מדיניות פרטיות

עודכן לאחרונה: 14 באוקטובר 2026

זה בלוג אישי. אני אלכס קובלב, אני מתחזק את koval.xyz לבד, ואין מאחוריו שום חברה. בקצרה: אין אנליטיקה, אין רשתות פרסום, אין פיקסלים של מעקב. אני לא יודע מי אתם, אלא אם תכתבו לי, תגיבו או תירשמו. למטה כל מה שכן יוצא מהדפדפן שלכם, ולאן הוא הולך.

אחסון ו-Cloudflare

האתר הוא ערימה של קבצים סטטיים על שרת משלי (VPS עם nginx). מולו עומד Cloudflare, שמטפל במטמון ומרחיק בוטים, כך שכל בקשה עוברת קודם דרכו. זאת אומרת ש-Cloudflare רואה את כתובת ה-IP שלכם, את הדפדפן ואת העמוד שביקשתם. הוא גם מוסיף לעמודים סקריפט קטן לזיהוי בוטים ועשוי לשמור עוגייה משלו לצורכי אבטחה (למשל cf_clearance). החלק הזה שייך ל-Cloudflare, לפי מדיניות הפרטיות שלהם.

השרת שלי שומר לוגים רגילים של גישה: שעה, עמוד, דפדפן וכתובת IP, שבדרך כלל היא של Cloudflare ולא שלכם, כי האתר יושב מאחוריו. אני מסתכל בהם רק כשאני מתקן משהו או מחפש ניצול לרעה, לא מעביר אותם לאף אחד, והם נמחקים אחרי 52 ימים.

אין אנליטיקה

אין Google Analytics, אין Plausible, שום דבר מהסוג הזה. אני לא סופר מבקרים ולא בונה פרופילים. הגופנים, התמונות, הסקריפטים ואינדקס החיפוש מגיעים מהאתר הזה, לא מ-Google Fonts או מאיזה CDN.

מה הדפדפן שלכם זוכר

האתר עצמו לא שומר עוגיות. הוא כן שומר כמה ערכים קטנים ב-localStorage וב-sessionStorage של הדפדפן שלכם, והם אף פעם לא נשלחים אליי:

• theme: ערכת נושא בהירה או כהה, אם בחרתם.
• הצעצועים בפוסטים זוכרים את המצב שלהם: צבע הפילמנט של הינשוף, כמה פעמים האכלתם את המחמצת, אילו סעיפים סימנתם ברשימת הבדיקה, אם תיקנתם את ארון התקשורת בעמוד יצירת הקשר, הצבע והסאונד של הטרמינל.
• הכלים ל-SSL ול-WordPress שומרים הזמנה שלא הסתיימה או את הסימונים שלכם ב-sessionStorage, שנמחק כשסוגרים את הלשונית.

מחיקת הנתונים של האתר הזה בדפדפן מוחקת את כל זה.

חיפוש

החיפוש עובד עם Pagefind. האינדקס יורד מהאתר הזה, והחיפוש בו קורה בתוך הדפדפן שלכם. מה שאתם מקלידים לא הולך לשום מקום.

תגובות

התגובות מתחת לפוסטים ובעמוד הכלים עובדות עם giscus, ששומר אותן כ-GitHub Discussions במאגר הציבורי alexKov24/koval-comments. שום דבר לא נטען מ-giscus או מ-GitHub עד שגוללים אל התגובות. כדי לכתוב תגובה מתחברים עם GitHub, ואז giscus שומר אסימון התחברות ב-localStorage של האתר הזה (giscus-session). התגובה, שם המשתמש והתמונה שלכם ב-GitHub ציבוריים ונמצאים ב-GitHub, לפי הצהרת הפרטיות שלהם. אפשר לערוך או למחוק אותם שם.

ניוזלטר

הטופס בתחתית כל עמוד שולח את כתובת האימייל שלכם, ורק אותה, ל-Buttondown, השירות ששולח את המיילים. קודם מגיע מייל אישור, ואחר כך מייל אחד לכל פוסט חדש. בכל מייל יש קישור להסרה, או פשוט כתבו לי ואני אסיר אתכם. את הרשימה שומר בשבילי Buttondown, ואיך בדיוק, כתוב במדיניות הפרטיות שלהם.

כלים

רוב הכלים (חיתוך והמרת תמונות, השוואת טקסטים, האשים, מקודדים, cron, תאריכים של Excel, ‏SPF/DMARC) רצים כולם בתוך הדפדפן שלכם. הקבצים והטקסט נשארים אצלכם במחשב. שניים שונים, וכתוב את זה בעמודים שלהם:

• תעודת SSL מדברת עם Let’s Encrypt ישירות מהדפדפן שלכם, בלי לעבור דרך השרת שלי. Let’s Encrypt מקבל את שמות הדומיינים, המפתח הציבורי והבקשות החתומות. המפתח הפרטי לא יוצא מהדפדפן. הכפתור “בדיקת DNS” שואל את Google Public DNS ‏(dns.google) על רשומת ה-TXT. וכמו כל תעודה ציבורית, התעודה שתקבלו מתפרסמת ביומני Certificate Transparency.
• בדיקת אבטחה ל-WordPress שולחת את הכתובת שהקלדתם לסורק קטן על השרת שלי, והוא זה שנכנס לאתר. הביקורים האלה יוצאים דרך הרשת של Cloudflare ‏(WARP), כך שהאתר רואה כתובת IP של Cloudflare, לא שלכם ולא של השרת שלי. על כל בקשת סריקה הוא כותב שורה אחת בלוג (שעה, כתובת ה-IP שלכם, האתר, התוצאה והציון) כדי לתפוס ניצול לרעה. ללוג יש תקרת גודל, כך ששורות ישנות נדחקות החוצה. הדוח נשמר בזיכרון 5 דקות, כדי שסריקה חוזרת לא תפנה שוב לאתר, ומגבלות הקצב סופרות סריקות לפי כתובת IP ולפי אתר בדקות האחרונות, גם הן בזיכרון. הפעלה מחדש מוחקת הכול. כדי למצוא חולשות ידועות, הסורק שואל את מאגר WPVulnerability הציבורי על שמות התוספים וערכות העיצוב שמצא ועל גרסת ה-WordPress. אף פעם לא את כתובת האתר, ואף פעם לא את ה-IP שלכם.

תוכן מוטמע וקישורים

בפוסט אחד, על תיקון גופן, יש נגן של Spotify. הוא נטען מ-Spotify כשגוללים אליו, ושם חלים הכללים של Spotify. הדמואים של הסינתסייזר שמקושרים מהפוסט הזה הם עמודים עצמאיים שטוענים גופנים מ-Google Fonts ומ-Fontshare וקוד מ-jsDelivr. אין סרטוני YouTube מוטמעים, רק קישורים. קישורים לאתרים אחרים בפוסטים נפתחים בלשונית חדשה ולא מספרים לאתרים האלה מאיזה עמוד הגעתם.

המידע שלכם

אם תכתבו לי, המייל יישב בתיבת ה-Gmail שלי, ואני לא מוסיף אתכם לשום דבר. אם תרצו לדעת מה יש לי עליכם, או לתקן או למחוק משהו, כתבו לי ואטפל בזה. לרוב האנשים התשובה הכנה היא “כלום”, כי אין מה לשמור.

יצירת קשר

אלכס קובלב, privacy@koval.xyz. אם משהו כאן ישתנה, ישתנה גם התאריך למעלה.