1. מה הן עוגיות
עוגיות הן קבצים קטנים שנשמרים בדפדפן כדי לאפשר לאתר לזהות מצב התחברות, לשמור העדפות שימוש ולהגן על השירות. ManagerAI משתמשת גם באחסון מקומי של הדפדפן לצורך חוויית שימוש, למשל שמירת מצב זמני של ממשק.
2. עוגיות חיוניות
עוגיות חיוניות נדרשות כדי להפעיל את השירות ולא ניתן לספק את המערכת בלעדיהן.
- auth_token: עוגיית התחברות מאובטחת שמזהה משתמש מחובר מול השרת.
- tenant_id: עוגייה שמסייעת לקשור את ההתחברות לארגון הנכון ולמנוע ערבוב בין דיירים.
- csrftoken: עוגייה טכנית שמוגדרת על ידי שרת היישום (Django). ההגנה בפועל מפני בקשות מזויפות בין אתרים מתבססת על אימות מקור הבקשה וכותרות בקשה ייעודיות, ולא על עוגייה זו.
- auth_cookie_scope ו-pending_logout: עוגיות מעבר שמסייעות לסיום התחברות בטוח בין כרטיסיות או דומיינים מורשים.
3. עוגיות העדפה ואחסון מקומי
- sidebar-collapsed: שומרת אם סרגל הצד בדשבורד פתוח או סגור.
- הגדרות תצוגה כגון ערכת נושא עשויות להישמר בדפדפן דרך next-themes.
- חלק ממסכי התמלול והניווט שומרים מצב טיוטה מקומי כדי לא לאבד עבודה בזמן מעבר מסכים.
4. אבטחה, ניטור ושיפור יציבות
ManagerAI משתמשת בכלי ניטור תקלות כגון Sentry כדי לזהות שגיאות, למדוד יציבות ולשפר את השירות. תצורת המערכת מיועדת לצמצם מידע מזהה באירועי שגיאה, לרבות ניקוי שדות רגישים כמו עוגיות, אסימונים, דוא"ל וכתובות IP כאשר הדבר אפשרי.
נכון למועד העדכון, ManagerAI אינה משתמשת בעוגיות פרסום התנהגותי ואינה מוכרת מידע לצדדי פרסום. אם יופעלו בעתיד כלי אנליטיקה או פרסום שאינם חיוניים, המדיניות תעודכן ויינתן מנגנון הסכמה כאשר הדין דורש זאת.
5. ניהול, חסימה או מחיקה
ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן. חסימה או מחיקה של עוגיות חיוניות עלולה למנוע התחברות, לפגוע בהפרדת הארגון, לשבש פעולות אבטחה או לגרום ליציאה מהמערכת.
שאלות בנושא עוגיות ופרטיות ניתן לשלוח לכתובת privacy@managerai.co.il.