פירוט העוגיות והאחסון בדפדפן שהאתר והאפליקציה משתמשים בהם. מחיקת מידע במכשיר אינה מוחקת את החשבון או מידע שנשמר בשרת.
תוכן העמוד
1. טפסי האתר
טופסי הפנייה באתר נשלחים לשרת ואינם נשמרים באחסון הדפדפן. גרסאות קודמות של האתר שמרו טיוטות הדגמה באחסון המקומי במפתחות oneli-demo-requests ו־oneli-pilot-interest; אם נשארו במכשיר, אפשר למחוק אותם בהגדרות הדפדפן.
2. אחסון התחברות
הכניסה באמצעות Supabase שומרת נתוני התחברות ואסימוני גישה באחסון המקומי תחת המפתח oneli-auth, עם חידוש לפי הגדרות ספק האימות. בחירה בכניסה דרך Google עשויה להשתמש גם בעוגיות של ספק הזהות. קיים בשרת מסלול התחברות ישן עם עוגיית HttpOnly ו־SameSite=Lax לתקופה של עד 30 יום. התנתקות אינה מוחקת את נתוני החשבון. חסימת אחסון חיוני עלולה למנוע התחברות.
3. שירותים חיצוניים ומעקב
האתר מאוחסן ב־Vercel, שמעבירה גם את הבקשות לשרתי OneLi ועשויה לקבל כתובת IP ומידע טכני של כל בקשה. Google Fonts נטען מבחוץ ועשוי לקבל כתובת IP ומידע טכני של הבקשה. האתר אינו מטמיע פיקסל פרסום.
4. אנליטיקה והקלטת שימוש עם PostHog
האתר משתמש ב־PostHog (של PostHog Inc.) כדי למדוד אילו עמודים נצפים, על מה לוחצים ומאיפה מגיעים, וכדי להקליט את השימוש באתר (תנועת עכבר, גלילה ולחיצות) ולקבל דיווח על שגיאות טכניות בדפדפן, לשם שיפור האתר. הנתונים נשמרים בשרתים של PostHog בארצות הברית. ההקלטות אינן כוללות את מה שמקלידים בשדות טופס. PostHog שומר מזהה אקראי בעוגייה ובאחסון המקומי בשמות שמתחילים ב־ph_, לתקופה של עד שנה. לא נוצר פרופיל אישי למבקר שלא נכנס לחשבון. אחרי כניסה לחשבון, השימוש באתר ובאפליקציה משויך למזהה החשבון ולמייל, כדי להבין איפה משתמשים נתקעים; תוכן שיחות, תמלולים ומספרי טלפון אינם נשלחים ל־PostHog. בקשת Do Not Track של הדפדפן מכובדת: אם היא מופעלת, PostHog אינו מודד. בישראל ובשאר העולם המדידה פועלת כברירת מחדל, ובביקור הראשון מוצגת הודעה שמאפשרת לסרב. למבקרים מהאיחוד האירופי, מבריטניה ומשווייץ (לפי אזור הזמן של המכשיר) PostHog אינו נטען ואינו שומר דבר עד שבוחרים ״אישור״.
5. איך מסרבים
בוחרים ״לא תודה״ בהודעת העוגיות, או בכל עת דרך ״הגדרות עוגיות״ בתחתית כל עמוד. הסירוב עוצר מיד את המדידה ואת ההקלטה ומוחק את מזהי PostHog מהדפדפן. הבחירה נשמרת בדפדפן תחת המפתח oneli-consent-v1; מחיקת נתוני האתר בדפדפן מאפסת אותה.
6. איך מוחקים
אפשר למחוק טיוטות ישנות ונתוני אתר בהגדרות הדפדפן, ולעצור את המדידה דרך ״הגדרות עוגיות״ בתחתית העמוד. כדי להסיר את נתוני ההתחברות הפעילים יש להתנתק. בקשה למחיקת נתוני שרת אפשר לשלוח אל privacy@oneli.io.