלח אותך, דרך החשבון הראשון שתיצור. צד ראשון, HttpOnly, מוצפן, SameSite Lax, עם תוקף של 60 ימים, התואם לחלון הייחוס בתנאי השותפים שלנו. כמו עוגיות ההסכמה והפרסום סביבו, הוא מוגדר על פני תתי-הדומיינים שלנו, מכיוון שהקישור נפתח באתר השיווק ואתה נרשם באפליקציה. מחיקתו מסירה את אסימון הייחוס של דפדפן זה; אינו מוחק רישומי הפניה היסטוריים או מבטל ייחוס שכבר נרשם.

מוגדר רק עם הרשאת מעקב אופציונלי עדכנית כאשר אתה מגיע לקישור הנושא מזהה קליק של Google, שהוא מה שאפליקציית Google מוסיפה לכתובת אליה היא שולחת אותך. הוא מכיל מזהה זה, פרמטרי הקמפיין שהגיעו איתו ואת הנתיב אליו הגעת, כך שניתן לזכות המרה שהושלמה מאוחר יותר, או הושלמה היכן שאין דפדפן כלל, לקליק שבו לחצת בפועל: מנוי שאושר על ידי מעבד התשלומים שלנו שעות לאחר שסגרת את הלשונית אין לו דף ממנו לשגר, וזו הדרך שבה המרה זו מוצאת את הקליק שלה. צד ראשון, HttpOnly כך שסקריפטים של הדף לא יכולים לקרוא אותו, מוצפן, SameSite Lax, ותוקף של 90 ימים, שהוא החלון שבו Google עדיין תaccept המרה והוא בכוונה אינו 60 ימים שבהם משתמשת עוגיית השותף. הוא מוגדר על פני תתי-הדומיינים שלנו, מכיוון שהמודעה נלחצת באתר ואתה נרשם במוצר. ללא הרשאה, או עם בקרת פרטיות גלובלית, הוא לא נכתב או נקרא. סירוב מנקה עוגיית ייחוס זו ומפסיק ייחוס עתידי; סירוב במצב מחובר מסיר גם ייחוס שמור ומזהי המרה שלא נשלחו. ניקוי עוגיות הדפדפן מסיר עוגיית דפדפן זו; אינו מוחק ייחוס שכבר נשמר לחשבון או מבטל הרשאה שמורה. השתמש באפשרויות פרטיות בעת כניסה כדי לעצור העלאות פרסום בצד השרת בעתיד עבור כניסה זו.

שלושה מפתחות שלנו חיים באחסון מקומי ולא בעוגייה, מה שאומר שהדפדפן שומר אותם ולא מצרף אותם לבקשות. "tg-theme" מחזיק את הבחירה במצב בהיר או כהה לאתר השיווק. "appearance" מחזיק את אותה בחירה למוצר, משקף את העוגייה כך שהדף יכול להגיב ללא סיבוב הלוך-חזור. "taip:last-project" ואחריו שם סביבת העבודה שלך מחזיק את הפרויקט האחרון שפתחת בסביבת עבודה זו, כך שהמוצר יכול להחזיר אותך לשם. ניקוי נתוני האתר בדפדפן שלך מסיר את כולם ולא עולה לך דבר מלבד אותן העדפות.

המוצר והאתר יכולים לכלול תמיכה בצ'אט מתוך האפליקציה מספק תמיכה צד שלישי. כאשר אפשרות זו מופעלת, נטען הסקריפט של אותו ספק, והספק עשוי להגדיר קובצי Cookie ואחסון משלו בדפדפן שלך כדי לשמור על רצף השיחה בין ביקורים שונים, בהתאם למדיניות הפרטיות שלו; בעת התחברות, הספק מקבל את שמך, כתובת הדוא"ל שלך ואת מזהה הכניסה שלך, כך שניתן לייחס את השיחה אליך. אפשרות זו כבויה אלא אם הוגדר מזהה תמיכה, והיא לעולם אינה נטענת בעורך ההקשרי, בממשקי ההטמעה, ב-API או בנקודות הקצה לאספקה. מסמך מעבדי המשנה מפרט את הקטגוריה ואת מה שהספק מקבל, ורשימת הספקים המפורשים מסופקת לפי דרישה בכפוף להסכם אי-גילוי.

Google Analytics. הערך שבו הוא מזהה שנוצר באופן אקראי עבור הדפדפן: ללא שם, ללא כתובת דוא"ל, ללא פרטי כניסה וללא כל נתון שהזנת. ייעודו היחיד הוא לאפשר לספור מבקר החוזר כאדם אחד ולא כשניים, כך שמדדי הצפייה בדפים יהיו משמעותיים. מוגדר על ידי סקריפט Google Analytics כקובץ Cookie של צד ראשון עם תוקף של שנתיים, ניתן לקריאה על ידי סקריפטים בדף ולכן אינו HttpOnly, ואינו מוצפן. כמו קובץ ה-Cookie של הפניה, הוא חל על כל תת-הדומיינים שלנו, כך שבדפדפן אחד ישנו מזהה יחיד הן באתר והן באפליקציה. בנכס האתר, Google Signals מופעל, מה שאומר ש-Google עשויה לחבר מזהה זה עם חשבון Google של מבקר שנכנס ל-Google והפעיל התאמה אישית של מודעות בהגדרות Google שלו, ולהשתמש בתוצאה לבניית קהל לשיווק חוזר. בנכס המוצר, אפשרות זו כבויה, כך שלא מתבצע חיבור כזה לפעילות שלך בתוך סביבת העבודה שלך. חסימת קובץ ה-Cookie אינה כרוכה בעלות: כל התכונות פועלות גם בלעדיו.

שוב Google Analytics, ואחד כזה קיים עבור כל נכס. הוא מכיל את מצב הביקור הנוכחי, כגון מועד תחילתו ומספר הביקורים שבוצעו, וזה מה שמקבץ רצף צפיות בדפים להפעלה אחת. מוגדר על ידי אותו סקריפט, צד ראשון, תוקף של שנתיים, ניתן לקריאה על ידי סקריפטים בדף, לא מוצפן. אנו מפעילים שני נכסים, אחד לאתר זה ואחד למוצר, ואנו שומרים עליהם נפרדים בכוונה: שני המארחים משרתים אנשים שונים השואלים שאלות שונות, ומיזוגם היה הופך כל מדד בשניהם לתערובת של שניהם. דפדפן שביקר בשניהם נושא אפוא שניים כאלה. כל האמור לעיל לגבי מה שקובצי Cookie אלה אינם מכילים חל גם כאן.

מקשר ההמרות. Google Ads כותב אותו בפעם הראשונה שהתגית פועלת, והוא מכיל מזהה שנוצר באופן אקראי עבור הדפדפן, המאפשר לחבר המרה שנרשמה בדף אחד עם לחיצה על מודעה שנרשמה בדף אחר. הסקריפט של Google מגדיר אותו כקובץ Cookie של צד ראשון ב-transglot.ai ולא בכל מארח בנפרד, וזהו כל הרעיון: הלחיצה על המודעה מתבצעת באתר וההרשמה מתבצעת במוצר, כך שקובץ Cookie הניתן לקריאה רק באחד מהם היה גורם לכל הרשמה להיראות כאילו הגיעה משום מקום. תוקף של 90 ימים, ניתן לקריאה על ידי סקריפטים בדף ולכן אינו HttpOnly, לא מוצפן. הוא אינו נכתב כאשר הסכמה נדחתה.

נכתב רק כאשר אתה מגיע ממודעת Google, והוא מכיל את מזהה הלחיצה מאותה מודעה כך שהמרה שתבצע מאוחר יותר תיוחס אליה. מוגדר על ידי אותו סקריפט של Google, צד ראשון, תוקף של 90 ימים, ניתן לקריאה על ידי סקריפטים בדף, לא מוצפן. זהו החלק בדפדפן של מה שקובץ ה-Cookie tg_ads שלנו שומר בשרת, ושניהם קיימים מכיוון שהמרה יכולה להסתיים כאשר הדפדפן פעיל או זמן רב לאחר שהוא נסגר. הוא אינו נכתב כאשר הסכמה נדחתה.

Smartlook, שירות להקלטת הפעלות, שאנו מפעילים באתר זה ולא בתוך המוצר. הוא מתעד כיצד נעשה שימוש בדף, כלומר לחיצות, גלילה, תנועת עכבר ומה שהדף הציג, כך שנוכל לראות היכן הדף מבלבל אנשים. מה שאתה מזין בטופס אינו מתועד, וכך גם כתובות דוא"ל, מספרים או כתובת ה-IP שלך: אלו הם ברירות המחדל של Smartlook ולא שינינו אותן. קובץ ה-Cookie מכיל מזהה מבקר אקראי ומזהה הפעלה לצד מפתח הפרויקט שלנו, כך שדפי ביקור אחד מושמעים כהקלטה אחת. מוגדר על ידי סקריפט Smartlook כקובץ Cookie של צד ראשון עם תוקף של 13 חודשים, ניתן לקריאה על ידי סקריפטים בדף, לא מוצפן. קובץ Cookie שני, SL_C_23361dd035530_DOMAIN, קיים רק בזמן שהסקריפט מזהה את הדומיין הבסיסי שלנו ולאחר מכן מוסר. הסקריפט שומר גם שני מפתחות באחסון המקומי: SL_L_23361dd035530_SID עם אותם מזהים, ו-SMARTLOOK_LS_QUEUED_CHUNKS עם נתונים מוקלטים הממתינים לשליחה. Smartlook מאחסן את ההקלטות באיחוד האירופי. בכל אזור, הסקריפט נשאר לא טעון עד שתאשר באופן פעיל מעקב אופציונלי. הוא נשאר כבוי לאחר דחייה או אות Global Privacy Control, גם אם הבחירה הקודמת הייתה הסכמה. חסימתו אינה כרוכה בעלות.

אין פיקסלים של רשתות חברתיות או עוקבים לכפתורי שיתוף. אין טביעת אצבע דיגיטלית למעקב או לפרסום. בדיקת הדפדפן בעת הרשמה ובטפסי סביבת עבודה קוראת אותות מהדפדפן כדי להבחין בין אדם לבין סקריפט, אינה מגדירה קובץ Cookie ומשמשת אך ורק למטרה זו. אין קובץ Cookie ממתווך נתונים ואין מכירת מידעי גלישה תמורת כסף. שיתוף פרסום מבוסס הסכמה עם Google מתואר לעיל ובסעיף 24 של מדיניות הפרטיות. אין הקלטת הפעלות בתוך המוצר: Smartlook פועל רק באתר זה. אין בניית קהל פרסומי מתוך הפעילות שלך בתוך המוצר: בנכס המוצר, Google Signals והתאמה אישית של מודעות כבויים שניהם, וזה מה ששומר על שימוש במוצר כמדד המרות ולא כפרופיל לקוח. באתר זה הם מופעלים, והערכים לעיל מציינים אילו קובצי Cookie נושאים זאת. התשלום מתבצע בדפים של מעבד התשלומים שלנו ולא בדפים שלנו, כך שסקריפטי התשלום שלהם אינם פועלים כאן. נקודת הקצה לאספקה שלנו אינה מגדירה קובץ Cookie כלל, וזה מכוון: כתובת URL של חבילה ציבורית הנושאת קובץ Cookie הייתה משטח מעקב מוסתר בתוך תכונת מוצר.

פתחו את 'בחירות פרטיות' או 'אל תמכור או תשתפו את המידע האישי שלי' בכל אחד מהשרתים כדי לראות את הבחירה הנוכחית ולקבל או לדחות מעקב אופציונלי. פקדים אלה זמינים ללא התחברות ומתפקדים גם כטופס רגיל המרונדר בצד השרת כאשר JavaScript מושבת. מעקב אופציונלי כבוי בכל העולם עד לקבלת בחירה חיובית נוכחית; קבלה ישנה אינה בשימוש חוזר. דחייה רושמת סירוב בכל הדומיינים המשניים שלנו למשך 180 ימים, מוחקת את העוגיות האופציונליות הקריאות שלנו ואת אחסון Smartlook בשרת הנוכחי, וטוענת מחדש את הדף ללא סקריפטים למעקב אופציונלי. בקרת פרטיות גלובלית (GPC) עוקפת קבלה. סירוב שנעשה בעת התחברות נשמר לחשבון זה וחוסם העלאות פרסום עתידיות בצד השרת, כולל המרות בתור. נדרשת בחירה חיובית חדשה כדי לאפשר אותן שוב. בחירה בדפדפן אחד אינה יכולה לזהות דפדפנים אלמוניים אחרים, ועשויה להיות נדרשת פעולה בדפדפן כדי לנקות אחסון של צדדים שלישיים או שרתים אחרים. ביטול מפסיק מעקב עתידי אך אינו מחזיר נתונים שכבר נשלחו; צרו קשר עם privacy@transglot.ai לגישה או זכויות מחיקה רלוונטיות. ניתן גם לחסום סקריפטים, לחסום עוגיות או לנקות נתוני אתר בדפדפן שלכם. יש לאפשר עוגיות חיוניות להתחברות ולטפסים כדי שפונקציות אלו יפעלו; מעקב אופציונלי אינו נחוץ לשימוש בשירות.

אנו מעדכנים מסמך זה בכל פעם שאנו מוסיפים, מסירים או משנים עוגייה, ואנו משנים את תאריך התוקף בראש הדף כאשר אנו עושים זאת. מכיוון שהרשימה לעיל מציינת כל עוגייה במדויק, שינוי כאן הוא שינוי ממשי במוצר ולא רק ניסוח מחדש. שאלות יש להפנות אל privacy@transglot.ai.