מתורגם לנוחיותך. במקרה של סתירה בין גרסה זו לבין הגרסה האנגלית, הגרסה האנגלית היא הקובעת.
מדיניות עוגיות זו מסבירה כיצד Proyecta Labs, Inc. ("Proyecta", "אנחנו", "אנו" או "שלנו") משתמשת בעוגיות ובטכנולוגיות מעקב דומות באתרי האינטרנט, ביישומים ובשירותים שהם מספקים (יחד, "השירותים"). היא משלימה את מדיניות הפרטיות שלנו, המתארת כיצד אנו מטפלים בנתונים אישיים באופן רחב יותר, ואת רשימת מעבדי המשנה שלנו, המזהה את הצדדים השלישיים המעורבים בהפעלת השירותים.
על ידי בחירה ב"קבל הכול" בבאנר העוגיות שלנו — או על ידי הפעלת קטגוריות ספציפיות תחת "נהל העדפות" — אתה מסכים לשימוש בעוגיות המתאימות כמתואר להלן. בתחומי שיפוט המחייבים הסכמת opt-in, לא מוגדרות עוגיות ניתוח או שיווק עד שתעשה בחירה זו, וסירוב קל בדיוק כמו קבלה ("דחה הכול" ממוקם לצד "קבל הכול"). תוכל לבטל או לשנות את הבחירה שלך בכל עת — ראה סעיף 6.
1. מהן עוגיות וטכנולוגיות דומות
עוגיות הן קבצי טקסט קטנים המוצבים על המכשיר שלך על ידי הדפדפן שלך כאשר אתה מבקר באתר אינטרנט. הן משמשות בדרך כלל לזכור אותך בין ביקורים, לשמור אותך מחובר, לזכור את ההעדפות שלך, למדוד כיצד נעשה שימוש באתר ולהתאים אישית את התוכן.
טכנולוגיות דומות שאנו משתמשים בהן כוללות גם:
- אחסון דפדפן —
localStorageו-sessionStorage, המאפשרים לאתר לאחסן כמויות קטנות של נתונים בדפדפן שלך מבלי לשלוח אותם בכל בקשה. - תגי פיקסל ו-SDK — סקריפטים קטנים הנטענים על ידי הדפדפן שלך אשר אוספים מידע על האופן שבו אתה מתקשר עם דף (צפיות בדף, קליקים, עומק גלילה, ביצועים).
היכן שמדיניות זו משתמשת במילה "עוגיות", אנו בדרך כלל מתכוונים לעוגיות ולטכנולוגיות הדומות לעיל, אלא אם אנו אומרים אחרת.
1.1 צד ראשון לעומת צד שלישי
- עוגיות צד ראשון מוגדרות ישירות על ידי Proyecta בדומיינים שאנו מפעילים (לדוגמה,
proyecta.dev,app.proyecta.dev,auth.proyecta.dev). - עוגיות צד שלישי מוגדרות על ידי חברות אחרות המספקות שירותים בשמנו — לדוגמה, ספקי ניתוח, צ'אט תמיכה ותשלומים שלנו. צדדים שלישיים אלה פועלים כמעבדים שלנו (ראה מעבדי משנה).
1.2 מושב לעומת קבוע
- עוגיות מושב נמחקות כאשר אתה סוגר את הדפדפן שלך.
- עוגיות קבועות נשארות על המכשיר שלך עד שתוקפן יפוג (משך הזמן רשום בטבלאות להלן) או עד שתמחק אותן דרך הדפדפן שלך.
2. כיצד אנו משתמשים בעוגיות
אנו מקבצים את העוגיות שאנו משתמשים בהן לשלוש קטגוריות. שתי הקטגוריות הלא-חיוניות — ניתוח ושיווק ופרסום — ניתנות לשליטה באופן עצמאי: תוכל להפעיל אחת מבלי השנייה תחת "נהל העדפות".
2.1 עוגיות חיוניות (פעילות תמיד)
אלה נדרשות לאספקת השירותים ולא ניתן להשבית אותן באמצעות באנר העוגיות שלנו. הן מטפלות באימות, ניהול מושב, אבטחה, מניעת הונאה, בחירות ההסכמה השמורות שלך והשפה שבחרת. בלעדיהן האתר לא יעבוד — לדוגמה, לא תוכל להישאר מחובר או שהעדפת השפה שלך לא תיזכר. אנו מסתמכים על עוגיות אלה כעל הכרחיות לחלוטין על פי הנחיית ePrivacy (אין צורך בהסכמה) ולביצוע החוזה שלנו איתך לפי סעיף 6(1)(ב) ל-GDPR.
2.2 עוגיות ניתוח ושיפור מוצר (מותנות בהסכמה)
עוגיות וטכנולוגיות דומות אלה הן ניתוח מוצר שעוזר לנו להבין כיצד נעשה שימוש בשירותים כדי שנוכל לשפר אותם — אילו דפים משתמשים מבקרים, היכן הם נוטשים, שחזורי מושב (עם הסתרת קלטי טפסים), אספקת דגלי תכונות — וכן ווידג'ט התמיכה בתוך היישום, הנושא מזהה. הן אינן כוללות פיקסלי פרסום (אלה הם הקטגוריה הנפרדת להלן).
באזור הכלכלי האירופי, בריטניה, שווייץ ובתחומי שיפוט אחרים המחייבים הסכמת opt-in (כולל קוויבק), עוגיות אלה נטענות רק לאחר שתפעיל את קטגוריית הניתוח בבאנר העוגיות שלנו. אם לא תעשה זאת, ספק הניתוח העיקרי שלנו ימשיך לפעול במצב ללא עוגיות המייצר רק נתונים סטטיסטיים מצטברים ולא מזהים. הבסיס המשפטי שלנו במקום שבו ההסכמה חלה הוא סעיף 6(1)(א) ל-GDPR; במקומות אחרים אנו מסתמכים על אינטרסים לגיטימיים לפי סעיף 6(1)(ו), עם אפשרות לבטל הסכמה בכל עת.
2.3 עוגיות שיווק ופרסום (מותנות בהסכמה)
אלה הן טכנולוגיות הפרסום והמדידה הנטענות על ידי מנהל תגי השיווק שלנו (לדוגמה, פיקסלי המדידה של Meta, Google Ads, LinkedIn, TikTok ו-Reddit) המשמשות לייחוס הרשמות לקמפיינים הפרסומיים שהביאו אותך אלינו ולמדידת מידת ההצלחה של הפרסום שלנו. הן מתוארות בפירוט בסעיף 4.4.
בתחומי שיפוט המחייבים הסכמת opt-in, פיקסלים אלה אינם נטענים כלל עד שתפעיל את קטגוריית השיווק והפרסום — הפעלת הניתוח בלבד אינה מפעילה אותם. במקום שבו ההסכמה חלה, הבסיס המשפטי שלנו הוא סעיף 6(1)(א) ל-GDPR; במקומות אחרים אנו מסתמכים על אינטרסים לגיטימיים לפי סעיף 6(1)(ו), עם אפשרות לבטל הסכמה בכל עת. אנו אינם מוכרים את המידע האישי שלך.
3. עוגיות צד ראשון שאנו מגדירים
הטבלה להלן מפרטת את העוגיות שאנו מגדירים ישירות. שמות המסתיימים ב-* מייצגים משפחה של עוגיות שסיומתן נוצרת לכל מושב או התקנה.
| שם | קטגוריה | היקף דומיין | מטרה | משך אופייני |
|---|---|---|---|---|
x-session-token | חיוני | תת-דומיין מאומת (לדוגמה, app.proyecta.dev) | אסימון מושב מאומת (HttpOnly, Secure, SameSite=Lax). נדרש כדי להישאר מחובר. | עד 30 יום (מוגדר בעת ההתחברות; אינו מוארך על ידי פעילות; ייתכן שהמושב שלך יסתיים מוקדם יותר) |
proyecta_logged_in | חיוני | קודקוד הניתן לרישום (לדוגמה, .proyecta.dev) | מחוון ציבורי לכך שיש לך מושב פעיל. אינו נושא אישורים ואינו מעניק גישה; משמש רק להחלפת קריאה לפעולה "התחבר" באתר השיווקי ל"פתח אפליקציה". | 30 יום |
proyecta_cookie_consent | חיוני | קודקוד הניתן לרישום (לדוגמה, .proyecta.dev) | רושם אילו קטגוריות עוגיות אישרת (ניתוח ו/או שיווק ופרסום) ואת גרסת ההסכמה, כך שהבחירה תועבר בין תת-הדומיינים שלנו. | 180 יום |
proyecta-locale | חיוני | קודקוד הניתן לרישום (לדוגמה, .proyecta.dev) | זוכר את השפה שבחרת (לדוגמה, en, es). | 365 יום |
x-client-country | חיוני | קודקוד הניתן לרישום (לדוגמה, .proyecta.dev) | קוד מדינה הנגזר מכתובת ה-IP שלך על ידי מאזן העומסים שלנו ומועתק לעוגיה. משמש לקביעה האם יש להציג את באנר העוגיות ולהתאמת תוכן אזורי. | שעה אחת |
x-client-region | חיוני | קודקוד הניתן לרישום (לדוגמה, .proyecta.dev) | קוד אזור/מדינה הנגזר מכתובת ה-IP שלך על ידי מאזן העומסים שלנו ומועתק לעוגיה, משמש יחד עם קוד המדינה לצורך לוקליזציה (כולל החלטת ההסכמה של האיחוד האירופי/קוויבק). | שעה אחת |
_cat_attr_first, _cat_attr_last | שיווק ופרסום | קודקוד הניתן לרישום (לדוגמה, .proyecta.dev) | עוגיות ייחוס שיווקי של מגע ראשון ומגע אחרון המאחסנות את פרמטרי הקמפיין (UTMs) ומזהי הקליק על המודעה (לדוגמה, gclid, fbclid) מהקישור שדרכו הגעת, כדי שנוכל לייחס את הרשמתך לקמפיין שהפנה אותך. מוגדרות רק היכן שאישרת עוגיות שיווק ופרסום — לעולם לא היכן שסירבת או שלחת אות Global Privacy Control. | עד 365 יום |
אנו אינם מגדירים עוגיות פרסום או מעקב חוצה-אתרים מצד ראשון.
4. עוגיות צד שלישי
העוגיות להלן מוגדרות על ידי ספקי צד שלישי המעבדים נתונים בשמנו. ספקים עשויים לעדכן את השמות ומשך הזמן של העוגיות שלהם מעת לעת; לרשימה הסמכותית והעדכנית, עיין בתיעוד העוגיות של הספק עצמו המקושר בסעיף 6.4. רבים מהצדדים השלישיים המזוהים כאן מופיעים בדף מעבדי משנה שלנו; ספקי הפרסום והמדידה בסעיף 4.4 פועלים בדרך כלל כבקרים עצמאיים למדידת פרסום ולא כמעבדי המשנה שלנו.
4.1 ניתוח מוצר
| ספק | עוגיות / אחסון | מטרה | משך אופייני |
|---|---|---|---|
| PostHog (אזור האיחוד האירופי) | ph_*, בנוסף לרשומות localStorage קשורות (מזהה ייחודי, מזהה מושב, מצב הקלטה) | ניתוח מוצר, שימוש בתכונות, שחזור מושב אנונימי, אספקת דגלי תכונות. כאשר נדחית הסכמה, PostHog פועל במצב ללא עוגיות המייצר נתונים מצטברים בלבד. | עד שנה אחת |
לצורך יעילות ברמת הרשת ועמידות בפני חוסמי תוכן, אנו מתווכים את תעבורת PostHog דרך נתיב צד ראשון בדומיין שלנו (/ph-api). הנתונים עדיין זורמים לספק שזוהה לעיל; המתווך אינו משנה את המטרה או את הספק.
4.2 תמיכת לקוחות
| ספק | עוגיות / אחסון | מטרה | משך אופייני |
|---|---|---|---|
| Intercom | עוגיות ואחסון intercom-* | הודעות בתוך היישום ווידג'ט תמיכה ביישום המאומת. שומר על היסטוריית השיחה שלך עם הצוות שלנו. | עד 9 חודשים |
ווידג'ט Intercom נטען רק בתוך היישום המאומת (app.proyecta.dev), ורק לאחר שהסכמת לעוגיות ניתוח (מכיוון שהוא נושא מזהה).
4.3 ניטור שגיאות
| ספק | עוגיות / אחסון | מטרה | משך אופייני |
|---|---|---|---|
| Sentry | רשומות localStorage ו-sessionStorage (אין עוגיות צד שלישי בפעולה רגילה) | לוכד שגיאות לא מטופלות ועקבות ביצועים כדי שנוכל לאבחן ולתקן באגים. Sentry אינו מגדיר עוגיות מעקב. | מושב |
אנו מתייחסים לניטור שגיאות כחיוני להפעלת השירותים באופן אמין; הוא מאותחל ללא קשר לבחירת הניתוח שלך מכיוון שהוא מעבד רק טלמטריה תפעולית, לא ניתוח התנהגותי.
4.4 פרסום ומדידת שיווק
אנו פורסים תגי מדידת שיווק באמצעות Google Tag Manager. תגים אלה נטענים רק לאחר שתפעיל את קטגוריית השיווק והפרסום (הפעלת הניתוח בלבד אינה טוענת אותם), ואנו משתמשים בהם כדי למדוד עד כמה המודעות שלנו מומרות להרשמות, כך שנוכל להוציא את תקציב השיווק שלנו באחריות.
| ספק | עוגיות (אופייניות) | מטרה | משך אופייני |
|---|---|---|---|
| Google (Google Tag Manager, Google Ads, GA4) | _ga, _gid, _gat, _gcl_* | אספקת תגים, מדידת Google Analytics, ייחוס המרות של Google Ads. | עד שנתיים |
| Meta (Facebook) | _fbp, _fbc | מדידת המרות וייחוס לקמפיינים פרסומיים של Meta. משמש יחד עם Conversions API בצד השרת של Meta. | עד 90 יום |
| TikTok | _ttp | מדידת המרות וייחוס לקמפיינים פרסומיים של TikTok. | עד 13 חודשים |
li_fat_id, bcookie, lidc | מדידת המרות וייחוס לקמפיינים פרסומיים של LinkedIn. | עד 6 חודשים | |
_rdt_uuid | מדידת המרות וייחוס לקמפיינים פרסומיים של Reddit. | עד 90 יום |
אנו משתמשים ב-Google Consent Mode v2 ומאותתים על בחירות הניתוח והשיווק שלך באופן עצמאי: הפעלת ניתוח מגדירה את analytics_storage למצב מאושר, בעוד שהפעלת שיווק ופרסום מגדירה את ad_storage, ad_user_data ו-ad_personalization למצב מאושר. כאשר קטגוריה כבויה, התגים המתאימים של Google עוברים למצב לא מותאם אישית וללא עוגיות שאינו כותב עוגיות מזהות. במקום שבו אתה מפעיל שיווק ופרסום, המזהים הרלוונטיים (כגון _fbp של Meta ומזהי הקליקים בכתובת ה-URL בזמן ההרשמה) עשויים להישלח בצד השרת ל-Conversions API של פלטפורמת הפרסום המתאימה לייחוס ההרשמה שלך לקמפיין שהביא אותך אלינו. זה משמש רק כדי למדוד את השיווק שלנו — אנו אינם מוכרים את המידע האישי שלך.
4.5 תשלומים
| ספק | עוגיות (אופייניות) | מטרה | משך אופייני |
|---|---|---|---|
| Stripe | __stripe_mid, __stripe_sid, קשורות | מניעת הונאה והמשכיות זרימת תשלום כאשר Stripe Elements נטען בדף תשלום. | עד שנה אחת |
| Lemon Squeezy | מוגדרות על ידי Lemon Squeezy checkout (lemon.js) כאשר הוא מאותחל | תשלום סוחר רשום, מושב תשלום ומניעת הונאה. Lemon Squeezy הוא הסוחר הרשום עבור כל חיובי המנוי. | עד שנה אחת |
עוגיות תשלום נטענות רק בדפי התשלום שבהם אתה יוזם רכישה, מטופלות כהכרחיות לחלוטין לעסקה שביקשת לעבד, ואינן משמשות לפרסום חוצה-אתרים.
5. אחסון דפדפן
בנוסף לעוגיות, אנחנו (וחלק מהצדדים השלישיים המפורטים לעיל) משתמשים ב-localStorage וב-sessionStorage עבור הפריטים הבאים.
| מפתח | מטרה |
|---|---|
proyecta:cookieConsent | אילו קטגוריות עוגיות אישרת (ניתוח ו/או שיווק ופרסום) וגרסת ההנחיה שראית (השתקפות של עוגיית ההסכמה). |
proyecta-locale | העדפת השפה שלך (השתקפות של עוגיית הלוקאל, כגיבוי). |
proyecta:ipinfo | מטמון קצר-מועד של מיקום גיאוגרפי משוער מבוסס IP (מדינה, אזור, אזור זמן) כדי שלא נצטרך לשאול מחדש בכל טעינת דף. |
proyecta:onboarded | מסמן שהשלמת את תהליך ההתחלה. |
pending_remember_me | זוכר את בחירת "השאר אותי מחובר" במהלך הפניית ההתחברות. |
אחסון דפדפן אינו משודר בכל בקשה כפי שעוגיות עושות, אך הוא נמשך בין ביקורים לאותו אתר וניתן לנקות אותו דרך הגדרות נתוני האתר של הדפדפן שלך.
6. הבחירות שלך
6.1 באנר עוגיות והעדפות
בפעם הראשונה שאתה מבקר באתר הציבורי שלנו מתחום שיפוט המחייב הסכמת opt-in, תראה באנר עוגיות המציע קבל הכול, דחה הכול ונהל העדפות. "דחה הכול" מוצג באותה בולטות כמו "קבל הכול", כך שסירוב קל בדיוק כמו קבלה. תחת "נהל העדפות" תוכל להפעיל את קטגוריות הניתוח והשיווק והפרסום באופן עצמאי (הקטגוריה החיונית פעילה תמיד ולא ניתן לכבותה). תוכל לפתוח מחדש העדפות אלה בכל עת כדי לשנות את הבחירות שלך.
הבחירות שלך נזכרות למשך 180 יום (בעוגיית הקודקוד proyecta_cookie_consent וב-localStorage). לאחר מכן, נשאל שוב. נשאל גם מוקדם יותר אם נעדכן באופן מהותי מדיניות זו או את קטגוריות העוגיות בשימוש, על ידי הגדלת גרסת הסכמה פנימית — וזו הסיבה שלאחר שהפרדנו את השיווק והפרסום לקטגוריה משלהם, ביקשנו שוב הסכמה ממבקרים שהסכימו בעבר.
אם לא תפעיל קטגוריה, לא נטען את העוגיות של אותה קטגוריה — סירוב לניתוח מונע עוגיות ניתוח מוצר וצ'אט תמיכה, וסירוב לשיווק ופרסום מונע את פיקסלי מדידת הפרסום. עוגיות חיוניות נשארות במקומן מכיוון שהאתר אינו יכול לתפקד בלעדיהן.
6.2 Global Privacy Control
אנו מכבדים את אות הדפדפן Global Privacy Control (navigator.globalPrivacyControl). אם הדפדפן שלך שולח GPC, אנו מתייחסים אליו כבקשה לבטל הסכמה למכירה ולשיתוף של מידע אישי לפי חוק קליפורניה, ואנו מיישמים את אותו האפקט כמו החלטת דחה הכול בבאנר שלנו — גם קטגוריית הניתוח וגם קטגוריית השיווק והפרסום נדחות עבור העוגיות המתוארות בסעיף 4.
6.3 בקרות דפדפן
רוב הדפדפנים מאפשרים לך להציג, להגביל או למחוק עוגיות דרך ההגדרות שלהם. בדרך כלל ניתן למצוא אותן תחת הגדרות → פרטיות ואבטחה. חסימת כל העוגיות, במיוחד החיוניות, תמנע ממך להתחבר או להשתמש בחלקים משמעותיים של השירותים. ספקי הדפדפנים מפרסמים מדריכים:
תוכל גם לבטל מעקב חוצה-אתרים באמצעות תכונות דפדפן כגון Intelligent Tracking Prevention של Safari או Enhanced Tracking Protection של Firefox.
6.4 ביטול הסכמה אצל ספקים {#vendor-opt-outs}
תוכל לבטל הסכמה למעקב ספציפי של צד שלישי ישירות מול הספק:
- Google Analytics: התקן את תוסף הדפדפן לביטול הסכמה ב-Google Analytics.
- התאמת אישית של Google Ads: ניהול ב-adssettings.google.com.
- התאמה אישית של מודעות Meta (Facebook): ניהול בהעדפות מודעות Meta שלך.
- התאמה אישית של מודעות TikTok: ניהול בהגדרות הפרטיות של TikTok.
- התאמה אישית של מודעות LinkedIn: ניהול בהגדרות המודעות של LinkedIn.
- התאמה אישית של מודעות Reddit: ניהול בהגדרות התאמה אישית של מודעות Reddit.
- ביטול הסכמה ברמת התעשייה: Your Online Choices (האיחוד האירופי), Digital Advertising Alliance (ארה"ב), ו-Network Advertising Initiative (ארה"ב).
7. Do Not Track
אין קונצנזוס תעשייתי כיצד להגיב לכותרת דפדפן "Do Not Track" (DNT), וה-W3C הפסיקה לעבוד על התקן. לכן אנו אינם מגיבים לכותרות DNT, אך אנו מכבדים את Global Privacy Control כמתואר בסעיף 6.2 ואת הבחירה המפורשת שאתה עושה בבאנר העוגיות שלנו.
8. העברות בינלאומיות
חלק מהעוגיות המתוארות במדיניות זו מוגדרות על ידי ספקים הנמצאים מחוץ לאזור הכלכלי האירופי, בריטניה או שווייץ. במקום שבו מתרחשות העברות אלה, אנו מסתמכים על אותם אמצעי הגנה המתוארים בסעיף 9 של מדיניות הפרטיות — בעיקר על סעיפי החוזה הסטנדרטיים של הנציבות האירופית, בתוספת האמצעים הטכניים והארגוניים שכל ספק מתחזק.
9. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות עוגיות זו מעת לעת — לדוגמה, כאשר אנו מוסיפים או מסירים ספק, משנים את מטרת עוגיה או מתאימים משכים. תאריך "עודכן לאחרונה" בתחתית משקף את השינוי האחרון. עבור שינויים מהותיים, נבקש ממך שוב הסכמה דרך באנר העוגיות לפני חידוש השימוש בעוגיות המושפעות.
10. יצירת קשר
אם יש לך שאלות לגבי מדיניות עוגיות זו או כיצד לממש את הבחירות שלך:
- פניות פרטיות: privacy@proyecta.dev
- פניות משפטיות: legal@proyecta.dev
- תמיכה כללית: support@proyecta.dev
תושבי האיחוד האירופי/האזור הכלכלי האירופי יכולים גם להגיש בקשות פרטיות דרך פורטל הנציג שלנו באיחוד האירופי בכתובת https://app.prighter.com/portal/proyecta. ראה סעיף 10 של מדיניות הפרטיות לפרטי הנציג.
Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, United States