מדיניות עוגיות

1. העוגיות - הרשימה המלאה

• bima_session - סשן של חבר צוות מחובר. httpOnly, Secure, SameSite=Lax. תוקף 3 ימים, מתחדש בפעילות; פג אחרי שעתיים ללא פעילות.
• bima-csrf - טוקן הגנה מפני זיוף בקשות (CSRF). נקרא על ידי הדפדפן בכוונה כדי להישלח בכותרת. Secure, SameSite=Lax, 7 ימים.
• bima_view - סשן צפייה של צופה שנכנס בקוד: מזהה סשן, מזהה שידור, מזהה סימן מים. httpOnly, Secure, SameSite=Lax, 12 שעות.
• bima-goauth - מצב זמני של כניסה עם גוגל, נמחק עם סיום ההתחברות. httpOnly, Secure, 10 דקות, מוגבל לנתיב ההתחברות.
• bima_consent - הבחירה שלכם לגבי עוגיות המדידה (אישור או סירוב), נוצרת רק אחרי שעניתם לבאנר בעמודים הציבוריים. Secure, SameSite=Lax; 12 חודשים אחרי אישור, 6 חודשים אחרי סירוב.

2. אחסון מקומי בדפדפן

הנגן שומר בזיכרון הדפדפן (לא בעוגייה) טוקן ניגון קצר-חיים של 120 שניות שמתחדש אוטומטית. הוא נמחק כשסוגרים את הכרטיסייה.

3. עוגיות מדידה - רק בעמודים הציבוריים, רק אחרי הסכמה

בעמודי המידע הציבוריים (בית, יכולות, מדריכים) מוצג באנר. רק אם לוחצים 'מאשר/ת' נטען Google Tag Manager, ודרכו Google Analytics 4 (ספירת ביקורים ומסלולים באתר) ומדידת המרות של Google Ads (האם פנייה אלינו הגיעה מקמפיין). התאמה אישית של פרסום (remarketing) כבויה. סירוב או אי-מענה = לא נטען דבר. את הבחירה אפשר לשנות בכל עת בקישור 'הגדרות עוגיות' בתחתית העמוד.

• _ga, _ga_<מזהה> - Google Analytics 4: זיהוי דפדפן אנונימי לספירת ביקורים. עד שנתיים (ברירת המחדל של גוגל).
• _gcl_au - Google Ads: קישור בין לחיצה על מודעה לבין הפנייה אלינו, למדידת קמפיינים. 90 יום.
• עוגיות של doubleclick.net (למשל IDE, test_cookie) - ייתכנו אם גוגל נדרשת להן למדידת ההמרה; מדיניות הפרטיות של גוגל חלה עליהן.

4. עוגיות של צד שלישי

בעמודי הצפייה, הקונסולה וההתחברות - אין. כל הקבצים שהאתר טוען שם, כולל ספריית הנגן (hls.js), מוגשים מהשרתים שלנו, ואנחנו לא טוענים בהם סקריפטים של גוגל. כניסה עם גוגל מתבצעת באתר של גוגל ובכפוף למדיניות הפרטיות של גוגל. בעמודי המידע הציבוריים בלבד, ורק אחרי הסכמה, נטענים סקריפטים של Google לצורך המדידה שבסעיף 3.

5. ניהול

אפשר למחוק את העוגיות מהגדרות הדפדפן בכל עת; המשמעות היא יציאה מהחשבון או מהשידור. חסימת עוגיות תמנע כניסה לשירות, כי הן הדרך היחידה שלנו לזהות סשן.