מדיניות פרטיות

מידע שנמסר ונוצר בשימוש

• פרטי החשבון: כתובת מייל, שם משתמש, שפת ממשק וקוד מדינה שבחרתם, פרטי פרופיל ומטבח שבחרתם להוסיף, ונתוני התחברות ואבטחה. העדפת המדינה נשמרת כקוד כללי בלבד ואינה מוסקת מכתובת IP או מ־GPS.
• התוכן שבחרתם למסור: מתכונים, טיוטות, תיאורים, תמונות, סרטונים, הקלטות, קישורים ומקורות לחילוץ מתכון.
• פעילות בקהילה: תגובות, תיוגים, לייקים, שמירות, מעקבים, בקשות מתכון, חסימות ודיווחים.
• אם מבקשים אימות שף: פרטים מקצועיים, ראיות או מסמכים שבחרתם להגיש, החלטת הבדיקה ורישום האישור.
• נתונים תפעוליים ואבטחה: מזהי חשבון ובקשות, מועדי פעולות, גרסת אפליקציה, נתוני תקלות וחיבור הנחוצים להפעלה ולהגנה על השירות.

למה המידע משמש

להתחברות, שמירה ושחזור של תוכן בחשבון, חילוץ ועריכת מתכונים, פרסום לפי בחירתכם, פעילות קהילתית, אימות מקצועי, טיפול בפניות ובדיווחים ומניעת שימוש לרעה. שמירה פרטית בחשבון מחייבת העברה לשרת; היא אינה הופכת את התוכן לציבורי.

פרטי וציבורי

טיוטות ומקורות חילוץ אינם מוצגים לציבור. פרסום הוא פעולה נפרדת: הגרסה שאישרתם, המדיה ופרטי המטבח הציבוריים יכולים להופיע בקהילה, באתר ובקישורי שיתוף. תגובות ותיוגים בפרסום ציבורי גלויים גם לאחרים. לייק לפרסום ציבורי הוא פעולה ציבורית: שם המטבח, שם המשתמש ותמונת המטבח הציבוריים שבחרתם עשויים להופיע ליד הפרסום. שמירת פרסום נשארת פרטית לחשבון.

פרטי המקור, מסמכי אימות שף ועריכות פרטיות שלא פורסמו אינם חלק מהגרסה הציבורית. אנשים אחרים יכולים לשמור או להעביר תוכן שכבר פורסם; משיכת פרסום אינה מוחקת עותקים שיצרו אחרים.

שירותים המסייעים לנו להפעיל את האפליקציה

• Clerk משמש להתחברות ולאבטחת החשבון. נתוני פעילות ההתחברות עשויים לכלול כתובת IP, פרטי מכשיר ודפדפן ומיקום משוער ברמת עיר או מדינה שמוסק מכתובת ה־IP. זה אינו מיקום GPS מדויק.
• Cloudinary משמש לאחסון ולעיבוד מדיית מנות ומתכונים. מקורות חילוץ חדשים ומסמכי אימות מקצועי נשמרים באחסון פרטי של Cloudflare R2; מקורות ישנים יכולים להישאר ב־Cloudinary.
• Neon מארח את מסד הנתונים שבו נשמרים פרטי החשבון, המטבחים, התוכן והפעילות המשויכים לחשבון. Vercel מפעיל את האתר והשרתים ומנתב בקשות AI. בקשות לשירותים אלו כוללות גם מידע תפעולי וחיבור הנחוץ להפעלתם.
• בעת בקשת חילוץ נשלח המקור למנוע Uni.Mi ולספקי ה־AI המשמשים אותו, לרבות OpenAI. ההקלטה או השמע מסרטון יכולים לעבור תמלול. מידע בריאותי או מקצועי אינו נדרש כדי להשתמש בחילוץ.
• לבדיקת תוכן לפרסום נשלחים הטקסט והמדיה הרלוונטיים לשירותי בדיקת תוכן, בהם OpenAI ו־Amazon Rekognition דרך Cloudinary.
• Expo משמש להפצת עדכוני האפליקציה ולאבחון כשלים בעדכון. בקשות העדכון כוללות מזהה התקנה אקראי וקבוע (UUID), סוג מערכת ההפעלה, גרסת סביבת האפליקציה ומזהי עדכונים, לרבות עדכונים שנכשלו, וכן נתוני חיבור. בעת התאוששות מכשל קריטי עשוי להישלח גם טקסט מקוצר של השגיאה. מזהה ההתקנה אינו מזהה פרסום. ספקים עשויים לעבד מידע במדינות אחרות בהתאם לשירות ולהסדרי עיבוד המידע שלהם.

הרשאות במכשיר

מצלמה, ספריית תמונות ומיקרופון משמשים כשבוחרים לצלם, לצרף מדיה או להקליט. אפשר לנהל הרשאות בהגדרות המכשיר. בחירת קובץ או הקלטה אינה אישור לפרסום ציבורי. נתוני התחברות ועותקי עבודה נשמרים גם במכשיר. באתר עשוי להישמר מידע טכני הנדרש לתפקוד ולאבטחה.

שמירה ומחיקה

תוכן שנשמר בחשבון ומקורות המשויכים אליו נשמרים כדי שתוכלו להשתמש בהם, עד למחיקתם או למחיקת החשבון. תוצאות זמניות של עבודת חילוץ פוקעות לאחר 24 שעות; עותק מתכון מובנה שנוצר וצרך קרדיט נשמר בנפרד בחשבון באופן פרטי גם לאחר מכן, עד להסרתו או למחיקת החשבון. מחיקת טיוטה או פוסט אינה מוחקת אוטומטית את עותק החילוץ; רשומות העבודה הזמניות נשמרות עד 30 יום. רישומים נפרדים ומוגבלים של פעולות ועלויות, ובהם מזהים טכניים וערכי גיבוב, נשמרים גם לאחר מכן כדי למנוע חיובים כפולים ולברר שימוש שתוצאתו טרם ידועה. לרישומים אלה אין כרגע מועד מחיקה אוטומטי; הם אינם כוללים את תוכן המתכון, קובצי המקור או כתובת המייל. מקורות שננטשו ולא שויכו לתוכן נעשים מועמדים לניקוי לאחר 48 שעות.

מסמכי אימות מקצועי ששויכו לבקשה נשמרים בזמן הטיפול. לאחר החלטה סופית של אישור, דחייה או ביטול אימות, הם מתוזמנים לניקוי כעבור 90 יום, או קודם בעקבות מחיקה. אלו מועדי זכאות לניקוי; תקלה או ניסיון חוזר אצל ספק יכולים לעכב את השלמתו.

לאחר מחיקת חשבון נשמר רישום השלמת המחיקה למשך 30 יום לצורכי התאוששות. רישומים מוגבלים של אבטחה, החלטות ניהול והזמנות מקצועיות שבוטלו יכולים להישאר כדי למנוע שימוש חוזר בהרשאה או לטפל בשימוש לרעה. מחיקה מהשירות אינה מוחקת ייצוא, עותקים במכשירים שאינם מחוברים או עותקים שמוחזקים בנפרד אצל ספקים לפי מדיניותם. ניתן לפנות אלינו לבירור לגבי מידע שנותר.

האפשרויות שלכם

אפשר לערוך פרופיל ותוכן, למשוך פרסום, לייצא תוכן ענן ולמחוק את החשבון מתוך ניהול החשבון באפליקציה. לבקשת גישה, תיקון או מחיקה, או לשאלה על פרטיות, פנו ל־hello@unimi.io. נבקש אימות בעלות מתאים לפני מסירת מידע או מחיקתו. אין לשלוח סיסמאות או קודי התחברות. הזכויות והאפשרויות הנוספות החלות עליכם תלויות בדין החל.

עדכונים למדיניות

תאריך העדכון מופיע בראש העמוד. שינויים מהותיים יוצגו בשירות בהתאם לשינוי ולדרישות החלות. אפשר לפנות אלינו לקבלת הסבר על המדיניות או השימוש במידע.

מדידת שימוש באתר

אנו משתמשים ב־PostHog למדידה מצטברת ומצומצמת של השימוש באתר הציבורי. כל אירוע כולל רק מזהה דפדפן אקראי, גרסת סכמת המדידה, האתר והפלטפורמה, קטגוריית עמוד כללית וערכים קטגוריאליים מוגדרים מראש — למשל אם חיפוש החזיר תוצאות או המיקום הכללי של קישור הרשמה. איננו קוראים ל־identify או ל־alias ואיננו מקשרים את המזהה האקראי לחשבון Uni.Kitchen.

האירועים אינם כוללים שם, מייל, שם משתמש, מזהי חשבון, מטבח, מתכון או פרסום, מילות חיפוש, כתובות עמוד או פרמטרים שלהן, מקור הפניה, תוכן מתכון, תגובות, טיוטות, פרטי תשלום או פרטי התחברות. כיבינו איסוף אוטומטי, הקלטת מסך, נתוני ביצועים ושגיאות מסוף. כמו בכל בקשת רשת, ספק המדידה מקבל מידע חיבור הנחוץ למסירה ולאבטחה; העשרת מיקום כבויה באירועים שאנו שולחים.

אפשר לכבות ולהפעיל את המדידה בדפדפן הזה באמצעות הבקרה שלמטה. כיבוי עוצר אירועים עתידיים ומחליף את המזהה המקומי; אירועים אנונימיים שכבר נשלחו אינם מקושרים לחשבון ולכן לא ניתן לאתר אותם לפי חשבון לצורך מחיקה.

פרטי רכישה, חיובים ומסמכים

כאשר סליקת האתר זמינה, Cardcom מטפלת בתשלום ויש חשבונית משמשת להפקת מסמך התשלום ולשליחתו במייל. לצורך זה נמסרים שם מלא, מייל מאומת, מספר נייד ופרטי הזמנה. נשמרים גם הסכמת המנוי, גרסת התנאים, המחיר, מועדי החיובים והביטול וסטטוס התשלום.

פרטי הכרטיס מוזנים בדף המאובטח של Cardcom. Uni.Kitchen אינה שומרת מספר כרטיס מלא או קוד CVV. אסימון Cardcom לחידושים נשמר מוצפן בשרת ואינו נשלח לאפליקציה או לדפדפן. פרטי עסקה ואסמכתאות מצומצמות נשמרים לצורך בירור, מסמכים ומניעת חיוב כפול. מסמכי הספק כפופים למדיניותו ולדרישות החלות עליו.

מחיקת החשבון מבטלת חידושים ומסירה פרטי קשר וקישורי תשלום מרישומי ההזמנה שלנו. רישומים כספיים מצומצמים של מענקים, צריכה, חיובים והחזרים יכולים להישאר לשם התאוששות ומניעת כפילויות; אין להם כרגע מועד מחיקה אוטומטי והם אינם כוללים את תוכן המתכון. ניתן לפנות אלינו לבירור לגבי רישום מסוים.