מדיניות פרטיות

עודכן לאחרונה: אוקטובר 2026

DinOS (״אנחנו״) הוא כלי לניהול והכשרה של צוותי מסעדות. מדיניות זו מסבירה איזה מידע נאסף, איך משתמשים בו, ועם מי הוא משותף.

מי משתמש ב-DinOS

הגישה היא בהזמנה בלבד ממנהל המסעדה. משתמשי הקצה הם עובדי מסעדה ומנהליה. המסעדה היא בעלת המידע התפעולי; אנחנו מעבדים אותו עבורה.

איזה מידע נאסף

• פרטי חשבון: שם, כתובת אימייל, ומספר טלפון (אם נמסר), תפקיד במסעדה.
• מידע תפעולי: שעות עבודה, טיפים, דיווחי משמרת ותקלות, התקדמות בהכשרה, ותכנים שהמשתמש מזין.
• מדיה שמשתמש מעלה: תמונות/מסמכים שהועלו במסגרת השימוש.
• מידע טכני: נתוני שימוש בסיסיים ומזהי מכשיר לצורך התראות דחיפה ותפעול תקין.

איננו אוספים מידע לצורך מעקב חוצה-אפליקציות, איננו מוכרים מידע, ואיננו משתמשים בו לפרסום.

למה המידע משמש

אך ורק להפעלת השירות: אימות והרשאות, הצגת סרוויס חי, הפקת דוחות, חישוב טיפים וסידור עבודה, מתן הכשרה, ושליחת התראות רלוונטיות.

מידע על אורחי המסעדה

מסעדה שמחברת את מערכת ההזמנות שלה רואה ב-DinOS את ההזמנות של הערב: שם האורח, גודל הקבוצה, שעה, שולחן, הערות ההזמנה, ולעתים טלפון. המידע מוצג רק לצוות שמורשה לכך במסעדה (הנהלה, אחמ״ש, מארחת), ומשמש לשירות עצמו.

כשהעוזרים והסיכומים האוטומטיים עובדים עם המידע הזה, שמות של אורחים ועובדים מוחלפים בכינוי לפני שהם נשלחים לספק ה-AI, וטלפונים ומיילים מוסרים. השם האמיתי מוחזר רק בתשובה שמוצגת לצוות.

שיתוף עם ספקי שירות

אנו נעזרים בספקים שמעבדים מידע בשמנו, בכפוף להתחייבויות סודיות ואבטחה:

• Supabase - מסד נתונים, הזדהות ואחסון קבצים.
• Railway - אירוח השרת. Render - שרת גיבוי שפועל רק כשהשרת הראשי אינו זמין.
• Backblaze - גיבוי לילי של הקבצים, באירופה. קובץ שנמחק באפליקציה נמחק גם מהגיבוי אחרי 30 יום.
• Brevo - שליחת מיילים תפעוליים.
• Twilio - קודי כניסה ב-SMS והודעות הזמנה ב-WhatsApp.
• Meta (WhatsApp) - העברת הודעות WhatsApp. במסעדה שחיברה את ה-WhatsApp שלה, גם ההודעות עם האורחים.
• Apple ו-Google - שליחת התראות למכשיר.
• OpenAI / Anthropic - עיבוד טקסט, קול ותמונה עבור העוזרים ותכונות מסוימות. צילום מסך שמשתמש שולח לעוזר (למשל הודעה של אורח) עשוי לכלול פרטים של אדם אחר, כמו שם וטלפון, ומעובד רק כדי לטפל בבקשה.
• GIPHY - חיפוש GIF בצ׳אט. מילת החיפוש נשלחת אליהם מהשרת שלנו.
• Google Fonts - טעינת הגופנים של האפליקציה.

מערכות של המסעדה עצמה: מסעדה יכולה לחבר ל-DinOS את הקופה (Tabit), את מערכת ההזמנות (Ontopo) ואת מרכזיית הטלפון (iPracticom). DinOS קורא מהן נתונים בשם המסעדה, ומבצע בהן פעולה (למשל הזמנה חדשה או פריט בתפריט) רק אחרי אישור מפורש של מי שמורשה לכך.

המידע אינו נמכר ואינו מועבר לצד שלישי לצרכים שיווקיים.

תלוש שכר וחישוב נטו

עובד שבוחר לראות את השכר נטו שלו באפליקציה יכול לקרוא אליה את תלוש השכר האחרון שלו. זו בחירה, לא דרישה - כל שאר האפליקציה עובדת בלעדיה, ואפשר גם להקליד את המספרים ידנית.

• התלוש לא יוצא מהטלפון. הוא נפתח במכשיר עצמו, והעובד מסמן בו שני אזורים: הסיכומים המצטברים ונקודות הזיכוי. רק שני האזורים האלה נשלחים לקריאה. שם, מספר זהות, כתובת, חשבון בנק ושורות השכר נשארים בטלפון.
• האזורים שסומנו נשלחים ל-OpenAI לקריאה ואינם נשמרים אצלנו, במסד הנתונים או בכל מקום אחר. זה נאמר לעובד במפורש לפני הקריאה, והוא מאשר זאת בנפרד.
• המספרים שנשמרים הם של העובד בלבד - צבירה מתחילת השנה ונקודות זיכוי. מנהל המסעדה, מנהל המטבח ומנהל המערכת אינם רואים אותם. ההגבלה נאכפת במסד הנתונים ולא רק בממשק.
• העובד יכול למחוק את הנתונים בכל רגע ממסך ההגדרה.

השכר השעתי של עובד נקבע על ידי מי שמוסמך לכך במסעדה (במטבח - מנהל/ת המטבח) ואינו חלק מהמידע הזה.

אבטחה

המידע מסונן לפי מסעדה ומוגן ברמת המסד (Row-Level Security). התקשורת מוצפנת. הגישה מוגבלת להרשאות המתאימות. קבצים רגישים (מדיה בצ׳אט, דוחות טיפים, צילומי תקלות) נפתחים רק בקישור חתום וקצר מועד, למי שמורשה לראות אותם. מפתחות הגישה למערכות של המסעדה נשמרים מוצפנים.

שמירה ומחיקה

המידע נשמר כל עוד החשבון והמסעדה פעילים ולפי צורכי התפעול והחוק. משתמש רשאי לבקש עיון, תיקון או מחיקה של המידע שלו - פנייה למנהל המסעדה או אלינו בכתובת שלמטה.

איך מוחקים: באפליקציה - פרופיל ← ״מחיקת החשבון״. החשבון והמידע האישי נמחקים מיד. אפשר גם לבקש מחיקה במייל dino@wearedinos.com, ונטפל בתוך 30 יום. מסעדה שחיברה את ה-WhatsApp שלה יכולה לנתק אותו בהגדרות, ולבקש את מחיקת ההודעות באותה כתובת.

Data deletion: in the app, go to Profile → "Delete account" - the account and personal data are deleted immediately. You can also email dino@wearedinos.com and we will delete your data within 30 days. A restaurant that connected its WhatsApp account can disconnect it in Settings and request deletion of its messages at the same address.

זכויותיך

בכפוף לדין החל, ניתן לבקש עיון, תיקון, מחיקה, או הגבלת עיבוד של המידע האישי.

קטינים

השירות מיועד לעובדי מסעדה בגיל העסקה חוקי ואינו מכוון לקטינים מתחת לגיל זה.

שינויים

נעדכן מדיניות זו מעת לעת; שינויים מהותיים יפורסמו כאן עם תאריך עדכון.

יצירת קשר

לשאלות בנושא פרטיות: dino@wearedinos.com