מדיניות עוגיות
עודכן לאחרונה: 14 בספטמבר 2026
עוגייה (cookie) היא קובץ טקסט קטן שאתר שומר בדפדפן שלך. BookMe משתמשת בעוגיות חיוניות בלבד — כאלה שבלעדיהן השירות פשוט לא עובד.
1. מה אנחנו לא עושים
- אין עוגיות פרסום או מעקב.
- אין כלי אנליטיקה של צד שלישי.
- אין בניית פרופיל שיווקי.
- אין שימוש ב-localStorage או ב-sessionStorage כלל.
מכיוון שכל העוגיות חיוניות לתפעול השירות, לא מוצג באתר באנר הסכמה לעוגיות: אין כאן עוגיות שניתן לבחור לכבות מבלי לשבור את ההתחברות.
2. העוגיות שבשימוש
כולן נוצרות על ידי מנגנון ההתחברות (Auth.js) ומשמשות אך ורק בעלי עסקים המתחברים לאזור הניהול:
| שם | מטרה | משך |
|---|---|---|
| authjs.session-token | שומר את ההתחברות כדי שלא תידרש סיסמה בכל עמוד | 30 יום |
| authjs.csrf-token | הגנה מפני זיוף בקשות בטופס ההתחברות | עד סגירת הדפדפן |
| authjs.callback-url | החזרה לעמוד שביקשת אחרי התחברות | עד סגירת הדפדפן |
בסביבת ייצור העוגיות נשלחות עם הקידומת __Secure-, מסומנות HttpOnly ו-SameSite=Lax, כך שאינן נגישות לקוד בדפדפן ואינן נשלחות מאתרים אחרים.
3. לקוחות שקובעים תור
קביעת תור אינה דורשת התחברות, ולכן לקוחות שמזמינים תור אינם מקבלים עוגיות כלל. ביטול תור מתבצע דרך קישור אישי ולא דרך עוגייה.
4. ניהול עוגיות בדפדפן
אפשר למחוק או לחסום עוגיות בהגדרות הדפדפן. חסימה של העוגיות שלעיל תמנע התחברות לאזור הניהול, אך לא תפריע לקביעת תור.
5. שינויים
אם ייווספו עוגיות — למשל אם נוסיף בעתיד כלי מדידה — הטבלה שלמעלה תעודכן ותאריך העדכון ישתנה.
6. יצירת קשר
שאלות: ofir@m84.me