איך אנחנו מטפלים במידע שלכם

מה אנחנו אוספים

נתוני גלישה בסיסיים. כמו בכל אתר, תשתית האחסון שלנו רושמת את נתוני הבקשה הרגילים — כתובת IP, סוג הדפדפן, והעמוד שביקשתם — כדי להגיש את העמודים ולשמור על האתר מאובטח ופעיל.

בלי מוצר אנליטיקס משלנו. Waymark לא טוען מוצר אנליטיקס משלו. Cloudflare, שמארחת את האתר, מפיקה ספירות תנועה מצטברות מנתוני הבקשה שלמעלה: סכומים של כמה פעמים הוגש עמוד, לא פרופילים של מי קרא אותו, וללא שימוש בעוגיות. ברוב הדפים, חוץ ממתכנן הטיולים ומדפי הטיולים המשותפים, נטען גם סקריפט מ-emrldtp.com, השרת של רשת השותפים Travelpayouts. הוא מאמת מולם שהאתר שייך לנו, וכדי לזהות באיזה עמוד מדובר הוא שולח להם את תוכן העמוד שאתם קוראים (התוכן הציבורי של האתר, כמו שהוא מופיע לכולם) ואת כתובת ה-IP שלכם, כמו כל שרת שהדפדפן פונה אליו. הוא עשוי לשמור בדפדפן מזהים משלו. הוא לא רץ בדפי הטיולים, כך שהוא לא רואה את הטיולים שאתם פותחים, ומפתחות הטיול שלכם נשמרים בעוגיות שהוא לא יכול לקרוא. חלה עליו מדיניות הפרטיות של Travelpayouts (travelpayouts.com).

המיקום שלכם, רק אם ביקשתם מסלולים קרובים. הכפתור “קרוב אליי” ברשימת המסלולים ובמפה מבקש מהדפדפן את המיקום המשוער שלכם, והדפדפן שואל אתכם לפני שהוא משתף משהו. המיקום משמש באותו עמוד כדי למיין מסלולים לפי מרחק ולמרכז את המפה, והוא נעלם כשעוזבים את העמוד: הוא לעולם לא נשלח אלינו או לאף אחד אחר, לא נשמר בדפדפן שלכם ולא מוכנס לשום קישור. כמו בכל מפה או רשימה, מה שמופיע אז על המסך נטען כרגיל: אריחי המפה של האזור המוצג מגיעים מ-CARTO, ותמונות המסלולים המוצגים מגיעות מהאתר הזה, אבל אף אחת מהבקשות האלה לא מכילה את הקואורדינטות שלכם. אם תסרבו, או לא תלחצו על הכפתור, לא נעשה שום שימוש במיקום שלכם, ואפשר עדיין לעיין לפי מדינה.

תגובות, רק אם בחרתם להגיב. התחברות כדי להשאיר תגובה שומרת את השם שלכם, כתובת האימייל ותמונת הפרופיל כפי ש-Google מוסרת אותם לנו, יחד עם טקסט התגובה ונתוני התחברות רגילים (כתובת IP וסוג דפדפן) שקשורים לאותה התחברות. התגובות משתמשות בהתחברות עם Google בלבד. אנחנו לעולם לא מפרסמים, מגיבים או מתחברים בשמכם בשום מקום אחר.

דיווחי הליכה, רק אם הוספתם דיווח. כשאתם מדווחים שהלכתם במסלול, אנחנו שומרים את החודש והשנה שבהם הלכתם בו, את ההערה בת השורה האחת שכתבתם (אם כתבתם), את המסלול שאליו הדיווח מתייחס ואת החשבון המחובר שממנו הוא נשלח (אותה התחברות עם Google כמו בתגובות). השם הפרטי שלכם, החודש וההערה מוצגים לכולם באותו מסלול. שם המשפחה, כתובת האימייל ותמונת הפרופיל לא מוצגים. מחיקת דיווח מסירה אותו מהעמוד.

טיולים משותפים, רק אם יצרתם טיול או הצטרפתם לאחד. כששומרים מסלול מתוכנן כטיול משותף (בעצמכם או משיחה עם עוזר AI), אנחנו שומרים במסד הנתונים שלנו את שם הטיול, התאריכים והמסלולים, את השם שבחרתם להציג, את ההערות, ההצבעות וההצעות למסלול חלופי שחברי הטיול מוסיפים, את השאלות שהקבוצה מחליטה עליהן יחד עם האפשרויות והתשובות שחברי הטיול נותנים, ויומן קצר של מה השתנה ומתי. כל מי שמחזיק בקישור לטיול יכול לראות את כל אלה, ולכן אל תכתבו שם דבר שלא הייתם משתפים עם חברי הטיול. כדי למנוע ניצול לרעה אנחנו מגבילים כמה פעולות אפשר לעשות בשעה, ולשם כך שומרים מזהה מגובב (hash) של כתובת הרשת שלכם (אף פעם לא את הכתובת עצמה) רק לשעה שבה פעלתם, ומוחקים אותו אחריה. יוצר הטיול יכול למחוק את הטיול כולו בכל רגע, ואז נמחקים איתו כל המסלולים, השאלות, ההערות, ההצבעות, התשובות והיומן; כל משתתף יכול למחוק הערה שכתב, או לצאת מהטיול, ואז נמחקים השם, ההצבעות, התשובות, ההערות והרישומים שלו ביומן (מסלולים, שאלות ואפשרויות שהציע נשארים בטיול בלי שמו עד שהטיול נמחק); וטיול נמחק אוטומטית שנה אחרי הפעילות האחרונה בו. אם אתם מתכננים ב-ChatGPT, ב-Claude או בעוזר דומה, השיחה מתנהלת בינכם לבין הספק של העוזר ובכפוף למדיניות הפרטיות שלו: אנחנו מקבלים רק את הבקשות שהעוזר שולח לאתר (חיפוש מסלולים ויצירה או עדכון של טיול), אף פעם לא את השיחה. כשהעוזר מדווח לנו שהוא חיפש במקום אחר משהו שאין ב-Waymark (מסלול, בקתה, מקום לינה, תחבורה לתחילת השביל), כשהוא מוסיף לטיול אפשרות מחוץ לאתר, או כשחיפוש באתר לא מוצא כלום, אנחנו שומרים גם את הנושא עצמו בנפרד: הנושא, המקום שהוא עוסק בו, השפה, הערה קצרה על מה שהיה חסר וכתובות האינטרנט הציבוריות שבהן נעשה שימוש (בלי חלק השאילתה שלהן), בלי טיול, שם או כתובת רשת, כדי להוסיף לאתר את מה שמטיילים מבקשים. כל נושא נמחק שנה אחרי הפעם האחרונה שעלה.

חשבון טיולים נדרש כדי להגיב, להצביע, להציע או לערוך מסלול. קריאה בטיול לא דורשת חשבון. כדי לשמור את הטיולים שלכם ולמצוא אותם שוב מכל מכשיר, אפשר ליצור חשבון עם שם משתמש וסיסמה. אנחנו שומרים את שם המשתמש, גיבוב (hash) של הסיסמה עם מלח (אף פעם לא את הסיסמה עצמה), מתי החשבון נוצר ומתי השתמשו בו לאחרונה, ואילו טיולים שמרתם בו. אנחנו לא מבקשים כתובת אימייל, ולכן אי אפשר לשחזר סיסמה שנשכחה. הרשמה והתחברות מוגבלות לשעה באותה דרך כמו פעולות בטיול. אפשר למחוק את החשבון בכל רגע מ"הטיולים שלי": נמחקים שם המשתמש, גיבוב הסיסמה, ההתחברויות ורשימת הטיולים ששמרתם, אבל לא הטיולים עצמם. חשבון שאף אחד לא התחבר אליו במשך שנה נמחק אוטומטית. אם אינכם יכולים להתחבר יותר, כתבו לנו לכתובת שבסעיף יצירת קשר ונמחק אותו בשבילכם.

אם תכתבו לנו. כתיבה אל hello@waymarkroutes.com אומרת שאנחנו מקבלים את מה ששלחתם — את הכתובת שלכם ואת ההודעה.

עוגיות

עוגייה אחת לכל קורא, והיא זוכרת רק שפה. Waymark מתפרסם באנגלית, בעברית ובערבית. אם אתם קוראים אותו בעברית או בערבית — או חוזרים לאנגלית — אנחנו שומרים את הבחירה הזו כדי שהעמוד הבא שתפתחו יעלה באותה שפה, במקום לנחש שוב מהגדרות הדפדפן.

מה יש בה. שם העוגייה lang והיא מכילה קוד שפה — en, he או ar. שום דבר מעבר לזה. היא אינה מזהה, היא לא קשורה לחשבון ולא לשום דבר שהגבתם, אין בה מידע אישי, ואי אפשר להשתמש בה כדי לזהות אתכם.

כמה זמן היא נשמרת, ואיך היא נקבעת. שנה אחת, אלא אם תמחקו אותה קודם. היא נקבעת עם SameSite=Lax ו-Secure, כך שהיא נשלחת רק לאתר הזה, רק בחיבור מוצפן, ולעולם לא לאתר של מישהו אחר.

מי לא מקבל אותה. סורקי מנועי החיפוש, שמקבלים את כל השפות ישירות ולא מקבלים עוגייה בכלל.

זו העדפה, לא מעקב. בלי פרופיל, בלי היסטוריה בין אתרים, בלי שימוש פרסומי, והיא לעולם לא משותפת עם אף אחד. מחיקת העוגיות מסירה אותה והאתר עובד בדיוק אותו הדבר אחר כך — הוא פשוט חוזר להגדרת השפה של הדפדפן. מלבד lang, האתר הזה קובע עוגייה רק לטיול משותף שיצרתם, שהצטרפתם אליו או שפתחתם מהקישור האישי שלכם, או אם התחברתם כדי לשמור טיולים (בהמשך); אם תתחברו כדי להגיב, ההתחברות נשמרת אצל שירות התגובות שלנו בתת-הדומיין comments. שלו.

עוד אחת, רק אם התחברתם כדי לשמור טיולים. התחברות לחשבון טיולים קובעת עוגייה בשם tp_session. יש בה מפתח התחברות אקראי ותו לא; אצלנו נשמר רק גיבוב שלו, ליד החשבון. היא HttpOnly, SameSite=Lax ו-Secure, כך שסקריפטים בעמוד לא יכולים לקרוא אותה, והיא נשלחת רק לאתר הזה ורק בחיבור מוצפן. היא תקפה 90 יום, והתנתקות או מחיקת החשבון מסיימות אותה מיד. היא משמשת רק כדי שתישארו מחוברים.

נשמר במכשיר הזה

חלק מהתכונות שומרות מידע בדפדפן שלכם, לא אצלנו. כשאתם משתמשים בהן, Waymark כותב לאחסון של הדפדפן עצמו (localStorage). מה שנשמר שם נשאר במכשיר הזה: הוא לעולם לא נשלח לשרתים שלנו, ובניגוד לעוגייה הוא לא נשלח עם אף בקשה. מחיקת נתוני האתר הזה בהגדרות הדפדפן מסירה את כולו, והאתר עובד אחר כך בדיוק אותו הדבר.

רשימות מסלולים שמורות. כששומרים מסלול, הרשימות שלכם (השמות שלהן, הכתובות של המסלולים שבהן ומתי כל אחד נשמר) נשמרות בדפדפן הזה תחת waymark:v1:lists. הן לא מסונכרנות לדפדפנים או למכשירים האחרים שלכם, ואנחנו לא יכולים לראות אותן. אם תשתפו רשימה, הקישור נושא רק את שם הרשימה ואת כתובות המסלולים, בחלק של הקישור שאחרי ה-#, שדפדפנים לא שולחים לשרת כשהקישור נפתח.

רשימות ציוד. כשמסמנים פריט ברשימת הציוד של מסלול, מסמנים פריט כלא נחוץ או מוסיפים פריט משלכם, הרשימה של אותו מסלול (שמות הפריטים שסימנתם או הסתרתם, הטקסט של הפריטים שהוספתם ומתי הרשימה שונתה לאחרונה) נשמרת בדפדפן הזה תחת waymark:v1:packing ואחריו כתובת המסלול, רשומה אחת לכל מסלול. היא לא מסונכרנת לדפדפנים או למכשירים האחרים שלכם, ואנחנו לא יכולים לראות אותה.

קצב הליכה. כשבוחרים קצב (נינוח, רגיל או מהיר) להערכות זמן ההליכה בדף של מסלול, הבחירה הזו ומתי נעשתה נשמרות בדפדפן הזה תחת waymark:v1:pace, כדי שכל מסלול יציג את הזמנים שלו לפי הקצב שלכם. היא לא מסונכרנת לדפדפנים או למכשירים האחרים שלכם, ואנחנו לא יכולים לראות אותה.

התשובות שלכם ל„המסלול הזה מתאים לי?”. כשעונים על שתי השאלות בדף של מסלול (היום הארוך ביותר שהלכתם והטיפוס הגדול ביותר שעשיתם ביום אחד), שתי התשובות, כטווחים שבחרתם, ומתי ניתנו נשמרות בדפדפן הזה תחת waymark:v1:fitness, כדי שהמסלול הבא שתפתחו יוכל להשוות את עצמו אליהן. ההשוואה מחושבת בדפדפן שלכם: התשובות לעולם לא נשלחות אלינו, ואנחנו לא יכולים לראות אותן. שינוי של אחת התשובות מחליף אותן, ומחיקת נתוני האתר הזה מסירה אותן.

תאריכים מתוכננים. כשבוחרים תאריך יציאה במסלול, התאריך (ומתי בחרתם אותו) נשמר בדפדפן הזה תחת waymark:v1:dates ואחריו כתובת המסלול, רשומה אחת לכל מסלול, כדי שהמסלול יציג את התאריכים שלכם כשתחזרו. “ניקוי התאריכים” מוחק אותו. הוא לא מסונכרן לדפדפנים או למכשירים האחרים שלכם, ואנחנו לא יכולים לראות אותו. קובץ היומן שמתקבל מ“הוספה ליומן” נוצר בדפדפן שלכם: שום דבר ממנו לא נשלח אלינו או לאף אחד אחר.

המפתח שלכם לטיול משותף. כשאתם יוצרים טיול משותף, מצטרפים אליו או פותחים אותו מהקישור האישי שלכם, הדפדפן הזה שומר מפתח אישי לטיול בעוגייה בשם tp_k_ ואחריה מזהה הטיול. היא HttpOnly, כך שאף סקריפט בדף לא יכול לקרוא אותה, SameSite=Strict ו-Secure, והיא נשלחת רק עם בקשות לשירות הטיולים (/api/trips). המפתח הוא מה שמאפשר לכם להגיב, להצביע ולהציע מסלולים בשמכם (וליוצר הטיול, להכריע בין מסלולים), ואם הגעתם מהקישור האישי שלכם, הוא מוסר מכתובת הדף ברגע שהדף נפתח. העוגייה תקפה שנה, ויציאה מהטיול או מחיקתו מסיימות אותה מיד. גם ניקוי נתוני האתר בהגדרות הדפדפן מוחק אותה, ואחרי זה הדפדפן הזה כבר לא יכול לפעול בשמכם בטיול עד שתפתחו שוב את הקישור האישי.

מסלולים שנשמרו לשימוש אופליין. כשמקישים על ״שמירה לשימוש אופליין״ בדף של מסלול, הדפדפן שומר עותק של דף המסלול, של כרטיסי הימים להדפסה, של התמונות ושל הקבצים שנדרשים כדי להציג אותם, במטמון של הדפדפן עצמו (Cache Storage), כדי שהמסלול ייפתח גם בלי קליטה. כדי שזה יתאפשר, האתר מתקין בדפדפן רכיב עזר קטן לעבודה אופליין (service worker). בעצמו הוא שומר דף אחד בלבד, הדף שמוצג כשאין חיבור; כל השאר נשמר רק כשאתם מבקשים. רשימה קצרה של המסלולים ששמרתם (השם והכתובת של כל מסלול, הכתובות של הקבצים שנשמרו עבורו, כמה מקום הם תופסים ומתי שמרתם אותו) נשמרת בדפדפן הזה תחת waymark:v1:offline. שמירת מסלול מורידה את הקבצים האלה מהאתר הזה, כמו פתיחת הדף; הרשימה עצמה לא נשלחת אלינו אף פעם. הסרת המסלול בדף שלו או בדף השמורים, או מחיקת נתוני האתר הזה בהגדרות הדפדפן, מוחקת את שניהם.

מפות, תמונות ומזג אוויר מגיעים משירותים אחרים

מפות מסלול. המפה של מסלול מצוירת בעזרת ספריית Leaflet, שנטענת מ-unpkg.com, מעל אריחי מפה של CARTO המבוססים על נתוני OpenStreetMap. המפה בעמוד של טיול משותף מצוירת באותה דרך, מאותם שירותים. מפה נטענת רק אם גללתם עד אליה. כשזה קורה, הדפדפן שלכם מושך את הקבצים האלה ישירות מהשירותים האלה, וכמו בכל קובץ שדפדפן מושך — הבקשה נושאת אליהם את כתובת ה-IP ואת סוג הדפדפן שלכם. אנחנו לא מעבירים להם שום דבר עליכם, אין חשבון או מפתח API, ואיננו משתמשים בהם למעקב אחרי אף אחד.

תמונות ותיאורי מקומות. תמונות המסלולים מגיעות מ-Wikimedia Commons ותיאורי המקומות מוויקיפדיה, עם קרדיט בעמוד. את שניהם מושך השרת שלנו, לא הדפדפן שלכם: התמונות מוגשות מהכתובת של האתר הזה עצמו, כך שהדפדפן שלכם אף פעם לא פונה ל-Wikimedia בשביל תמונה, ו-Wikimedia רואה את השרת שלנו ולא אתכם. קישורי הקרדיט הם קישורים רגילים — שום דבר לא מגיע לוויקיפדיה אלא אם תלחצו על אחד מהם.

תחזיות מזג אוויר. התחזית בעמוד מסלול מגיעה מ-MET Norway (המכון המטאורולוגי של נורווגיה), לפי רישיון CC BY 4.0 שמצוין מתחת לתחזית. השרת שלנו מושך אותה, לא הדפדפן שלכם, ורק עבור הקואורדינטות שפורסמו למסלול עצמו: הדפדפן שלכם אף פעם לא פונה ל-MET Norway, ושום דבר עליכם (לא כתובת ה-IP, לא המיקום שלכם ולא שום דבר אחר) לא נשלח אליו. שעות הזריחה והשקיעה מחושבות בדפדפן שלכם, בלי שום שירות.

קישורי “פתחו ב-Google Maps”. לכל יום ולכל מקטע יש קישור שפותח את Google Maps עם שמות המקומות מוכנים. זה קישור רגיל: שום דבר לא מגיע ל-Google אלא אם לחצתם עליו, ומה שנוסע עם הלחיצה הוא שמות המקומות במסלול, אף פעם לא משהו עליכם.

מה איננו עושים

בלי טראקרים פרסומיים, בלי פיקסלים שיווקיים, בלי רשתות מודעות, בלי פרופיל של מה שקראתם, ואיננו מוכרים או משכירים את המידע שלכם לאף אחד. אין ניוזלטר ואין רשימת תפוצה.

צדדים שלישיים מעורבים

• Cloudflare — האחסון ומסד הנתונים שממנו מוגשים המסלולים. זו גם השכבה ששומרת את בחירת השפה שלכם בעוגיית lang; הבחירה הזו נשארת באתר הזה.
• Wikimedia (ויקיפדיה ו-Wikimedia Commons) — המקור של התמונות ותיאורי המקומות. השרת שלנו מושך אותם ומגיש את התמונות מהכתובת של האתר הזה, כך שהדפדפן שלכם אינו טוען דבר מ-Wikimedia.
• unpkg ו-CARTO (אריחי מפה המבוססים על נתוני OpenStreetMap) — ספריית המפה והמפה עצמה, שנטענות רק כשמפה נכנסת לתצוגה.
• MET Norway (המכון המטאורולוגי של נורווגיה): המקור של תחזיות מזג האוויר. השרת שלנו מושך אותן עבור הקואורדינטות של המסלול עצמו, כך שהדפדפן שלכם אינו טוען דבר מ-MET Norway.
• Google — רק אם תתחברו כדי להגיב או לדווח על הליכה, או אם תלחצו על קישור “פתחו ב-Google Maps”.

כל אחד מהם מטפל במידע לפי מדיניות הפרטיות שלו; אנחנו משתפים רק את מה שנחוץ כדי שתכונה תעבוד, ואיננו מוסרים לאף אחד מהם פרופיל שלכם.

קישורי שותפים

חלק מהקישורים להזמנת מלונות, סיורים, טיסות ודירות מובילים ל-Booking.com, ל-GetYourGuide, ל-Kayak ול-Vrbo דרך Stay22. קישורים להשכרת רכב ול-eSIM מובילים ל-Localrent ול-Airalo דרך Travelpayouts. אם תזמינו דרכם, ייתכן שנקבל עמלה, בלי עלות נוספת לכם. זה לא משנה אילו מסלולים או מקומות מופיעים באתר, ואף עסק לא משלם כדי להופיע. ליד כל קישור כזה כתוב שהוא קישור שותף.

קישורים כאלה עוברים דרך הכתובת /api/go/ שלנו, שסופרת את הלחיצה: מספר אחד לכל סוג קישור, לכל מקום שבו הוצג (דף באתר, דף טיול או שיחה עם עוזר AI) ולכל יום, ותו לא: לא נשמרים איתו כתובת, עוגייה או מזהה. כדי שאדם אחד לא ינפח את הספירה, נשמר מזהה מגובב שנגזר מכתובת הרשת שלכם, רק לאותה שעה, ואחריה הוא נמחק. הספירות היומיות נמחקות אחרי 90 יום. משם אתם עוברים ל-Stay22 ואז לשותף ששמו על הקישור, שעשוי לקבוע עוגיות משלו כדי לשייך את ההזמנה, וחלה עליו מדיניות הפרטיות שלו.

המידע שבתגובות שלכם

אתם יכולים למחוק את התגובה או את דיווח ההליכה שלכם בכל רגע. כדי למחוק את החשבון ואת כל מה שקשור אליו, כתבו אל hello@waymarkroutes.com ואנחנו נטפל בזה.

ילדים

Waymark אינו מיועד לילדים, ואיננו אוספים ביודעין מידע ממי שגילו פחות מ-13.

שינויים

אם המדיניות הזו תשתנה באופן משמעותי, נעדכן את העמוד הזה ואת תאריך התוקף שלמעלה.

אפליקציית ChatGPT

חיפוש מסלול דרך אפליקציית ChatGPT באתר הזה שולח את השאלה לשרת שלנו ומחזיר דפים שכבר פורסמו כאן. החיפוש לא דורש חשבון. אנחנו לא שולחים ל-OpenAI את הטיולים השמורים, את שם המשתמש, או קישור לטיול עם המפתח הפרטי שלו.

שמירה, שינוי או מחיקה של טיול משותף מ-ChatGPT משתמשים באותו שם משתמש וסיסמה כמו באתר. אין בחשבון הזה דוא״ל ואין קוד נוסף. החיבור הוא OAuth: ChatGPT מקבל אסימון גישה, ואנחנו שומרים אותו רק כגיבוב. המפתח הפרטי של הטיול נשאר בשרת הזה.

המחבר הישן בכתובת /mcp נפרד. הוא עדיין יכול לשמור טיול עם קישור פרטי. אפליקציית ChatGPT בכתובת /chatgpt/mcp כותבת רק דרך החשבון המחובר. מדיניות הפרטיות של OpenAI מכסה את מה ש-ChatGPT שומר אצלו. האפליקציה לא מזמינה ולא גובה תשלום.