אִיתוּתִין תעודת מסירה להמרות שרת · Israsky

אִיתוּתִין · שער סעיף 11 וצינור המרות צד שרת

כל פנייה ורכישה מגיעות ל־Meta ול־Google. מצד השרת ולפי תיקון 13.

איתותין מחליף את הניחושים של פיקסל הדפדפן בצינור שרת־לשרת מדויק: קולט טפסים, הזמנות WooCommerce בשקלים ועסקאות מ־CRM לידין, מאמת הצגת הודעה לפי סעיף 11, מגבב ב־SHA-256 ומנפיק תעודת מסירה חתומה מול חסימות עוגיות.

  • 15 דקות לחיבור חי תוסף מוכן ל־WordPress ו־WooCommerce או וובהוק חתום לכל CRM ללא צורך בשרת GTM
  • הפרדת סעיף 11 ממעקב עוגיות דיווח המרה מכוח ביצוע הפנייה עצמה, מבלי לעקוף סירוב למעקב התנהגותי
  • אימות SHA-256 ומניעת כפילות גיבוב חד־כיווני בשרת ומפתח event_id אחיד מול פיקסל הדפדפן
מקור האירוע · WordPress + לידין טופס הצעת מחיר · באנר עוגיות: סורב · הודעת סעיף 11: הוצגה
אירוע Lead
אירוע #evt_9f4a2c08 · SHA-256 נתוני הדגמה · תיקון 13

פנייה מטופס אתר (ללא עוגיות פרסום)

עילה: ביצוע פנייה לבקשת הפונה + הודעה שקופה לפי סעיף 11
סטטוס מסירה בשרת נמסר ל־Meta ול־Google
נמסר 200 OK Meta CAPI · Google API
ערוץ 1 · פיקסל דפדפן (Browser) ✕ פיקסל נחסם בבאנר
ערוץ 2 · שרת אִיתוּתִין (S2S) ✓ נמסר מצד השרת
  1. קליטת טופס ואימות דגל הודעה לפי סעיף 11 sec11_notice: true
  2. נרמול טלפון ואימייל וגיבוב SHA-256 בשרת em: 8f3c..91a2
  3. משלוח ל־Meta Conversions API (עם event_id) HTTP 200 · 1 rcvd
  4. משלוח ל־Google Data Manager API HTTP 200 · SUCCESS
תעודת מסירה נחתמה · הפנייה שויכה לקמפיין למרות חסימת הפיקסל בדפדפן dedup_key: evt_9f4a2c08
לחצו על לשונית תרחיש כדי לבדוק כיצד השרת מסנן ומוסר את האירוע
מקורות נתמכים בצינור:
  • WordPress · Elementor / CF7 / WPForms
  • WooCommerce · Purchase (ILS)
  • Lidin CRM · לידין
  • Chatin · צ׳אטין (AI & WhatsApp)
  • Webhook · HMAC-SHA256

פרק 02 · איפה אובדות 40% עד 65% מההמרות

כשבאנר העוגיות חוסם את הפיקסל, הקמפיינים שלכם טסים בעיניים עצומות

מאז כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות (אוגוסט 2025), אתר שפועל כחוק חייב לחסום תגי מעקב בדפדפן עד להסכמת הגולש. לחצו על כל כשל כדי לראות מה קורה בדפדפן לעומת השרת:

  • 01
    62% מהגולשים דוחים או סוגרים את באנר העוגיות הלקוח ממלא טופס פנייה אמיתי באתר, אך פיקסל הדפדפן מושבת ולכן Meta ו־Google רושמות 0 המרות.
  • 02
    חוסמי פרסומות ודפדפני Safari / iOS חותכים סקריפטים גם כשהגולש מאשר עוגיות, מנגנוני ITP וחוסמי פרסומות בולמים את שליחת אירוע הרכישה מהדפדפן.
  • 03
    העסקה נסגרת ב־CRM יומיים אחרי שהדפדפן נסגר לפיקסל בדפדפן אין מושג איזה ליד הפך ללקוח משלם ב־CRM לידין ואיזה ליד היה ספאם.
  • 04
    פיקסל רגיל חושף שמות מוצרים ופרטים גולמיים בדפדפן שליחת תוכן סל רגיש או טלפון לא מגובב מהדפדפן חושפת את העסק להפרת תיקון 13.
  • 05
    חיבור שרת מאולתר גורם לספירה כפולה של אותה המרה ללא מפתח איחוד (event_id) משותף לדפדפן ולשרת, כל פנייה נספרת פעמיים ומשבשת את האלגוריתם.
יומן באנר עוגיות בדפדפן · חודש אחרון COOKIE_CONSENT_LOG
פנייה מטופס #108 עוגיות: סורבו פיקסל: 0 דיווח
פנייה מטופס #109 עוגיות: סורבו פיקסל: 0 דיווח
הזמנה 640 ₪ #110 AdBlock פעיל פיקסל: נכשל
שגיאות רשת בדפדפן הלקוח (DevTools) NETWORK_DROP
connect.facebook.net/fbevents.js ERR_BLOCKED_BY_CLIENT
googletagmanager.com/gtag/js CONSENT_DENIED_WAIT
Safari ITP · עוגיות צד שלישי נמחקו אחרי 24 שעות
פער בין הדפדפן לבין CRM לידין OFFLINE_CRM_GAP
יום א׳ 10:15: הלקוח השאיר טלפון באתר וסגר את הלשונית.
יום ג׳ 15:40: העסקה אושרה ב־CRM לידין (2,400 ₪). הפיקסל בדפדפן כבר איננו.
דוח קמפיינים ללא צינור שרת BLIND_ROAS
פניות בפועל ב־CRM: 48 · פניות שמדווחות ב־Ads Manager: 19 בלבד
אזהרת תיקון 13 אל תשלחו שמות מוצרים מהסל או טלפון גולמי מתוך הדפדפן ללא גיבוב ושער סעיף 11.

פרק 03 · נתיב האירוע ב־5 תחנות הנדסיות

מסלול אחד רציף: מהרגע שהלקוח לוחץ "שליחה" ועד לחותמת 200 OK

כל אירוע עובר דרך חמש תחנות בקרה בצד השרת. גללו או לחצו על כל תחנה כדי לראות את מבנה המטען בזמן אמת:

  1. 01
    T+0.00s · INGEST

    קליטת האירוע מ־WordPress, מ־WooCommerce או מ־CRM לידין

    תוסף ה־WordPress שלנו קולט שליחת טופס (Elementor, Contact Form 7, WPForms), הזמנה ששולמה ב־WooCommerce או עדכון סטטוס עסקה מלידין ומוובהוק מאובטח.

    source: wp_plugin | woocommerce | lidin_crm
  2. 02
    T+0.04s · SECTION 11 GATE

    שער חוקתי לפי סעיף 11 לחוק הגנת הפרטיות

    השרת בודק את סיווג האירוע: אירועי צפייה התנהגותיים ללא הסכמת עוגיות נעצרים מיד. פניות ורכישות ממשיכות רק כאשר מוצגת הודעת שקיפות תקנית לפי סעיף 11.

    basis: inquiry_fulfillment · sec11_shown: true
  3. 03
    T+0.11s · SHA-256 & SCRUBBING

    סינון פרטיות הסל וגיבוב SHA-256 חד־כיווני

    הטלפון והאימייל מנורמלים ומגובבים ב־SHA-256 לפני עזיבת השרת. בחנויות WooCommerce מועבר סכום העסקה בשקלים בלבד, ללא שמות המוצרים בסל.

    sha256(phone, email) · cart_items: scrubbed
  4. 04
    T+0.18s · DEDUPLICATION

    מניעת ספירה כפולה באמצעות מפתח event_id

    לכל אירוע מוצמד מפתח event_id דטרמיניסטי. אם הגולש אישר עוגיות וגם פיקסל הדפדפן שידר את האירוע, Meta ו־Google מאחדות אותם להמרה אחת בדיוק.

    event_id: evt_9f4a2c08 · dedup: ACTIVE
  5. 05
    T+0.39s · DISPATCH & RECEIPT

    מסירה במקביל ל־Meta ול־Google + תור ניסיונות עד 72 שעות

    האירוע נמסר ל־Meta Conversions API ול־Google Data Manager API. אם אחד השירותים אינו זמין רגעית, תור השרת שומר על האות ומבצע ניסיונות חוזרים עד לאישור.

    Meta CAPI: 200 OK · Google API: 200 OK
מבקר מנות שרת חי · PACKET INSPECTOR STATION 01 / 05 · ACTIVE
01 · קליטת מקור (Source Ingest) source: wp_plugin | woocommerce | lidin_crm האירוע נקלט בשרת כולל מזהה קליק (fbc / gclid) אם קיים
02 · שער סעיף 11 (Amendment 13 Gate) basis: inquiry_fulfillment · sec11_shown: true הפרדה קשיחה בין מעקב התנהגותי לבין ביצוע פנייה
03 · גיבוב וסינון (SHA-256 & Cart Scrub) sha256(phone, email) · cart_items: scrubbed אפס שמירה של טקסט גלוי · מחיקה אוטומטית עד 7 ימים
04 · מפתח איחוד כפילויות (Deduplication) event_id: evt_9f4a2c08 · dedup: ACTIVE מונע ניפוח מלאכותי של דוחות ה־ROAS
05 · תעודת מסירה חתומה (200 OK) Meta CAPI: 200 OK · Google API: 200 OK רישום מלא בלוח הבקרה של אִיתוּתִין ב־4 שפות (עברית, ערבית, רוסית ואנגלית)

פרק 04 · לוח הבקרה של אִיתוּתִין וחיבורי מערכות

שקיפות מלאה לבעל העסק ולמנהל הקמפיינים על כל אירוע

במקום קופסה שחורה ב־Google Tag Manager, אתם מקבלים יומן מסירות חי ב־4 שפות (עברית, ערבית, רוסית ואנגלית). סננו לפי מקור האירוע או החליפו בין תצוגת מנהל לתצוגה הנדסית:

סינון מקור:
מצב תצוגה:
יומן מסירת אותות שרת · דומיין מחובר
Meta CAPI + Google API · CONNECTED
מקור האירוע אירוע ועילת סעיף 11 Meta CAPI Google API מזהה / ערך
טופס Elementor באתר
פנייה חדשה (ללא עוגיות · הודעת סעיף 11)
✓ נמסר 200
✓ נמסר 200
פנייה מאומתת
חנות WooCommerce
רכישה ששולמה (סכום בלבד ללא פירוט סל)
✓ נמסר 200
✓ נמסר 200
480 ₪ (ILS)
CRM לידין (Lidin)
ליד אומת כעסקה איכותית ב־CRM
✓ נמסר 200
✓ נמסר 200
עסקה ב־CRM
דפדפן מבקר (PageView)
צפייה בעמוד ללא הסכמת עוגיות (נעצר כחוק)
⊘ דולג כחוק
⊘ דולג כחוק
לא נשלח
סיכום נייד · אִיתוּתִין LIVE
דו״ח מסירה יומי לבעל העסק
אירועים שנמסרו היום מצד השרת 38 פניות ורכישות
טפסי אתר (סעיף 11) 21 נמסרו
הזמנות WooCommerce 11 נמסרו
עסקאות מ־CRM לידין 6 נמסרו
✓ 14 המרות ניצלו מחסימת באנר עוגיות ו־AdBlock היום
חיבור 01 · WORDPRESS

תוסף WordPress ובוני טפסים

מתחבר תוך דקות אל Elementor Forms, Contact Form 7 ו־WPForms ללא עריכת תבניות קוד וללא שרת GTM חיצוני.

Elementor · CF7 · WPForms
חיבור 02 · WOOCOMMERCE

מסחר אלקטרוני בשקלים (ILS)

מעביר אירועי AddToCart, InitiateCheckout ו־Purchase מצד השרת כולל סכום העסקה ומטבע ILS, תוך השמטת שמות פריטי הסל.

WooCommerce · Purchase (ILS)
חיבור 03 · LIDIN CRM & CHATIN

סגירת מעגל מול CRM לידין וצ׳אטין

שולח בחזרה ל־Meta ול־Google לידים שאומתו ב־CRM לידין או בשיחות צ׳אטין (באתר ובוואטסאפ), כדי לאמן את הקמפיין על לקוחות אמת.

Lidin CRM · Chatin -> Meta & Google
חיבור 04 · WEBHOOK API

וובהוק חתום (HMAC-SHA256)

נקודת קצה מאובטחת לאתרים בבנייה עצמית, דפי נחיתה ומערכות CRM חיצוניות עם אימות חתימה קריפטוגרפי מלא.

POST /v1/webhooks/events

פרק 05 · תיקון 13 לחוק הגנת הפרטיות ותקנות אבטחת מידע

ארכיטקטורה שנבנתה מראש עם בקרת פרטיות ישראלית

איתותין אינו מעביר טקסט גלוי של לקוחות ואינו עוקף את בחירת הגולש בבאנר העוגיות. כל צינור הנתונים מתועד לפי דרישות תיקון 13 ותקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017:

  • סעיף 01 · הפרדת עילות
    מעקב התנהגותי רק בהסכמה · דיווח פנייה לפי סעיף 11 צפיות בעמודים (PageView) לעולם אינן נשלחות ללא הסכמת עוגיות. אירועי פנייה ורכישה מדווחים מכוח הטיפול בפנייה ובהצגת הודעת סעיף 11.
  • סעיף 02 · גיבוב חד־כיווני
    גיבוב SHA-256 תקני לפני היציאה מהשרת מספרי טלפון וכתובות אימייל עוברים נרמול וגיבוב קריפטוגרפי חד־כיווני בשרת לפני השידור ל־Meta ול־Google.
  • סעיף 03 · פרטיות הסל
    השמטת שמות מוצרים ושדות חופשיים באירועי רכישה מועברים סכום העסקה והמטבע בלבד. תוכן הודעות חופשי בטפסים ופירוט פריטים רגישים בסל אינם מועברים.
  • סעיף 04 · מחיקה אוטומטית
    שמירה לתקופת המסירה בלבד (עד 7 ימים) גיבובי הקשר נשמרים בתור השרת אך ורק לצורך השלמת הניסיונות החוזרים ונמחקים אוטומטית בתוך 7 ימים לכל היותר.
  • סעיף 05 · בידוד לקוחות
    הפרדת מפתחות וטוקנים לכל עסק כל דומיין באתר פועל תחת מפתח חתימה נפרד וטוקני OAuth מוצפנים הניתנים לניתוק ומחיקה מיידית בכל עת.
  • סעיף 06 · שקיפות מלאה
    נוסח הודעת סעיף 11 מוכן ב־4 שפות להצבה באתר שלכם כל לקוח מקבל נוסח הודעה דו־שכבתי מוכן בעברית, ערבית, רוסית ואנגלית להצבה מתחת לטפסי האתר שלו.

השוואת תרחישים: פיקסל דפדפן רגיל לעומת צינור השרת של אִיתוּתִין

תרחיש באתר העסק פיקסל דפדפן בלבד צינור השרת של אִיתוּתִין
המבקר מסרב לעוגיות פרסום אך משאיר פנייה בטופס (עם הודעה לפי סעיף 11) חסום: הפנייה אינה מדווחת ל־Meta ול־Google נמסר מהשרת מכוח ביצוע הפנייה והודעה שקופה לפי סעיף 11
המבקר גולש בעמודי האתר (PageView) ללא הסכמה לעוגיות פרסום חסום על ידי באנר העוגיות דולג לפי הסכמה: איתותין אינו עוקף סירוב למעקב התנהגותי
לקוח משלים רכישה ב־WooCommerce (בשקלים ILS) עם חוסם פרסומות פעיל הסקריפט נחסם בדפדפן, ההכנסה אובדת בדוחות נמסר מצד השרת עם סכום העסקה ומטבע ILS לאחר גיבוב SHA-256
ליד מאומת ב־CRM לידין כעסקה איכותית (ולא פניית ספאם) הדפדפן כבר סגור: אין לפיקסל גישה לאירועי CRM נמסר ישירות מ־CRM אל Meta CAPI ואל Google Data Manager API

פרק 06 · נוהל חיבור ב־3 צעדים ומחירון רשמי

מסלולים שקופים בשקלים (כולל מע״מ) ללא עלויות נסתרות

התשתית מותקנת תוך 15 דקות, והמחיר קבוע לכל דומיין. בחרו בין חיבור עצמי חינם לבין הקמה מלאה על ידי מהנדסי Israsky:

  1. 1
    דקות 0–5 · תוסף או וובהוק

    מתקינים את התוסף ומציבים הודעת סעיף 11

    מתקינים את תוסף WordPress / WooCommerce שלנו (או מחברים וובהוק ל־CRM) ומעתיקים את נוסח ההודעה המוכן לפי סעיף 11 מתחת לטופס.

  2. 2
    דקות 5–10 · הרשאת API

    מחברים את Meta CAPI ואת Google בלחיצה

    מאשרים גישה מאובטחת לחשבון המודעות או מזינים מזהה Pixel / Dataset. המערכת מייצרת אוטומטית מפתחות מניעת כפילות (event_id).

  3. 3
    דקות 10–15 · תעודת מסירה

    שולחים אירוע בדיקה ורואים חותמת 200 OK

    מבצעים פניית בדיקה אחת באתר ורואים מיד בלוח הבקרה של אִיתוּתִין וב־Events Manager שהאירוע התקבל ואומת.

בחירת תקופת חיוב:

אתר שירותים

לאתרי תדמית, מרפאות, משרדי עורכי דין, יועצים ונותני שירותים

עד 500 אירועי שרת / חודש
99 ₪ לחודש (כולל מע״מ) חיוב שנתי: 990 ₪ לשנה (שווה ערך ל־82.5 ₪ לחודש)
  • דומיין אתר אחד ועד 500 אירועי שרת בחודש
  • אירועי פניות מטפסים, לידים ושיחות יצירת קשר
  • מסירה במקביל אל Meta Conversions API ואל Google Data Manager API
  • מניעת ספירה כפולה (event_id) מול פיקסל הדפדפן
  • נוסח הודעה מוכן לפי סעיף 11 להצבה מתחת לטופס
  • יומן מסירה שקוף ב־4 שפות עם סטטוס לכל אירוע
בחירת מסלול אתר שירותים
אפשרויות הקמה וחיבור ראשוני · ONBOARDING

חיבור עצמי לפי אשף מובנה

0 ₪

אשף חיבור שלב־אחר־שלב (עד 15 דקות): התקנת תוסף, חיבור Meta ו־Google בלחיצה ושליחת אירוע בדיקה חי.

אנחנו מחברים בשבילכם (הקמה מלאה)

990 ₪ חד־פעמי

צוות Israsky מתקין את התוסף, מחבר את חשבונות הפרסום, מציב את ההודעה לפי סעיף 11 מתחת לטפסים ומוודא קליטה ב־Events Manager. ללקוחות חבילות תחזוקת אתרים M ו־L של Israsky החיבור כלול בחבילה ללא עלות נוספת (0 ₪).

פרק 07 · פתיחת תיק חיבור לאתר שלכם

בקשה לחיבור אתר או לחיבור פיילוט

השאירו את כתובת האתר ופרטי הקשר. נבדוק את תשתית הטפסים, החנות או ה־CRM שלכם ונחזור אליכם עם נתיב חיבור מדויק.

  • בדיקה הנדסית של הטפסים ובאנר העוגיות הקיים באתר שלכם
  • התאמת נוסח הודעה לפי סעיף 11 בעברית, ערבית, רוסית או אנגלית
  • ללא התחייבות לתקופה ארוכה · ביטול ומחיקת נתונים בלחיצה

תמיכה וליווי הנדסי מבית Israsky

איתותין מפותח ומתוחזק בישראל על ידי צוות Israsky (פתח תקווה). לכל שאלה טכנית או משפטית לגבי חיבור האתר, ניתן לפנות גם ישירות בדוא״ל:

it@israsky.com
טופס בקשת חיבור · ITUTIN-REQ
למי מועברים הפרטים ומה בדיוק מועבר (הודעה לפי סעיף 11 לחוק הגנת הפרטיות)

הפרטים שתמלאו בטופס זה נמסרים מרצונכם לצורך יצירת קשר וחיבור האתר שלכם לשירות איתותין; אין חובה חוקית למסור אותם, אך ללא שם, כתובת אתר ואמצעי קשר לא נוכל לחזור אליכם ולטפל בבקשה.

בעל השליטה במאגר הפניות של אתר זה: Israsky (איליה שוליאק, עוסק מורשה 324648047, פתח תקווה, ישראל). למימוש זכויות עיון, תיקון או מחיקה לפי סעיפים 13 ו־14 לחוק הגנת הפרטיות ניתן לפנות אל it@israsky.com. הפירוט המלא מופיע במדיניות הפרטיות.

מסירת הפרטים תלויה ברצונכם, אך בלעדיהם לא נוכל לטפל בפנייתכם; הפרטים ישמשו למענה לפנייתכם ולתיעוד הטיפול בה במאגר של Israsky. זכויות עיון ותיקון ופרטי יצירת קשר מפורטים במדיניות הפרטיות.