פרטיות

בעל השליטה והיקף המדיניות

בעלת השליטה במידע היא החברה המזוהה לעיל. כתובתה הרשומה נפרדת מכתובת הפעילות של המסעדה. למימוש זכויות בנוגע למידע אישי, יש להשתמש בעמוד יצירת הקשר ולבחור "פרטיות ומידע אישי". הפנייה מנוהלת בממשק הניהול; לפני ביצוע פעולה ייתכן שיידרש אימות זהות בהיקף הנחוץ בלבד.

המידע, מסירה מרצון והמטרה

הטפסים אוספים שם, דרך התקשרות והודעה. טופס יצירת הקשר אוסף גם את קטגוריית הפנייה; טופס הקבוצות אוסף תאריך ושעה מבוקשים, מספר אורחים וסוג האירוע. מסירת המידע היא מרצון ומשמשת רק לטיפול בפנייה ולמענה. ללא שם ודרך התקשרות הצוות אינו יכול להשיב.

הקונסיירז׳ שומר את הודעות השיחה, השפה, התשובות ומצב הטיפול. כאשר נדרשת תשובה מאוחרת, כתובת האימייל וההסכמה לקבלת הודעה תפעולית נשמרות רק כדי לשלוח את התשובה שאושרה וקישור מאובטח לחזרה לשיחה, ללא שיווק. בבקשת קבוצה המידע נשמר בהדרגה ופרטי קשר מתבקשים רק בסוף התהליך. בנושאי תזונה או נגישות יש לציין רק את הצורך המעשי, בלי אבחנה או מידע רפואי.

אין לכתוב בצ׳אט שם, אימייל, טלפון, פרטי תשלום, מסמך מזהה, מידע רפואי או פרטים על אלרגיה חמורה; יש להשתמש בטופס הנפרד לפרטי קשר. המידע אינו משמש לשיווק.

נמענים ואבטחה

הגישה מוגבלת לצוות מורשה ולספקים הנחוצים: OpenAI עבור ChatGPT Sites וה־API של הקונסיירז׳, תשתית Cloudflare ומסד הנתונים D1, ‏Resend (Plus Five Five, Inc.) עבור התראות ותשובות תפעוליות, ו־Google עבור תיבת Gmail הפנימית. כדי להפיק תשובה האתר מעביר ל־API של OpenAI את הטקסט החופשי וההקשר האחרון לאחר סינון, את השפה, מזהה טכני בדוי ורק מידע ציבורי מאומת ורלוונטי. שדות נפרדים של שם, אימייל וטלפון אינם מועברים; פרטי קשר שניתנים לזיהוי בטקסט נדחים לפני שמירה. תשובה חופשית על צורך תזונתי או נגישות מעובדת פעם אחת כהודעה, ולאחר מכן הערך המובנה שלה מוסר מהקשר המודל. בקשת המענה נשלחת עם store:false. ל־OpenAI אין גישה לממשק הניהול, ל־Ontopo או למידע שלא פורסם.

בשליחת הודעה קולית, ההקלטה מועברת ל־OpenAI לתמלול לפני סינון הטקסט. יש להימנע מהקלטת מידע אישי או רגיש. המסעדה אינה שומרת את קובץ הקול; התמלול כפוף לכללי העיבוד והשמירה של הודעות הקונסיירז׳. האזנה חוזרת זמינה באופן זמני בעמוד הפתוח.

התראה פנימית כוללת רק קטגוריה, רמת דחיפות, מספר ייחוס וקישור מוגבל לממשק הניהול; היא אינה כוללת שם, פרטי התקשרות או תוכן שיחה.

האתר משתמש ב־HTTPS, בממשק ניהול מוגבל וביומני מסירה. אין אמצעי אבטחה שמבטל כל סיכון, ולכן יש לבדוק הרשאות וספקים באופן שוטף.

שמירה ומחיקה

הפסקה הראשונה להלן מתייחסת לטופסי יצירת קשר וקבוצות ולנתוני שימוש. לשיחות הקונסיירז׳ נקודות התחלה נפרדות לשמירה, המפורטות בהמשך.

המדיניות הפעילה חלה רק על מידע שנרשם ממועד הפעלתה ב־2 בספטמבר 2026. במצב הידני הזמני, טקסט חופשי כשיר למחיקה 30 יום לאחר סגירת הפנייה, פנייה סגורה 90 יום לאחר המאוחר מבין מועד היצירה ומועד האירוע, כל פנייה שנותרה לאחר 365 יום לפי אותו מועד ייחוס, ואירועי שימוש פרטניים לצורכי סטטיסטיקה לאחר 90 יום. מידע קודם אינו נכלל במחיקה. ויקטור מפעיל כל טיפול תחזוקה במפורש; צפייה בעמוד או בשיחה אינה מפעילה ניקוי. התקופות מציינות זכאות למחיקה, ולא הוכחה שהמחיקה כבר בוצעה. יומן טכני שומר רק תאריכים, סטטוסים ומונים מצטברים, ללא תוכן אישי. עותקי שחזור זמניים עשויים להישמר לפי תקופות השמירה הטכניות של Cloudflare D1; ‏Resend מצהירה כי כברירת מחדל היא שומרת נתוני דוא״ל במשך 30 יום.

בקשה לעיון, לתיקון או למחיקה, ככל שהזכות חלה לפי הדין, ניתן לשלוח דרך עמוד יצירת הקשר בנושא "פרטיות ומידע אישי". ייתכן צורך בשמירה ארוכה יותר במקרה של מחלוקת או חובה נפרדת.

בשיחות חדשות, ההודעות והמידע המובנה כשירים למחיקה 30 יום לאחר פתרון או סגירה; יתרת הרשומה — אימייל למעקב, הוכחת הסכמה, התראות, החלטות, סטטוסי משלוח וקישורי חזרה — כשירה למחיקה לאחר 90 יום. שיחה שלא נסגרה כשירה למחיקה לאחר 365 יום ללא עדכון. קובץ Cookie הכרחי מסוג HttpOnly פג לאחר 365 יום; קישור שנשלח או נמסר ללקוח פג לאחר 90 יום. האסימונים מאובטחים קריפטוגרפית ורק טביעותיהם נשמרות. לאחר 48 שעות טביעות למניעת שימוש לרעה אינן משמשות עוד; לאחר מכן הן כשירות למחיקה בטיפול התחזוקה הידני הבא שיופעל במפורש. המחיקה אינה רטרואקטיבית.

סטטיסטיקה והעברות מידע

קוד האתר אינו כולל פרסום, פיקסלים שיווקיים או כלי ניתוח של צד שלישי. אירועי המדידה של המסעדה כוללים רק סוג פעולה, שפה, מיקום מאושר באתר, קטגוריית מקור וסימון בדיקה. לא נשמרים בהם שם, פרטי קשר, הודעה, מזהה מבקר, כתובת אתר מפנה או מונח חיפוש. קטגוריית המקור נשמרת בזיכרון ההפעלה של הלשונית עד 30 דקות ללא פעילות, ללא מזהה אישי. קישורי ההזמנה מעבירים את הקטגוריה ל־Ontopo בפרמטר source. בממשק הניהול נשמרים רק סיכומי הזמנות לפי תקופה, מקור, סוג שירות וסטטוס, ללא זהות לקוח.

ChatGPT Sites אינו מבטיח שמירת נתונים בישראל, ולכן ייתכן עיבוד מחוץ לישראל. כברירת מחדל, ה־API של OpenAI עשוי לשמור יומני ניטור למניעת שימוש לרעה עד 30 יום ואינו משתמש בנתוני API לאימון המודלים, אלא אם הלקוח בחר בכך במפורש. Resend שומרת נתוני דוא״ל ויומנים 30 יום בתוכניות הרגילות ומעבדת נתונים בארצות הברית; גם Google עשויה לעבד את התראת Gmail מחוץ לישראל. יש לבדוק מעת לעת את הספקים, ההגנות החוזיות שלהם וספקי המשנה.

זכויות והמסגרת המשפטית

הדין הישראלי מעניק בין היתר זכויות עיון ותיקון כאשר מידע אינו נכון, שלם, ברור או מעודכן. כל בקשה נבדקת לפני ביצוע. עמוד זה מתאר את פעולת האתר בפועל ואינו מהווה הבטחה כללית לציות משפטי.