מדריך
בונים עם קלוד בלי תביעות
הכללים שקלוד צריך לדעת מראש, ופקודות בדיקה לביקורות מומצאות, חוק הספאם, נגישות ופרטיות
קלוד בונה מהר, אבל הוא לא מכיר את העסק שלכם, ולפעמים ממלא את החסר בעצמו. על מה שעולה לאוויר, אתם אחראים. הפתרון: להגיד לו מראש מה החוק דורש, ולבדוק אחרי שהוא מסיים.
| דף נחיתה לסוכנות רכב | מערכת ששולחת מבצעים |
|---|---|
| שלוש ביקורות של 5 כוכבים, עם שם מלא, עיר ודגם רכב, של לקוחות שלא קיימים. ומעליהן: "אנחנו לא אוספים ביקורות מזויפות". | הוסיף סימון "הלקוחות הסכימו", אבל שלח מבצע גם ללקוחות שלא סומנו. בלי המילה "פרסומת" בהודעה. |
| הטעיה לפי חוק הגנת הצרכן. הרשות להגנת הצרכן קבעה שביקורות של לקוחות שלא קיימים הן הטעיה. | חוק הספאם. עד 1,000 ₪ פיצוי לכל הודעה, בלי שהלקוח צריך להוכיח נזק. |
לפני שבונים: הכללים שקלוד צריך לדעת מראש
מדביקים בתחילת הפרויקט. עדיף לבקש ממנו גם לשמור את זה ב-CLAUDE.md, ככה זה חל על כל שיחה בפרויקט.
לפני שאתה בונה, אלה כללים שחלים על כל הפרויקט. תשמור אותם ב-CLAUDE.md כדי שיחולו גם בשיחות הבאות.
1. בלי תוכן ממוצא
אל תמציא שום דבר על העסק: ביקורות, שמות לקוחות, דירוגים, מספרי לקוחות, שנות ניסיון, אחריות, פרסים, מחירים או הבטחות. אם צריך תוכן כזה, תשים מקום ברור להשלמה, כמו [להשלים: ביקורת אמיתית של לקוח], ובסוף תיתן לי רשימה של כל מה שצריך להשלים.
2. הודעות שיווקיות (מייל, SMS, וואטסאפ)
- לשלוח רק ללקוחות שנתנו הסכמה מפורשת מראש. ההסכמה צריכה להיבדק בקוד בכל שליחה, לא רק להישמר כשדה.
- לשמור מתי ואיך כל לקוח הסכים.
- להוסיף את המילה "פרסומת" בתחילת כל הודעה, ובמייל בשורת הנושא.
- לכלול את שם העסק ודרך ליצור קשר.
- בכל הודעה דרך פשוטה להסרה, שנכנסת לתוקף מיד ולא נדרסת בפעולות אחרות.
- לפני שליחה, להראות כמה לקוחות דולגו ולמה.
3. נגישות
לבנות לפי תקן ישראלי 5568 (WCAG ברמה AA): ניגודיות מספקת, ניווט מלא במקלדת עם פוקוס נראה, טקסט חלופי לתמונות, תוויות לכל שדה בטופס, והודעות שגיאה שקוראי מסך מקריאים. וליצור דף הצהרת נגישות עם מקום להשלמת פרטי איש הקשר.
4. פרטיות
מדיניות פרטיות שמבוססת רק על מה שהמערכת באמת אוספת ועושה. אל תמציא תקופות שמירה, ספקים או שיתוף מידע. כל מה שאתה לא יודע, תסמן להשלמה. צ'קבוקס הסכמה לא יהיה מסומן מראש.
5. אבטחה בסיסית
בלי מפתחות או סיסמאות בקוד שרץ בדפדפן, בדיקת קלט בשרת, וסיסמה לכל ממשק ניהול.
בסוף כל משימה, תגיד לי מה מהכללים האלה רלוונטי למה שבנית, ומה צריך אישור או השלמה ממני.אחרי שבנה: פקודות בדיקה
כל פקודה רק בודקת ומדווחת. אתם מחליטים מה לתקן.
מה קלוד המציא באתר?
מתאים לכל אתר שכבר נבנה, גם בלי הכללים מלמעלה.
תעבור על כל הטקסטים בפרויקט ותמצא כל טענה על העסק שלא קיבלת ממני: ביקורות, שמות לקוחות, דירוגים, מספרים, שנות ניסיון, אחריות, פרסים, מחירים, והבטחות כמו "הכי" או "מוביל".
תכין לי טבלה: מה כתוב, באיזה קובץ ושורה, ולמה זה עלול להטעות לקוחות.
אל תשנה כלום, רק תדווח.המערכת עומדת בחוק הספאם?
לכל מערכת ששולחת מיילים, SMS או וואטסאפ ללקוחות.
תבדוק אם המערכת עומדת בחוק הספאם הישראלי (סעיף 30א לחוק התקשורת). אל תסתמך על קריאת הקוד בלבד, תריץ בדיקה:
1. תוודא שהמערכת במצב דמה ושאף הודעה אמיתית לא יוצאת. אם אתה לא בטוח, תעצור ותשאל אותי.
2. תיצור 3 לקוחות בדיקה: אחד שהסכים, אחד שלא הסכים, ואחד שהסיר את עצמו.
3. תריץ מבצע ותגיד לי למי ההודעה נשלחה בפועל.
4. תבדוק שבכל הודעה מופיעים: המילה "פרסומת" בהתחלה (ובמייל בשורת הנושא), שם העסק ודרך ליצור קשר, ודרך פשוטה להסרה.
5. תבדוק שמי שהסיר את עצמו לא חוזר לרשימה דרך פעולה אחרת, כמו ייבוא מחדש או "סמן הכול".
תכין לי טבלה: מה נבדק, עבר או נכשל, ואיפה בקוד. אל תתקן לפני שאני מאשר.נגישות
בדיקה מהירה. למדריך המלא עם בדיקות ידניות, ראו למטה.
תבדוק את הנגישות של האתר לפי תקן ישראלי 5568 (WCAG ברמה AA). אם אפשר, תריץ את האתר ותסרוק אותו עם axe-core.
תבדוק גם ידנית: ניגודיות של טקסטים וכפתורים, ניווט מלא במקלדת עם פוקוס נראה, טקסט חלופי לתמונות, תוויות לשדות, חלונות קופצים שהפוקוס נכנס אליהם, והאם יש דף הצהרת נגישות.
תכין לי רשימה לפי חומרה, עם קובץ ושורה לכל בעיה. אל תתקן לפני שאני מאשר.מדיניות פרטיות
קלוד כותב מדיניות על סמך הקוד, ולכן היא מדויקת יותר מתבנית.
תעבור על הקוד ותכתוב לי מה המערכת באמת אוספת: אילו שדות, איפה זה נשמר, לאילו שירותים חיצוניים זה נשלח, ואילו עוגיות או כלי מעקב יש.
על סמך זה תכתוב מדיניות פרטיות בעברית. כל פרט שאתה לא יכול לדעת מהקוד, כמו תקופת שמירה, שם העסק או איש קשר, תסמן כ-[להשלים] ואל תמציא.
ואם יש מדיניות קיימת, תשווה אותה לקוד ותגיד לי מה בה לא נכון.החוק בקצרה
ביקורות והבטחות
סעיף 2 לחוק הגנת הצרכן אוסר להטעות לקוח. לפי הרשות להגנת הצרכן, ביקורות של לקוחות שלא קיימים, או של מי שלא השתמש במוצר, הן הטעיה. גם הבטחה שהעסק לא עומד בה, כמו אחריות או בדיקה, יכולה להיות הטעיה.
הודעות שיווקיות
סעיף 30א לחוק התקשורת דורש הסכמה מפורשת מראש, את המילה "פרסומת", פרטי שולח ודרך להסרה. בית משפט יכול לפסוק עד 1,000 ₪ לכל הודעה בלי הוכחת נזק. יש חריגים, למשל ללקוח קיים בתנאים מסוימים.
נגישות
אתרים של עסקים שנותנים שירות לציבור חייבים להיות נגישים לפי תקן ישראלי 5568, ולפרסם הצהרת נגישות.
פרטיות
חוק הגנת הפרטיות ותיקון 13 שלו דורשים לספר למשתמשים מה אוספים, למה ואצל מי זה נשמר. מדיניות שלא תואמת את מה שהאתר עושה בפועל היא בעיה בפני עצמה.
רוצים להעמיק?
- מדריך הנגישות: פקודה לפני ואחרי, בדיקות ידניות והחוק.
- מדריך מדיניות הפרטיות: פקודה שמבוססת על הקוד, ורשימת בדיקה.
- בדיקות לפני עלייה לאוויר: 10 בדיקות, כולל אבטחה ומפתחות חשופים.
רוצים ללמוד לבנות בעצמכם?
שיעורים לפי הסדר, מהצעד הראשון.