מדיניות עוגיות

עוגיות הן קובצי טקסט קטנים שאתר מבקש מהדפדפן שלכם לשמור ולשלוח בחזרה בביקורים הבאים. דפדפנים מציעים גם אחסון מקומי, שמאפשר לאתר לשמור מידע במכשיר שלכם בלי לשלוח אותו עם כל בקשה. מדיניות זו חלה על שניהם.

עוגיית הפעלה נמחקת כשאתם סוגרים את הדפדפן. עוגייה קבועה נשמרת עד שתוקפה פג או עד שאתם מוחקים אותה.

כל עוגייה שהאתר מציב נחוצה לתכונה שאתם משתמשים בה: התחברות, הגנה על טפסים וזכירת השפה שבחרתם. כולן מוצבות על ידי World Ticket Market עצמה.

בחיבורים מאובטחים (HTTPS), לשמות העוגיות של Auth.js מתווספת הקידומת __Secure- או __Host-, למשל __Secure-authjs.session-token ו־__Host-authjs.csrf-token. הקידומת מורה לדפדפן לשלוח את העוגייה רק בחיבור מאובטח.

כשאתם מתחברים, באמצעות סיסמה או באמצעות Google, האתר מציב את authjs.session-token. היא מכילה מזהה אקראי שמקשר את הדפדפן שלכם לחיבור פעיל בשרתים שלנו. היא נשמרת עד 30 יום ונמחקת כשאתם מתנתקים. אפשר גם לנתק חיבורים במכשירים אחרים מתוך החשבון.

authjs.callback-url זוכרת את העמוד שבו הייתם, כדי שתוכלו לחזור אליו אחרי ההתחברות. זו עוגיית הפעלה.

authjs.csrf-token מגינה על בקשות התחברות מפני זיוף בקשות בין אתרים (CSRF), סוג של מתקפה שבה אתר אחר מנסה לשלוח טופס בשמכם. זו עוגיית הפעלה.

במהלך התחברות באמצעות Google, העוגייה authjs.pkce.code_verifier, ובמקרה הצורך גם authjs.state ו־authjs.nonce, מוודאות שהתשובה מ־Google שייכת להתחברות שאתם התחלתם. הן נשמרות כ־15 דקות.

NEXT_LOCALE זוכרת את השפה שבחרתם, כדי שהאתר ייפתח בשפה זו. זו עוגיית הפעלה.

האתר שומר גם כמה רשומות באחסון המקומי של הדפדפן שלכם. הן נשארות במכשיר שלכם, אינן נשלחות לשרתים שלנו עם כל בקשה ונשמרות עד שתמחקו אותן.

איננו משתמשים בעוגיות לניתוח נתונים. האתר כולל את Vercel Speed Insights, כלי למדידת ביצועים שאינו מציב עוגיות. אפשר לקרוא כיצד הוא פועל במדיניות הפרטיות.

איננו משתמשים בעוגיות שיווק או פרסום, והאתר אינו כולל פיקסלים פרסומיים.

האתר אינו מציב עוגיות של צדדים שלישיים. כשאתם מתחברים באמצעות Google, אתם מועברים לעמודים של Google עצמה, ושם Google עשויה להשתמש בעוגיות שלה לפי המדיניות שלה.

• קבועה: authjs.session-token, למשך עד 30 יום או עד שתתנתקו.
• לזמן קצר: עוגיות הבדיקה של ההתחברות באמצעות Google, למשך כ־15 דקות.
• הפעלה: authjs.csrf-token, authjs.callback-url ו־NEXT_LOCALE, שנמחקות כשאתם סוגרים את הדפדפן.
• אחסון מקומי: רשומות העגלה, הנגישות וערכת התצוגה, שנשמרות עד שתמחקו אותן.

רוב הדפדפנים מאפשרים לראות, לחסום ולמחוק עוגיות ואחסון מקומי, בדרך כלל בהגדרות הפרטיות או בהגדרות האתר. תוכלו למחוק בכל עת את העוגיות והאחסון של אתר זה. מחיקת האחסון המקומי מרוקנת גם עגלה של אורחים ומאפסת את הגדרות הנגישות שלכם.

האתר משתמש רק בעוגיות ובאחסון הנחוצים לתכונות שאתם משתמשים בהן, ולכן אין עוגיות אופציונליות לאשר או לדחות ולא מוצגת הגדרת הסכמה. אם נוסיף בעתיד עוגיות אופציונליות, כמו עוגיות לניתוח נתונים או לשיווק, נספק דרך לתת הסכמה ולחזור בכם ממנה לפני שייעשה בהן שימוש.

נעדכן מדיניות זו כשהעוגיות או האחסון שהאתר משתמש בהם ישתנו. התאריך בראש העמוד מציין מתי עודכנה לאחרונה.

לשאלות על עוגיות, השתמשו בפרטי הקשר שבחלונית בסוף העמוד. מידע נוסף על האופן שבו אנחנו מטפלים במידע אישי מופיע במדיניות הפרטיות.