מדיניות עוגיות (Cookies)

עוגיות (Cookies) הן קבצי טקסט קטנים שאתר מעלה לדפדפן שלך. הן עוזרות לזכור את ההתחברות שלך, את ההעדפות שלך וכן לבצע ניתוחים סטטיסטיים. מסמך זה מסביר אילו עוגיות אנו משתמשים בהן בפלטפורמת ToPlan.

1. עוגיות חיוניות (ללא ברירה)

בלעדיהן השירות פשוט לא יעבוד. אנו לא מבקשים הסכמה נפרדת מאחר שהשימוש מעוגן בתפעול הבסיסי של האתר ובחוק שמתיר זאת:

• Session cookie — שמירת התחברות פעילה.
• x-user-id — מזהה משתמש מאומת לאחר התחברות.
• CSRF token — הגנה בפני בקשות ממקורות לא מורשים.

2. עוגיות פונקציונליות

משפרות את חוויית השימוש. ניתן להשבית אותן בהגדרות הדפדפן (יגרור איבוד העדפות):

• guestflow_sidebar_open_groups_v1 — אילו קטגוריות בסיידבר פתוחות.
• gf_app_pin_v1 — קוד הנעילה האישי (מוצפן SHA-256, ל-UI בלבד).
• gf_locked_paths_v1 — רשימת קטגוריות שהמשתמש נעל.
• gf_alcohol_v4 / gf_exp_* — שמירת קלט בכלים פנימיים (מחשבון אלכוהול, הוצאות).

3. עוגיות צד שלישי

חלקן מותקנות על-ידי שירותים חיצוניים שבהם אנו משתמשים. עוגיות אלה כפופות גם למדיניות של אותם ספקים:

• Vercel Analytics — מטריקות ביצועים אנונימיות (ללא PII).
• Google OAuth — בעת התחברות עם Google בלבד.

4. ניהול והסרת עוגיות

ניתן לנהל ולמחוק עוגיות בכל עת דרך הגדרות הדפדפן:

• Chrome: הגדרות → פרטיות ואבטחה → עוגיות.
• Firefox: Settings → Privacy & Security → Cookies.
• Safari: Preferences → Privacy → Manage Website Data.
• Edge: Settings → Cookies and site permissions.

חשוב לדעת: מחיקת עוגיות חיוניות תנתק אותך מהשירות עד להתחברות מחדש.

5. ללא מעקב מתפרץ

אנו לא משתמשים בעוגיות שיווקיות, ב-Facebook Pixel, ב-Google Ads או בכלי מעקב פרסומי אחר. השירות אינו מציג פרסומות חיצוניות.

6. עדכונים

מדיניות זו עשויה להתעדכן. שינוי מהותי יוצג לידיעת המשתמש בכניסה הבאה.

7. יצירת קשר

שאלות לגבי עוגיות? פנו אלינו דרך עמוד צור קשר.