מדיניות עוגיות ואחסון בדפדפן
עודכן לאחרונה: 22 באוקטובר 2026
אין באתר הזה עוגיות פרסום, מעקב או אנליטיקה. אין גם באנר שמבקש הסכמה, מהסיבה הפשוטה שאין למה. יש עוגייה אחת וכמה פריטים באחסון הדפדפן, כולם נחוצים כדי שהשירות יעבוד, וכולם מפורטים כאן.
1. מה כן יש
| שם | סוג | למה | תוקף |
|---|---|---|---|
qder_session | עוגייה | לזכור שאתם מחוברים לחשבון. נשלחת רק ב-HTTPS, לא נגישה ל-JavaScript, ולא נשלחת מאתרים אחרים. | עד היציאה מהחשבון או פקיעת ההתחברות |
| סשן השולחן | אחסון בדפדפן (sessionStorage) | לזכור באיזה שולחן אתם יושבים בין מסך למסך. לא עוגייה — לא נשלח אוטומטית בשום בקשה. | עד סגירת הלשונית, ובכל מקרה השרת מוחק את הסשן אחרי 4 שעות |
| מזהה מבקר אקראי | אחסון בדפדפן | לתת לשיחה בעמוד הבית "שם" אקראי כדי שהשרת יוכל להגביל קצב בלי לזהות אתכם. לא מקושר לשום דבר אחר. | עד סגירת הלשונית |
| הודעה שהתחלתם להקליד | אחסון בדפדפן | שהשאלה שכתבתם בעמוד הבית תעבור איתכם למסך הצ'אט. | נמחקת מיד כשנקראה |
| מצב חלון העוזר (לצוות בלבד) | אחסון בדפדפן | לזכור אם חלון העוזר בפאנל היה פתוח. | עד סגירת הלשונית |
| האלרגנים שציינתם בשיחה | אחסון בדפדפן (sessionStorage) | מידע רגיש. כשאתם כותבים למלצר שאתם אלרגיים למשהו, הדפדפן זוכר אילו אלרגנים נאמרו כדי לסמן אותם בתפריט מיד. נשמר במכשיר שלכם בלבד, לא נשלח לשום כלי מדידה, ולא יוצא מהשולחן הזה. | עד סגירת הלשונית |
| הסל | אחסון בדפדפן (sessionStorage) | מה שבחרתם ועדיין לא שלחתם למטבח, כדי שלא יאבד ברענון. מקושר לסשן השולחן. | עד סגירת הלשונית |
| שפת התפריט | אחסון בדפדפן (sessionStorage) | לזכור באיזו שפה ביקשתם לראות את התפריט בשולחן. | עד סגירת הלשונית |
| העברת השיחה מהקונסיירז' לשולחן | אחסון בדפדפן (sessionStorage) | שמה שכתבתם לפני שסרקתם את הקוד יעבור איתכם למסך השולחן. | נמחק מיד כשנקרא |
| מקום ברשימת ההמתנה | אחסון בדפדפן (localStorage) | מזהה הרישום שלכם לרשימת ההמתנה של הסניף, כדי שנוכל להראות לכם את התור גם אחרי רענון. | עד שתעזבו את הרשימה או שתמחקו את נתוני האתר |
| שפת האתר | אחסון בדפדפן (localStorage) | לזכור אם בחרתם עברית או אנגלית בעמודי הסועדים. | עד שתמחקו את נתוני האתר בדפדפן |
qder_privacy וההעדפה שלצידה | עוגייה + אחסון בדפדפן (localStorage) | ההחלטה שלכם בלוח ההגדרות שבהמשך העמוד. מכילה שתי אותיות וספרה לכל קטגוריה ותו לא — בלי שם, בלי מזהה ובלי קשר לחשבון. השרת קורא אותה רק כדי להחליט אם בכלל להתיר לסקריפט מדידה לרוץ. | שנה, או עד שתמחקו את נתוני האתר |
| עותק של השיחה עם המלצר הדיגיטלי | אחסון בדפדפן (localStorage) | שהשיחה בשולחן לא תיעלם אם נעלתם את הטלפון או רעננתם את העמוד. נשמרת במכשיר שלכם בלבד, לשולחן הזה בלבד. | 48 שעות, ואז נמחקת מהמכשיר |
| רמזי ההדרכה בשולחן | אחסון בדפדפן (localStorage) | לזכור אילו הסברים קצרים כבר ראיתם בפעם הראשונה, כדי לא להציג אותם שוב. לא מזהה אתכם. | עד שתמחקו את נתוני האתר בדפדפן |
| ערכת נושא (לצוות) | אחסון בדפדפן (localStorage) | לזכור אם בחרתם מצב כהה או בהיר בפאנלים ובמסך המטבח. | עד שתמחקו את נתוני האתר בדפדפן |
| ספק סליקה שנבחר במסך ההגדרות (לצוות) | אחסון בדפדפן (localStorage) | לזכור איזה ספק סליקה נבחר במסך חיבור הסליקה, כדי שלא יאבד ברענון. לא נשמרים בו מפתחות. | עד שתמחקו את נתוני האתר בדפדפן |
qder_next | עוגייה | בכניסה עם Google או Microsoft: לזכור לאיזה עמוד להחזיר אתכם אחרי שהספק מאשר. מכילה כתובת עמוד בלבד. | 10 דקות, ונמחקת מיד עם סיום הכניסה |
| "לא עכשיו" להצעת מפתח גישה | אחסון בדפדפן (localStorage) | לזכור שביקשתם לא להציג שוב את ההצעה להוסיף מפתח גישה בעמוד החשבון. | עד שתמחקו את נתוני האתר בדפדפן |
| השיחה בצ'אט באתר | אחסון בדפדפן (localStorage) | מזהה השיחה עם קיובי ומפתח אקראי שלה, כדי שהשיחה תמשיך כשעוברים בין עמודים, ואיזו תשובה של הצוות כבר ראיתם. בלי פרטים עליכם. | עד שמתחילים שיחה חדשה או מוחקים את נתוני האתר; השיחה עצמה נמחקת בשרת 90 יום אחרי ההודעה האחרונה |
| שפת עמוד מצב המערכת | אחסון בדפדפן (localStorage) | ב-status.qder.ai: לזכור אם בחרתם עברית או אנגלית. | עד שתמחקו את נתוני האתר בדפדפן |
CF_Authorization (צוות קיודר בלבד) | עוגייה של Cloudflare | נוצרת רק למי שנכנס לקונסולת הניהול הפנימית שלנו דרך Cloudflare Access. סועדים ומסעדות לא מקבלים אותה. | עד 12 שעות |
כולם נחוצים כדי שהשירות יעבוד. לפי הדין הישראלי והאירופי, לשימושים כאלה לא נדרשת הסכמה מוקדמת — ולכן אנחנו לא מציגים באנר שמבקש אותה. השיחה עם המלצר הדיגיטלי נשמרת בשלושה מקומות: עותק בדפדפן שלכם ל-48 שעות (השורה למעלה), ההודעות האחרונות בשרת ל-24 שעות, מקושרות לשולחן ולא לכם, ויומן מנוקה של השיחה (בלי שם, מייל או טלפון) ל-90 יום, לשיפור המלצר — קודם כול במסעדה שבה דיברתם, ודפוסי כשל חוזרים נבדקים גם בהשוואה בין מסעדות, אחרי שהשמות הוחלפו בסימון כללי. הכול כמוסבר במדיניות הפרטיות.
2. מה אין
- אין Google Analytics ואין כלי אנליטיקה שמזהה אתכם. המדידה היחידה היא Cloudflare Web Analytics, שסופרת צפיות בעמודים בלי עוגייה, בלי מזהה מכשיר ובלי פרופיל — ספירה מצטברת אצל התשתית שממילא מגישה את האתר. היא מופיעה בלוח ההגדרות למעלה תחת "מדידה", ואפשר לכבות אותה שם.
- אין פיקסלים של פייסבוק, טיקטוק או כל רשת פרסום.
- אין עוגיות צד שלישי בכלל.
- אין פרופיל משתמש חוצה-אתרים ואין העברת מידע למפרסמים.
הדפים אצלנו רצים תחת מדיניות אבטחת תוכן (CSP) שחוסמת סקריפטים ממקורות חיצוניים, כך שגם בטעות לא ייטען כלי מעקב. המדיניות הזאת נגזרת מההגדרה שלכם: כשאתם מכבים את "מדידה", שם הכתובת של סקריפט המדידה מפסיק להופיע במדיניות, והדפדפן עצמו חוסם אותו — גם אם התשתית תנסה להוסיף אותו לעמוד. זה כיבוי אמיתי, לא בקשה.
3. שום דבר לא נטען מבחוץ
גם הגופנים של האתר מוגשים מהשרת שלנו. הדפדפן שלכם לא פונה לשום שרת של צד שלישי כדי להציג את העמודים — לא ל-Google Fonts ולא לרשת פרסום — וכתובת ה-IP שלכם מגיעה רק אלינו ולתשתית שמארחת אותנו.
4. דף הסליקה
כשאתם משלמים, אתם עוברים לדף של חברת הסליקה של המסעדה. מה שהדף הזה שומר בדפדפן כפוף למדיניות שלה, לא לשלנו.
5. ההגדרות שלכם
הלוח הזה חי: הוא מראה מה מותר לשמור על המכשיר הזה ומאפשר לשנות. הקטגוריות שאין בהן כלום מסומנות ככאלה — אנחנו לא מציגים מתג שלא עושה כלום.
6. איך לשלוט בזה גם מהדפדפן
אפשר למחוק את מה שנשמר בדפדפן דרך הגדרות הדפדפן, בכל רגע. מחיקה של סשן השולחן פירושה שתצטרכו לסרוק שוב את הקוד שעל השולחן. שום דבר מזה לא פוגע בהזמנה שכבר נשלחה למטבח.