מדיניות עוגיות
מה Feedlo שומרת אצלכם בדפדפן, למה, ולכמה זמן.
גרסה 2026-06 · עודכן: 26 ביוני 2026
ברירת המחדל אצלנו: שום עוגייה לא-הכרחית אינה רצה לפני שאישרתם
ביקור באתר ללא חשבון אינו טוען Google Analytics, אינו טוען פיקסל פרסומי, ואינו כותב דבר ל-localStorage — עד שתבחרו במפורש מה לאפשר דרך הבאנר. המעבר ל-/legal/cookies לבדו אינו מפעיל מעקב.
מה זו בכלל עוגייה
עוגייה (cookie) או רשומת אחסון מקומי (localStorage / sessionStorage) היא קובץ זעיר שהאתר שומר אצלכם בדפדפן — למשל כדי לזכור שאתם מחוברים, לשמור טיוטה של טופס, או למדוד שימוש מצטבר. עוגיות יכולות להיות ראשון-צד (של Feedlo) או צד-שלישי (של ספקים שאיתם אנחנו עובדים). אנחנו משתמשים אך ורק בעוגיות ראשון-צד; כשגוגל אנליטיקס פעיל, גם הוא כותב עוגיית ראשון-צד.
עוגיות הכרחיות
הכרחיותדרושות לתפעול הבסיסי של האתר. תמיד פעילות, ואי-אפשר לבטלן דרך הבאנר. ללא העוגיות האלה האתר פשוט לא יעבוד.
| מפתח | סוג | מטרה | משך | קוד |
|---|---|---|---|---|
| feedlo.consent.v1 | localStorage | שומרת את הבחירה שלכם בבאנר ההסכמה (אילו קטגוריות אישרתם), כדי שלא נשאל אתכם בכל ביקור. | עד שתמחקו ידנית | lib/consent.ts |
| sb-<project>-auth-token | Cookie | עוגיית ההתחברות של Supabase. נכתבת רק אחרי שמתחברים בהצלחה. HttpOnly + Secure + SameSite=Lax — אינה נגישה ל-JS. | כשעה (גישה) + ~שנה (רענון) | lib/supabase/middleware.ts, lib/supabase/server.ts |
עוגיות פונקציונליות
פונקציונליותזוכרות פעולות שביצעתם בזמן השימוש — שמירות, טיוטות, התקדמות בתהליך. כולן ראשון-צד, ללא מזהים אישיים. נכתבות רק אחרי שאישרתם או שביצעתם פעולה הדורשת אותן.
| מפתח | סוג | מטרה | משך | קוד |
|---|---|---|---|---|
| vibe_saved | localStorage | רשימת היוצרים ששמרתם כאורח. ממוזגת לחשבון שלכם בעת התחברות ואז נמחקת. | עד למיזוג / מחיקה ידנית | lib/utils/saved.ts |
| feedlo:saved:merged | localStorage | דגל חד-פעמי שמונע מיזוג שמורים חוזר. נכתב פעם אחת בלבד. | עד למחיקה ידנית | lib/utils/saved.ts |
| feedlo:pendingLike | localStorage | זוכרת אם אורח לחץ לב על יוצר לפני התחברות, ומשחזרת את הפעולה אחרי ההתחברות. | נמחקת מיד אחרי השחזור | components/creator/QuickViewModal.tsx |
| feedlo:chatbot:v1 | sessionStorage | תמלול השיחה עם עוזר האתר בלשונית הנוכחית. | סגירת הלשונית | components/system/ChatbotAssistant.tsx |
| feedlo:chatbot:session | sessionStorage | מזהה הפעלה של עוזר האתר מול השרת בלשונית הנוכחית. | סגירת הלשונית | components/system/ChatbotAssistant.tsx |
| feedlo:a11y | localStorage | העדפות נגישות שבחרתם (גודל גופן, ניגודיות גבוהה, הדגשת קישורים, עצירת אנימציות, סמן מוגדל). חוק הנגישות הישראלי מחייב שחזור עקבי בין ביקורים. | עד למחיקה ידנית | components/system/AccessibilityWidget.tsx |
| vibe_seeker_prefs | localStorage | תשובות הקוויז (צורך / סגנון / תקציב). מזינות את מנוע הדירוג. | עד למחיקה ידנית | components/onboarding/SeekerOnboarding.tsx |
| feedlo:brief-draft | localStorage | טיוטה של בריף שמתחילים למלא — נשמרת אם תסגרו את הלשונית באמצע. | עד שליחה / מחיקה | components/marketing/QuickBriefWizard.tsx |
| feedlo:creator-onboarding:draft | localStorage | טיוטה של הרשמת יוצר רב-שלבית — נשמרת בין השלבים. | עד פרסום הפרופיל | components/creator/CreatorOnboarding.tsx |
עוגיות העדפות
העדפותזוכרות מצב לא-קריטי שאינו דרוש לתפעול — כדי שלא נציק לכם פעמיים באותה הצעה, ולשמור על המשכיות בין ביקורים.
| מפתח | סוג | מטרה | משך | קוד |
|---|---|---|---|---|
| feedlo:streak:lastVisit | localStorage | התאריך האחרון בו נשלחה לשרת פינג ביקור (לסטריק), כדי לא לכפול ביקורים באותו יום. | עד למחיקה ידנית | components/system/StreakTracker.tsx |
| feedlo.push.optin.dismissed_at | localStorage | חותמת זמן של דחיית הצעת ההתראות. מונעת הצגה חוזרת למשך 30 ימים. | 30 ימים | components/system/PushOptInSheet.tsx |
| feedlo.marketing-popup.shown.v1.<id> | localStorage | דגל שהפופאפ השיווקי X כבר הוצג למכשיר הזה ולא יוצג שוב. | עד למחיקה ידנית | components/system/MarketingPopup.tsx |
| feedlo.marketing-popup.session-shown | sessionStorage | לכל היותר פופאפ שיווקי אחד בלשונית. | סגירת הלשונית | components/system/MarketingPopup.tsx |
| feedlo.leadpopup.dismissed.v1 | localStorage | הצעה לליד נדחתה — לא תוצג שוב. | עד למחיקה ידנית | components/marketing/LeadPopup.tsx |
| feedlo.leadpopup.shown | sessionStorage | ההצעה לליד כבר הוצגה בלשונית הזו. | סגירת הלשונית | components/marketing/LeadPopup.tsx |
עוגיות אנליטיקס
אנליטיקסמודדות שימוש מצטבר בלבד (Google Analytics 4), עם IP מופחת. אינן בשימוש לפרסום או לזיהוי אישי. כיום אינן פעילות כלל אלא אם אישרתם את הקטגוריה בבאנר ההסכמה — וגם אז רק אם הוגדר NEXT_PUBLIC_GA_ID בסביבת הריצה.
| מפתח | סוג | מטרה | משך | קוד |
|---|---|---|---|---|
| _ga | Cookie | מזהה לקוח של Google Analytics 4. ראשון-צד שנכתב על-ידי סקריפט gtag. | שנתיים | components/system/Analytics.tsx |
| _ga_<container> | Cookie | מצב הפעלה (session) של Google Analytics 4. | שנתיים | components/system/Analytics.tsx |
עוגיות שיווק
שיווקפיקסלים לשיווק וריטרגטינג. כיום אינם מותקנים בכלל באתר — אין Facebook Pixel, אין Google Ads, אין TikTok / LinkedIn / Twitter pixel. אם יותקנו, יידלקו רק אם תאשרו כאן.
אין כיום פריטים בקטגוריה זו.
שירותי צד-שלישי שהדפדפן פונה אליהם לפני אישור
בעת הביקור הראשון באתר, הדפדפן פונה לשני שרתים חיצוניים — לצורך גופנים בלבד, וללא הצבת עוגיות:
- api.fontshare.com — מספק את קובץ ה-CSS של גופן Clash Display (כותרות באנגלית). אינו מציב עוגיות בתגובה.
- cdn.fontshare.com — מספק את קובצי הגופן עצמם (WOFF). אינו מציב עוגיות בתגובה.
כל יתר הספקים (Supabase, Bunny Stream, Resend, Vercel) מופעלים רק בתגובה לפעולה שלכם — התחברות, הפעלת סרטון, שליחת פנייה. ראו מדיניות הפרטיות לפירוט.
איך משנים החלטה
ניתן לפתוח את הגדרות העוגיות בכל עת מהכפתור למעלה, או מתוך עמוד ההגדרות. אפשר גם לנקות את כל הנתונים שאחסנו בדפדפן דרך הגדרות הדפדפן עצמו (Clear site data).
בכל שאלה הקשורה לעוגיות, פרטיות או מימוש זכויות לפי חוק הגנת הפרטיות, ניתן לפנות לכתובת privacy@feedlo.co.il.
מסמך זה מסונכרן ידנית עם הסקירה הטכנית artifacts/mission/cookies/inventory.md. אם תוסיפו עוגייה חדשה בקוד, חובה לעדכן גם את הטבלה הזו.