מדיניות פרטיות
בלי חשבון, בלי שם ובלי אימייל: לא צריך למסור לנו שום פרט אישי כדי לחפש ולהשוות. אבל האתר כן מודד שימוש, וזה בדיוק מה שהוא מודד.
מה נמדד כשאתם גולשים
סקריפט קטן באתר רושם מה הוצג ומה נלחץ בדרך לספק, ושולח את זה בקבוצות לשרת שלנו (/api/events, מסד נתונים של Cloudflare D1). האירועים הם רשימה סגורה: צפייה בעמוד, חיפוש, הצגת תוצאות, צפייה בכרטיס טיסה/מלון/דיל ולחיצה עליו, יציאה לספק, פעולות על התראות מחיר, שימוש במתכנן החופשות וחשיפה לניסוי.
בכל אירוע נשמרים: מזהה דפדפן אקראי, מזהה ביקור, העמוד וסוגו, שפת העמוד, סוג המכשיר (טלפון או מחשב — נגזר בשרת; מחרוזת הדפדפן עצמה לא נשמרת), קודי מוצא ויעד, שם הספק, המחיר שהוצג והמטבע, כמה טרי היה המחיר, מיקום הכרטיס בעמוד, מזהה השותף הציבורי שנמצא בקישור, פרמטרי utm_source/utm_medium/utm_campaign אם הגעתם מקמפיין, ושם האתר שהפנה אתכם (רק הדומיין, בלי הכתובת המלאה).
לא נשמרים: כתובת IP, מחרוזת הדפדפן, שם, אימייל, טלפון, טקסט שהקלדתם או הכתובת המלאה של העמוד שממנו הגעתם.
המזהה האקראי הוא ערך שהדפדפן שלכם יוצר לעצמו (bk_anon_v1), כדי שנוכל לספור ביקור חוזר בלי חשבון. הוא מזהה דפדפן, לא אדם. אם הדפדפן שלכם שולח Do Not Track — המזהה הזה לא נוצר בכלל.
כמה זמן: לאירועים האלה אין היום מחיקה אוטומטית. הם נשמרים עד שנמחק אותם, ואנחנו לא מתיימרים לתקופה שלא הוגדרה בקוד.
בנוסף, כמה לחיצות חשובות (חיפוש, לחיצה על הזמנה, יציאה לספק) נשלחות גם לערוץ מדידה ישן יותר (/api/track, Cloudflare KV) עם שדות מצומצמים: שם האירוע, יעד, ספק, טווח מחיר, מיקום בעמוד, סוג מכשיר ושפה. אלה נמחקים אוטומטית אחרי 90 יום.
כשאתם משתמשים בפיצ׳ר
- התראת מחיר: נשמרים המסלול, התאריכים או החודש, מספר הנוסעים, התקציב והמטבע, לצד גיבוב (hash) של אסימון אקראי שהדפדפן שלכם יוצר (
bk_owner_v1). האסימון עצמו לא נשמר אצלנו. מחיקת ההתראה מוחקת אותה ואת היסטוריית הבדיקות שלה. ההתראות מוצגות באתר בלבד — אנחנו לא שולחים אימייל או הודעה. - שמירת חיפוש: המסלול, התאריכים וסף המחיר נשמרים בלי שום מזהה אישי, ונמחקים אוטומטית אחרי 180 יום.
- הזמנת מלון ישירה (כשהיא זמינה בעמוד ההזמנה): שם, אימייל וטלפון של המזמין והאורחים שאתם מזינים עוברים דרך השרת שלנו אל LiteAPI, ספק ההזמנות, כדי לבצע את ההזמנה. פרטי כרטיס האשראי מוזנים ישירות בטופס התשלום של LiteAPI ולא עוברים דרכנו. עדכוני סטטוס של הזמנה שנשלחים מ-LiteAPI (מזהה הזמנה וסטטוס) נשמרים 30 יום.
כשאתם מחפשים
כדי להביא מחירים, השרת שלנו שולח לספקים את פרטי החיפוש בלבד — מוצא, יעד, תאריכים ומספר נוסעים. שום פרט אישי לא נשלח איתם. מדדי ביצועים של הספקים (כמה זמן לקחה תשובה, כמה תוצאות) נשמרים 14 יום, בלי שום פרט עליכם.
כדי להגן על האתר מעומס, כתובת ה-IP משמשת לספירת בקשות בזיכרון השרת לזמן קצר. היא לא נכתבת למסד הנתונים.
קישורי שותפים ויציאה לספק
קישור לספק נושא את מזהה השותף שלנו (למשל marker של Travelpayouts, cid של Agoda, או קוד קמפיין) ואת פרטי החיפוש — מסלול, תאריכים ונוסעים — כדי שהספק יציג את ההצעה הנכונה ויזקוף לנו את העמלה. מהרגע שעברתם לאתר הספק, חלה מדיניות הפרטיות שלו, כולל העוגיות שהוא מציב.
שירותי צד שלישי שנטענים באתר
- Cloudflare — מארחת את האתר ומזריקה סקריפט אנליטיקה (Cloudflare Web Analytics) שסופר צפיות וביצועים בלי עוגיות. ככל ספק אירוח, Cloudflare מעבדת את כתובת ה-IP ופרטי הבקשה לפי מדיניות הפרטיות שלה.
- Google Fonts — הגופנים נטענים מהשרתים של Google, ולכן הדפדפן שלכם פונה אליהם.
עוגיות ואחסון בדפדפן
האתר עצמו לא מציב עוגיות. הוא כן שומר ערכים באחסון המקומי של הדפדפן (localStorage/sessionStorage). הם נשארים אצלכם, ואפשר למחוק אותם בכל רגע דרך הגדרות הדפדפן:
- מזהים:
bk_anon_v1 (localStorage),bk_sess_v1, janet_session (sessionStorage),bk_owner_v1 (localStorage)— המזהה האקראי, מזהה הביקור והאסימון של התראות המחיר. - העדפות ודברים ששמרתם:
janet_i18n_pref,bookallo.origin.v1,janet_hotel_prefs_v1,janet_recent_searches,janet_saved_searches,janet_hotel_searches,janet_favorites,bk_saved_plans_v1,bk_visit_v1,janet_wa_dismissed,bk_utm_v1,bk_visit_rotated,bk_exp_seen_*,janet:hotel-selection— שפה ומטבע, עיר מוצא, העדפות מלון, חיפושים אחרונים ושמורים, מועדפים ותוכניות שמורות. - נשארים רק בדפדפן:
janet_analytics,janet_click_log— יומן מקומי של צפיות ולחיצות שלא נשלח לשום מקום.
מה אתם יכולים לעשות
- למחוק את האחסון המקומי של האתר בדפדפן — זה מנתק אתכם מכל מזהה קודם.
- להפעיל Do Not Track — המזהה האקראי לא ייווצר.
- למחוק התראת מחיר מעמוד ההתראות.
- לפנות אלינו בכל שאלה על המידע הזה — ראו צור קשר.
אנחנו לא מוכרים מידע ולא משתמשים בו לפרסום ממוקד. אם משהו כאן ישתנה, העמוד יתעדכן והתאריך למעלה ישתנה איתו.