חיוני להפעלה ולאבטחה
Firebase Authentication עשוי לשמור מצב התחברות באופן מתמשך בדפדפן. App Check ו־reCAPTCHA Enterprise משמשים לבדיקת תקינות בקשות ולהפחתת שימוש לרעה ועשויים להעביר אותות מכשיר ורשת ל־Google. העדפת פרטיות נחוצה לשמירת בחירת המשתמש. חסימת רכיבים אלה עלולה למנוע פעולות מזוהות; סיווג רכיב כחיוני אינו פוטר מחובת גילוי ובדיקת פרטיות.
העדפות תפקודיות
בחירת עסק פעיל או שלב ניווט עשויה להישמר בדפדפן בהתאם למסלול. יש לצמצם את הערכים הנשמרים ולהפרידם מתוכן CRM, מידע על תורים וסודות. אין לשמור OTP או קישור ניהול תור פרטי באחסון מתמשך רק כדי להקל על ניווט. משכי השמירה והתנהגות יציאה מהחשבון ייקבעו לפי המימוש המאומת.
Analytics
בקוד קיימת אפשרות ל־Google Analytics למדידת שימוש והמרות כלליות. מדידה אופציונלית תהיה כבויה עד בחירה חיובית; דחייה לא תחסום את השירות. שינוי הבחירה צריך לעצור איסוף עתידי ולמחוק אחסון מדידה נגיש לדומיין ככל שניתן. אין להבטיח מחיקה מרחוק של נתון שכבר נמסר לספק רק באמצעות שינוי בחירה בדפדפן.
שיווק וכלים שלא נמצאו
במיפוי הנוכחי לא זוהתה הפעלה של Meta Pixel, TikTok Pixel, Hotjar או Clarity. אין לפרסם שהם בשימוש ואין להוסיף כלי פרסום ללא בדיקה ועדכון. הסכמה למדידה אינה הסכמה לקבלת SMS שיווקי; הסכמה לתנאי שימוש אינה הסכמה לעוגיות פרסום.
ניהול הבחירה
יש להציע אפשרויות אישור ודחייה נגישות וברורות ללא סימון מראש, ולאפשר לפתוח מחדש את ההעדפות. חסימה בהגדרות הדפדפן היא אפשרות נוספת, אך אינה תחליף לבקרת טעינה במערכת. הבחירה היא לדפדפן או למכשיר המסוים ואינה התחייבות לזיהוי המשתמש בכל מכשיריו.
מידע שאסור להעביר למדידה
אירועי מדידה יכללו רק סוג אירוע ונתונים כלליים מותרים. אין לכלול טלפון, דואר אלקטרוני, שם אדם, הערות, אסימון תשלום או ניהול תור, גם לא בשמות אירועים או בכתובת עמוד. מקור קמפיין וכתובת מפנה עלולים להכיל מידע אישי; יש לנקות ולהגביל אותם ולא להעביר כתובת גולמית באופן אוטומטי.