פרטיות

בעל השליטה והיקף המדיניות

בעלת השליטה במידע היא החברה המזוהה לעיל. כתובתה הרשומה נפרדת מכתובת הפעילות של המסעדה. למימוש זכויות בנוגע למידע אישי, יש להשתמש בעמוד יצירת הקשר ולבחור "פרטיות ומידע אישי". הפנייה מנוהלת בממשק הניהול; לפני ביצוע פעולה ייתכן שיידרש אימות זהות בהיקף הנחוץ בלבד.

המידע, מסירה מרצון והמטרה

הטפסים אוספים שם, דרך התקשרות והודעה. טופס יצירת הקשר אוסף גם את קטגוריית הפנייה; טופס הקבוצות אוסף תאריך ושעה מבוקשים, מספר אורחים וסוג האירוע. מסירת המידע היא מרצון ומשמשת רק לטיפול בפנייה ולמענה. ללא שם ודרך התקשרות הצוות אינו יכול להשיב.

הקונסיירז׳ שומר את הודעות השיחה, השפה, התשובות ומצב הטיפול. כאשר נדרשת תשובה מאוחרת, כתובת האימייל וההסכמה לקבלת הודעה תפעולית נשמרות רק כדי לשלוח את התשובה שאושרה וקישור מאובטח לחזרה לשיחה, ללא שיווק. בבקשת קבוצה המידע נשמר בהדרגה ופרטי קשר מתבקשים רק בסוף התהליך. בנושאי תזונה או נגישות יש לציין רק את הצורך המעשי, בלי אבחנה או מידע רפואי.

אין לכתוב בצ׳אט שם, אימייל, טלפון, פרטי תשלום, מסמך מזהה, מידע רפואי או פרטים על אלרגיה חמורה; יש להשתמש בטופס הנפרד לפרטי קשר. המידע אינו משמש לשיווק.

נמענים ואבטחה

הגישה מוגבלת לצוות מורשה ולספקים הנחוצים: OpenAI עבור ChatGPT Sites וה־API של הקונסיירז׳, תשתית Cloudflare ומסד הנתונים D1, ‏Resend (Plus Five Five, Inc.) עבור התראות ותשובות תפעוליות, ו־Google עבור תיבת Gmail הפנימית. כדי להפיק תשובה האתר מעביר ל־API של OpenAI את הטקסט החופשי וההקשר האחרון לאחר סינון, את השפה, מזהה טכני בדוי ורק מידע ציבורי מאומת ורלוונטי. שדות נפרדים של שם, אימייל וטלפון אינם מועברים; פרטי קשר שניתנים לזיהוי בטקסט נדחים לפני שמירה. תשובה חופשית על צורך תזונתי או נגישות מעובדת פעם אחת כהודעה, ולאחר מכן הערך המובנה שלה מוסר מהקשר המודל. הבקשה נשלחת עם store:false. ל־OpenAI אין גישה לממשק הניהול, ל־Ontopo או למידע שלא פורסם.

התראה פנימית כוללת רק קטגוריה, רמת דחיפות, מספר ייחוס וקישור מוגבל לממשק הניהול; היא אינה כוללת שם, פרטי התקשרות או תוכן שיחה.

האתר משתמש ב־HTTPS, בממשק ניהול מוגבל וביומני מסירה. אין אמצעי אבטחה שמבטל כל סיכון, ולכן יש לבדוק הרשאות וספקים באופן שוטף.

שמירה ומחיקה

המדיניות הפעילה חלה רק על מידע שנרשם ממועד הפעלתה ב־2 בספטמבר 2026. היא מוחקת באופן אוטומטי טקסט חופשי 30 יום לאחר סגירת הפנייה, פנייה סגורה 90 יום לאחר המאוחר מבין מועד היצירה ומועד האירוע, כל פנייה שנותרה לאחר 365 יום לפי אותו מועד ייחוס, ואירועי שימוש פרטניים לצורכי סטטיסטיקה לאחר 90 יום. מידע קודם אינו נכלל במחיקה האוטומטית. יומן טכני שומר רק תאריכים, סטטוסים ומונים מצטברים, ללא תוכן אישי. עותקי שחזור זמניים עשויים להישמר לפי תקופות השמירה הטכניות של Cloudflare D1; ‏Resend מצהירה כי כברירת מחדל היא שומרת נתוני דוא״ל במשך 30 יום.

בקשה לעיון, לתיקון או למחיקה, ככל שהזכות חלה לפי הדין, ניתן לשלוח דרך עמוד יצירת הקשר בנושא "פרטיות ומידע אישי". ייתכן צורך בשמירה ארוכה יותר במקרה של מחלוקת או חובה נפרדת.

בשיחות חדשות, ההודעות והמידע המובנה נמחקים 30 יום לאחר פתרון או סגירה; יתרת הרשומה — אימייל למעקב, הוכחת הסכמה, התראות, החלטות, סטטוסי משלוח וקישורי חזרה — נמחקת לאחר 90 יום. שיחה שלא נסגרה נמחקת לאחר 365 יום ללא עדכון. קובץ Cookie הכרחי מסוג HttpOnly פג לאחר 365 יום; קישור שנשלח או נמסר ללקוח פג לאחר 90 יום. האסימונים מאובטחים קריפטוגרפית ורק טביעותיהם נשמרות. לאחר 48 שעות טביעות למניעת שימוש לרעה אינן משמשות עוד; לאחר מכן הן כשירות למחיקה בניקוי היומי הראשון שמופעל בעקבות פעילות מאוחרת יותר. המחיקה אינה רטרואקטיבית.

סטטיסטיקה והעברות מידע

קוד האתר אינו כולל פרסום, פיקסלים שיווקיים או כלי ניתוח של צד שלישי. נשמרים אירועים בודדים של האתר המוגבלים לסוג פעולה, שפה ומיקום מאושר באתר, ללא שם, פרטי קשר או הודעה; בממשק הניהול מוצגים רק הסכומים הכוללים.

ChatGPT Sites אינו מבטיח שמירת נתונים בישראל, ולכן ייתכן עיבוד מחוץ לישראל. כברירת מחדל, ה־API של OpenAI עשוי לשמור יומני ניטור למניעת שימוש לרעה עד 30 יום ואינו משתמש בנתוני API לאימון המודלים, אלא אם הלקוח בחר בכך במפורש. Resend שומרת נתוני דוא״ל ויומנים 30 יום בתוכניות הרגילות ומעבדת נתונים בארצות הברית; גם Google עשויה לעבד את התראת Gmail מחוץ לישראל. יש לבדוק מעת לעת את הספקים, ההגנות החוזיות שלהם וספקי המשנה.

זכויות והמסגרת המשפטית

הדין הישראלי מעניק בין היתר זכויות עיון ותיקון כאשר מידע אינו נכון, שלם, ברור או מעודכן. כל בקשה נבדקת לפני ביצוע. עמוד זה מתאר את פעולת האתר בפועל ואינו מהווה הבטחה כללית לציות משפטי.