מדיניות החברה
עדכון אחרון: 18 באוגוסט 2026 · Vixy
מסמך זה מפרט את העוגיות (Cookies) ואת ערכי האחסון המקומי שבהם עושה שימוש שירות Vixy CRM, המופעל על-ידי דורון בידאני (עוסק מורשה), ע.מ 23544786 ("החברה"). המסמך משלים את מדיניות הפרטיות, ובכל מקרה של סתירה בעניין עוגיות - הוא הקובע.
1. מהי עוגייה ומה מפורט כאן
עוגייה היא קובץ טקסט קטן שנשמר בדפדפן לבקשת האתר ומוחזר אליו בבקשות הבאות. היא מאפשרת לשירות לזכור דברים בין עמוד לעמוד ובין ביקור לביקור - למשל שההתחברות לחשבון עדיין בתוקף. לצד העוגיות, הדפדפן מאפשר לשמור ערכים ב"אחסון מקומי" (localStorage) וב"אחסון הפעלה" (sessionStorage); ערכים אלה נשארים בדפדפן ואינם נשלחים לשרת מעצמם.
בעמוד זה מפורט כל מה שנשמר בדפדפן במסגרת השימוש בשירות: השם, מי מציב אותו, לאיזו מטרה ולכמה זמן. השירות פועל תחת הדין הישראלי, ובכלל זה חוק הגנת הפרטיות, התשמ"א-1981, ולכן החובה החלה כאן היא חובת יידוע וגילוי - המידע המלא מובא מראש, לפני תחילת השימוש.
2. עוגיות חיוניות
עוגיות שבלעדיהן השירות אינו פועל: הן מחזיקות את ההתחברות לחשבון ומשייכות פתיחת חשבון למי שהפנה אליו. כולן מוצבות על-ידי החברה בלבד (צד ראשון), מסומנות HttpOnly - כלומר אינן נגישות לקוד שרץ בעמוד - ואינן משמשות למעקב או לפרסום.
| שם העוגייה | מטרה | משך השמירה |
|---|---|---|
| vixy_rt | אסימון רענון של ההתחברות - מחזיק את ההתחברות לחשבון בין ביקורים. נשלח לשרת רק בכתובת ההזדהות (/api/v1/auth), מסומן Secure ו-SameSite=Strict, ונמחק ביציאה מהחשבון. | 7 ימים מההתחברות האחרונה |
| crm_ref | קוד ההפניה של תוכנית ההמלצות, כדי לזכות את הממליץ או הממליצה בעת פתיחת חשבון. נוצרת רק בכניסה דרך קישור הפניה (/r/...), ולא בגלישה רגילה. | 30 יום |
| crm_partner | קוד הקישור של שותף בתוכנית השותפים, כדי לשייך פתיחת חשבון לשותף שהפנה. נוצרת רק בכניסה דרך קישור שותף, נשמרת לדומיין הזה בלבד ואינה עוברת בין המוצרים. | 30 יום |
| crm_src | מאיפה הגעתם אלינו בפעם הראשונה - שם הקמפיין (utm), מזהה הקליק מהפרסום, האתר המפנה ועמוד הנחיתה. נוצרת רק בביקור שמגיע עם אחד מהפרטים האלה, נשמרת פעם אחת ואינה מתעדכנת אחר כך, נשמרת לדומיין הזה בלבד ואינה עוברת בין המוצרים. אין בה שם, אימייל או מזהה אישי, והיא משמשת אותנו לדעת אילו פרסומים מביאים לקוחות. | 30 יום |
התחברות באמצעות חשבון Google: במסכי ההתחברות וההרשמה נטען רכיב ההזדהות של Google מהכתובת accounts.google.com. במהלך ההזדהות Google עשויה להציב עוגיות בדומיין שלה, בהתאם למדיניות הפרטיות של Google ולא של החברה. הרכיב נטען במסכים אלה בלבד ואינו נטען בשאר המערכת.
3. העדפות ואחסון מקומי
הערכים הבאים נשמרים באחסון המקומי של הדפדפן ולא כעוגייה. הם מחזיקים את ההתחברות הנוכחית ואת העדפות התצוגה, ונמחקים עם ניקוי נתוני האתר בדפדפן:
| מפתח | מטרה | משך השמירה |
|---|---|---|
| vixy_at | אסימון הגישה של ההתחברות הנוכחית (JWT), שבו המערכת מזדהה מול השרת בכל בקשה. | עד ליציאה מהחשבון (האסימון עצמו פג ומתחדש אוטומטית) |
| vixy_session | סימון שקיימת התחברות פעילה בדפדפן, כדי לחדש את הגישה בפתיחה חוזרת של המערכת. | עד ליציאה מהחשבון |
| workspaceId | סביבת העבודה שנבחרה לאחרונה, כדי לפתוח אותה שוב בביקור הבא. | עד ליציאה מהחשבון |
| crm:firstTouch | הערוץ שדרכו הגעתם אלינו לראשונה (מקור, ערוץ, קמפיין ודף נחיתה - בלי מזהי הקלקה). נשמר רק בדפי השיווק הציבוריים (לעולם לא בטפסי ליד של לקוחות), נכתב פעם אחת, ונרשם על החשבון רק אם נרשמתם. | עד מחיקת נתוני האתר בדפדפן |
| vixy-crm-cookie-notice | שההודעה על השימוש בעוגיות כבר הוצגה ואושרה, כדי לא להציג אותה שוב. | עד לניקוי נתוני האתר בדפדפן |
| vixy-product-mode, vixy-nav-*, vixy-boards-open, vixy-recent-open, vixy-favorites-open | העדפות תצוגה של תפריט הניווט: מצב המוצר, שמות מותאמים, קבוצות פתוחות או סגורות ומועדפים. | עד לניקוי נתוני האתר בדפדפן |
| board-layout:*, board:*:viewMode, board:*:kanbanBy, board:*:groupBy, board:*:filters | פריסת העמודות, מצב התצוגה, הקיבוץ והסינון שנבחרו בכל לוח, כדי שייפתח כפי שהושאר. | עד לניקוי נתוני האתר בדפדפן |
| vixy-crm:command-palette:recent, vixy-setup-done:*, vixy_crm_first_run_guide:*, vixy_crm_welcome_dismissed | פעולות אחרונות בחיפוש המהיר, והתקדמות במדריך ההתחלה ובמסך הפתיחה - כדי לא להציג שוב שלב שכבר הושלם. | עד לניקוי נתוני האתר בדפדפן |
הערכים הבאים נשמרים באחסון ההפעלה בלבד ונמחקים עם סגירת הלשונית:
| מפתח | מטרה | משך השמירה |
|---|---|---|
| vx_attribution | בטופס ליד ציבורי בלבד: פרמטרי הקמפיין ומזהי ההקלקה שהגיעו בכתובת העמוד (utm_*, gclid, fbclid ועוד), כדי שהעסק שבנה את הטופס ידע מאיזה קמפיין הגיע הליד. נשלח לשרת רק יחד עם שליחת הטופס. | עד לסגירת הלשונית |
| billing-blocked-dismissed, trial-ended-dismissed | שהודעת חיוב או סיום ניסיון נסגרה בלשונית הזאת, כדי לא לפתוח אותה שוב באותה גלישה. | עד לסגירת הלשונית |
| vixy_chunk_reload | מונה טכני של רענון אחד לאחר עדכון גרסה, כדי למנוע לולאת רענון. | עד לסגירת הלשונית |
4. מדידת שימוש במוצר - PostHog
לצורך שיפור המוצר ואיתור תקלות, השימוש במערכת נמדד באמצעות PostHog, שהשרתים שלה באיחוד האירופי ושמולה חתום הסכם עיבוד מידע (DPA). מזהה המדידה נשמר באחסון המקומי של הדפדפן ולא בעוגייה, תחת מפתח שמתחיל ב-ph_ ומסתיים ב-_posthog, והוא נמחק עם ניקוי נתוני האתר. גבולות המדידה, כפי שהם ממומשים בקוד:
- המדידה מופעלת רק לאחר התחברות, במסכי המערכת - ולא בדף הנחיתה, בעמודים המשפטיים, במסכי ההתחברות וההרשמה ולא בדפי טפסי הלידים הציבוריים, שהם המסכים שאליהם מגיעים פרמטרי קמפיין ומזהי הקלקה;
- נשלחים מזהי רשומות, סטטוסים, סכומים ומקורות בלבד, לפי רשימת שדות סגורה לכל אירוע. שדה שאינו ברשימה נחסם ואינו נשלח, ובכלל זה שמות, כתובות דוא"ל, מספרי טלפון, אסימונים, פרמטרי UTM ומזהי הקלקה; מכתובות עמודים נחתכת מחרוזת השאילתה;
- אין הקלטת מסך, אין לכידה אוטומטית של הקלקות ואין סקרים. נרשמות צפיות בעמודים (נתיב העמוד בלבד), אירועי מוצר מוגדרים מראש ושגיאות טכניות (סוג השגיאה והקבצים של המערכת שבהם אירעה - לא מידע על המשתמש);
- הנתונים נשמרים באזור האיחוד האירופי ואינם משמשים לאימון מודלים.
5. עוגיות פרסום ושיווק
בדפי השיווק הציבוריים של השירות (דף הבית, דפי ההסבר, ההרשמה, ההתחברות והעמודים המשפטיים) פועלים כלי מדידה שיווקיים של החברה: Google Analytics, Meta Pixel ותג ההמרות של Google Ads. הם משמשים את החברה לדבר אחד - למדוד אילו ערוצי פרסום מביאים מבקרים ונרשמים לשירות עצמו.
| שם העוגייה | מטרה | משך השמירה |
|---|---|---|
| _ga / _ga_* | Google Analytics 4 - מדידת ביקורים בדפי השיווק הציבוריים של השירות: מאיזה ערוץ הגיעו מבקרים ומה עשו בדפים אלה. פועלת רק בדפי השיווק, לא בתוך המערכת ולא בטפסי ליד של לקוחות. | עד שנתיים (ברירת המחדל של Google; חלק מהדפדפנים מקצרים) |
| _fbp | Meta Pixel - מדידת האפקטיביות של פרסום השירות ברשתות של Meta (פייסבוק ואינסטגרם) ובניית קהלים לפרסום השירות. פועלת רק בדפי השיווק הציבוריים. | 90 יום |
| _gcl_au | Google Ads (conversion linker) - מקשרת בין קליק על מודעה של השירות ב-Google לבין הרשמה באתר, כדי שההמרה תיספר לקמפיין הנכון. פועלת רק בדפי השיווק הציבוריים. | 90 יום |
היכן הם אינם פועלים: הכלים הללו אינם נטענים בתוך המערכת לאחר התחברות, ואינם נטענים בטפסי ליד ציבוריים של לקוחות (סעיף 3). התנועה בטפסים אלה שייכת לעסק שבנה אותם: מזהי ההקלקה ופרמטרי הקמפיין הנקלטים שם משמשים את אותו עסק בלבד לשיוך הליד למקורו, ואינם מגיעים לכלי המדידה של החברה. רשימת העמודים שבהם הכלים פועלים סגורה וקבועה בקוד - עמוד שאינו ברשימה אינו נמדד, ונאכף בבדיקה אוטומטית. חסימת הכלים הללו (סעיף 6) אינה פוגעת בשום תפקוד של השירות.
6. חסימה ומחיקה - ומה נפגע
אין צורך לבקש רשות מהחברה ואין צורך להסביר. אפשר לחסום או למחוק עוגיות ונתוני אתר בכל דפדפן, בהגדרות הפרטיות שלו, תחת "עוגיות ונתוני אתרים"; מחיקת נתוני האתר מוחקת גם את כל המפורט בעמוד זה. אפשר גם להפעיל בדפדפן את האות Do Not Track, או להשתמש במצב גלישה פרטית שמוחק את הכל בסגירת החלון.
- חסימת העוגיות החיוניות שבסעיף 2 תמנע התחברות לחשבון ושמירתה בין ביקורים, מפני שהן מה שמחזיק את ההתחברות;
- חסימת האחסון המקומי תגרום להצגת הודעת העוגיות בכל ביקור מחדש, ולאובדן העדפות התצוגה בין ביקורים - השירות ימשיך לפעול;
- חסימת המדידה (למשל בחסימת הכתובת eu.i.posthog.com) אינה פוגעת בשימוש בשירות בשום צורה. אפשר גם לפנות לכתובת support@vixy.co.il ולבקש שלא למדוד את החשבון.
7. שינויים במדיניות
החברה רשאית לעדכן מסמך זה מעת לעת, ובפרט כאשר משתנה מה שהקוד מציב בדפדפן. תאריך העדכון האחרון מופיע בראש העמוד; שינוי מהותי - כגון הוספת כלי מדידה או פרסום - יפורסם במסמך לפני כניסתו לתוקף.
8. יצירת קשר
לשאלות בנושא עוגיות ומדידה, וכן למימוש הזכויות המפורטות במדיניות הפרטיות (עיון, תיקון ומחיקה) - אפשר לפנות בכל עת:
קוהלת 6, חולון
דוא"ל: support@vixy.co.il