מדיניות עוגיות ואחסון
מדיניות זו מסבירה באילו עוגיות (Cookies) ובאיזה אחסון במכשיר משתמשת שאפו, לאיזו מטרה, וכיצד תוכלו לשלוט בהם. היא מהווה חלק ממדיניות הפרטיות ומתנאי השימוש.
1. בקצרה
- איננו משתמשים בעוגיות פרסום ובכלי מעקב אנליטיים של צד שלישי. איננו מוכרים או משתפים מידע על הגלישה שלכם לצורכי פרסום.
- אפליקציית האינטרנט משתמשת במספר קטן של עוגיות הכרחיות (התחברות, אבטחה, שפה) ובאחסון בדפדפן להעדפות שלכם.
- האפליקציות ל-iOS ולאנדרואיד משתמשות באחסון במכשיר לאותן מטרות, ובמאגר המאובטח של מערכת ההפעלה לאסימוני ההתחברות.
2. עוגיות שמציבה אפליקציית האינטרנט
- עוגיית התחברות (
.AspNetCore.Identity.Application). שומרת אתכם מחוברים. הכרחית. פגה לאחר 24 שעות או בעת התנתקות. מסומנת HttpOnly ו-SameSite=Lax, כך שסקריפטים ואתרים אחרים אינם יכולים לקרוא אותה. - עוגיות הזדהות חיצונית (
Identity.External,.AspNetCore.Correlation.*). משמשות רק במהלך התחברות באמצעות ספק הזדהות חיצוני, להשלמה מאובטחת של התהליך; נמחקות בסיומו. - עוגיית הגנה מפני זיוף בקשות (
.AspNetCore.Antiforgery.*). מגנה על טפסים מפני זיוף בקשות בין-אתרי (CSRF). הכרחית. - עוגיית שפה (
app_language). זוכרת אם בחרתם עברית או אנגלית, כדי שהעמוד יוגש בשפתכם כבר מהבית הראשון. תפקודית. נשמרת לשנה. - חיבור אינטראקטיבי. החיבור החי בין הדפדפן שלכם לשרת שלנו משתמש במזהה חיבור הנשמר בזיכרון למשך הביקור, ולא בעוגייה קבועה.
3. אחסון בדפדפן (localStorage)
אפליקציית האינטרנט שומרת באחסון המקומי של הדפדפן את הפריטים הבאים, ואף אחד מהם אינו נשלח לצד שלישי: השפה, ערכת הנושא (בהיר/כהה), מצב הממשק, האם צפיתם בסיור ההיכרות, איזו גרסה של המסמכים המשפטיים אישרתם, מספר ההזמנות האחרון שראיתם, ובגרסאות פיתוח — האזור שבחרתם. ניתן למחוק את כל אלה דרך הגדרות נתוני האתר בדפדפן או דרך הגדרות ← אחסון ← ניקוי כל המטמון. המחיקה מאפסת העדפות בלבד; היא אינה מוחקת את חשבונכם או את המידע השמור עבורו.
4. אחסון במכשיר באפליקציות
- נתוני האפליקציה. רשימות הקניות, הסלים, דוחות ההשוואה, רשומות ההזמנות, הכתובות השמורות, הגדרות המסלול ורשומת ההסכמה שלכם נשמרים כקבצים בארגז החול הפרטי של האפליקציה במכשירכם.
- מאגר מאובטח (iOS Keychain / Android Keystore). אסימון ההתחברות שלכם לשאפו; ורק אם בחרתם לשמור אותם — אסימון התחברות לרשת, פרטי התחברות לחנות, או פרטי תשלום שהזנתם בהגדרות האפליקציה. מערכת ההפעלה מצפינה אותם. הם נמחקים כאשר אתם מוחקים את החשבון מתוך האפליקציה או מסירים אותה.
- מאגר הקטלוג. עותק של קטלוג המוצרים — מוצרים, מחירים ונתוני תמונות, ללא מידע אישי — שהורד מהשרת שלנו כדי שהאפליקציה תפעל במהירות וגם ללא חיבור.
- אחסון הדפדפן המובנה. כאשר אתם פותחים אתר של רשת בתוך האפליקציה, אותו אתר מציב עוגיות ואחסון משלו בתוך הדפדפן המובנה, בכפוף למדיניות הרשת. איננו קוראים אותם, למעט אסימון התחברות שביקשתם מאיתנו במפורש לשמור עבור אותה חנות.
5. פניות לצדדים שלישיים
טעינת אפליקציית האינטרנט מביאה גופנים, ספריות אייקונים וסקריפטים ואריחי מפה מספקי תוכן של צד שלישי. כמו כל שרת אינטרנט, ספקים אלה רואים את כתובת ה-IP שלכם וכותרות בקשה סטנדרטיות; הם אינם מקבלים מאיתנו את זהותכם או את נתוני חשבונכם. האפליקציות טוענות את אותם גופנים, אייקונים ואריחי מפה.
6. הבחירות שלכם
הדפדפן מאפשר לכם לחסום או למחוק עוגיות ונתוני אתר; חסימת העוגיות ההכרחיות תמנע מכם להתחבר. באפליקציות, הגדרות ← ניקוי כל המטמון מוחקת נתונים מקומיים, ומחיקת החשבון מוחקת כל מה שקשור אליו (ראו מחיקת חשבון ומידע). מכיוון שאיננו עוקבים אחריכם, איננו פועלים כיום לפי אותות "Do Not Track" או Global Privacy Control — אין מה לכבות.
7. שינויים
אנו עשויים לעדכן מדיניות זו ככל שהשירות משתנה. מספר הגרסה ומועד התחילה מופיעים בראש העמוד; הגרסה העדכנית זמינה תמיד בכתובת https://shapo.store/legal/cookies. בכל מקרה של אי-התאמה בין הנוסח העברי לאנגלי, הנוסח העברי גובר.