מדיניות עוגיות
עודכן לאחרונה: 24.9.2026
מדיניות זו מתארת עוגיות ואחסון מקומי שבהם משתמשת 26 AI בפועל. היא משלימה את מדיניות הפרטיות.
1. עוגיות ואחסון הכרחיים
- אימות (Clerk): עוגיות סשן להתחברות מאובטחת ולשמירת מצב משתמש מחובר.
- הגנת OAuth: עוגיות state קצרות-חיים בזמן חיבור Meta / TikTok / Google Calendar.
- העדפת שפה: עוגיית locale להצגת הממשק בשפה שבחרת.
- מצב תפריט: עוגיית מצב פתיחת/סגירת הסיידבר בדשבורד.
- תמה: העדפת בהיר/כהה ב-localStorage (next-themes).
- העדפות נגישות: מפתח
26_a11y_prefsב-localStorage — נשמר במכשיר בלבד. - הסכמת מדידה: מפתח
26_analytics_consentכדי לזכור אישור או דחייה של אנליטיקס אופציונלי.
בלי הרכיבים ההכרחיים השירות הבסיסי (התחברות, אבטחת חיבורים, תצוגה תקינה) לא יכול לפעול כראוי.
2. אנליטיקס ומעקב אופציונליים
כשמפתח PostHog מוגדר בסביבת הפריסה (Production), מוצג מנגנון הסכמה עם אישור, דחייה והעדפות. לפני הסכמה לא נטען PostHog ולא נשלחים אירועי Product Analytics מהדפדפן. Session Replay כבוי. Autocapture כבוי. משיכת הסכמה עוצרת capture בפועל (opt-out + reset) ומנקה אחסון PostHog מקומי. אין העלאה בדיעבד של פעולות מלפני ההסכמה. יציאה מהחשבון מבצעת reset בצד הלקוח.
עיבוד PostHog לפרויקט זה מוגדר באזור EU. המזהה שנשלח הוא מזהה חשבון פנימי (Clerk) — לא אימייל ולא טלפון. מזהה ארגון נשלח כמאפיין/קבוצה בנפרד ממזהה המשתמש. תוכן צ׳אט, prompts וטוקנים אינם נשלחים לאנליטיקס.
מדדי מוצר תפעוליים מאומתים בשרת (למשל תשלום שאומת ב-Stripe, השלמת הרשמה, תוצאת פרסום) עשויים להירשם ב-PostHog כ־analytics_basis=server_business בלי תוכן אישי ובלי עוקף של דחיית עוגיות לדפדפן — בנפרד מנתוני תפעול ב-Clerk/Stripe/מסד הנתונים ומהתראות Slack לבעלים.
Google Analytics אינו מופעל כברירת מחדל בהשקה זו. אם יופעל בעתיד — ייטען רק אחרי הסכמה ומפתח סביבה.
אפשר לבחור "אישור הכול", "דחיית הלא-הכרחי" או לפתוח "העדפות". העדפות לא חיוניות אינן מסומנות מראש. דחייה אינה אמורה לשבור התחברות, חיוב או שימוש בסיסי.
לשינוי או משיכת הסכמה: או ניקוי המפתח 26_analytics_consent בדפדפן.
3. ספקי צד שלישי בזמן שימוש
חיבור לפלטפורמות פרסום/מסרים עשוי להפעיל עוגיות של אותם ספקים בחלון ההתחברות שלהם. זה קורה רק כשאתה יוזם חיבור. הסכמה לעוגיות אנליטיקס אינה הסכמה לתנאי Meta/TikTok ואינה מחליפה CAPTCHA או הגנות בוטים של ספקי אימות.
4. יצירת קשר
שאלות על עוגיות: support@26ai.co.il · עמוד תמיכה.