מדיניות פרטיות

מה נשמר על בעלי העסק

• תוכן התפריט: שם העסק, מנות, מחירים, תמונות, שעות ופרטי קשר שבחרתם לפרסם. זה מידע ציבורי שמוצג לכל מי שפותח את התפריט.
• גיבוב SHA-256 של קישור העריכה. הקישור עצמו לא נשמר אצלנו, ולכן גם אנחנו לא יכולים לשחזר אותו.
• אם הגדרתם קוד PIN: גיבוב scrypt שלו עם מלח אקראי, לא הקוד עצמו.
• אם הזנתם מייל לתזכורת: רק רמז מוסתר כמו m***r@g***.com. הכתובת המלאה לא נשמרת ולא נשלח אליה כלום.

מה נשמר על סועדים

רק מונה יומי של פתיחות לכל תפריט: תאריך ומספר. אין כתובות IP, אין עוגיות, אין מזהה מכשיר ואין מידע על מה נלחץ. הדפדפן זוכר בזיכרון הלשונית (sessionStorage) שכבר ספר ביקור, כדי לא לספור רענון פעמיים.

הגנה מפני ניצול לרעה

כדי להגביל בקשות אוטומטיות אנחנו מחשבים גיבוב HMAC של כתובת ה-IP עם מלח אקראי שמתחלף כל יום, ושומרים רק את הגיבוב ואת מספר הבקשות בחלון זמן. המלחים נמחקים אחרי יומיים, ואיתם כל אפשרות לקשר בין הגיבוב לכתובת. אותו גיבוב נשמר עם דיווח על תפריט, כדי לספור מדווחים שונים.

תמונות

הדפדפן מקטין ומכווץ כל תמונה ל-WebP לפני ההעלאה, ובתהליך נמחקים נתוני EXIF כמו מיקום GPS. התמונות נשמרות באחסון פרטי ומוגשות דרך האתר. תמונה שהוסרה מהתפריט נמחקת אחרי שעה, ומחיקת תפריט מוחקת את כל התמונות שלו.

אחסון בדפדפן

במכשיר שבו יצרתם תפריט, הדפדפן זוכר את קישור העריכה (localStorage) כדי שתמצאו אותו שוב. אפשר למחוק אותו מלשונית "שיתוף והגדרות" בעורך. התפריט הציבורי זוכר רק את בחירת המצב הכהה.

ספקים

האתר מתארח ב-Vercel, והמידע נשמר ב-Supabase (מסד נתונים ואחסון קבצים). Vercel רושמת נתונים טכניים לצורכי אבטחה ותפעול, ואנחנו משתמשים ב-Vercel Web Analytics, שסופר ביקורים באתר בלי עוגיות.

מחיקה

מחיקת תפריט מהעורך מוחקת אותו, את התמונות ואת ספירת הצפיות שלו לצמיתות.

שינויים במדיניות

אם נשנה משהו מהותי, נעדכן את העמוד הזה ואת תאריך העדכון בתחתית.