שמירת מידע ומחיקתו
עודכן לאחרונה: 22 באוקטובר 2026
כמה זמן כל דבר נשאר, ומה מוחק אותו. התקופות כאן אינן הצהרת כוונות — יש תהליך אוטומטי שרץ כל לילה ומוחק בפועל.
1. הטבלה
| מה | כמה זמן | מה קורה אחר כך |
|---|---|---|
| סשן שולחן | 4 שעות | נמחק לגמרי |
| ההודעות האחרונות בשיחה עם המלצר הדיגיטלי (בשרת) | 24 שעות | נמחקות |
| השיחה עם העוזר במסך המטבח או הבר (מה שנאמר או נכתב, והתשובות; ההקלטה עצמה אינה נשמרת כלל) | 24 שעות | נמחקת |
| הודעות בפעמון של הסניף (קריאות, הזמנות, מנה שאזלה, הודעה מהמטבח או מהבר) | 7 ימים | נמחקות |
| יומן השיחה עם המלצר הדיגיטלי (מה נשאל ומה נענה, אחרי ניקוי מיילים, טלפונים ומספרים מזהים; בלי מזהה חשבון, ניתן לשיוך רק דרך סשן השולחן בזמן שהוא קיים) | 90 יום | נמחק; נמחק גם עם סגירת החשבון אם עדיין ניתן לשיוך |
| תמונות אימות גיל (התעודה והסלפי) | רק במהלך הבדיקה, בשירות שלנו בלבד | נמחקות בסוף הבדיקה, לא נשמרות אצלנו |
| ניסיונות אימות גיל (תוצאה, מתי, סוג המסמך, קודי סיבה, מידת התאמת הפנים ונוסח ההסכמה; בלי תמונה, שם או מספר) | 30 יום | נמחקים; הסימון "גיל אומת" ונוסח ההסכמה שעליו הוא נשען נשארים בחשבון עד שתבטלו אותו, תשנו את תאריך הלידה או תסגרו את החשבון |
| זיכרון טעם, אם הפעלתם (סוגי מנות ומספרים, מתי הופעל ובאיזה נוסח, וסוגים שביקשתם לשכוח) | כל עוד הוא פעיל | נבנה מחדש כל לילה מהביקורים שבחשבון, כך שביקורים ישנים יוצאים ממנו; נמחק מיד כשמכבים אותו או סוגרים את החשבון |
| דירוג מסעדה (כוכבים ומשפט לבחירתכם) | כמו נתוני הביקור: המשפט והקישור אליכם 400 יום, הכוכבים 7 שנים | המשפט והקישור לחשבון נמחקים יחד עם פרטי הביקור, הכוכבים בהמשך יחד עם שורת הביקור; עם סגירת החשבון נמחקים מיד המשפט והקישור אליכם, והכוכבים נשארים בממוצע של המסעדה בלי קישור לאיש |
| דיווח על תקלה, או דירוג של קיודר עצמה בכוכבים בסוף ארוחה (לא דירוג המסעדה) | 180 יום | נמחק |
| היסטוריית השיחות ששמרתם בחשבון (שיחות הקונסיירז' והשולחנות באפליקציה ובאתר) | 12 חודשים מהתור האחרון | נמחקת; נמחקת מיד אם מוחקים אותה מהתפריט, מכבים את "לשמור את השיחות שלי" או סוגרים את החשבון |
| מדידת ההצעות של המלצר הדיגיטלי (איזו הצעה למשקה או לקינוח הוצגה, ואם הוזמנה; לפי סשן השולחן, בלי שם) | 180 יום | נמחקת; נמחקת גם עם סגירת החשבון אם עדיין ניתנת לשיוך |
| שיחה שצירפתם לדיווח על תקלה (רק אם סימנתם זאת; מנוקה ממיילים, טלפונים ומספרים מזהים) | 90 יום | נמחקת מהדיווח |
| מקרה בדיקה שנוצר מדיווח כזה: השאלות שלכם בלבד, בלי תשובות המלצר, בלי שם, פרטי קשר ושמות מנות | ללא הגבלה | נשמר כבדיקה שהמלצר צריך לעבור |
| הזמנה פתוחה | עד לסגירת החשבון | הופכת לרשומת ביקור |
| בקשת תשלום שלא הושלמה | 24 שעות | נמחקת |
| קישור לתשלום חלק מהחשבון ששיתפתם עם מי שיושב איתכם | 6 שעות | פג. הקישור חתום ואינו נשמר אצלנו |
| כתובת מייל שהזנתם בתשלום כדי לקבל אישור | 400 יום, עם פירוט הביקור | נמחקת מרשומת התשלום; הסכום והאסמכתא נשארים |
| רשומת החזר (סכום, סיבה, איזה חשבון צוות ביצע) | 7 שנים, כמו רשומת הביקור | תיעוד מכירות של המסעדה |
| פירוט מלא של ביקור סגור (המנות) | 400 יום | הפירוט נמחק, הסכומים נשארים |
| רשומת ביקור (תאריך, סניף, שולחן, סכום) | 7 שנים | נמחקת |
| כרטיס בספר הלקוחות של המסעדה (שם וטלפון שמסרתם למלצר, ביקורים, מה הזמנתם, האלרגיות שביקשתם שיזכרו, הערות צוות) | שנתיים מהביקור האחרון | נמחק, וההזמנות מאבדות את הקישור אליו; נמחק מיד אם המסעדה מתבקשת |
| שריון שולחן — השם, הטלפון וההערה | 90 יום אחרי מועד השריון | נמחקים מהרשומה |
| שריון שולחן — המועד, מספר הסועדים והאם הגיעו | 400 יום | נמחק |
| מסמכים שצורפו לבקשת הצטרפות של עסק | 90 יום אחרי ההחלטה | נמחקים מהאחסון |
| טופס הרשמה של עסק שלא נשלח (פרטי המקום, התפריט, הצוות, תמונות מנות) | 30 יום מהשמירה האחרונה | נמחק, עם התמונות ומפתחות הסליקה שבו |
| מפתחות סליקה שהוזנו בטופס ההרשמה | עד האישור, ואז עוברים לחשבון; בבקשה שנדחתה עד ההחלטה | נשמרים מוצפנים בנפרד מהבקשה, ונמחקים |
| פרטי בקשת הצטרפות (שם עסק, ח.פ., איש קשר, ההחלטה) | כל עוד החשבון קיים, או עד בקשת מחיקה של עסק שנדחה | תיעוד של איך נפתח החשבון |
| איש קשר בעסק שפנה אלינו או שפנינו אליו לפני שהפך ללקוח (שם, עסק, מייל, טלפון, תפקיד ושלב השיחה; ברשימת הפניות שלנו וב-HubSpot) | כל עוד הקשר העסקי רלוונטי; אין מחיקה אוטומטית | נמחק לפי בקשה, אצלנו וב-HubSpot |
| מפתח גישה (passkey) — המפתח הציבורי ושם המכשיר, אצל Supabase | עד שתסירו אותו או תסגרו את החשבון | נמחק |
| בדיקות זמינות של מצב המערכת (תוצאות גולמיות) | 8 ימים | נמחקות; נשאר סיכום יומי (מספר בדיקות ודקות תקלה) ללא כל פרט אישי |
| יומן חסימות (מה שנכתב כשבקשה נדחתה) | 90 יום | נמחק |
| רישומי הגבלת קצב וניסיונות כניסה | עד שחלון הזמן נגמר | נמחקים |
| הצעות של העוזר לעסקים שלא אושרו | עד פקיעתן | אינן ניתנות לביצוע |
| קבלות וחשבונות עסקה שהופקו לבית עסק (ב-SUMIT או ב-iCount, ורישום המספרים והקישורים אצלנו) | לפחות 7 שנים, כנדרש בדיני המס | תיעוד מס של שני הצדדים |
| כרטיס האשראי לחיוב המנוי (נשמר ב-SUMIT; אצלנו רק ארבע הספרות האחרונות והתוקף) | כל עוד המנוי פעיל; נמחק ב-SUMIT כשהמנוי מסתיים או כשמחליפים כרטיס | חיוב דמי המנוי |
| עותק השיחה בדפדפן, רמזי ההדרכה וערכת הנושא | בדפדפן שלכם בלבד: 48 שעות לשיחה, השאר עד מחיקת נתוני האתר | אינם מגיעים לשרת |
| שיחה בצ'אט באתר עם קיובי או עם הצוות (ההודעות אחרי ניקוי מיילים, טלפונים ומספרים מזהים; כתובת מייל רק אם השארתם אותה כדי שנחזור אליכם; בלי חשבון ובלי כתובת IP) | 90 יום מההודעה האחרונה | נמחקת כולה, כולל פרטי הקשר; ואם ביקשתם, מוקדם יותר |
| חשבון אישי | עד שתסגרו אותו | נמחק, ראו סעיף 3 |
| חשבון צוות של עסק | עד שהעסק סוגר אותו, או עד סיום ההסכם | נמחק |
| נתוני עסק (תפריט, שעות, שולחנות, סניפים) | עד סיום ההסכם | ייצוא עצמי מהפאנל בכל רגע במהלך ההסכם, ולפי בקשה בתוך 30 יום אחרי הסיום; ואז מחיקה. רשומות ביקור לפי השורות למעלה |
2. למה שבע שנים לרשומת ביקור
רשומת ביקור היא רשומת מכירה של המסעדה. עסק בישראל נדרש לשמור תיעוד כזה לצורכי מס ולביקורת. לכן אנחנו שומרים את השורה — תאריך, סניף, שולחן, סכום — אבל מוחקים אחרי 400 יום את הפירוט של המנות עצמן, שכבר אינו משמש לשום דבר.
3. מה קורה כשסוגרים חשבון אישי
כשאתם סוגרים חשבון, נמחקים: החשבון עצמו, השם, הטלפון, תאריך הלידה, הערות האלרגיה וההעדפות, כל ההתחברויות הפתוחות, קודי השחזור, מפתחות הגישה, החיבור לחשבון Google או Microsoft אם נכנסתם דרכם, וההזדהות אצל Supabase.
רשומות המכירה של המסעדה נשארות, אבל מנותקות מכם. הקישור בין הביקור לביניכם נמחק, כך שאי אפשר יותר לדעת שהביקור הזה היה שלכם. שריונים שכבר עברו מאבדים את השם, הטלפון וההערה; שריון עתידי שומר את השם והטלפון כדי שהמסעדה תוכל להושיב אתכם, ומפסיק להיות מקושר לחשבון — אם אינכם מתכוונים להגיע, בטלו אותו לפני שאתם סוגרים את החשבון. זה האיזון בין הזכות שלכם להימחק לבין החובה של המסעדה לשמור את הספרים שלה.
יומן השיחה עם המלצר הדיגיטלי אינו נושא מזהה חשבון. שורות שעדיין אפשר לשייך אליכם דרך סשן שולחן קיים נמחקות עם סגירת החשבון; כל השאר נמחקות ממילא אחרי 90 יום.
4. איך זה נאכף
תהליך מתוזמן רץ כל לילה ומוחק את מה שעבר את זמנו. מדיניות שמירה שקיימת רק במסמך היא הבטחה; זו מדיניות שיש מאחוריה קוד שמריץ אותה.
5. גיבויים
התשתית שאנחנו רצים עליה שומרת גיבויים תקופתיים. מידע שנמחק עשוי להישאר בגיבוי עד שהגיבוי עצמו יוחלף במחזור הרגיל שלו. איננו משחזרים מידע מגיבוי כדי לעקוף מחיקה.