מדיניות פרטיות

שירותים של גורם שלישי

הרשימה הזו נוצרת מתוך הקוד של האתר, לא נכתבה בנפרד: אם נוסיף תגית ולא נצהיר עליה כאן, בדיקה אוטומטית נכשלת והשינוי לא נכנס לאתר.

• Google Analytics 4מדידה (גורם שלישי)פעיל

  למה:

  מדידת תנועה: כמה אנשים נכנסים, לאילו דפים, ומאיפה הגיעו.

  מה נשלח:

  מזהה מכשיר/סשן שמייצר Google, כתובת הדף, מקור ההפניה, סוג המכשיר והדפדפן, וכתובת IP שמשמשת את Google לזיהוי מדינה.

  לאן:

  Google (‏Google Ireland Ltd. / Google LLC) (www.googletagmanager.com, www.google-analytics.com)

• Google Tag Managerמדידה (גורם שלישי)לא פעיל - אין מזהה מוגדר

  למה:

  מיכל תגיות. לא בשימוש כרגע.

  מה נשלח:

  לא נשלח דבר כל עוד לא הוגדר מזהה מיכל.

  לאן:

  Google (www.googletagmanager.com)

• Meta Pixel (פייסבוק)פרסום (גורם שלישי)לא פעיל - לא מופעל באתר

  למה:

  פיקסל פרסום. לא בשימוש.

  מה נשלח:

  לא נשלח דבר. הפיקסל אינו נטען.

  לאן:

  Meta (connect.facebook.net)

• TikTok Pixelפרסום (גורם שלישי)לא פעיל - לא מופעל באתר

  למה:

  פיקסל פרסום. לא בשימוש.

  מה נשלח:

  לא נשלח דבר. הפיקסל אינו נטען.

  לאן:

  TikTok (analytics.tiktok.com)

מדידה פנימית ושירותים חיוניים

אלה נתונים שנשמרים אצלנו ולא נשלחים לגורם שלישי. הם נושאים מזהה סשן זמני, ולכן איננו מתארים אותם כאנונימיים.

• מדידת צפיות בדפים (פנימית)מדידה פנימיתפעיל

  למה:

  ספירת צפיות בדפים בבסיס הנתונים של האתר, בלי גורם שלישי.

  מה נשלח:

  נתיב הדף ומזהה סשן זמני. אין שמירה של כתובת IP או של User-Agent.

  לאן:

  האתר עצמו (/api/public/track-page-view)

• אירועי מתכנן הטיול (פנימית)מדידה פנימיתפעיל

  למה:

  לדעת אילו שלבים במתכנן האישי משמשים בפועל ואיפה משתמשים נתקעים.

  מה נשלח:

  שם האירוע, מזהה סשן זמני, ופרמטרים לא-אישיים של האירוע.

  לאן:

  האתר עצמו (/api/public/track-planner)

• שימוש בפילטרים (פנימית)מדידה פנימיתפעיל

  למה:

  לדעת אילו פילטרים באמת נלחצים לפני שמשנים את הממשק.

  מה נשלח:

  סוג הפילטר, הערך שנבחר, מספר התוצאות וסוג המכשיר.

  לאן:

  האתר עצמו (/api/public/track-filter)

• מודול גילוי בעמודי ישות (פנימית)מדידה פנימיתפעיל

  למה:

  לדעת אם מודול ההמלצות בתחתית עמוד ישות נצפה ונלחץ בכלל.

  מה נשלח:

  סוג המודול, סוג האירוע, העמוד וסוג המכשיר, עם מזהה סשן זמני.

  לאן:

  האתר עצמו (/api/public/track-module)

• חיפוש פנימי (פנימית)מדידה פנימיתפעיל

  למה:

  לזהות חיפושים באתר שלא מחזירים תוצאה, כדי להשלים תוכן חסר.

  מה נשלח:

  מחרוזת החיפוש שהוקלדה באתר ומספר התוצאות.

  לאן:

  האתר עצמו (/api/public/track-internal-search)

• קליקים על קישורי שותפים (פנימית)מדידה פנימיתפעיל

  למה:

  לדעת כמה אנשים לוחצים על קישור הזמנה, לפי מיקום בדף.

  מה נשלח:

  מיקום הקישור בדף, הישות שאליה הוא מפנה, סוג המכשיר ונתיב הדף. כתובת IP ו-User-Agent אינם נשמרים.

  לאן:

  האתר עצמו (/api/public/track-affiliate-click)

• חשיפות של קישורי שותפים (פנימית)מדידה פנימיתפעיל

  למה:

  המכנה של הקליקים: כמה פעמים קישור הזמנה בכלל נראה על המסך. בלי זה אי אפשר לדעת אם קליק נמוך הוא בעיה של הקישור או של התנועה.

  מה נשלח:

  מיקום הקישור בדף, הישות, סוג המכשיר ונתיב הדף. אותם שדות בדיוק כמו בקליק, ובלי כתובת IP או User-Agent.

  לאן:

  האתר עצמו (/api/public/track-affiliate-impression)

• נקודת מדידה ישנה (פנימית)מדידה פנימיתפעיל (מסלול תאימות)

  למה:

  מסלול ישן של דיווח קליקים, נשמר לתאימות אחורה.

  מה נשלח:

  אותם שדות של דיווח קליק.

  לאן:

  האתר עצמו (/api/public/track)

• מדדי ביצועים (Web Vitals, פנימית)מדידה פנימיתפעיל

  למה:

  מדידת מהירות טעינה ויציבות ויזואלית של הדף.

  מה נשלח:

  מדדי ביצועים מספריים ונתיב הדף. אין מזהה אישי.

  לאן:

  האתר עצמו (/api/public/vitals)

• טופס יצירת קשרחיוני לתפקודפעיל - רק בשליחה יזומה שלכם

  למה:

  קבלת פניות, תיקונים עובדתיים ודיווחי תקלה.

  מה נשלח:

  השם, כתובת האימייל, הנושא והתוכן שכתבתם בטופס, ונתיב הדף שממנו נשלחה הפנייה. נשלח רק כשאתם לוחצים שליחה.

  לאן:

  האתר עצמו (בסיס נתונים Supabase) (/api/public/contact)

• הגדרות האתר ותוכן (Supabase)חיוני לתפקודפעיל - נדרש לתפקוד האתר

  למה:

  טעינת הגדרות ותוכן שהאתר צריך כדי להיבנות ולהיטען.

  מה נשלח:

  בקשת קריאה בלבד. לא נשלח מידע על המבקר.

  לאן:

  Supabase (ספק בסיס הנתונים של האתר) (pmhsrinvovnskkrzmvga.supabase.co)

• פרוקסי תמונות בלוג ותוכן עריכתיחיוני לתפקודפעיל - נדרש לתפקוד האתר

  למה:

  הגשת תמונות בלוג ותוכן עריכתי שמאוחסנות ב-Supabase Storage (דלי פרטי), כדי שהתמונות באתר ייטענו.

  מה נשלח:

  נתיב הקובץ המבוקש בתוך הדלי בלבד, מתוך בקשת GET רגילה. אין שדה שקשור למבקר עצמו.

  לאן:

  האתר עצמו (/api/public/blog-img.$)

• פרוקסי תמונות מלונות ואטרקציותחיוני לתפקודפעיל - נדרש לתפקוד האתר

  למה:

  הגשת תמונות של מלונות ואטרקציות שמאוחסנות ב-Supabase Storage (דלי פרטי), כדי שהתמונות באתר ייטענו.

  מה נשלח:

  נתיב הקובץ המבוקש בתוך הדלי בלבד, מתוך בקשת GET רגילה. אין שדה שקשור למבקר עצמו.

  לאן:

  האתר עצמו (/api/public/entity-img.$)

• הפעלת כללי אוטומציית תוכן (cron פנימי)חיוני לתפקודפעיל - לא נגיש למבקרים, מאובטח בסוד cron

  למה:

  מריץ כללי אוטומציית תוכן שהגדיר הצוות העריכתי, בקריאה מתוזמנת מבחוץ.

  מה נשלח:

  אין נתוני מבקר כלל. הבקשה מגיעה ממנגנון תזמון חיצוני ומאומתת בכותרת x-cron-secret שנשמרת ב-Vault; בלי הכותרת הנכונה הבקשה נדחית.

  לאן:

  האתר עצמו (/api/public/cron.content-automation)

• פרסום אוטומטי של פוסטים מתוזמנים (cron פנימי)חיוני לתפקודפעיל - לא נגיש למבקרים, מאובטח בסוד cron

  למה:

  מפרסם אוטומטית פוסטים בבלוג שהגיע מועד הפרסום שלהם, בקריאה מתוזמנת מבחוץ.

  מה נשלח:

  אין נתוני מבקר כלל. הבקשה מגיעה ממנגנון תזמון חיצוני ומאומתת בכותרת x-cron-secret שנשמרת ב-Vault; בלי הכותרת הנכונה הבקשה נדחית.

  לאן:

  האתר עצמו (/api/public/cron.publish-scheduled)

• פרסום וגלגול לוח הפרסום של הבלוג (cron פנימי)חיוני לתפקודפעיל - לא נגיש למבקרים, מאובטח בסוד cron

  למה:

  מפרסם פוסטים מתוזמנים, מוודא שלוח הפרסום מלא קדימה, ומריץ ברקע בדיקה של תמונות ישנות שממתינות להגירה.

  מה נשלח:

  אין נתוני מבקר כלל. הבקשה מגיעה ממנגנון תזמון חיצוני ומאומתת בכותרת x-cron-secret שנשמרת ב-Vault; בלי הכותרת הנכונה הבקשה נדחית.

  לאן:

  האתר עצמו (/api/public/cron.rolling-blog)

• סנכרון שאילתות Search Console (cron פנימי)חיוני לתפקודפעיל - לא נגיש למבקרים, מאובטח בסוד cron

  למה:

  מסנכרן נתוני שאילתות חיפוש מ-Google Search Console ללוח הבקרה העריכתי, בקריאה מתוזמנת מבחוץ.

  מה נשלח:

  אין נתוני מבקר כלל. הבקשה מגיעה ממנגנון תזמון חיצוני ומאומתת בכותרת x-cron-secret שנשמרת ב-Vault; בלי הכותרת הנכונה הבקשה נדחית.

  לאן:

  האתר עצמו (/api/public/cron.sync-sc-queries)

מה קורה אצלכם