מדיניות עוגיות ואחסון
מדיניות זו מסבירה באילו עוגיות (Cookies) ובאיזה אחסון במכשיר משתמשת טיקסו, לאיזו מטרה, וכיצד תוכלו לשלוט בהם. היא מהווה חלק ממדיניות הפרטיות ומתנאי השימוש.
1. בקצרה
- איננו משתמשים בעוגיות פרסום ובעוגיות אנליטיקה או מעקב של צד שלישי. איננו מוכרים או משתפים מידע על הגלישה שלכם לצורכי פרסום.
- עמוד הנחיתה של אתר האינטרנט שלנו ועמודיו המשפטיים אינם מציבים שום עוגייה, ועמוד הנחיתה אינו מריץ סקריפט. היכן שאתר האינטרנט שלנו מציע את השירות המלא, הוא משתמש במספר קטן של עוגיות הכרחיות (התחברות, אבטחה, שפה) ובאחסון בדפדפן להעדפות שלכם.
- האפליקציות לאייפון ולאנדרואיד אינן מציבות עוגיות משלנו. הן שומרות את הרשומות וההעדפות שלכם באחסון בטלפון, ואת אסימון ההתחברות במאגר המאובטח של הטלפון.
2. עוגיות שמציב אתר האינטרנט שלנו
עוגיות אלה מוצבות רק היכן שאתר האינטרנט שלנו מציע את השירות המלא — הקטלוג, ההתחברות והרשומות שלכם:
- עוגיית התחברות (.AspNetCore.Identity.Application). שומרת אתכם מחוברים. הכרחית. פגה לאחר 24 שעות או בעת התנתקות. מסומנת HttpOnly ו-SameSite=Lax, כך שסקריפטים ואתרים אחרים אינם יכולים לקרוא אותה.
- עוגיית מבקר (tixo_guest). מזהה אקראי המאפשר למצוא שוב בשרת שלנו את הרשומות של מבקר שאינו מחובר, כגון "הכרטיסים שלי", ולהעביר אותן לחשבון כשהמבקר מתחבר. זהו אינו מזהה אנליטיקה. הכרחית. נמחקת עם סגירת הדפדפן או כשאתם מתחברים.
- עוגיית הרשמה ממתינה (.Tixo.Verify). מחזיקה, מוצפנת, הרשמה או התחברות בין הטופס לבין העמוד שבו אתם מקלידים את הקוד שנשלח אליכם בדוא"ל, כך שהסיסמה שלכם לעולם אינה מופיעה בכתובת אינטרנט. נשלחת רק לעמודי ההתחברות שלנו ולעולם לא עם בקשות מאתרים אחרים. פגה לאחר 30 דקות, עם סגירת הדפדפן, או מיד כשאתם מתחברים.
- עוגיית הגנה מפני זיוף בקשות (.AspNetCore.Antiforgery.*). מגנה על טפסים מפני זיוף בקשות בין-אתרי (CSRF). הכרחית.
- עוגיות הזדהות חיצונית (.AspNetCore.Correlation.*, Identity.External). משמשות רק לרגעים שבהם נמשכת התחברות באמצעות Google, להשלמה מאובטחת שלה; נמחקות בסיומה.
- עוגיית שפה (app_language). זוכרת אם בחרתם עברית או אנגלית, כדי שהעמוד יוגש בשפתכם כבר מהרגע הראשון. תפקודית. נשמרת לשנה.
- חיבור אינטראקטיבי. החיבור החי בין הדפדפן שלכם לשרת שלנו משתמש במזהה חיבור הנשמר בזיכרון למשך הביקור, ולא בעוגייה קבועה.
3. אחסון בדפדפן (localStorage)
היכן שאתר האינטרנט שלנו מציע את השירות המלא, הוא שומר את ההעדפות שלכם באחסון המקומי של הדפדפן — כגון ערכת הנושא (app_theme: בהירה, כהה או לפי הגדרת המכשיר), השפה והאם צפיתם בסיור המודרך — ואף אחת מהן אינה נשלחת לצד שלישי. הרשומות שלכם, כגון מופעים שמורים, מעקבים ו"הכרטיסים שלי", נשמרות בשרת שלנו, בתיקייה של חשבונכם או, לפני שאתם מתחברים, בתיקייה של עוגיית המבקר שלכם (ראו מדיניות הפרטיות). ניתן למחוק את האחסון בדפדפן דרך הגדרות נתוני האתר בדפדפן; הדבר מאפס העדפות בלבד, ואינו מוחק את חשבונכם או את הרשומות השמורות עבורו.
4. אחסון במכשיר באפליקציות
- הרשומות שלכם. רשומות "הכרטיסים שלי", המופעים השמורים, המעקבים, סימוני "מתעניינים" ו"מגיעים", הדירוגים, החיפושים השמורים, הגדרות הטעם, ההתראות, המופעים שנצפו לאחרונה והחיפושים האחרונים, והעיר שלכם נשמרים כקבצים באחסון הפרטי של האפליקציה בטלפון שלכם. הם אינם נשלחים אלינו. הגדרות ← "ניקוי נתונים מקומיים" מוחקת אותם.
- העדפות. השפה וערכת הנושא שלכם, האם צפיתם בסיור המודרך ואיזו גרסה של מסמכים אלה אישרתם נשמרים באחסון של האפליקציה עצמה בטלפון שלכם.
- מאגר מאובטח (iPhone Keychain / Android Keystore). אסימון ההתחברות שלכם לטיקסו, שמערכת ההפעלה מגינה עליו בהצפנה. הוא נמחק כשאתם מתנתקים.
- דיווחי שימוש ותקלות. האם הדיווחים פעילים, מזהה התקנה אקראי וכל דוח קריסה שטרם נשלח. כיבוי הדיווחים, או "ניקוי נתונים מקומיים", מוחקים דוחות קריסה שטרם נשלחו ומחליפים את המזהה.
- קטלוג. עותק של קטלוג המופעים, המוכרים והמחירים — ללא מידע אישי — שהורד מהשרת שלנו כדי שהאפליקציה תפעל במהירות וגם ללא חיבור.
- החלון שפותח את עמוד המוכר. כשאתם ממשיכים למוכר, עמוד המוכר מציב עוגיות ואחסון משלו בתוך החלון הזה, בכפוף למדיניות המוכר. איננו קוראים אותם.
5. פניות לצדדים שלישיים
האפליקציות, ואתר האינטרנט שלנו היכן שהוא מציע את השירות המלא, טוענים גופן מ-Google Fonts, גופן אייקונים מ-jsDelivr, ותמונות של מופעים ולוגואים של מוכרים מהשרתים של המוכרים עצמם או מהשירותים המארחים את תמונותיהם; עמוד הנחיתה של האתר טוען רק את הגופן. כמו כל שרת אינטרנט, ספקים אלה רואים את כתובת ה-IP שלכם וכותרות בקשה סטנדרטיות; הם אינם מקבלים מאיתנו את זהותכם או את פרטי חשבונכם, והתמונות מתבקשות בלי לספר לשרתים שלהן באיזה מסך אתם נמצאים. כשאתם ממשיכים עם Google, ההתחברות מתבצעת בחלון דפדפן: Google מציבה שם עוגיות משלה, בכפוף למדיניותה, והשרת שלנו מציב את עוגיות ההזדהות החיצונית קצרות החיים המתוארות בסעיף 2. עמוד של מוכר, וכל אפליקציית מפות, הודעות או יומן שאתם פותחים מתוך מופע, מציבים עוגיות ואחסון משלהם בכפוף למדיניותם.
6. הבחירות שלכם
הדפדפן מאפשר לכם לחסום או למחוק עוגיות ונתוני אתר; חסימת העוגיות ההכרחיות תמנע מכם להתחבר לאתר האינטרנט שלנו. באפליקציות, הגדרות ← "ניקוי היסטוריה" שוכחת את המופעים שצפיתם בהם ואת החיפושים האחרונים, הגדרות ← "ניקוי נתונים מקומיים" מוחקת את הרשומות שלכם מהטלפון, הגדרות ← "דיווחי שימוש ותקלות" מכבה את הדיווחים, ומחיקת החשבון מוחקת את מה שקשור אליו (ראו מחיקת חשבון ומידע). מכיוון שאיננו עוקבים אחריכם, איננו פועלים כיום לפי אותות "Do Not Track" או Global Privacy Control — אין מה לכבות.
7. שינויים
אנו עשויים לעדכן מדיניות זו ככל שהשירות משתנה. מספר הגרסה ומועד התחילה מופיעים בראש העמוד; הגרסה העדכנית זמינה תמיד בכתובת https://tixo.co.il/legal/cookies. בכל מקרה של אי-התאמה בין הנוסח העברי לאנגלי, הנוסח העברי גובר.