מדיניות פרטיות

שלוש קבוצות של אנשים, ולכל אחת מידע אחר:

• בעלי אירוע, אולמות ומפיקים: שם, מספר טלפון נייד, ואצל אולמות ומפיקים גם סיסמה מגובבת. הסיסמה עצמה לא נשמרת בשום שלב.
• אורחים: שם כפי שבעלי האירוע כתבו אותו, מספר טלפון, מספר מקומות, תשובת הגעה, הצהרות תזונתיות ומספר ילדים. את המידע הזה מעלים בעלי האירוע, לא האורח.
• נותני מתנות: שם וברכה, אם בחרו למסור אותם. פרטי כרטיס האשראי לעולם לא עוברים במערכת שלנו — הם נמסרים ישירות לסולק המורשה.

כדי לשלוח לאורח את ההזמנה ואת אישור ההגעה, לשבץ אותו לשולחן, לתת לאולם ספירת מנות מדויקת, ולאפשר קבלת פנים בכניסה. אין שימוש במידע לפרסום, ואין העברה שלו לצדדים שלישיים שאינם נדרשים להפעלת השירות.

זו ההחלטה המרכזית במוצר והיא אכופה במערכת, לא רק מוצהרת:

• בעלי האירוע רואים את הרשימה המלאה שלהם — היא שלהם.
• אולם רואה ספירות בלבד: כמה אישרו, כמה הגיעו, וכמה מנות מכל סוג. שמות וטלפונים של אורחים אינם נגישים לו, והמערכת מסרבת להחזיר אותם לחשבון מסוג אולם.
• מפיק שבעלי האירוע שוכרים מקבל גישה מלאה, כי הוא פועל בשמם.
• עמדת קבלת הפנים בכניסה מציגה שמות — זה תפקידה, ואי אפשר לקבל אורחים בלי לקרוא את שמם.

המידע על אורח נמסר על ידי בעלי האירוע. אורח שמבקש להימחק יכול לפנות אלינו או לבעלי האירוע, והרשומה תימחק לחלוטין — כולל תשובת ההגעה והשיבוץ. מחיקה של אירוע מוחקת בבת אחת את כל הרשומות שתחתיו.

• קודי כניסה חד־פעמיים: עשר דקות, ואז חסרי תוקף. נשמרים מגובבים.
• חיבורים פעילים (Sessions): עד 60 יום, וניתנים לניתוק מרחוק.
• נתוני אירוע: כל עוד החשבון פעיל. אפשר לבקש מחיקה בכל רגע.

• סיסמאות מגובבות ב-scrypt עם salt נפרד לכל משתמש.
• קודי כניסה נשמרים כגיבוב בלבד, עם תוקף קצר ומגבלת ניסיונות.
• חיבורים נשמרים כגיבוב — דליפת מסד נתונים לא מייצרת התחברות תקפה.
• התעבורה מוצפנת, והחיבור למסד הנתונים דורש TLS.

בכל שאלה או בקשה בנוגע למידע אישי: hello@savethedate.co.il