₪Fatoora

Cookie Policy

Last updated: 27 September 2026 · العربية · עברית below

This page lists everything Fatoora stores on your device, what each item is for, and how long it lasts. It applies to the app and to fatoora.dev.

The short version. We use no advertising cookies, no analytics, no tracking pixels and no third-party cookies of any kind. Everything below is required to sign you in and remember your preferences. Because none of it is used for advertising or tracking, no consent banner is shown — under both Israeli law and the EU ePrivacy rules, strictly necessary storage does not require prior consent.

1. What we store

The only cookie Fatoora sets is the sign-in cookie:

Name	What it is for	Type	How long
`session`	Keeps you signed in. Without it, every page would ask for your password again. It holds a random identifier only — never your password, and never your business data.	Cookie HttpOnly, SameSite=Lax, Secure	Until you sign out, or the session expires

The web app itself keeps a few more things directly on your device, outside any cookie, so it can sign you in and remember how you like it set up:

Session token — keeps you signed in to the web app.
Language — your chosen interface language (English, Hebrew or Arabic).
Text size — your chosen accessibility zoom level.
Theme — light, dark, or automatic.
Recently used line items — descriptions and prices you have typed before, offered back to you as suggestions on a new document.
Unsaved invoice drafts — a document you started but have not yet issued, so you do not lose it if you close the tab.
"Seen" flags for the intro screens — so the first-run tour and walkthrough do not play again once you have been shown them.

2. What we do not do

No advertising or marketing cookies.
No analytics — we do not measure how you use the app.
No third-party cookies. Nothing on the page is loaded from an ad network or a tracker.
No profiling, and no selling or sharing of your data. See the Privacy Policy.

3. Google's servers (drawing engine and fonts)

The web app is built with Flutter, and like every Flutter web app, it downloads its drawing engine ("CanvasKit") from Google's servers at www.gstatic.com, and — for a small number of characters outside our own bundled font — a fallback font from fonts.gstatic.com. Loading either one lets Google's servers see the visitor's IP address, the way loading any resource from any server does. This is not a cookie, carries no advertising, and is not something we control beyond our choice of Flutter as the web framework.

4. Turning them off

You can block or delete cookies in your browser settings. Blocking the session cookie will stop you being able to sign in, because that is the only thing keeping you signed in. Clearing your browser's site data for fatoora.dev will sign the web app out and reset the preferences above back to their defaults.

5. Server logs

Separately from your device, our server keeps a security log of sign-in activity — including the IP address a request came from — for 12 months. This is required of us as a registered software house by the Israel Tax Authority. It is not a cookie and cannot be switched off, and it is described in the Privacy Policy.

6. Contact

Questions about this page: mail@fatoora.dev.

מדיניות עוגיות

עמוד זה מפרט כל מה שפאתורה שומרת במכשיר שלכם, למה כל פריט משמש, וכמה זמן הוא נשמר. הוא חל על האפליקציה ועל fatoora.dev.

בקצרה. אנחנו לא משתמשים בעוגיות פרסום, לא באנליטיקה, לא בפיקסלים למעקב ולא בעוגיות של צד שלישי מכל סוג. כל מה שמפורט למטה נדרש כדי לחבר אתכם ולזכור את ההעדפות שלכם. מכיוון שכלום מכך אינו משמש לפרסום או למעקב, אין צורך בבאנר הסכמה — הן לפי החוק הישראלי והן לפי כללי ה-ePrivacy האירופיים, אחסון הכרחי לחלוטין אינו טעון הסכמה מראש.

1. מה אנחנו שומרים

העוגייה היחידה שפאתורה קובעת היא עוגיית ההתחברות:

שם	לשם מה	סוג	למשך כמה זמן
`session`	שומרת אתכם מחוברים. בלעדיה, כל עמוד היה מבקש את הסיסמה שוב. היא מכילה מזהה אקראי בלבד — לעולם לא את הסיסמה שלכם ולא את המידע העסקי שלכם.	עוגייה HttpOnly, SameSite=Lax, Secure	עד להתנתקות, או עד שהחיבור פג

אפליקציית הווב עצמה שומרת עוד כמה דברים ישירות במכשיר שלכם, מחוץ לכל עוגייה, כדי לחבר אתכם ולזכור איך אתם אוהבים שהיא מוגדרת:

אסימון התחברות — שומר אתכם מחוברים באפליקציית הווב.
שפה — שפת הממשק שבחרתם (עברית, ערבית או אנגלית).
גודל טקסט — רמת ההגדלה לנגישות שבחרתם.
ערכת נושא — בהיר, כהה או אוטומטי.
פריטים שבשימוש לאחרונה — תיאורים ומחירים שהקלדתם בעבר, המוצעים לכם כהצעה במסמך חדש.
טיוטות חשבונית שלא נשמרו — מסמך שהתחלתם ועדיין לא הנפקתם, כדי שלא יאבד אם תסגרו את הכרטיסייה.
סימוני "נצפה" למסכי ההיכרות — כדי שהסיור וההדרכה הראשוניים לא יופיעו שוב לאחר שכבר הוצגו לכם.

2. מה אנחנו לא עושים

אין עוגיות פרסום או שיווק.
אין אנליטיקה — איננו מודדים כיצד אתם משתמשים באפליקציה.
אין עוגיות של צד שלישי. שום דבר בעמוד לא נטען מרשת פרסום או ממעקב.
אין פרופיילינג, ואין מכירה או שיתוף של המידע שלכם. ראו את מדיניות הפרטיות.

3. שרתי Google (מנוע הציור והגופנים)

אפליקציית הווב בנויה ב-Flutter, וכמו כל אפליקציית Flutter לאינטרנט, היא מורידה את מנוע הציור שלה ("CanvasKit") משרתי Google בכתובת www.gstatic.com, ועבור מספר קטן של תווים שאינם כלולים בגופן המובנה שלנו — גופן חלופי מהכתובת fonts.gstatic.com. טעינה של כל אחד מהם מאפשרת לשרתי Google לראות את כתובת ה-IP של המבקר, כפי שקורה בטעינת כל משאב מכל שרת. זו אינה עוגייה, אינה נושאת פרסום, ואיננו שולטים בכך מעבר לבחירתנו ב-Flutter כתשתית האינטרנט.

4. כיבוי העוגיות

אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימת עוגיית ה-session תמנע מכם להתחבר, כי היא הדבר היחיד ששומר אתכם מחוברים. מחיקת נתוני האתר של fatoora.dev בדפדפן תנתק אתכם מאפליקציית הווב ותאפס את ההעדפות שלמעלה לברירת המחדל.

5. יומני שרת

בנפרד מהמכשיר שלכם, השרת שלנו שומר יומן אבטחה של פעילות התחברות — כולל כתובת ה-IP שממנה הגיעה הבקשה — למשך 12 חודשים. זו דרישה מאיתנו כבית תוכנה רשום מטעם רשות המסים. זה אינו עוגייה ולא ניתן לכיבוי, וזה מתואר במדיניות הפרטיות.

6. יצירת קשר

שאלות על עמוד זה: mail@fatoora.dev.

سياسة ملفات تعريف الارتباط

توضح هذه الصفحة كل ما تحفظه فاتورة على جهازك، والغرض من كل عنصر، ومدة الاحتفاظ به. وهي تنطبق على التطبيق وعلى fatoora.dev.

باختصار. نحن لا نستخدم ملفات تعريف ارتباط إعلانية، ولا تحليلات، ولا وحدات بكسل للتتبع، ولا ملفات تعريف ارتباط من طرف ثالث من أي نوع. كل ما هو مذكور أدناه ضروري لتسجيل دخولك وتذكّر تفضيلاتك. وبما أن لا شيء منه يُستخدم للإعلان أو التتبع، فلا حاجة لعرض شريط موافقة — سواء بموجب القانون الإسرائيلي أو قواعد الخصوصية الإلكترونية الأوروبية، لا يستلزم التخزين الضروري بشكل صرف موافقة مسبقة.

1. ما نحفظه

ملف تعريف الارتباط الوحيد الذي تضبطه فاتورة هو ملف تسجيل الدخول:

الاسم	الغرض	النوع	المدة
`session`	يُبقيك مسجَّل الدخول. بدونه، ستطلب كل صفحة كلمة المرور من جديد. يحتوي على معرّف عشوائي فقط — لا كلمة مرورك ولا بيانات نشاطك التجاري أبداً.	ملف تعريف ارتباط HttpOnly, SameSite=Lax, Secure	حتى تسجيل الخروج، أو انتهاء الجلسة

يحفظ تطبيق الويب نفسه أشياء أخرى مباشرة على جهازك، خارج أي ملف تعريف ارتباط، ليُبقيك مسجَّل الدخول ويتذكر كيف تفضّل إعداده:

رمز الدخول — يُبقيك مسجَّل الدخول في تطبيق الويب.
اللغة — لغة الواجهة التي اخترتها (العربية أو العبرية أو الإنجليزية).
حجم الخط — مستوى التكبير الذي اخترته لإمكانية الوصول.
المظهر — فاتح أو داكن أو تلقائي.
الأصناف المستخدمة مؤخراً — أوصاف وأسعار كتبتها من قبل، تُعرض عليك كاقتراح في مستند جديد.
مسودات فواتير غير محفوظة — مستند بدأته ولم تُصدره بعد، حتى لا يضيع إذا أغلقت التبويب.
علامات "تمت المشاهدة" لشاشات التعريف — حتى لا تظهر الجولة التعريفية والشرح مجدداً بعد أن عُرضا عليك.

2. ما لا نفعله

لا ملفات تعريف ارتباط إعلانية أو تسويقية.
لا تحليلات — لا نقيس كيفية استخدامك للتطبيق.
لا ملفات تعريف ارتباط من طرف ثالث. لا شيء في الصفحة يُحمَّل من شبكة إعلانات أو من متتبّع.
لا تنميط، ولا بيع أو مشاركة لبياناتك. انظر سياسة الخصوصية.

3. خوادم Google (محرك الرسم والخطوط)

تطبيق الويب مبني بإطار Flutter، ومثل كل تطبيق ويب مبني به، فإنه يُحمّل محرك الرسم الخاص به ("CanvasKit") من خوادم Google على www.gstatic.com، وبالنسبة لعدد قليل من الأحرف غير المشمولة في خطنا المدمج، خطاً احتياطياً من fonts.gstatic.com. يتيح تحميل أي منهما لخوادم Google رؤية عنوان IP الخاص بالزائر، كما يحدث عند تحميل أي مورد من أي خادم. هذا ليس ملف تعريف ارتباط، ولا يحمل أي إعلانات، ولا نتحكم به سوى باختيارنا Flutter كإطار عمل للويب.

4. إيقاف ملفات تعريف الارتباط

يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك. حظر ملف session سيمنعك من تسجيل الدخول، لأنه الشيء الوحيد الذي يُبقيك مسجَّل الدخول. حذف بيانات موقع fatoora.dev من متصفحك سيسجّل خروجك من تطبيق الويب ويعيد ضبط التفضيلات أعلاه إلى وضعها الافتراضي.

5. سجلات الخادم

بمعزل عن جهازك، يحتفظ خادمنا بسجل أمان لعمليات تسجيل الدخول — بما في ذلك عنوان IP الذي وردت منه الطلبات — لمدة 12 شهراً. هذا مطلب من سلطة الضرائب الإسرائيلية لنا كبيت برمجيات مسجّل. هذا ليس ملف تعريف ارتباط ولا يمكن إيقافه، وهو موضّح في سياسة الخصوصية.

6. التواصل

أسئلة حول هذه الصفحة: mail@fatoora.dev.