דלג לתוכן המרכזי
חזרה לעמוד הביתעודכן: אוגוסט 2026

מדיניות קובצי Cookie

מנגנון Cookie Consent בפיתוח עצמי (In-House)

מערכת "אדון החושים" מבוססת על חוויית פרימיום נקייה ומודרנית. לצורך עמידה בדרישות תיקון 13 לחוק הגנת הפרטיות ובהתאם להנחיות הרשות להגנת הפרטיות (פברואר 2026), פיתחנו מנגנון Cookie Consent פנימי ועצמאי.

1. עקרונות יסוד (Anti-Dark Patterns)

  • משקל חזותי זהה לכפתורים: כפתור "דחה הכל" וכפתור "אשר הכל" באותו הגודל, טיפוגרפיה וניגודיות ויזואלית שווה.
  • ללא תיבות מסומנות מראש: כל קטגוריות העוגיות שאינן הכרחיות טכנולוגית כבויות כברירת מחדל (Default OFF).
  • ללא חסימת מסך מניפולטיבית: הבאנר יוצג בחלקו התחתון של המסך ולא יחסום את היכולת לקרוא את מדיניות הפרטיות.
  • זכות חזרה קלה ונגישה: קישור קבוע ובולט בתחתית כל עמוד לניהול העדפות קוקיז.

2. קטגוריות העוגיות

א. עוגיות חיוניות והכרחיות (Strictly Necessary)

עוגיות אלו חיוניות לפעילות התקינה של המערכת, לאבטחת המידע ולתפעול בסיסי של אזור התלמיד וסל הרכישה. עוגיות אלו פעילות תמיד ואינן דורשות הסכמה אקטיבית של הגולש:

  • session_token - עוגיית הפעלה זמנית, שומרת את מצב החיבור באזור האישי.
  • cookie_consent - עוגייה תמידית (שנה אחת), מאחסנת את העדפות הגולש כדי למנוע הצגת הבאנר מחדש.

ב. מדידת ביצועים ואנליטיקה

עוגיות אלו משמשות אותנו לאיסוף מידע סטטיסטי ואנונימי בלבד. הן אינן נפרסות ללא אישור אקטיבי של המשתמש:

  • _ga, _gid (Google Analytics) - צד שלישי, עד שנתיים. מאפשרות ספירת ביקורים ומעקב אחר מקורות הגעה.

ג. שיווק ופרסום ממוקד

עוגיות המוטמעות אך ורק בדפי הנחיתה והמכירה הציבוריים, לצורך קישור למשתמש לקמפיינים שיווקיים ומעקב המרות. אינן נפרסות ללא אישור אקטיבי:

  • _gcl_au, _gcl_aw (Google Ads) - צד שלישי, 90 יום.
  • Meta Pixel (Facebook) Cookies - אופטימיזציה של מודעות ברשתות חברתיות.

3. מבנה עוגיית ההסכמה

  • שם העוגייה: cookie_consent
  • תוקף: שנה אחת (365 ימים) ממועד יצירתה
  • מאפייני אבטחה: SameSite=Lax, Secure (על HTTPS בלבד)

4. ניהול העדפות

ניתן לשנות או לבטל את הסכמתכם בקלות, ללא כל עלות, בכל עת:

5. תיעוד הסכמות (Consent Logging)

בהתאם לתיקון 13 וחובת הוכחת ההסכמה, אנו שומרים רשומת הסכמה אנונימית לטובת הוכחת תקינות מול רשויות החוק. הרשומה כוללת:

  • מזהה ייחודי (UUID)
  • חותמת זמן (UTC)
  • הגדרות ההסכמה שנבחרו (JSON)
  • גיבוב חד-כיווני (SHA-256) של כתובת ה-IP

שום פרט מזהה אישית אינו נשמר ברשומת ההסכמה.

מדיניות זו מנוהלת באופן עצמאי (In-House) על ידי צוות אדון החושים ואינה עושה שימוש בכלים של צדדים שלישיים.