מדיניות החברה
עודכן לאחרונה ונכנס לתוקף: 27 באוגוסט 2026
מסמך זה מפרט את כל העוגיות (Cookies) ואת יתר המידע שמערכת Vixy Coach שומרת בדפדפן בעת השימוש בשירות: מה נשמר, לשם מה, למשך כמה זמן, ומהן הדרכים לחסום או למחוק זאת. המסמך משלים את מדיניות הפרטיות ומהווה חלק ממנה.
1. מהי עוגייה
עוגייה היא קובץ טקסט קטן הנשמר בדפדפן על ידי האתר. היא מאפשרת לשירות לזכור מידע בין עמוד לעמוד ובין ביקור לביקור - למשל שההתחברות לחשבון עדיין בתוקף. לצד עוגיות, דפדפנים מאפשרים לשמור מידע גם ב"אחסון מקומי" (localStorage) וב"אחסון הפעלה" (sessionStorage) - מידע הנשאר בדפדפן ואינו נשלח לשרת. שני הסוגים מפורטים במסמך זה.
השירות פועל תחת הדין הישראלי, ולכן החובה החלה עלינו היא חובת גילוי ויידוע: אנו מיידעים מראש, בהודעה המוצגת בכניסה לאתר, והפירוט המלא מובא כאן. בעוגיות פרסום של צד שלישי, שאותן אנו מפעילים בעמודים הציבוריים בלבד, אנו נוהגים לפנים משורת החובה ואיננו מפעילים אותן עד לאישור מפורש (סעיף 5). איננו מוכרים מידע שנאסף באמצעות עוגיות.
2. עוגיות חיוניות
עוגיות שבלעדיהן השירות אינו פועל: הן שומרות את ההתחברות לחשבון, מאבטחות את תהליך ההתחברות באמצעות חשבון Google, משייכות הרשמה חדשה לקישור ההמלצה שהוביל אליה, ומחזיקות לזמן קצר בקשת אימות פתוחה בקוד SMS. כולן מוצבות על ידינו בלבד, מסומנות כמאובטחות ואינן נגישות לקוד צד שלישי (HttpOnly). העוגיות שמחזיקות בקשת אימות אינן מכילות את הקוד עצמו אלא חתימה שלו בלבד, והן נמחקות עם סיום האימות או עם פקיעתו.
| שם | לשם מה | לכמה זמן |
|---|---|---|
kolio_session | שומרת את ההתחברות לחשבון (אסימון הזדהות חתום). ללא עוגייה זו לא ניתן להיכנס למערכת. | 7 ימים מרגע ההתחברות, או עד ליציאה מהחשבון |
kolio_google_state | אבטחת ההתחברות באמצעות חשבון Google - ערך אקראי המוודא שהחזרה מ-Google היא תשובה לבקשה שיצאה מהאתר (הגנה מפני זיוף בקשות). | 10 דקות |
kolio_google_return | המסך שאליו חוזרים לאחר התחברות באמצעות חשבון Google. | 10 דקות |
coach_ref | קוד ההמלצה של תוכנית ההמלצות, כדי לזכות את הממליץ כאשר ההרשמה מושלמת. נוצרת רק בכניסה דרך קישור המלצה, ונמחקת עם השלמת ההרשמה. | 30 יום |
coach_partner | קוד השותף בתוכנית השותפים, כדי לשייך את פתיחת החשבון לשותף שהפנה. נוצרת רק בכניסה דרך קישור שותף, ונמחקת עם השלמת ההרשמה. | 30 יום |
vixy_ft | ערוץ ההגעה הראשון לאתר, כדי לדעת איזה ערוץ שיווקי הביא נרשמים: מקור ההפניה או פרמטר utm_source, סוג הערוץ, שם הקמפיין והעמוד הראשון שנצפה. עוגייה שלנו בלבד - היא אינה נשלחת לGoogle, לMeta או לכל צד שלישי אחר, ואינה נוצרת כלל בקישורי שיתוף (/r/...) ובעמוד ההקלטות האישי (/my-calls). | 90 יום |
vixy_signup_phone_otp | בקשת אימות פתוחה של מספר הנייד בחשבון, כאשר נבחר הכפתור לאימות הטלפון בקוד SMS. מחזיקה את המספר שאליו נשלח הקוד וחתימה של הקוד - לא את הקוד עצמו - כדי שהאישור ייבדק מול אותה בקשה. נוצרת רק בלחיצה על הכפתור, ונמחקת עם השלמת האימות. | 10 דקות |
vixy_subject_otp | בקשת אימות פתוחה בעמוד ההקלטות האישי (/my-calls), שבו אדם שהיה צד לשיחה מבקש לשמוע אותה. מחזיקה את מספר הטלפון שנמסר וחתימה של הקוד שנשלח אליו - לא את הקוד עצמו. אינה מעידה על קיומה של הקלטה כלשהי. | 10 דקות |
vixy_subject_session | אישור שהקוד בעמוד ההקלטות האישי אומת, כדי שניתן יהיה להציג את השיחות שאותו מספר היה צד להן בלי לבקש קוד חדש בכל מסך. | 15 דקות |
vixy_owner_phone_otp | בקשת אימות פתוחה של מספר הנייד שאליו נשלחות ההתראות לבעל העסק, במסך ההגדרות. מחזיקה את המספר וחתימה של הקוד, ונמחקת עם השלמת האימות. | 10 דקות |
3. העדפות תצוגה ומידע באחסון המקומי
הערכים הבאים נשמרים באחסון המקומי של הדפדפן ולא כעוגייה - כלומר הם אינם נשלחים לשרת בשום בקשה, ומשמשים רק כדי שהמסך יזכור בחירה שכבר נעשתה בו. רובם קיימים רק למשתמשים מחוברים במסך הניהול.
| מפתח | לשם מה | לכמה זמן |
|---|---|---|
kolio-cookie-notice | ההודעה על השימוש בעוגיות כבר הוצגה ונענתה, כדי לא להציג אותה שוב | עד למחיקת נתוני האתר בדפדפן |
kolio-ads-consent | התשובה שניתנה בהודעה בנוגע לכלי המדידה הפרסומיים (אישור או סירוב), שלפיה מוכרע אם הם נטענים כלל. ניתנת לשינוי בסעיף 5 | עד למחיקת נתוני האתר בדפדפן |
theme | בחירת מצב תצוגה בהיר או כהה, אם שונתה ידנית | עד למחיקת נתוני האתר בדפדפן |
kolio:verify-email-banner-dismissed | ההודעה על אימות כתובת הדוא"ל נסגרה במסך הניהול | עד למחיקת נתוני האתר בדפדפן |
kolio.teamNudge.dismissed | ההצעה להזמין חברי צוות נסגרה במסך הניהול | עד למחיקת נתוני האתר בדפדפן |
kolio.vixyCrmNudge.dismissed | ההצעה לחיבור מערכת ניהול הלקוחות של Vixy נסגרה במסך הניהול | עד למחיקת נתוני האתר בדפדפן |
kolio.phoneNudge.dismissed | הבקשה להוסיף מספר טלפון לחשבון נסגרה במסך הניהול | עד למחיקת נתוני האתר בדפדפן |
kolio.celebrated.<מזהה שיחה> | סימון שההודעה החגיגית על השיחה הראשונה שנותחה כבר הוצגה, כדי שלא תוצג פעמיים | עד למחיקת נתוני האתר בדפדפן |
vixy.feedback.lastPromptAt / vixy.feedback.dismissed.<מזהה שיחה> | מועד הבקשה האחרונה למשוב על ניתוח שיחה, וסגירתה, כדי לא לבקש שוב בתוך שבוע | עד למחיקת נתוני האתר בדפדפן |
qa-crash-fired | דגל בדיקות פנימי הזמין למנהלי המערכת בלבד; אינו נכתב אצל לקוחות | ההפעלה הנוכחית בלבד (אחסון הפעלה) |
4. מדידת שימוש - PostHog
לצורך הבנת השימוש במוצר ושיפורו, וכן לזיהוי תקלות טכניות, אנו משתמשים בכלי המדידה PostHog. הרכיב נטען מהדומיין שלנו ומדווח לשרת שלנו, שמעביר את הנתונים לשרתי הספק באיחוד האירופי; הדפדפן אינו פונה ישירות לספק. המדידה פועלת בכל עמודי האתר, לרבות מסך הניהול.
| מפתח | הספק | מה נשמר ולמה | לכמה זמן |
|---|---|---|---|
ph_<מזהה הפרויקט>_posthog ומפתחות נוספים שתחילתם ph_ | PostHog | מזהה מכשיר אנונימי ומזהה הפעלה, כדי לספור ביקורים חוזרים, לזהות את סדר המסכים ולשייך שגיאות טכניות להפעלה. נשמרים באחסון המקומי ובאחסון ההפעלה של הדפדפן, ולא כעוגייה. | עד למחיקת נתוני האתר בדפדפן (מזהה ההפעלה - עד לסגירת החלון) |
מה כבוי אצלנו במפורש: אין הקלטת מסך, אין איסוף אוטומטי של לחיצות או של תוכן המוקלד, אין סקרים מוטמעים, וכל טקסט במסך מוסתר מהרכיב. האירועים הנשלחים נושאים מזהי מערכת פנימיים, שמות אירועים ומונים - ולא שם, כתובת דוא"ל, מספר טלפון, תמלולים, הקלטות או פרטי לקוחות. כתובת העמוד נשלחת ללא פרמטרים. פרופיל אישי אינו נוצר למבקרים אנונימיים. הנתונים אינם משמשים לאימון מודלים, וניתן לכבות את המדידה כולה בצד השרת בכל רגע.
5. עוגיות פרסום ומדידה של צד שלישי
בעמודים הציבוריים של האתר בלבד - דף הבית, ההרשמה, ההתחברות, העמודים המשפטיים ועמודי העזרה - אנו מפעילים שלושה כלי מדידה פרסומיים משלנו: Google Analytics 4, Google Ads וMeta Pixel. מטרתם אחת: לדעת איזה ערוץ פרסום הביא מבקרים לאתר ואילו מודעות מובילות להרשמה, כדי לא לבזבז תקציב פרסום. Google Ads מודד המרות בלבד: הוא מדווח שהרשמה הושלמה ומשייך אותה למודעה שהובילה אליה. הכלים נטענים מהשרתים של Google ושל Meta, והמידע הנאסף בהם מגיע אליהם ישירות ומעובד בהתאם למדיניות הפרטיות שלהם. Meta Pixel מאפשר, מעצם טבעו, גם בניית קהלים לפרסום חוזר.
השירות מיועד לעסקים בישראל ופועל תחת הדין הישראלי, שלפיו החובה בעניין זה היא חובת גילוי ויידוע מראש ולא הסכמה מוקדמת. לכן בכניסה הראשונה לאתר מוצגת הודעה המיידעת על השימוש בעוגיות, והכלים הללו פועלים בעמודים הציבוריים כמפורט כאן. מי שאינו מעוניין במדידה הפרסומית יכול לחסום אותה בהגדרות הדפדפן (חסימת עוגיות צד שלישי או של הדומיינים google.com ו-facebook.com), בתוסף חוסם מעקב, או בכלי ההסרה של הספקים עצמם: Google ב-adssettings.google.com ו-Meta בהגדרות הפרסום של חשבון Facebook.
| שם | הספק | מה נשמר ולמה | לכמה זמן |
|---|---|---|---|
_ga, _ga_<מזהה הזרם> | מזהה דפדפן אקראי, כדי לספור מבקרים ולזהות מאיזה ערוץ הגיעו ואילו עמודים ציבוריים ראו. | עד שנתיים (ברירת המחדל של Google; חלק מהדפדפנים מקצרים זאת) | |
_gid | מזהה קצר-מועד להבחנה בין ביקורים באותו יום. | 24 שעות | |
_gcl_au, _gcl_aw | Google Ads | מזהה ההקלקה על המודעה, הנשמר כדי לשייך הרשמה שהושלמה באתר למודעה שהובילה אליה._gcl_aw נכתב רק כאשר הכניסה לאתר נעשתה דרך מודעה של Google ובכתובת הופיע פרמטר gclid. | 90 יום |
_fbp | Meta | מזהה דפדפן אקראי, שבאמצעותו נמדדת האפקטיביות של פרסום השירות ברשתות של Meta (פייסבוק ואינסטגרם), ושבאמצעותו ניתן להציג פרסום חוזר. | 90 יום |
_fbc | Meta | מזהה ההקלקה על המודעה, הנשמר רק כאשר הכניסה לאתר נעשתה דרך מודעה של Meta ובכתובת הופיע פרמטר fbclid. | 90 יום |
מה נשלח אליהם: כתובת העמוד שנצפה, לרבות פרמטרי הקמפיין וההקלקה שבה, כתובת העמוד המפנה, כתובת ה-IP, סוג הדפדפן והמכשיר, וכן אירוע צפייה בעמוד ואירוע השלמת הרשמה. לא נשלחים אליהם שם, כתובת דוא"ל, מספר טלפון, תמלולים, הקלטות או פרטי לקוחות, ואיננו מוכרים מידע לאיש.
היכן הם אינם פועלים כלל: הכלים אינם נטענים בתוך המערכת לאחר התחברות, אינם נטענים בעמוד ההקלטות האישי של נציג (/my-calls), ואינם נטענים בקישורי שיתוף של לקוחותינו (/r/...) - מי שנכנס לקישור כזה הוא המתעניין של הלקוח שלנו, ולא תנועה שאנחנו רכשנו. רשימת העמודים שבהם הכלים פועלים סגורה וקבועה בקוד, ועמוד שאינו נמצא בה אינו נמדד; הדבר נאכף בבדיקה אוטומטית בכל בנייה של המערכת.
6. חסימה ומחיקה
אין צורך לבקש מאיתנו רשות. כל דפדפן מאפשר לחסום עוגיות מראש, למחוק עוגיות ונתוני אתר קיימים, או לחסום עוגיות של צד שלישי בלבד - בהגדרות הפרטיות של הדפדפן, תחת עוגיות ונתוני אתרים. מחיקת נתוני האתר מוחקת את כל המפורט במסמך זה, לרבות המידע באחסון המקומי. גלישה בחלון פרטי מוחקת את כולם בסגירת החלון, וניתן גם להפעיל בדפדפן את האות המוכר בשם "Do Not Track".
כלי המדידה הפרסומיים שבסעיף 5 נחסמים בדרך הפשוטה ביותר על ידי בחירה באפשרות השנייה בהודעה, או בכפתור הביטול שבסעיף 5, שבעקבותיו נמחקות גם העוגיות שכבר נשמרו. בנוסף, ניתן לנהל את התאמת הפרסום ישירות מול הספקים: בהגדרות המודעות של חשבון Meta, ובתוסף החסימה הרשמי של Google לדפדפן.
מה ייפגע: חסימת עוגיות המדידה שבסעיף 4 ושל כלי הפרסום שבסעיף 5 אינה פוגעת בשימוש בשירות. חסימת העוגיות החיוניות שבסעיף 2 תמנע התחברות לחשבון ושימוש במסך הניהול, מפני שהן מה שמחזיק את ההתחברות; חסימת האחסון המקומי תגרום להודעה על העוגיות ולהודעות במסך הניהול להופיע מחדש בכל ביקור.
לבקשה שלא למדוד את השימוש ניתן גם לפנות אלינו לכתובת support@vixy.co.il, ונטפל בכך.
7. שינויים במדיניות
מסמך זה מתעדכן כאשר משתנה מה שהמערכת שומרת בדפדפן - הוספת עוגייה, שינוי שם, שינוי תקופת שמירה או הוספת ספק. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי, ובפרט הוספת מדידה חדשה, יובא לידיעת המשתמשים לפני כניסתו לתוקף.
8. יצירת קשר
לשאלות בנוגע לעוגיות ולמידע הנשמר בדפדפן, וכן לכל בקשה בנושא, ניתן לפנות אלינו בדוא"ל support@vixy.co.il. הפירוט המלא על סוגי המידע שאנו אוספים, על ספקי המשנה, על העברת מידע אל מחוץ לישראל ועל הזכויות העומדות למשתמשים - במדיניות הפרטיות.