מדיניות עוגיות

אנו משתמשים רק בעוגיות הכרחיות מבחינה טכנית ובטכנולוגיות אחסון דומות בדפדפן כדי לספק את השירותים שלנו. מנגנונים אלה נדרשים לצורך התחברות, אבטחה, עיבוד תשלומים מאובטח וזרימות מסוימות קצרות מועד הקשורות לניוזלטר.

עוגיות ואחסון חיוניים שבהם אנו משתמשים

• tdp.csrf-token: מונע מתקפות CSRF על שליחות טפסים וקריאות API. מוגדר על ידי השרת שלנו בכל סשן ונדרש עבור רוב הבקשות המשנות מידע, עם חריגים מוגבלים בהתאם לנתיב. פג לאחר 24 שעות. דגלים: HttpOnly, SameSite=Strict, Secure.
• עוגיית סשן של Stripe: משמשת במהלך checkout כדי לעבד תשלומים בצורה מאובטחת.
• עוגיית סשן Appwrite: עוגיית סשן מאובטחת מסוג HTTP-only המוגדרת על ידי ספק האימות שלנו (Appwrite) כדי לשמור על ההתחברות שלכם בין רענוני עמוד. עוגייה זו מנוהלת על ידי Appwrite ואינה נגישה ל-JavaScript. טוקני אימות אינם נכתבים ל-localStorage.
• sessionStorage (newsletter_email): שומר זמנית את כתובת האימייל של הניוזלטר במהלך טיפול באישור/שגיאה כדי לאפשר שליחה מחדש באותו סשן דפדפן.
• tbdp_guest_access_[page]: מוגדרת בדף החתונה של זוג לאחר שאורח פותח קישור תקף להעלאת אורחים (לדוגמה על ידי סריקת קוד ה-QR). היא שומרת על סשן ההעלאה של האורח כך שהוא יכול להוסיף תמונות, סרטונים ותגובות מבלי להתחבר. חתומה ומוגנת מפני שיבוש. פגה לאחר 24 שעות. דגלים: HttpOnly, Secure, SameSite=Lax.
• tbdp_guest_session_marker_[page]: ערך נלווה קטן ולא HttpOnly (המכיל רק "1") המאפשר לדף לזהות אם סשן של העלאת אורחים פעיל, מבלי לחשוף סוד כלשהו. פג לאחר 24 שעות.
• localStorage (tbdp_guest_name_[page]): אם אורח מסמן "זכור את השם שלי במכשיר זה", שם התצוגה שהוא בחר נשמר במכשיר שלו עצמו כך שניתן יהיה למלא אותו מראש בפעם הבאה שהוא יעלה תוכן או יגיב באותו דף חתונה. אם האפשרות נותרת לא מסומנת, לא נשמר שם, וכל שם שנזכר קודם לכן מוסר. הוא לעולם אינו נקרא מהאחסון המקומי על ידי השרתים שלנו.

למעט התכונה האופציונלית 'זכור את שמי במכשיר זה' המתוארת לעיל, עוגיות וערכי אחסון אלה מוגבלים למטרות הכרחיות מבחינה טכנית ואינם דורשים הסכמה לפי חוקי פרטיות ישימים (GDPR ו-ePrivacy Directive). תכונת שמירת השם האופציונלית משמשת רק אם תפעילו אותה באופן יזום, וניתן לכבותה בכל עת על ידי ביטול הסימון של האפשרות או ניקוי האחסון של הדפדפן שלכם.

למידע נוסף על נוהלי הפרטיות שלנו, אנא עיינו ב-מדיניות הפרטיות שלנו.