מדיניות פרטיות

נתוני חשבון בעלים: כתובת האימייל שלכם, ומספר הטלפון שממנו פניתם אלינו בוואטסאפ.

אם ביקשתם תצוגה מקדימה פרטית, נשמור את כתובת האימייל שמסרתם לפני פתיחת חשבון כדי לשלוח קישור פרטי ולאפשר חזרה לטיוטה. שם העסק נשמר בטיוטה או במקום, ולא כשמכם האישי.

אם שוחחתם איתנו באינסטגרם, מסנג׳ר או וואטסאפ על MenuAsk, ייתכן שנשמור ברשימת אנשי קשר מוגבלת את שמכם, ערוץ השיחה, קישור לשיחה, אימייל שמסרתם, הערות מכירה פרטיות והפעולה הבאה. איננו מייבאים אוטומטית תיבות הודעות חברתיות.

תוכן העסק והתפריט שאתם מספקים או מאשרים: פרטי העסק, טקסט התפריט, מחירים, תמונות וקבצים שהעליתם.

מזהי מקום (Place ID) ותוצאות חיפוש זמניות מ‑Google כאשר אתם או אנחנו מאתרים עסק. אנחנו שומרים רק תוכן ש‑Google מתירה לשמור; פרטי העסק והמדיה הקבועים מגיעים מכם או ממקור מותר אחר, עם הקרדיט הנדרש.

אם תשדרגו למסלול בתשלום, ספק החיוב שמוצג בעמוד התשלום שומר את פרטי המינוי, איש הקשר לחיוב, מצב התשלום ופרטי העסקה הדרושים לעיבוד הרכישה ולתמיכה בה. MenuAsk אינה מקבלת או שומרת את פרטי הכרטיס המלאים שלכם.

נתוני שימוש וטכניים: אנליטיקה של עמודי השיווק והמוצר למשתמשים מחוברים (PostHog, אזור האיחוד האירופי), נתוני שגיאה וביצועים מסוננים (Sentry כאשר מוגדרת ו‑Vercel Speed Insights) ולוגי שרת סטנדרטיים. באתרי התפריט הציבוריים אין איסוף PostHog אוטומטי; Basic Insights שומרת רק ספירות יומיות של ביקורים וצפיות בתפריט, פתיחות QR, קטגוריות מקור כלליות ולחיצות לטלפון, ניווט או WhatsApp. אורחים שצופים בתפריט אינם יוצרים חשבון.

Google Analytics מקבלת מזהי עוגיות, כתובות עמודים מסוננות, דומיינים ציבוריים מאושרים שמהם הגעתם, תוויות קמפיין ואירועים מאושרים של יצירת תפריט, שמירה בחשבון ופרסום ראשון. הבקשות חושפות ל־Google גם מידע חיבור רגיל. PostHog מקבלת הקלטות עם הסתרת מידע בביקורים המתאימים.

אם מקום מפעיל עזרת AI לתפריט, MenuAsk שומרת זמנית את שאלות האורח ואת תשובות העוזר שנדרשות להמשך השיחה, וכן עוגיית הפעלה חיונית וחתומה שמחברת מחדש את אותו דפדפן. העוגייה אינה מזהה פרסומי.

כדי ליצור, לארח ולהגיש את אתר התפריט שלכם; להכין תצוגה מקדימה פרטית לפני שתשמרו אותה בחשבון; לחבר אתכם עם קוד חד־פעמי באימייל; לענות לכם בוואטסאפ או באימייל; ולשפר את המוצר באמצעות אנליטיקה מצרפית.

את תוצאת התצוגה שביקשתם והודעות השירות האחרות נשלח דרך Resend. אם בחרתם בנפרד לקבל טיפים ותזכורות באימייל, נשתמש באימייל ובהתקדמות בסיסית כדי לשלוח מעקבים דרך Customer.io. אפשר לבטל את הבחירה בחשבון או דרך קישור להסרה. בקשת תצוגה, הרשמה או שיחה חברתית לבדן אינן מצרפות אתכם לרשימת דיוור.

קבצי תפריט וטקסט שאתם מספקים מעובדים על ידי שירותי AI לחילוץ תוכן תפריט מובנה. איננו משתמשים בהם לאימון מודלים משלנו; ספקי צד שלישי מעבדים אותם לפי התנאים וההגדרות הרלוונטיים שלהם.

בשימוש בעוזר הבינה המלאכותית של MenuAsk באתר, בטלגרם או בוואטסאפ, טקסט השיחה, כולל תפריט שהודבק בהודעה, עשוי להיות מעובד כדי לענות לשאלות לפני הסכמה לייבוא תפריט. הורדת קובצי תפריט, חילוץ התוכן שלהם והכנת טיוטה דורשים הסכמה נפרדת לעיבוד תפריט ובדיקת מקורות. שמירה בחשבון ופרסום דורשים אישורים משלהם.

בעזרת AI לתפריט, שאלת האורח מעובדת רק כדי לענות על התפריט והמידע העדכניים שהמקום פרסם. מסלול הספק חייב להשתמש בהגדרות מאומתות של אפס שמירת נתונים ואי־שימוש לאימון.

אנחנו מעבדים נתונים לצורך מתן השירות, בהסכמתכם היכן שנדרש, ומתוך אינטרס לגיטימי להפעיל ולשפר את MenuAsk, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ובמקרים הרלוונטיים גם ל‑GDPR.

אנחנו נעזרים בספקי שירות להפעלת MenuAsk: ‏Vercel (אחסון, ביצועים ו‑AI Gateway), ‏Supabase (מסד נתונים והזדהות), Customer.io בארה״ב (מעקבים באימייל לאחר הסכמה), Resend (הודעות שירות), PostHog EU (אנליטיקה והקלטות מוסתרות), Google Analytics ו־Google Ads (מדידת ביקורים וקמפיינים), Sentry כאשר מוגדרת (ניטור שגיאות), Google Maps Platform (חיפוש זמני של עסקים ותוכן מיוחס שמותר להציג), ספקי AI שנבדקו לחילוץ תפריטים ולעזרת AI לתפריט, ו‑Polar כמוכר הרשום (Merchant of Record) למינויים בתשלום. כל ספק מקבל רק את מה שנדרש לתפקידו. דוחות הצמיחה היומיים שולחים ל־PostHog מזהים אטומים של איש קשר, מקום, סביבת עבודה, התחלת תשלום ותשלום; מקור ונתיב הגעה, מצבי מכירה ומקום, תאריכי שלבים, ספירות צפייה מצטברות בתפריט וקטגוריית תשלום או מסלול מאושר. הם אינם כוללים אימייל, טלפון, שם עסק, תוכן תפריט או טקסט שיחה.

איננו מוכרים מידע אישי.

כאשר המדידה מופעלת, פתיחת טופס העלאת התפריט לאחר בחירת עסק בעמוד הבית עשויה לשלוח ל־OpenAI אירוע המרה דרך השרת שלנו. נשלחים שם האירוע, זמן האירוע, מזהה אירוע אטום, כתובת עמוד הבית הציבורי ללא ערכי שאילתה אחרים, ומזהה הלחיצה על מודעת OpenAI מאותו ביקור. המזהה משמש לשיוך הפעולה ללחיצה על מודעה.

החיבור הזה אינו טוען את פיקסל הדפדפן של OpenAI, סורק טפסים, יוצר עוגיות פרסום או שולח אימייל, טלפון, שם עסק, תוכן תפריט, קבצים, מזהה טיוטה, כתובת IP או פרטי דפדפן. אנחנו מסמנים את האירועים כלא מיועדים להתאמה אישית עתידית של פרסום למשתמש. נמדדים רק ביקורים שבהם מזהה הלחיצה עדיין מופיע בכתובת עמוד הבית; ייתכן שביקורים חוזרים ללא המזהה לא ייספרו.

האירוע אינו נשלח בביקורים פנימיים או כאשר מזוהה ביטול אנליטיקה נתמך, Global Privacy Control או Do Not Track. עוגיות ההפעלה הרגילות עדיין משמשות לאישור גישה לטיוטה בשרת שלנו. אישור תנאי המפרסם אינו מחליף הסכמת מבקר היכן שהיא נדרשת.

כשמחברים חשבון בעל עסק, MenuAsk שומרת את החיבור, החשבון והרשאות המסעדות שאישרתם לצורך קריאת תפריטים והכנת שינויים. כל בקשה בודקת את ההרשאות העדכניות. אפשר לבטל חיבור ב־MenuAsk. נתוני תפריט שביקשתם מועברים לשירות שחיברתם, לפי התנאים ומדיניות הפרטיות שלו.

החיבור שומר טקסט ונתוני תפריט שהשירות שולח, את הבחירות המדויקות שאישרתם ואת אישורי השמירה. MenuAsk אינה שומרת עותק של השיחה מסביב לתפריט. קישור לתצוגה פרטית ב־ChatGPT מוכיח החזקה בקישור, ולא זהות משתמש בשירות. שמירת טיוטה בחשבון דורשת אימות אימייל ואישור נפרד של החשבון והמסעדה. פרסום דורש אישור נוסף של בעל העסק.

נתוני הכנה שלא נשמרו פגים אחרי 24 שעות ונמחקים בניקוי מתוזמן. נתוני הכנה ואישורי יצירה ושמירה שהצליחו נשמרים ל־30 יום לצורך ניסיון חוזר ותמיכה. המסעדה והתפריטים שנשמרו כפופים למדיניות השמירה הרגילה של החשבון. מזהי שירות, מסלול ופעולה שאינם כוללים תוכן נשארים עם תפריט בבעלות כל עוד הוא קיים, לצורך מדידת שמירה, פרסום ועדכונים מאוחרים.

עמודי בדיקה פרטיים של החיבור אינם נכללים בהקלטות מוצר או באנליטיקה של עמודים. עוגיות חיוניות קצרות טווח מקיימות את פעולות התצוגה והשמירה. אירועי תפעול והפעלה כוללים שלבים קבועים, שמות שירותים ומזהים אטומים, ללא שיחות, טקסט תפריט, סודות תצוגה או קישורים פרטיים.

MenuAsk משתמשת בתוכן של Google Maps Platform בכפוף לתנאי השירות של Google Maps Platform ולמדיניות הפרטיות של Google, המשולבים במדיניות זו בדרך של הפניה.

עוגיות חיוניות שומרות אתכם מחוברים ומאבטחות את החיבור. עזרת AI לתפריט משתמשת בעוגיית הפעלה קצרת־חיים, חתומה ומוגבלת למארח, כדי שאותו דפדפן יוכל להמשיך או לנקות את השיחה הזמנית. בעמודי השיווק ובמסלולים למשתמשים מחוברים, אנליטיקת מוצר עשויה להשתמש באחסון או במזהים של צד ראשון בדפדפן כדי למדוד שימוש ולאבחן תקלות. אנחנו משתמשים בהקלטות ביקור ממוסכות כדי להבין ביקורים בעמודי השיווק, את תהליך ההקמה לפני כניסה לחשבון ואת העריכה בהמשך. ההקלטות נשמרות ל־30 יום. שדות קלט, תוכן תפריט וחשבון, מדיה רגישה וכתובות ממוסכים או חסומים; רק תוויות ממשק קבועות שאושרו מוצגות. תפריטי אורחים, מסכי ניהול ותשלום אינם מוקלטים. הקלטת לוגי דפדפן, תוכן בקשות רשת וקנבס כבויה. Basic Insights שומרת ספירות יומיות של ביקורים, צפיות ולחיצות, ולא פרופילים של אורחים או מזהי IP/מכשיר גולמיים. אחסון מקומי בדפדפן שומר רק את מועד הפעילות האחרון בתפריט, ללא מזהה אורח. פעילות אחרי 30 דקות ללא פעילות מתחילה ביקור חדש; חותמת הזמן עצמה נשארת עד להחלפתה או ניקוי נתוני הדפדפן. כאשר האחסון חסום, רציפות הביקור מוגבלת לעמוד הנוכחי. עוגייה לבחירת החרגת הדפדפן נשמרת לשנה; הבחירה נדרשת בכל דפדפן בנפרד ומועברת לדומיינים פרטיים של מסעדות בפתיחתם מסביבת הניהול. Google Analytics משתמשת בעוגיות כדי למדוד ביקורים, יצירת תפריט ופרסום שלו, כולל תוצאות ממודעות Google. המדידה וההקלטות הממוסכות מופעלות בפתיחת עמוד מתאים. איננו משתמשים בפרסום מותאם אישית או בשיווק מחדש. תוויות קמפיין הקשורות לטיוטה שהתבקשה נשמרות עד 30 יום. Google קוראת מזהי לחיצה מותרים מכתובת העמוד הנמדד הראשון; איננו מוסיפים אותם עוד לרשומות הטיוטה שלנו. עותקים שנשמרו קודם יימחקו בתוך חלון השמירה המקורי של 30 יום. כתובות של עמודים פרטיים, תוכן טפסים ותפריטים ופרטי חשבון אינם נשלחים ל־Google Analytics.

נתוני חשבון ועסק נשמרים כל עוד החשבון פעיל. קישור לתצוגה מקדימה פרטית פג לאחר שבעה ימים. איש קשר אוטומטי שלא אימת אימייל ולא תבע עסק נמחק לאחר 30 יום, אלא אם סיווגנו אותו ידנית כמתעניין מתאים. כל יצוא צמיחה יומי משחזר את 30 הימים האחרונים של רכישת אנשי קשר ואת 60 הימים האחרונים של תחילת תשלום ותשלומים מאושרים, לצד סיכומי המקומות. אנשי קשר שנמחקו לא נכללים ביצואים הבאים. מקום שבבעלות עצמאית עשוי להישאר בדוחות מצרפיים ללא שיוך לאיש הקשר שנמחק. אירועי אנליטיקה קודמים כפופים לשמירה ולתהליך המחיקה של PostHog. שיחות עזרת AI לתפריט פגות לאחר 24 שעות, ותוכן ההודעות מסומן למחיקה לא יאוחר מ‑48 שעות ממועד היצירה; בחירה בניקוי מסמנת את התוכן למחיקה מיידית. קבלות תפעול ועלות ממוזערות עשויות להישמר 90 יום, או 180 יום באירוע עלות לא פתור או מעל המגבלה, ללא טקסט ההודעות או קישור ישיר לשיחה, להפעלה, לתפריט או לתמונת המצב. לוגים ואנליטיקה אחרים נשמרים לחלונות זמן מוגבלים אצל הספקים.

אפשר למנוע איסוף של Google Analytics באמצעות תוסף הביטול של Google Analytics בדפדפנים הנתמכים. התוסף אינו מכבה הקלטות PostHog. כלי חסימת תוכן בדפדפן יכולים לחסום בקשות אנליטיקה; גלישה פרטית או חסימת עוגיות צד שלישי בלבד אינן עוצרות את כל האיסוף. אנחנו מכבדים אפשרויות ביטול נתמכות ולא מפעילים אותן מחדש בזמן ניווט.

תוכלו לבקש לעיין במידע, לתקן, לייצא או למחוק אותו בכל עת: hello@menuask.com. אם העסק שלכם מופיע בתצוגה מקדימה פרטית שלא ביקשתם, פנו אלינו ונסיר אותה.

המידע מוגן בתעבורה ובאחסון אצל הספקים שלנו; הגישה לנתוני ייצור מוגבלת. אין שיטה בטוחה ב-100%, אך אנחנו מתכננים לפי עקרון הגישה המינימלית.

MenuAsk הוא כלי עסקי ואינו מיועד לילדים.

נעדכן מדיניות זו ככל שהמוצר יתפתח ונציין את התאריך למעלה. שינויים מהותיים יפורסמו בעמוד זה.