מדיניות עוגיות

1. מהי עוגייה

עוגייה היא קובץ קטן שנשמר בדפדפן שלך. Nosh משתמשת בעוגיות חיוניות בלבד — כאלה הנדרשות להפעלת השירות שביקשת (הזמנה בשולחן, כניסה לחשבון, משמרת צוות, או זיהוי טאבלט מטבח).

2. העוגיות שאנחנו מציבים

שםמטרהתפוגהמאפייניםמתי נוצרת
`mangia_anon`לזהות שאותו מכשיר חזר לשולחן אחרי כיבוי או רענון, כדי שלא ייווצרו שני חשבונות נפרדים לאותה ארוחה30 יום`httpOnly`, `SameSite=Lax`, `Secure` בפרודקשןרק בכתובות `/t/*`
`mangia_customer`סשן של סועד רשום אחרי כניסה בקוד SMSעד 30 יום`httpOnly`, `SameSite=Lax`, `Secure` בפרודקשןאחרי כניסה
`mangia_staff`סשן של עובד מסעדה12 שעות`httpOnly`, `SameSite=Lax`, `Secure` בפרודקשןאחרי כניסת צוות
`mangia_kds_device`זיהוי טאבלט מטבח קבוע5 שנים`httpOnly`, `SameSite=Lax` (בלי `Secure` — להתקנה מקומית יציבה; אינה נושאת פרטי סועד)כשטאבלט מדווח שהוא חי

3. מה אין לנו

כל העוגיות הן `httpOnly` — קוד JavaScript בדף אינו יכול לקרוא אותן. מדיניות אבטחת תוכן (CSP) מגבילה חיבורים חיצוניים.

העוגייה האנונימית אינה מכילה שם, טלפון או כתובת — רק מזהה אקראי (UUID).

4. הסכמה

מכיוון שכל העוגיות חיוניות לתפקוד השירות שביקשת, איננו מציגים באנר הסכמה מוקדמת לעוגיות. גילוי מלא ניתן במדיניות זו ובקישור באתר.

אם בעתיד יתווספו עוגיות שאינן חיוניות (למשל מדידה), נעדכן מדיניות זו ונפעיל מנגנון הסכמה כנדרש לפי דין לפני הפעלתן. משתני סביבה של כלי מדידה שעשויים להיות מוגדרים בתשתית אינם מפעילים מדידה כל עוד אין קוד שקורא להם.

5. איך למחוק

ניתן למחוק עוגיות דרך הגדרות הדפדפן. מחיקת `mangia_anon` במהלך ארוחה עלולה לפצל את החשבון שלך לשתי ישיבות. מחיקת עוגיית סשן תנתק אותך מהחשבון.

6. מידע נוסף