מדיניות קובצי Cookie

1סקירה כללית

מדיניות קובצי Cookie זו מסבירה כיצד EXITO Media LLC (להלן: ״אנו״, ״אותנו״) משתמשת בקובצי Cookie ובטכנולוגיות דומות ב-exitomail.com, ביישום האינטרנט ExitoMail, ב-Exito Vault ובדפי ההורדה של Exito Transfer (יחד, ״השירות״). היא משלימה את מדיניות הפרטיות שלנו.

בקצרה: אנו משתמשים רק במה שהכרחי בהחלט להפעלת השירות. איננו משתמשים בקובצי Cookie לניתוח נתונים, לפרסום, לרשתות חברתיות או למעקב אחר, ואיננו מאפשרים לצדדים שלישיים להציב אותם באמצעות השירות שלנו.

2מהם קובצי Cookie וטכנולוגיות דומות

קובץ Cookie הוא קובץ טקסט קטן שאתר אינטרנט מאחסן בדפדפן שלך, והדפדפן שולח אותו בחזרה בבקשות מאוחרות יותר. אחסון מקומי ואחסון הפעלה הם מאפיינים דומים בדפדפן, שמאפשרים לדף לשמור פריטי מידע קטנים במכשיר שלך. בשונה מקובצי Cookie, הם אינם נשלחים לשרת באופן אוטומטי.

החוק מתייחס לכל אלה באותו אופן: ככלל, אחסון מידע במכשיר שלך או קריאתו ממנו מחייבים את הסכמתך, אלא אם הדבר הכרחי בהחלט לצורך אספקת שירות שביקשת במפורש (סעיף 5(3) לדירקטיבה 2002/58/EC של האיחוד האירופי בדבר פרטיות ותקשורת אלקטרונית, כפי שיושמה בדין הלאומי).

3במה אנו משתמשים

זוהי הרשימה המלאה. כל פריט הוא של צד ראשון (מוגדר על ידי exitomail.com), משמש רק לאספקת השירות שביקשת ולעולם אינו משמש למעקב אחריך באתרים אחרים.

שם	סוג	מטרה	משך שמירה
__Secure-better-auth.session_token	קובץ Cookie	משאיר את החשבון מחובר ומקשר את הבקשות להפעלה. HttpOnly, Secure, SameSite=Lax.	30 יום לאחר השימוש האחרון באפליקציה; עד לסגירת הדפדפן אם מבטלים את הסימון של ״השארת החשבון מחובר״
__Secure-better-auth.session_data	קובץ Cookie	עותק חתום של ההפעלה שתוקפו קצר, כדי לאפשר טעינת עמודים ללא שאילתה למסד הנתונים. HttpOnly, Secure.	30 שניות
__Secure-better-auth.dont_remember	קובץ Cookie	מוגדר רק אם מבטלים את הסימון של ״השארת החשבון מחובר״, כדי שההפעלה תסתיים עם סגירת הדפדפן.	עד לסגירת הדפדפן
__Secure-better-auth.two_factor	קובץ Cookie	מקשר בין שלב הסיסמה לשלב האימות הדו-שלבי בתהליך הכניסה.	10 דקות
__Secure-better-auth.trust_device	קובץ Cookie	מוגדר רק כשבוחרים לתת אמון במכשיר, כדי לאפשר דילוג על שלב האימות הדו-שלבי בכניסה ממנו.	30 יום
xt_<link>	קובץ Cookie	זוכר שהוזנה הסיסמה הנכונה להעברה אחת המוגנת בסיסמה, כדי לאפשר הורדה של הקבצים שלה. HttpOnly, Secure, SameSite=Lax.	שעה אחת
xv_<link>	קובץ Cookie	זוכר שהוזנה הסיסמה הנכונה לקישור לשיתוף אחד ב-Exito Vault המוגן בסיסמה, כדי לאפשר פתיחה של הקבצים שלו. HttpOnly, Secure, SameSite=Lax.	שעה אחת
NEXT_LOCALE	קובץ Cookie	זוכר את השפה שנבחרה, כדי שכל עמוד ייפתח בה. Secure, SameSite=Lax.	שנה אחת
exito-theme	localStorage	שומר את הבחירה בעיצוב בהיר או כהה. לעולם אינו נשלח לשרתים שלנו.	עד למחיקתו
exito-vault-layout	localStorage	שומר את הבחירה בהצגת קובצי Vault כרשימה או כרשת. לעולם אינו נשלח לשרתים שלנו.	עד למחיקתו
exito:transfer-handoff	localStorage	מעביר את הנמענים ואת הנושא מחלון כתיבת האימייל אל Exito Transfer כששולחים קבצים גדולים כהעברה במקום זאת. נקרא פעם אחת ונמחק; לעולם אינו נשלח לשרתים שלנו.	עד 10 דקות
exito-intro	sessionStorage	זוכר שהנפשת הפתיחה בדף הבית כבר הוצגה בכרטיסייה הזאת.	עד לסגירת הכרטיסייה

כל הפריטים הכרחיים בהחלט. אף אחד מהם אינו משמש לניתוח נתונים או לפרסום. באתר הפעיל שלנו, שמות קובצי ה-Cookie לכניסה מתחילים ב-__Secure-, מפני שהם נשלחים אך ורק דרך HTTPS. בקובץ ה-Cookie ‏xt_<link>, ‏<link> מייצג את הקישור להעברה.

קובצי Cookie לכניסה מוגדרים רק בעת כניסה. קובץ ה-Cookie להעברה מוגדר רק כשמבטלים את הנעילה של העברה המוגנת בסיסמה. מבקרים שרק קוראים את הדפים הציבוריים שלנו אינם מקבלים אף אחד מקובצי ה-Cookie האלה.

קובצי Cookie לאבטחה בקצה הרשת

אתר האינטרנט ויישום האינטרנט שלנו מסופקים דרך הרשת של Cloudflare, שמגינה עליהם מפני מתקפות ושימוש לרעה (העברת אימיילים ואפליקציות אימייל אינן עוברות דרך Cloudflare). בהתאם לאמצעי ההגנה שנפעיל, Cloudflare עשויה להגדיר ב-exitomail.com קובצי Cookie לאבטחה שהכרחיים בהחלט, כגון __cf_bm (ניהול בוטים; תוקפו פג לאחר 30 דקות ללא פעילות) או cf_clearance (הוכחה לכך שאתגר אבטחה הושלם בהצלחה). קובצי Cookie אלה אינם משמשים לניתוח נתונים או לפרסום, וחל עליהם אותו פטור מחובת הסכמה. לפרטים נוספים, ראו את התיעוד של Cloudflare בנושא קובצי Cookie (נפתח בכרטיסייה חדשה).

בדיקות לזיהוי בוטים בטפסים (אם נפעיל אותן)

אנו מגינים על טופסי ההרשמה, איפוס הסיסמה, ההעברה והדיווח, וגם על הכניסה לאחר כמה ניסיונות כושלים, באמצעות Cloudflare Turnstile, בדיקה לזיהוי בוטים שלרוב פועלת בלי לדרוש ממך פעולה כלשהי. לצורך פעולתה, היא קוראת אותות מהדפדפן ומהחיבור שלך (כתובת ה-IP שלך, טביעת אצבע של TLS וסוכן המשתמש) ומספקת לטופס אסימון חד-פעמי. באופן שבו אנו משתמשים בה, היא אינה מגדירה קובץ Cookie. לדברי Cloudflare, היא משתמשת באותות האלה רק לזיהוי בוטים, ולא כדי לזהות אדם כלשהו, ליצור עליו פרופיל או להתמקד בו. ראו את נספח הפרטיות של Turnstile (נפתח בכרטיסייה חדשה). מאחר שהבדיקה הכרחית בהחלט להגנה על הטופס שבו נעשה שימוש, היא אינה מחייבת הסכמה. אם הדבר ישתנה, נפרט כאן כל קובץ Cookie שהיא תגדיר.

4במה איננו משתמשים

ללא ניתוח נתונים. איננו מפעילים את Google Analytics או כל כלי אחר לניתוח נתונים, עם קובצי Cookie או בלעדיהם. אנחנו שומרים רק סכומים, בלי קובץ Cookie או מזהה: דפים שנפתחו לפי מדינה, ביקורים והרשמות שהגיעו דרך קישורים בפוסטים שלנו ברשתות החברתיות ובמודעות שלנו, לפי רשת, ומנויים חדשים לפי מדינת חיוב ותוכנית. מדיניות הפרטיות מסבירה את שלושתם.
ללא פרסום. לעולם אין פרסומות ב-ExitoMail, ואין פיקסלים לפרסום או למיקוד מחדש.
ללא תוספים של רשתות חברתיות. אין כפתורי ״לייק״ או ווידג׳טים מוטמעים של רשתות חברתיות שעוקבים אחריך.
ללא מעקב בין אתרים. איננו מזהים משתמשים או עוקבים אחריהם באתרים אחרים. במקומות שבהם אנו משתמשים בבדיקות לזיהוי בוטים, הן בוחנות אותות מהדפדפן רק כדי להבחין בין בני אדם לבוטים.
ללא מעקב שמתווסף לאימיילים. לעולם איננו מוסיפים פיקסלים למעקב או קישורים במעקב להודעות שנשלחות או מתקבלות. אישורי ההורדה של Exito Transfer נוצרים מההורדה עצמה, ולא ממעקב.

5למה אין באנר קובצי Cookie

באנרים לקבלת הסכמה נועדו לבקש רשות להשתמש בקובצי Cookie שאינם הכרחיים בהחלט, כגון קובצי Cookie לניתוח נתונים או לפרסום. מאחר שכל מה שמפורט למעלה הכרחי בהחלט לאספקת השירות שביקשת (כניסה, שמירה על אבטחת ההפעלה וזכירת העדפת תצוגה שהגדרת), החוק אינו מחייב לקבל הסכמה לכך, ובקשת הסכמה רק תכביד בלי להעניק לך בחירה אמיתית.

המחויבות שלנו

אם אי פעם נרצה להשתמש בדבר שאינו הכרחי בהחלט, נעדכן תחילה את המדיניות הזו ונבקש את הסכמתך לפני שנאחסן אותו. סירוב לא יגביל לעולם את אפשרויות השימוש ב-ExitoMail.

6דפים שמופעלים על ידי חברות אחרות

בעת רכישת תוכנית, הרכישה מתבצעת בדף התשלום של Link: התוכניות בתשלום שלנו נמכרות באמצעות Link, שירות התשלום של Stripe. דף זה, אתר Link ופורטל הלקוחות של Stripe מופעלים על ידי Stripe בכפוף לתנאים שלה, והיא עשויה להשתמש בהם בקובצי Cookie כדי לעבד את התשלום, למנוע הונאה, ואם בחרת לשמור את הפרטים שלך ב-Link, לזהות את המכשיר שלך לצורך תשלום מהיר יותר. אפשר לעיין במדיניות קובצי ה-Cookie של Stripe (נפתח בכרטיסייה חדשה) ובמדיניות הפרטיות של Link (נפתח בכרטיסייה חדשה). כך גם לגבי כל אתר חיצוני שנפתח מקישור באימייל.

7שליטה בקובצי Cookie

אפשר להציג, לחסום ולמחוק קובצי Cookie ונתוני אתרים בהגדרות הדפדפן. חסימת הפריטים ההכרחיים בהחלט שמפורטים למעלה תמנע כניסה לחשבון ושימוש ביישום, אך הדפים הציבוריים ודפי ההורדה של Exito Transfer ימשיכו לפעול (העברות המוגנות בסיסמה מחייבות את קובץ ה-Cookie להעברה). אפשר למחוק בכל עת את העדפות ערכת הנושא והפריסה על ידי מחיקת נתוני האתר הזה בדפדפן.

מדריכים שימושיים: Chrome (נפתח בכרטיסייה חדשה),‏ Firefox (נפתח בכרטיסייה חדשה),‏ Safari (נפתח בכרטיסייה חדשה),‏ Edge (נפתח בכרטיסייה חדשה).

8שינויים ויצירת קשר

נעדכן את המדיניות הזו בכל פעם שיחול שינוי במידע שאנו מאחסנים, ונציג את התאריך החדש בראש הדף. לשאלות בנושא קובצי Cookie או פרטיות, אפשר לפנות אל privacy@exitomail.com.