Codacy

הסקירה

דף הבית של Codacy מציג חלון הסכמה לעוגיות לפני כל תוכן מהותי אחר. אתם נכנסים לאתר ונתקלים ישירות בהודעת פרטיות שמסבירה על שמירת קבצים במחשב שלכם, במקום לראות מיד הסבר על המוצר עצמו. הטקסט הרשמי מציין שהקבצים משמשים לזיהוי המבקרים, איסוף נתונים על אופן הגלישה והתאמה אישית של החוויה באתר וברשתות. אם תבחרו לסרב, הם מתחייבים לשמור רק עוגייה בודדת שתזכור את הסירוב כדי לא לבצע מעקב נוסף. כל ההתנהלות הראשונית מול הממשק נקבעת למעשה על ידי רכיב ניהול ההסכמות של חברת CookieYes, עוד לפני שמגיעים לשורת קוד אחת.

הממשק פועל באנגלית בלבד. אין באתר שום תמיכה בשפה העברית, ואין שום התאמה לישראל ברמת התוכן או הממשק.

מה שמסתתר מאחורי הבאנר

מתחת למעטפת ההגדרות, הדף מפעיל שורה של רכיבים שמיועדים לנתח התנהגות ולשמור מידע על פעולות הגלישה שלכם. עוגייה בשם __cf_bm של חברת Cloudflare מופעלת למשך שעה אחת במטרה לנהל זיהוי בוטים, וקובץ נוסף בשם _cfuvid פועל לאורך הסשן לשמירת עקביות בין דפים שונים. לצד אבטחה בסיסית, פועלים ברקע כלי מעקב התנהגותיים נרחבים. למשל, השירות מתקין את _clsk של Microsoft Clarity למשך יממה כדי לאחד את כל צפיות הדפים שלכם לכדי הקלטה של סשן גלישה אחד, מה שיוצר תמונת מצב מדויקת של כל תזוזת עכבר. מה שבאמת מפריע כאן הוא שאין שום דרך לראות את יכולות הכלי לפני שמאשרים מעקב רחב.

זה לא מסתיים שם. האתר שומר את cookietest כדי לבדוק אם הדפדפן שלכם מקבל קבצים בכלל.

תחום האנליטיקה מקבל מקום מרכזי באתר וכולל פתרונות של גופים שונים. תמצאו שם את _ga של Google Analytics ששומר נתונים למשך שנה, חודש וארבעה ימים, לצד ajs_user_id של Segment שנשמר לצמיתות ולא פג לעולם. הקובץ הקבוע הזה מודד ביצועי יישום ומשמש גם למיקוד שיווקי לפי הפעולות שביצעתם. במקביל, כלי כמו Hotjar מוסיף קובץ בשם _hjSessionUser שנשמר לשנה ומקצה לכם מזהה משתמש קבוע. לא הייתי משתמש בזה אם שמירה קפדנית על פרטיות מלאה בדפדפן היא דרישת סף מוחלטת עבורכם בזמן גלישה ברשת.

עוגיות שיווק ושימוש חיצוני

מבחינת תמחור ועלויות, הדף מפנה למסלולים של תקופת ניסיון ותשלום, אבל הנתונים המספריים המדויקים נעדרים לחלוטין מחומר הגלם. אין מחירון נקוב במספרים. במקום להציג כמה דולרים או שקלים עולה המנוי, עמוד התמחור מציג בדיוק את אותה רשימת עוגיות שקיימת בדף הבית הראשי. אתם לא יכולים לדעת כמה תשלמו בפועל, מאיזה סכום מתחיל השירות או מה ההבדל בין החבילות בלי לעבור הלאה ולפתוח חשבון. העובדה ששני הדפים מציגים אך ורק קבצי מעקב הופכת את ההשוואה הכלכלית לבלתי אפשרית על בסיס הטקסט הנוכחי.

המחיר בפועל נשאר נסתר.

היבט נוסף באתר נוגע להטמעת שירותי מדיה ורשתות צד שלישי ששותלים קבצים משלהם בעת הטעינה. נגני וידאו של YouTube מטמיעים רכיבים כמו VISITOR_INFO1_LIVE למשך 6 חודשים למדידת רוחב פס והעדפות תצוגה. במקביל, שירות הזרמת המוזיקה של Spotify מפעיל קובץ בשם sp_t למשך שנה כדי לרשום אינטראקציות עם תכני שמע שמוטמעים בדפים. ברשתות החברתיות, חברת Reddit שותלת את _rdt_uuid למשך 3 חודשים לבניית פרופיל תחומי עניין והצגת מודעות, בעוד LinkedIn שומרת את bcookie לשנה שלמה לשם זיהוי הדפדפן. שילוב כל הרכיבים הללו יחד יוצר עומס משמעותי של צדדים שלישיים.

• מסלול ניסיוןקיים
• מחירון גלויאין
• ממשק עברילא נתמך