سياسة ملفات تعريف الارتباط

1. בקצרה

1.1 LoyalX הוא שם מסחרי של שירות המופעל על ידי מוחמד אבו אחמד, עוסק פטור (להלן: "LoyalX" או "המפעיל").

1.2 עיקרי המדיניות:

• 1.2.1 האתר משתמש ב-חמישה קובצי Cookie. כולם של LoyalX עצמה (צד ראשון). ארבעה נחוצים לכניסה לחשבון ולאבטחתה, ואחד שומר את השפה שבחרת.
• 1.2.2 אין באתר כלי ניתוח (analytics), פיקסלים של רשתות חברתיות או פרסום, הקלטת גלישה או סקריפטים של צד שלישי.
• 1.2.3 הגופנים מוגשים משרתי האתר עצמו, ולא מספק חיצוני.
• 1.2.4 חבר מועדון שפותח דף הצטרפות או דף כרטיס מקבל לכל היותר את ה-Cookie ששומר את השפה. Cookies של כניסה נוצרים רק למשתמשים שנכנסים לחשבון: בעלי עסק, צוות ומפעילי הפלטפורמה.
• 1.2.5 כרטיס Wallet אינו Cookie (סעיף 7).

1.3 האמור בלשון זכר — גם בלשון נקבה ולהפך.

2. הגדרות

2.1 "Cookie": קובץ טקסט קטן שאתר שומר בדפדפן, והדפדפן שולח אותו בחזרה לאתר בבקשות הבאות.

2.2 "צד ראשון": Cookie שמגדיר האתר שבו אתה גולש (loyalx.co), ולא אתר או ספק אחר.

2.3 "אחסון מקומי" (localStorage): אזור אחסון בדפדפן, שהאתר יכול לקרוא ממנו ולכתוב אליו, ואינו נשלח לשרת באופן אוטומטי.

2.4 "חיוני": נדרש כדי לספק שירות שביקשת במפורש, למשל כניסה לחשבון ושמירה על אבטחתו. בלעדיו השירות לא יעבוד.

2.5 "העדפה": שומר בחירה שעשית, למשל שפה, כדי שלא תצטרך לבחור אותה שוב.

3. קובצי ה-Cookie באתר

3.1 הטבלה המלאה. אלה כל קובצי ה-Cookie שהאתר מגדיר. השמות שבטבלה הם השמות בסביבת הייצור. הקידומת __Host- מורה לדפדפן לקבל את ה-Cookie רק בחיבור מאובטח ורק מהאתר עצמו.

3.2 מאפייני אבטחה. ארבעת קובצי ה-Cookie הראשונים מוגדרים כך שאינם נגישים לסקריפטים בדף (HttpOnly). הם נשלחים רק בחיבור מאובטח, ומוגבלים לשליחה מאותו אתר (SameSite=Lax). ה-Cookie של השפה מוגבל לשליחה מאותו אתר.

3.3 מה אין ב-Cookies. אף Cookie אינו מכיל שם, כתובת דוא"ל, מספר טלפון או סיסמה. אף Cookie אינו משמש למעקב אחריך באתרים אחרים, לפרסום או לפרופיילינג.

4. אחסון מקומי בדפדפן

4.1 הטבלה הבאה מפרטת את המידע שהאתר שומר באחסון המקומי:

4.2 האתר אינו משתמש ב-sessionStorage, ב-IndexedDB או באחסון דומה אחר.

5. אפליקציית LoyalX Business

5.1 האפליקציה אינה משתמשת ב-Cookies. היא שומרת במכשיר, באחסון המאובטח של מערכת ההפעלה (Keychain ב-iOS ואחסון המגובה ב-Keystore ב-Android), את הפרטים הבאים:

• את אסימון החיבור;
• את בית העסק והסניף שנבחרו;
• את השפה;
• מזהים טכניים של פעולות שטרם אושרו, כדי למנוע ניקוב כפול.

5.2 ביציאה מהחשבון נמחקים כל הפרטים האלה פרט לבחירת השפה.

5.3 האפליקציה אינה כוללת כלי ניתוח, פרסום, מעקב או דיווח קריסות של צד שלישי, ואינה משתמשת במזהה פרסום.

6. מה איננו משתמשים בו

6.1 צד שלישי. איננו משתמשים בכלי ניתוח תנועה, כגון Google Analytics, ובפיקסלים של רשתות חברתיות או של רשתות פרסום. איננו משתמשים בהקלטת מסך או גלישה, במפות חום, בכפתורי שיתוף מוטמעים, בצ'אט של צד שלישי או בסקריפטים של צד שלישי.

6.2 גופנים ומשאבים. הגופנים, הסקריפטים והעיצובים מוגשים מהאתר עצמו. מדיניות אבטחת התוכן של האתר מתירה טעינת סקריפטים, גופנים וחיבורים רק מהאתר עצמו.

6.3 שינוי עתידי. אם נחליט בעתיד להשתמש בכלי ניתוח או בכלי שאינו חיוני, נעדכן מסמך זה מראש. לפני שהכלי יופעל, נאפשר לך לבחור אם להסכים לשימוש בו (סעיף 10).

7. כרטיסי Wallet אינם Cookies

7.1 כרטיס ב-Apple Wallet או ב-Google Wallet נשמר באפליקציית הארנק בטלפון שלך, ולא בדפדפן. הוא אינו Cookie ואינו עוקב אחר הגלישה שלך.

7.2 כדי לעדכן את הכרטיס, מכשיר ה-Apple נרשם אצל LoyalX עם מזהה הארנק ואסימון התראות. הרישום נמחק כשהכרטיס מוסר מהארנק, או 7 ימים לאחר שהכרטיס נסגר, כמפורט במדיניות הפרטיות (loyalx.co/he/privacy).

7.3 אם בית העסק הזין מיקום סניפים, הארנק בטלפון עשוי להציג את הכרטיס בקרבת הסניף. ההחלטה מתקבלת במכשיר עצמו, והמיקום שלך אינו מועבר ל-LoyalX.

8. קישור הכרטיס האישי

8.1 חברי מועדון אינם נכנסים לחשבון ואינם מקבלים Cookie של חיבור. הגישה לדף הכרטיס נעשית באמצעות קישור אישי, והקישור עצמו הוא אמצעי הגישה. מומלץ לשמור אותו ולא לשתף אותו.

8.2 הקישור אינו נשמר כ-Cookie. הוא נמצא בכתובת הדף, ולכן עשוי להופיע בהיסטוריית הדפדפן וביומני הבקשות של ספק האחסון (סעיף 9).

9. יומני שרת אצל ספק האחסון

9.1 האתר מאוחסן אצל Vercel. כמו כל שרת אינטרנט, תשתית האחסון רושמת פרטים טכניים על כל בקשה:

• כתובת IP;
• הכתובת המבוקשת, שעשויה לכלול קישור כרטיס;
• סוג הדפדפן;
• המועד.

9.2 הרישום נועד לאבטחה, לאיתור תקלות ולמניעת ניצול לרעה. הרישומים נשמרים אצל ספק האחסון לפי מדיניות השמירה שלו.

9.3 אלה אינם Cookies, והם אינם משמשים לפרסום או לניתוח התנהגות.

9.4 במסד הנתונים של LoyalX כתובת ה-IP נשמרת רק כערך מגובב במפתח סודי, לצורכי אבטחה. פרטים נוספים מופיעים במדיניות הפרטיות (loyalx.co/he/privacy), סעיף 4.7.

10. האם נבקש ממך הסכמה

10.1 כיום. האתר משתמש רק ב-Cookies חיוניים ובאחסון מקומי פונקציונלי, וב-Cookie אחד ששומר את השפה שבחרת. אלה נדרשים כדי לספק את מה שביקשת. לכן איננו מציגים כיום חלון בקשת הסכמה ל-Cookies, ומסתפקים בהודעה זו.

10.2 בעתיד. אם נוסיף Cookie או טכנולוגיה שאינם חיוניים, כגון כלי ניתוח או כלי שיווק, נבקש את הסכמתך לפני שיופעלו. תוכל לסרב להם בלי שהדבר יפגע בשימוש באתר, ולשנות את בחירתך בכל עת.

11. איך לנהל Cookies

11.1 אפשר למחוק Cookies או לחסום אותם בהגדרות הדפדפן.

11.2 חסימה של Cookies חיוניים תמנע כניסה לחשבון. דף ההצטרפות ודף הכרטיס אינם תלויים ב-Cookie של חיבור, אך ייתכן שהשפה לא תישמר בין ביקורים.

11.3 אפשר למחוק את האחסון המקומי של הסורק דרך הגדרות האתר בדפדפן.

11.4 באפליקציית LoyalX Business, היציאה מהחשבון מוחקת את פרטי החיבור ואת שאר הפרטים שנשמרו במכשיר, פרט לבחירת השפה (סעיף 5.2).

12. שינויים

12.1 נעדכן מסמך זה כשנשנה את השימוש ב-Cookies או בטכנולוגיות דומות.

12.2 הגרסה המעודכנת תפורסם באתר, עם תאריך העדכון.

12.3 הוספת טכנולוגיה שאינה חיונית תיעשה רק לאחר עדכון המסמך והטמעת מנגנון בחירה, כאמור בסעיף 10.2.

13. פרטי התקשרות

13.1 פניות בכל נושא, ובכלל זה פרטיות, Cookies ותמיכה: support@loyalx.co, או בטופס יצירת הקשר בכתובת loyalx.co/contact.

13.2 תאריך תחילה: 15 באוקטובר 2026.