מדיניות עוגיות ואחסון
מדיניות זו מסבירה מה האתר של FF Family (fffam.app) והאפליקציות (app.fffam.app: FF Life, FF Business, FF Grows, ה-Suite, האקדמיה, המשחק, ודפי קביעת התורים והעסקים) שומרים במכשיר שלכם, לשם מה, לכמה זמן, ואיך מכבים את מה שאינו הכרחי. היא חלק ממדיניות הפרטיות שלנו.
בקצרה
- איננו משתמשים בעוגיות פרסום, בכלי מעקב או בתוספים של רשתות חברתיות, ולעולם איננו מוכרים מידע או משתמשים בו לפרסום.
- הקוד שלנו אינו יוצר עוגיות בכלל. האפליקציות שומרות כמה פריטים באחסון של הדפדפן, כדי שתישארו מחוברים, שההגדרות שלכם יישמרו, ושדבר ממה ששמרתם לא ילך לאיבוד כשהחיבור נקטע.
- האתר שומר רק את השפה שבחרתם.
- Life ו-Business סופרות שימוש בסיסי, כדי לשפר את האפליקציות. אפשר לכבות זאת בהגדרות > אבטחה.
- האפליקציות משתמשות בבדיקת אבטחה חיצונית אחת, Google reCAPTCHA, כדי להרחיק תוכנות אוטומטיות.
- במכשיר שמכוון לאזור זמן באירופה, הספירות שאינן הכרחיות כבויות עד שתפעילו אותן, ובדיקת Google אינה פועלת. בחשבון שהמדינה שלו בהגדרות של FF Life נמצאת באיחוד האירופי או באזור הכלכלי האירופי, גם הספירות מחכות להסכמה שלכם, ובדיקת Google נפסקת במכשיר מהביקור שאחרי הכניסה של החשבון ל-Life או ל-Business.
למה אנחנו קוראים "אחסון"
עוגיות הן קבצים קטנים שאתר שומר בדפדפן. לדפדפנים יש גם סוגי אחסון אחרים שפועלים באותו אופן: Local Storage, Session Storage, IndexedDB ומטמון. מדיניות זו חלה על כולם. אחסון "לביקור" (Session) נמחק כשסוגרים את הלשונית. כל השאר נשאר עד שתתנתקו (במקום שבו כתוב כך), עד שיוחלף, או עד שתמחקו את נתוני האתר בדפדפן.
הסוגים
- הכרחי. כניסה לחשבון, ושמירה על הנתונים שלכם בטוחים ומעודכנים. השירות לא יכול לפעול בלעדיו.
- אבטחה. Google reCAPTCHA, כמוסבר בהמשך.
- ההגדרות שלכם. דברים שבחרתם, כמו שפה, מצב כהה או תפריט סגור, והערות קטנות כמו "הטיפ הזה כבר הוצג". הם קיימים רק כי השתמשתם באותה אפשרות.
- ספירות שימוש (רשות). Life ו-Business סופרות שימוש בסיסי, כדי לשפר את האפליקציות. פועל כברירת מחדל, כבוי כברירת מחדל באירופה (ראו "מכשירים וחשבונות באירופה"), ואפשר לשנות זאת בכל עת.
שום דבר אחר: אין פרסום, אין מעקב בין אתרים, אין מכירת מידע. הקישורים לאינסטגרם, פייסבוק, X, לינקדאין, יוטיוב, טיקטוק ווטסאפ הם קישורים רגילים, ושום דבר מהשירותים האלה לא נטען עד שלוחצים עליהם.
האתר (fffam.app)
אין עוגיות, אין סקריפטים חיצוניים, והגופנים מגיעים מהאתר שלנו.
| שם | לשם מה | לכמה זמן | סוג |
|---|---|---|---|
myfin.locale | השפה שבחרתם | עד שתמחקו | ההגדרות שלכם |
myfin.landingWaitlistLastSentMs | המתנה קצרה לפני שאפשר לשלוח שוב את טופס הבקשה לגישה | לביקור | הכרחי |
jexp | רק ב-fffam.app/v1.html, הגרסה הראשונה שבנינו: הוצאות הדוגמה שמקלידים שם נשארות בדפדפן שלכם | עד שתמחקו | ההגדרות שלכם |
האפליקציות: הכרחי
את רובם שומרת Firebase, הפלטפורמה של Google שמפעילה עבורנו את הכניסה לחשבון ואת מסד הנתונים, כנותנת שירות מטעמנו.
| שם | לשם מה | לכמה זמן | סוג |
|---|---|---|---|
firebaseLocalStorageDb (IndexedDB) | משאיר אתכם מחוברים | עד שתתנתקו | הכרחי |
firestore/* (IndexedDB) | ב-Life, ב-Business וב-Grows: עותק לא מקוון של הרשומות שלכם, כדי ששום דבר ששמרתם לא ילך לאיבוד אם החיבור נקטע | נמחק כשמתנתקים | הכרחי |
firestore_* | מאפשר לשתי לשוניות פתוחות לחלוק את העותק הזה בבטחה | כל עוד האפליקציה פתוחה | הכרחי |
firebase-app-check-database (IndexedDB) | שומר את האישור הקצר מבדיקת האבטחה שבהמשך | כשעה, ואז מוחלף | הכרחי |
firebase-heartbeat-database (IndexedDB) | רישום של Firebase עצמה, באילו ימים דיווחה אילו גרסאות של התוכנה שלה האפליקציה מריצה. שום דבר עליכם | עד 30 ימים | הכרחי |
ff-offline-* (מטמון) | הדף "אין חיבור לאינטרנט" | עד שהגרסה הבאה מחליפה אותו | הכרחי |
myfin.verifyLastSentMs | המתנה קצרה לפני שאפשר לשלוח שוב מייל אימות | לביקור | הכרחי |
myfin.signinLink | ב-Life: הדף שקישור פתח כשלא הייתם מחוברים, כדי שייפתח פעם אחת אחרי הכניסה | לביקור, עד 30 דקות | הכרחי |
ff_icsmirror_v2_* | האירועים מיומנים חיצוניים שנרשמתם אליהם, שמורים לביקור הזה כדי שלא יימשכו שוב | לביקור | הכרחי |
ff.school.door.v1 | בטאבלט כיתתי משותף: הקוד של בית הספר ושל הכיתה, לעולם לא שם או קוד אישי | עד שתמחקו | הכרחי |
ff.euAccount | ב-Life וב-Business: במכשיר הזה נכנס חשבון שהמדינה שלו (FF Life, הגדרות > העדפות > מדינה) באיחוד האירופי או באזור הכלכלי האירופי, ולכן בדיקת Google שבהמשך כבויה כאן, וספירות הרשות מחכות להסכמה שלכם | עד שתמחקו, או עד שתגדירו מדינה שמחוץ לאיחוד האירופי ולאזור הכלכלי האירופי | הכרחי |
ff_nda_stamp | רק בדפי חתימת המסמכים של הצוות שלנו: תמונת חותמת החברה | עד שתמחקו | צוות בלבד |
האפליקציות: ההגדרות שלכם
פריטים אלה נשמרים רק כשמשתמשים באפשרות. בסוף חלק מהשמות מופיע המספר הפנימי של החשבון (כאן *), כדי ששני אנשים באותו מכשיר ישמרו הגדרות נפרדות. המספר הזה אינו השם ואינו כתובת המייל שלכם.
| שם | לשם מה | לכמה זמן | סוג |
|---|---|---|---|
myfin.locale, myfinbiz_locale, ff.academy.lang | השפה שבחרתם | עד שתמחקו | ההגדרות שלכם |
myfin.theme | מצב בהיר או כהה | עד שתמחקו | ההגדרות שלכם |
ff_life_nav_collapsed, ff_biz_nav_collapsed, ff_life_cal_nav_optout, lvlSwitcherCollapsed, grows.settingsLastPane, ff.suite.sub:*, calHubLastTab (לביקור), biz_calHubLastTab (לביקור) | תפריטים שסגרתם והלשונית האחרונה שפתחתם | עד שתמחקו, או לביקור | ההגדרות שלכם |
life.rcp.hiddenCols, biz.cli.hiddenCols, biz.sup.hiddenCols, biz.allstats.hidden, biz.ov.openCards, biz.ov.ownerVatOpen, biz.ov.balChoice.*, plan_view_pref, plan_layers_pref, grows_recent_filter, growsHomeView:*, growsMapLevel:*, *.life.listPresets.* | איך סידרתם מסך: עמודות, כרטיסים פתוחים, תצוגות וסינונים שמורים | עד שתמחקו | ההגדרות שלכם |
ff.biz.lastBiz:*, ff.suite.lastBiz:* | העסק האחרון שהיה פתוח | עד שתמחקו | ההגדרות שלכם |
*.life.mru.* | החשבונות והקטגוריות שבחרתם לאחרונה, שמוצעים ראשונים בטפסים | עד שתמחקו | ההגדרות שלכם |
*.life.import.mapping.memory.v1, *.biz.import.mapping.memory.v1 | איך התאמתם את העמודות בקובץ שייבאתם, כדי שהייבוא הבא יהיה מהיר יותר | עד שתמחקו | ההגדרות שלכם |
myfin.assistAi.* | אם כיביתם את עזרת ה-AI במכשיר הזה | עד שתמחקו | ההגדרות שלכם |
ffHelp.v1 (לביקור) | עזרה: החיפוש, הנושא והמדריך שהיו פתוחים, כדי שהעזרה תיפתח איפה שעצרתם | לביקור | ההגדרות שלכם |
lessonSound, ff.game.feel, ff.game.pace | הצליל והקצב שבחרתם בשיעורים ובמשחק | עד שתמחקו | ההגדרות שלכם |
firstrun_shown_*, tutorial_shown_*, myfinbiz_welcome_shown_v1, myfin.tours.skipAll, myfin.verifyBannerDismissed.*, myfin.issuerDiscovery.dismissed, myfin.pwaInstallDismissed, myfin.pwaInstallSeenAt, recModalDismissed_*, ffPlanNoticeClosed:*, ff_checkin_*, ff_grows_start_money_off, *.grows.lastSeenLevel.*, ff.game.teenIntro, myfin.gsHiddenSession.* (לביקור), investing_intro_dismissed (לביקור), paycheck_intro_dismissed (לביקור), pension_intro_dismissed (לביקור) | מסכי פתיחה, טיפים, סיורים והודעות שכבר ראיתם או סגרתם, כדי שלא יחזרו | עד שתמחקו, או לביקור | ההגדרות שלכם |
lifeHabitSkip:* | ימים של הרגל שסימנתם כדילוג במכשיר הזה | עד שתמחקו | ההגדרות שלכם |
ff.game.season:*, ff.game.toLife, ff.game.toGrows | המשחק השמור שלכם במכשיר הזה, ויעד שהמשחק מעביר ל-Life או ל-Grows | עד שתמחקו | ההגדרות שלכם |
ff.learn.v1:*, ff.aa.v1:*, ff.aa.pos.*, ff.aa.act.*, ff.school.learn.v1:*, grows.pages.* | איפה עצרתם בשיעור או בספר, והתשובות שלכם, כדי שתוכלו להמשיך מאותה נקודה | עד שתמחקו | ההגדרות שלכם |
myfinance.priceCache.v1, myfinbiz.priceCache.v2, nw_fx_cache, ff_fx_usd_base_cache_v1, ff_cpi_israel_cache_v1 | מחירים פומביים, שערי חליפין ומדד המחירים לצרכן, שמורים לזמן קצר כדי שלא יימשכו שוב | עד שיוחלפו | ההגדרות שלכם |
myfin.admin.tab (לביקור), ff.aa.preview, reviewStatus_v1, reviewNotes_v1, featureReviewStatus_v1, featureReviewNotes_v1, featureReviewPrefilled_v1, grows.dev, ff_dev_bypass_gate, ff.game.jumpTo (לביקור), ff.game.sandbox (לביקור), ff.appcheckDebug | כלים שרק הצוות שלנו משתמש בהם, במכשירים שלו, לבדיקות ולסקירות | עד שיימחקו, או לביקור | צוות בלבד |
ספירות שימוש (רשות)
| שם | לשם מה | לכמה זמן | סוג |
|---|---|---|---|
ff_onb_first_* | ב-Life: רישום שהרשומה הראשונה שלכם כבר נספרה, כדי שתיספר פעם אחת בלבד | עד שתמחקו | ספירות שימוש |
הספירות עצמן אינן נשמרות במכשיר. בזמן השימוש ב-Life או ב-Business, האפליקציה מסכמת בזיכרון באילו ימים השתמשתם בה, לכמה זמן בקירוב, באיזה סוג מכשיר ואילו מסכים פתחתם, ושולחת את הסיכומים לשרת שלנו, שבו הם נשמרים 13 חודשים. לעולם לא מה שהקלדתם, לעולם לא סכומים. אנו משתמשים בהם רק כדי לשפר את האפליקציות.
הדף הציבורי של עסק סופר לחיצות על הכפתורים שלו (למשל "קביעת תור"), עבור בעל העסק. הספירה לא אומרת דבר על מי שלחץ, ושום דבר לא נשמר במכשיר. במכשירים שמכוונים לאזור זמן באירופה הלחיצות אינן נספרות.
Google reCAPTCHA (אבטחה)
כדי להרחיק תוכנות אוטומטיות מהנתונים שלכם, האפליקציות ודפי קביעת התורים והעסקים משתמשים ב-Google reCAPTCHA באמצעות Firebase App Check, שבודק שהבקשות מגיעות מדפדפן אמיתי. לשם כך הסקריפט של Google שומר את הפריטים שבטבלה באחסון של Google עצמה בדפדפן שלכם, ועשוי לקרוא עוגיות ש-Google כבר שמרה שם. Google מקבלת מידע טכני על המכשיר והדפדפן שלכם, לפי מדיניות הפרטיות שלה (policies.google.com/privacy), ולדבריה אינה משתמשת בו לפרסום מותאם אישית.
| שם | לשם מה | לכמה זמן | סוג |
|---|---|---|---|
_GRECAPTCHA (עוגייה ב-google.com) | בדיקת הסיכון של Google | עד 6 חודשים | אבטחה |
rc::a, rc::b, rc::c, rc::d-*, rc::f (האחסון של Google) | הבחנה בין אנשים לתוכנות | נקבע על ידי Google, מהביקור ועד לקבוע | אבטחה |
_grecaptcha (האחסון המקומי ב-app.fffam.app) | הסקריפט של Google שומר כאן רישום משלו של הבדיקה | נקבע על ידי Google, קבוע | אבטחה |
במכשיר שמכוון לאזור זמן באירופה, הבדיקה לא מתחילה בכלל, ולכן דבר מזה אינו נשמר. כך גם במכשיר שנכנס בו ל-Life או ל-Business חשבון מהאיחוד האירופי או מהאזור הכלכלי האירופי, מהביקור הבא בו ואילך (בביקור של הכניסה הראשונה ייתכן שהבדיקה כבר רצה). אם תחסמו את reCAPTCHA בדפדפן, האפליקציות ימשיכו לעבוד.
אם תבחרו "כניסה עם Google", חלון הכניסה של Google משתמש בעוגיות של Google עצמה, לפי המדיניות שלה.
איך מכבים
- ספירות שימוש: ב-Life או ב-Business, הגדרות > אבטחה > "שיתוף נתוני שימוש בסיסיים". כשהמתג כבוי, דבר אינו נספר או נשלח, וגם השרת שלנו מסרב לספירות עבורכם.
- כל השאר הכרחי לשירות או שהוא הגדרה שבחרתם. אפשר למחוק את הכול בכל עת, במחיקת נתוני הדפדפן של fffam.app ושל app.fffam.app. פעולה זו מנתקת אתכם מהחשבון. ההתנתקות עצמה כבר מוחקת את העותק הלא מקוון של הרשומות שלכם.
- במכשיר משותף, התנתקו ומחקו את נתוני האתר כשאתם מסיימים.
מכשירים וחשבונות באירופה
הכללים האירופיים (הדירקטיבה האירופית בדבר פרטיות ותקשורת אלקטרונית, וה-GDPR) מתירים אחסון הכרחי והגדרות שבחרתם בלי לשאול, אבל דורשים הסכמה לפני כל דבר שאינו הכרחי. לכן במכשיר שמכוון לאזור זמן באירופה (כולל האזורים של האיחוד האירופי שמעבר לים), ספירות השימוש מתחילות רק כשמפעילים את המתג, לחיצות בדף הציבורי אינן נספרות, ו-Google reCAPTCHA אינה פועלת. כך גם בחשבון שהמדינה שלו נמצאת באיחוד האירופי או באזור הכלכלי האירופי, לאיזה אזור זמן שהמכשיר שלו מכוון. המדינה היא זו שבוחרים ב-FF Life, בהגדרות > העדפות > מדינה, שבה מופיעות כל המדינות של האיחוד האירופי ושל האזור הכלכלי האירופי (FF Business משתמשת באותו פרופיל ואינה שואלת). הספירות של החשבון מחכות למתג, והמכשיר זוכר זאת (ff.euAccount), כך ש-Google reCAPTCHA לא תפעל בו מהביקור שאחרי הכניסה ואילך. אם תגדירו לאחר מכן מדינה שמחוץ לאיחוד האירופי ולאזור הכלכלי האירופי, המכשיר ישכח זאת מהביקור הבא שלכם. אנו קוראים רק את אזור הזמן במכשיר שלכם ואת המדינה בפרופיל שלכם, ואיננו בודקים איפה אתם נמצאים.
מחוץ לאירופה, ספירות השימוש נשענות על האינטרס הלגיטימי שלנו לשפר את האפליקציות עבור מי שמשתמש בהן, ואפשר לכבות אותן בכל עת.
שינויים ויצירת קשר
כשמשתנה מה שאנו שומרים, נעדכן את המדיניות ואת תאריך הגרסה שלה. שאלות: support@fffam.app.