מדיניות עוגיות
1. מה הן עוגיות?
עוגיות הן קובצי טקסט קטנים שאתרים מציבים בדפדפן שלכם. הן מאפשרות לאתר לזכור מידע מסוים — כמו אסימון אבטחה של סשן — בין טעינות עמוד. עוגייה יכולה להיות מוצבת על ידי האתר עצמו ("עוגיית צד ראשון") או על ידי שירות של צד שלישי המשולב בעמוד ("עוגיית צד שלישי").
לא כל עוגייה עוקבת אחריכם — חלקן הכרחיות כדי שאתר יפעל בצורה מאובטחת, ואחרות, כמו עוגיות אנליטיקה, מודדות שימוש מצרפי כדי לשפר אתר.
2. עוגיות ואחסון מקומי שאנחנו משתמשים בהם
אנחנו משתמשים בשני סוגי עוגיות: עוגיות אבטחה הכרחיות שמציבה תשתית Cloudflare, ועוגיות אנליטיקה מצד ראשון של Google Analytics 4. העוגיות היחידות משלנו הן השתיים שקהילת השחקנים צריכה כדי להכניס אתכם, והן מוצבות רק אם הצטרפתם אליה. בנוסף אנחנו שומרים שלוש הגדרות באחסון המקומי של הדפדפן — אזור אחסון שבניגוד לעוגייה לעולם אינו מצורף לבקשה ולעולם אינו יוצא מהמכשיר שלכם. הן מפורטות כאן כי החוק מתייחס להגדרות שמורות כמו לעוגיות.
| שם | מוצב על ידי | מטרה | משך | קטגוריה |
|---|---|---|---|---|
__cf_bm | Cloudflare | ניהול בוטים — מבחין בין משתמשים אמיתיים לבוטים אוטומטיים כדי להגן מפני DDoS וניצול לרעה. | 30 דקות | הכרחי |
__cflb | Cloudflare | איזון עומסים — מנתב את הבקשות שלכם לשרת הנכון כדי להבטיח תגובה מהירה ואמינה. | סשן (נמחקת עם סגירת הדפדפן) | הכרחי |
rdd_member | האתר הזה | שומרת אתכם מחוברים לקהילת השחקנים. מוצבת רק כשמצטרפים; HttpOnly, כך ששום סקריפט בעמוד לא יכול לקרוא אותה. | 30 יום; נמחקת ביציאה | הכרחי |
rdd_oauth | האתר הזה | מגנה על כניסה דרך Google לקהילה מפני זיוף בזמן שהיא מתבצעת. מוצבת רק כשמתחילים כניסה כזו. | 10 דקות, או עד שהכניסה מסתיימת | הכרחי |
_ga | Google Analytics | מבחין בין מבקרים ייחודיים כדי שנוכל למדוד שימוש מצרפי באתר (למשל כמה אנשים ביקרו בכל עמוד). | עד 24 חודשים | אנליטיקה |
_ga_RKP260RWPQ | Google Analytics | שומר את מצב הסשן של Google Analytics 4 באתר זה. | עד 24 חודשים | אנליטיקה |
rdd-consent (אחסון מקומי) | האתר הזה | זוכר אם אישרתם או דחיתם עוגיות אנליטיקה, כדי שהבאנר לא ישאל בכל עמוד. | עד שתנקו את נתוני האתר | הכרחי |
rdd-lang (אחסון מקומי) | האתר הזה | זוכר את השפה שבחרתם (אנגלית או עברית) בין עמודים. | עד שתנקו את נתוני האתר | הכרחי |
rdd-motion (אחסון מקומי) | האתר הזה | זוכר שלחצתם "השהיית תנועה", פקד נגישות שעוצר את האנימציות באתר. | עד שתנקו את נתוני האתר | הכרחי |
הטבלה נגללת לצדדים — החליקו כדי לראות את המשך והקטגוריה.
Cloudflare עשויה להציב מדי פעם עוגיות אבטחה קצרות-מועד נוספות כחלק ממערכת זיהוי הבוטים וההגנה מפני DDoS שלה. כל העוגיות הללו הכרחיות להפעלה מאובטחת של האתר ואינן מכילות מידע מזהה.
לפרטים על השימוש של Cloudflare בעוגיות אלה, ראו את מדיניות העוגיות של Cloudflare.
3. במה אנחנו לא משתמשים
אנחנו לא משתמשים, ואין לנו כוונה להתחיל להשתמש, בשום אחד מאלה:
- עוגיות פרסום או רימרקטינג — אין לנו שום שילוב עם רשתות פרסום (לא Google Ads, לא Facebook Pixel, לא פרסום פרוגרמטי).
- עוגיות מעקב של רשתות חברתיות — איננו משלבים כפתורי התחברות חברתיים או פיקסלים של אף פלטפורמה חברתית. (ה"כניסה עם Google" בקהילה היא קישור רגיל לעמוד הכניסה של Google עצמה, לא רכיב משובץ, והיא לא מציבה שום עוגייה של Google באתר הזה.)
- עוגיות התאמה אישית או פרופיילינג — איננו משתמשים בעוגיות לבניית פרופילים או למעקב אחר התנהגות בין אתרים. (העדפת השפה שלכם נשמרת רק באחסון המקומי של הדפדפן ולעולם אינה נשלחת אלינו.)
4. הסכמה ובאנר העוגיות
עוגיות הכרחיות — כאלה שנדרשות טכנית כדי שאתר יפעל בצורה מאובטחת ותקינה — פטורות באופן גורף מדרישת הסכמה. הן קיימות כדי להגן עליכם (מפני התקפות בוטים וחיבורים לא מאובטחים), לא כדי לאסוף מידע עליכם. כיבוין היה משבש את השירות, ולכן בקשת הסכמה להצבתן הייתה חסרת משמעות.
העוגיות הלא-הכרחיות היחידות שלנו הן עוגיות Google Analytics המפורטות בסעיף 2, ואנחנו שואלים לפני שמציבים אותן. באנר הסכמה מופיע בביקור הראשון שלכם בכל עמוד באתר.
האתר משתמש ב-Google Consent Mode v2. בפועל פירוש הדבר שאחסון האנליטיקה מוגדר כנדחה לפני שתג Google נטען, ולא מכובה בדיעבד. כך בביקור ראשון — וכל עוד לא אישרתם — לא נכתבת שום עוגיית Google Analytics ולא נוצר עבורכם מזהה אנליטיקה. בחירה באישור היא הפעולה היחידה שמעלה את ההרשאה למאושרת. בחירה בדחייה משאירה אותה נדחית וגם מוחקת כל עוגיית _ga שכבר קיימת בדפדפן מביקור קודם, כך שביטול הסכמה מסיר את המזהה ולא רק מונע מזהים חדשים. התעלמות מהבאנר שקולה לדחייה, ללא המחיקה.
הבחירה שלכם נשמרת באחסון המקומי של הדפדפן תחת המפתח rdd-consent. זו אינה עוגייה: היא לעולם אינה מצורפת לבקשה ולעולם אינה יוצאת מהמכשיר שלכם, כך שלא אנחנו ולא Google יכולים לקרוא אותה. אם הדפדפן שלכם חוסם אחסון מקומי — גלישה פרטית, או נתוני אתר מושבתים — אי אפשר לזכור את הבחירה, ולכן אנחנו מתייחסים לכך כדחייה והבאנר ישאל שוב בביקור הבא. ניקוי נתוני הגלישה מוחק גם את הבחירה.
אפשר לשנות את ההחלטה בכל עת, מהעמוד הזה:
גם פקדי העוגיות של הדפדפן שלכם (סעיף 5 להלן) ותוסף ההסרה הרשמי של Google Analytics פועלים ונשארים זמינים, אך הם משניים: הבאנר שלעיל הוא הפקד הישיר לאתר זה, והוא זה שנכנס לתוקף לפני שמוצבת עוגייה כלשהי של Google.
אם אי פעם נכניס עוגיות הדורשות הסכמה למטרה אחרת (למשל עוגיות פרסום), נרחיב את המנגנון הזה לפני הצבתן ונעדכן מדיניות זו בהתאם.
5. ניהול והשבתה של עוגיות
אפשר לשלוט בעוגיות דרך הגדרות הדפדפן. רוב הדפדפנים מאפשרים לצפות בעוגיות, לחסום אותן או למחוק אותן. שימו לב שהשבתת עוגיות הכרחיות (כמו עוגיות האבטחה של Cloudflare) עלולה למנוע מחלקים באתר לפעול כראוי.
כלי הסרה של התעשייה כמו NAI Opt-Out Tool ו-Your Online Choices נועדו לרשתות פרסום ומעקב. מכיוון שאיננו משתמשים באף אחת מהן, לכלים אלה אין השפעה על האתר שלנו — אך הם עשויים להועיל בביקור באתרים אחרים.
6. שינויים במדיניות זו
נעדכן מדיניות עוגיות זו אם נכניס עוגיות חדשות או נשנה את אופן השימוש בקיימות. תאריך "עדכון אחרון" שבראש העמוד ישקף תמיד את הגרסה העדכנית ביותר.
על שינויים מהותיים — למשל אם נכניס עוגיות לא-הכרחיות — נודיע בהודעה באתר או במייל למנויים.
שאלות?
לשאלות על השימוש שלנו בעוגיות, צרו קשר:
אימייל: support@rdd-labs.com
מפעיל: דניאל סימונוב (עוסק פטור: 323812388), הפועל תחת השם RDD Labs, ישראל
מומלץ לקרוא גם את מדיניות הפרטיות המלאה שלנו.
גרסה זו היא תרגום. במקרה של סתירה, הנוסח האנגלי גובר.