כל מה שבית הקפה והמסעדה שלכם צריכים

אפליקציה להתקנה (PWA)4

• התקנה למסך הבית (iOS ו-Android) — לוח הניהול ותפריט האורחים מותקנים כאפליקציה ישירות מהדפדפן — בלי חנות אפליקציות, בלי הורדה.
• עובדת גם בלי חיבור — תפריט שכבר נפתח ממשיך לעבוד גם בלי חיבור.
• התראות Push — הזמנות חדשות, קריאות למלצר ובקשות חשבון מגיעות כהתראות Push לאפליקציה המותקנת.
• מצב עצמאי במסך מלא — אחרי ההתקנה היא פועלת בלי ממשק הדפדפן, כמו אפליקציה נייטיב.

הזמנות, KDS ומטבח23

• הזמנה מהשולחן
• הזמנות אונליין

• תפריט QR (תפריט הלקוח המרכזי) — תפריט דיגיטלי ציבורי דרך QR או כתובת URL ישירה, עם קטגוריות, מוצרים ותמונות
• סל הזמנה ותשלום — סל קניות לבחירת מוצרים עם תוספות וכמויות לפני התשלום
• הזמנה של לקוח (מחזור חיים ב-5 שלבים) — ביצוע ← ממתינה ← אושרה ← בהכנה ← מוכנה ← הוגשה, עם עדכוני סטטוס בזמן אמת; מקור האמת בצד השרת
• תוספות והתאמה אישית להזמנה — קבוצות תוספות לכל מוצר (גודל, תוספות למנה, אקסטרות) עם הפרש מחיר לכל אפשרות, שנשמרות כצילום מצב JSON
• הערות למוצר (בקשות מיוחדות) — הערות חופשיות לכל פריט („בלי בצל”) שמוצגות בפתק ה-KDS
• זמן משוער / ספירה לאחור של ההזמנה — טיימר הכנה של 25 דקות שהלקוח רואה, מ'בהכנה' עד 'מוכנה' (target_ready_at), דגימה כל 30 שניות, פעימה ירוקה
• שינוי טיפ בהזמנה (אחרי התשלום) — הלקוח מוסיף או משנה טיפ אחרי ביצוע ההזמנה, עם תקרה בצד השרת לפי tip_max_percent (ברירת מחדל 50%)
• ביטול הזמנה (חלון של 90 שניות) — הלקוח מבטל הזמנות ממתינות בתוך 90 שניות, עם בדיקת מרוץ אטומית, ביטול צבירת נקודות מועדון וחסימה שקטה (shadowban)
• החזרים על הזמנות (מעקב מצטבר) — החזרים חלקיים/מלאים על ידי המנהל, במעקב מצטבר ב-refunded_amount_cents עם הגנת מרוץ OCC (409)
• ריבוי מטבעות ופירוט מס — סכום הזמנה עם JSON של פירוט מס לפי שיעור, מחיר כולל מס או לפני מס, וצילום מצב של המטבע
• שיתוף הזמנה (Web Share API) — הלקוח משתף את סטטוס ההזמנה החי לטלפונים אחרים דרך חלון השיתוף של מערכת ההפעלה או דרך לוח ההעתקה
• KDS (מסך מטבח) — תור הזמנות בזמן אמת ב-SSE/דגימה, עם מעברי סטטוס (ממתינה ← אושרה ← בהכנה ← מוכנה ← הוגשה)
• עמדות KDS וכניסה עם PIN — כמה עמדות KDS לכל מסעדה, לכל אחת PIN בן 4–6 ספרות וסינון קטגוריות לפי עמדה
• תהליך סטטוס הזמנות ב-KDS (OCC) — מעברים אטומיים במטבח עם בדיקת מרוץ `AND status=<prev>` ותוויות כפתורים אופציונליות לכל סטטוס
• רשימת הזמנות ופרטים — כל ההזמנות מקובצות לפי סטטוס; כניסה לפריטים/לסכומים/ללקוח; החזרים חלקיים ידניים, שינוי טיפ
• הזנת הזמנה (קופה ידנית) — הצוות יוצר הזמנות: שולחן ← קטגוריה ← מוצר ← כמות ← אישור; POST עם מפתח idempotency; מטפל בטלפון/במזומן
• חשבונות פתוחים בבר (מעקב לפי סשן) — חשבון פתוח קבוע לכל לקוח לאורך כמה הזמנות, עם יתרה שוטפת ומעקב לפי פריט
• תמיכה במדפסות תרמיות ESC/POS — בונה בייטים גולמי ל-ESC/POS (רוחב 32/42/48/56 תווים) עם קידוד טורקי CP857 לקבלות
• גשר למדפסת תרמית (Web Serial/USB/Bluetooth) — שכבת תעבורה בדפדפן לתקשורת ESC/POS דרך Web Serial, USB ו-Bluetooth
• ממשק הגדרה וצימוד מדפסות — איתור, צימוד ובדיקה של מדפסות, עם בחירת דגם/רוחב/קידוד
• פתק הזמנה למטבח — הדפסת ESC/POS ייעודית למטבח: מסעדה, שולחן, פריטים, כמות, הערות, תוספות, זמן שחלף
• קבלה / חשבון ללקוח — קבלה תרמית ללקוח: מסעדה, שולחן, פריטים, מחיר יחידה, סה״כ, אמצעי תשלום, חותמת זמן
• הורדה אוטומטית מהתפריט (86) כשהמלאי אוזל — הפחתת מלאי אטומית בעת ביצוע הזמנה מסירה מהפרסום מוצרים שהמלאי שלהם ≤ 0 ושולחת התראה לבעל העסק

תשלומים2

• תשלום ליד השולחן

• Stripe Checkout ו-Payment Intents — סשני תשלום ללקוח + Payment Intents להזמנות של סוכנים; SCA/3D-Secure, ייחוס דרך metadata, החזר
• Stripe Connect — תשלומים למסעדות ופיצול עמלות (המסעדה שומרת את חלקה בסכום הביניים, עמלת פלטפורמה); מבוסס webhooks

קיוסק2

• קיוסק להזמנה עצמית

• מצב קיוסק (שירות עצמי) — קיוסק במסך מלא על כל טאבלט: מסך „הקישו כדי להתחיל”, התפריט החי והסל, ואיפוס אחרי 60 שניות ללא פעילות; ההזמנות מבוצעות כהזמנות לאיסוף
• רישום מכשירי קיוסק — רישום וניהול מכשירי קיוסק מאזור המפתחים/האינטגרציות

תפריט, מלאי ותמחור15

• ניהול תפריט

• עורך תפריט (מוצרים/קטגוריות/תוספות) — ניהול תפריט מלא: יצירה/עריכה/מחיקה של פריטים, חידוש מלאי בכמות דרך CSV, תיוג אלרגנים, עקיפת שיעור מס, תזונה ב-AI
• קטגוריות תפריט (היררכיות) — קיבוץ מוצרים (מנות פתיחה/עיקריות/קינוחים/משקאות) עם סידור בגרירה וקינון אופציונלי תחת קטגוריית אם
• ניהול מוצרים (CRUD) — מחזור חיים מלא של מוצר: שם, תיאור, מחיר, תמונה, זמינות, זמן הכנה, אלרגנים, רכיבים
• עורך מתכונים למוצר + COGS — רשימת רכיבי המתכון עם COGS ליחידה וחישוב % מרווח
• ייבוא/ייצוא מוצרים בכמות
• עדכון מחירים בכמות — החלת העלאה/הורדה באחוזים על כמה מוצרים, עם תצוגה מקדימה לפני השמירה
• מעקב חידוש מלאי — רישום חידושי מלאי ידניים עם כמות וחותמת זמן, להתאמת המלאי
• גלריית מוצר (כמה תמונות) — העלאת כמה תמונות מוצר (זוויות, רכיבים, שלבי הכנה) עם מציג גלריה; במכשיר
• מידע תזונתי (AI + ידני) — קלוריות, מאקרו ואלרגנים שממולאים ב-AI או ידנית, עם שיעורי מס לכל פריט
• מעקב אלרגנים + אזהרות ללקוח — רשימת האלרגנים EU-14 על המוצרים; האלרגיות שהלקוח מזין מציגות אזהרות בסל; יומן אירועים
• ניהול מלאי — מעקב מלאי לכל מוצר עם הורדה אוטומטית מהתפריט (86) כשהמלאי ≤ 0, התראות לבעל העסק וסטטוס זמינות
• יומן תנועות מלאי — תיעוד מפורט של כל התאמות המלאי (התאמה, מימוש הזמנות, פחת, קלקול, העברות) עם קודי סיבה
• אנליטיקה חזויה למלאי והזמנה חוזרת — תחזית AI ל-14 יום לאזילת מלאי (קצב הידלדלות + רמת ביטחון) שמתריעה כשמספר הימים עד האזילה < 3, עם
• רענון COGS לילי — חישוב מחדש ב-02:30 UTC של COGS המוצרים מתוך המתכונים, זיהוי ירידות מרווח > 10% והצגת התראות למנהל
• הגדרות ושיעורי מס — הגדרת מס בכמה שיעורים, עם עקיפה לכל מוצר וברירת מחדל למסעדה, ומתג מחיר כולל מס או מס בנוסף

צוות ותפעול14

• פלטפורמת ניהול

• ניהול צוות (תפקידים + הרשאות) — תפקידי בעלים/מנהל מערכת/מנהל/מטבח/מלצר/קופאי/KDS עם שערי הרשאה מפורטים (view_orders
• אימות צוות עם PIN — כניסה עם PIN בן 4–6 ספרות לצוות KDS/רצפה, עם גיבוב PBKDF2 ב-200k איטרציות, salt של 16 בייט לכל פרט הזדהות, D1 אטומי
• שעון נוכחות (כניסה/יציאה) — החתמת כניסה/יציאה עם PIN, משך משמרת, הפסקות, חישוב עלות עבודה, סימון אוטומטי של שעות נוספות וטוקן KDS
• תכנון משמרות — לוח משמרות חוזרות/חד-פעמיות עם שיבוץ צוות, תזמון לפי טווח תאריכים, אזור זמן לכל מסעדה
• העברת משמרת — הערות מובנות בין משמרות (הזמנות פתוחות, בעיות, אירועים, הערות מלאי) עם אישור וגם
• קופת טיפים / דמי שירות — צבירת טיפים יומית עם כללי חלוקה לכל איש צוות, חלוקה לפי תפקיד/משמרת, עקיפה ידנית
• יומני ביקורת של הצוות — שמירה מתגלגלת ל-24 חודשים של פעולות הצוות (כניסות, שינויי PIN/סיסמה, שינויי הרשאות, החזרים
• תיבת דואר נכנס (פיד התראות מאוחד) — דגימה כל 5 שניות של קריאות למלצר, בקשות חשבון, מלאי נמוך, ביקורות, הזמנות מקום, אירועי אלרגנים ומשמרות
• קריאה למלצר (מערכת פעמון) — כפתור „קריאה למלצר” של הלקוח יוצר רשומת waiter_calls ושולח התראה לשעונים של הצוות + ללוח הניהול בווב;
• אישור קריאה למלצר — הצוות צופה בקריאות, מתעדף ומאשר אותן מלוח הניהול או מהשעון החכם, עם מעקב זמני תגובה
• בקשת חשבון (adisyon) — „בקשת חשבון” של הלקוח יוצרת רשומת bill_requests עם מכונת מצבים לסגירה; הקפאת החשבון חוסמת חדשות
• אישור בקשת חשבון — הצוות מאשר קבלה וסיום מלוח הניהול או מהשעון החכם
• פיד פעילות — פיד בזמן אמת של כל הפעולות (יצירת הזמנה, החזר, כניסת צוות, עריכת תפריט), עם חיפוש וסינון
• שעות פעילות + מצב חופשה — שעות פעילות לפי יום בשבוע (כולל הפסקות) שמשביתות הזמנות מחוץ לשעות, וגם מתג למצב חופשה

התראות ו-Push10

• Web Push (VAPID, RFC 8291) — Web Push חתום ב-ES256 VAPID לדפדפני הניהול וללקוחות (הזמנה מוכנה); urgency:high, TTL של כ-10 דקות
• הזמנה התקבלה ← בעל העסק — נשלחת כשבקשת POST של הזמנת לקוח מצליחה („הזמנה חדשה משולחן N, סה״כ $X”), באפליקציות נייטיב + ווב
• הזמנה מוכנה ← בעל העסק — נשלחת כשהזמנה עוברת לסטטוס 'מוכנה'; עדכונים של אותה הזמנה מאוחדים אוטומטית
• הזמנה מוכנה ← לקוח (Web Push) — התראת VAPID בצד הלקוח כשההזמנה שלו מוכנה; הרשמה מרצון בעמוד פרטי ההזמנה
• הזמנה בוטלה ← בעל העסק — נשלחת כשלקוח מבטל בתוך חלון 90 השניות
• קריאה למלצר ← בעל העסק/צוות — „קריאה למלצר” של הלקוח שולחת התראה לפי שולחן לשעון החכם + לטלפון של הצוות + ללוח הניהול בווב, עם מילון דפוסי רטט
• בקשת חשבון ← בעל העסק/צוות — „בקשת חשבון” של הלקוח שולחת התראה לפי שולחן לשעון החכם, לטלפון ולווב
• חיזוי אזילת מלאי ← בעל העסק — התראת AI על אזילת מלאי צפויה בתוך 3 ימים, פעם ביום לכל מסעדה, כשרמת הביטחון ≥ 50%
• הזמנת מקום חדשה ← בעל העסק — התראה לפי מסעדה לשעון החכם/לטלפון/לווב של בעל העסק על הזמנת מקום חדשה
• התראות SSE בזמן אמת ← לוח הניהול בווב — דגימת D1 כל 5 שניות מעבירה ללוח הניהול את מספר ההזמנות הממתינות, הקריאות למלצר, בקשות החשבון וההזמנות המוכנות

אוטומציה5

• סיכום תפעול יומי באימייל — אימייל יומי לפי בחירה, לפי אזור הזמן של כל מסעדה: הכנסות, הזמנות, טיפים, מוצרים מובילים, ריכוז משוב, חדשים
• סיכום מלאי נמוך יומי באימייל — אימייל HTML דרך Resend עם רשימת המוצרים שבהם stock_qty ≤ הסף; 09:00 UTC, עם הגנת idempotency
• התראות הזמנה חוזרת של רכיבים — אימייל יומי של מוצרים שצריך להזמין מחדש, עם כמויות לפי קצב השימוש וקישורים לספקים; 09:30 UTC
• גיבוי (שבועי) + אימות (יומי) — בכל יום ראשון ב-02:00 UTC, צילום מצב AES-256-GCM של כל מסדי הנתונים של D1 אל R2 (טבלאות PII לא נכללות), עם ריצה יומית ב-05:00 UTC
• עיבוד מחיקות GDPR/KVKK — מחיקה קשיחה יומית ב-14:00 UTC של חשבונות שעברו את תקופת החסד של 30 יום, דרך רשימה מותרת של טבלאות למחיקה, עם

ניהול2

• הגדרות / תצורת המסעדה — מטא-נתונים, מטבע, אזור זמן, הגדרות טיפ ודגלים תפעוליים
• תיבת התראות למנהל — תיבה מרכזית להזמנות, החזרים, התראות צוות והודעות מנהל, עם מצב נקרא

חוויית לקוח / PWA / i18n14

• תפריט דיגיטלי
• תפריט רב-לשוני

• PWA (ניתנת להתקנה, offline-first) — תפריט לקוח + לוח ניהול שניתנים להתקנה, עם תמיכה בעבודה בלי חיבור דרך Service Worker, שינויים ב-network-first
• סנכרון ברקע (תור בלי חיבור) — הזמנות/משוב נשמרים בתור כשאין חיבור ונשלחים מחדש על ידי ה-Service Worker כשהחיבור חוזר, עם מחוון מצב לא מקוון וגם
• לוקליזציה (31 שפות + RTL) — TR/EN/DE/FR/ES/IT/PT/RU/AR/HE/FA/ZH/JA/KO/NL/PL/RO/EL ועוד, עם שיקוף RTL לערבית/עברית
• המרת מטבע חיה — מתג שערי חליפין חיים ללקוח (EUR/USD/GBP/SAR/AED), כדי שתיירים יראו את מחירי התפריט במטבע של ארצם
• מצב כהה — זיהוי ערכת הנושא של המערכת + מתג ידני שנשמר ב-localStorage
• נגישות (WCAG 2.1 AA) — תוויות Aria, HTML סמנטי, ניווט במקלדת, focus-visible ומשטחי מגע בגודל 44×44
• עורך עיצוב התפריט — בוחר צבעים, בחירת גופן, לוגו/תמונת שער ומתג פריסה (רשת או רשימה), שמוחלים על התפריט ועל הווב
• גלריה / תמונות המסעדה — העלאת תמונות גלריה של החלל והמנות, עם כיתובים, לכותרת התפריט ולדף הנחיתה
• ניהול קישורים לרשתות חברתיות — קישורי Instagram/TikTok/Facebook/LinkedIn שניתנים להגדרה בתחתית התפריט, עם אימות safeHref
• הצגת פרטי Wi-Fi — שם רשת ה-Wi-Fi (SSID) + הסיסמה לאורחים, מוצגים בתחתית התפריט
• משוב / NPS (אחרי ההזמנה) — 5★ + קטגוריה + הודעה של 280 תווים אחרי ההגשה, עם מניעת כפילויות של פעם אחת להזמנה, קידוד ישויות ולכל IP
• לוח ניהול משוב — כל המשובים עם תגיות סנטימנט, סינון לפי טווח תאריכים ומקור, והתראת Push על מקרים קריטיים
• מיון הצעות למנות — רעיונות למנות שלקוחות שלחו נכנסים לתור למיון המנהל, עם סטטוס והערות מנהל
• הרשמות Web Push של לקוחות — התראות על הזמנה מוכנה/מבוטלת עם קישור עומק חזרה לפרטי ההזמנה; שמירת ההרשמה עם

הזמנת מקומות / רשימת המתנה10

• הזמנת מקומות

• הזמנת מקומות + לוח הזמנות — הלקוח מזמין תאריך/משבצת זמן, עם מספר סועדים, שם/אימייל/טלפון האורח והערות; לוח יומי למנהל
• תור הזמנות מקום למנהל — מעברי סטטוס (ממתינה ← אושרה ← הושבו/לא הגיעו/הושלמה) עם תצוגות של הזמנות קרובות/היסטוריה שניתנות למיון
• ביטול הזמנת מקום (לקוח) — ביטול דרך קישור עם קוד אישור ובדיקת מרוץ אטומית (status='pending')
• קוד אישור להזמנת מקום — קוד ייחודי לכל הזמנה, לאסמכתה, לבדיקת סטטוס ולביטול
• ייצוא הזמנת מקום ל-iCalendar — ייצוא קובץ .ics ללקוח עם פרטי ההזמנה, לייבוא ללוח השנה
• מעקב אי-הגעה — המנהל מסמן אי-הגעה לצורך אכיפת מדיניות
• תקרת מספר סועדים בהזמנה — מספר סועדים מרבי לכל מסעדה, נאכף בעת ההזמנה (ברירת מחדל 50)
• אינדקס למניעת כפילויות במשבצות פעילות — אינדקס UNIQUE חלקי שמבטיח הזמנה ממתינה/מאושרת אחת לכל (מסעדה, שולחן, חלון זמן)
• סשנים של שולחן (הצטרפות ב-QR, TTL של 1 שעה) — כמה לקוחות סורקים את אותו QR של השולחן ויוצרים סשן (session_token, join_code, host_device_id); המארח
• ניהול רשימת המתנה — הצטרפות עצמית לתור (מספר סועדים, טלפון, הערות) עם מעברי סטטוס על ידי המנהל (ממתין ← קיבל הודעה ←

CRM לקוחות4

• רשימת לקוחות / CRM — לוח שמאחד חברי מועדון + הזמנות מקום + משוב לרשימת אנשי קשר עם חיפוש ועם פרטים
• פרטי קשר ב-CRM (ללא כפילויות) — אחסון מאוחד של אימייל/טלפון, ללא כפילויות, מכל ההזמנות, הזמנות המקום, המועדון והמשוב
• מועמדים להחזרה ב-CRM — מסמן לקוחות שלא ביקרו 60+ ימים כבסיכון נטישה, לצורך החזרתם
• תיוג ב-CRM — תגיות חופשיות (VIP/קבוע/חד-פעמי) לפילוח

שיווק ומועדון לקוחות22

• מועדון לקוחות

• קמפיינים באימייל — דיוור HTML לרשימות מנויים עם מעקב סטטוס (טיוטה/בתור/בשליחה/נשלח/נכשל) ומסירה
• תבניות אימייל — תבניות HTML ממותגות לשימוש חוזר, עם שם שולח מותאם וכתובת להשבה (reply-to)
• מנויי אימייל — רשימת מנויים עם סטטוס (רשום/הוסר/הוחזר/תלונה), מעקב מקור ולכל מנוי
• סדרות אימייל אוטומטיות (drip) — אימיילים רב-שלביים לאורך מחזור החיים של הלקוח לפי טריגר (signup/first_order/birthday/reservation_complete, יום 1/7/30
• הרשמה לניוזלטר + הסרה — איסוף כתובת אימייל בעמוד התשלום לרשימה שהוגדרה בלוח הניהול, עם הסרה בלחיצה אחת
• קמפייני באנרים לקידום — באנרים מודגשים בתפריט עם צבעים מותאמים, טקסט תג, תמונות, טווחי תאריכים וסדר מיון
• הודעות (באנרים בתוך התפריט) — באנרים נעוצים בתוך התפריט („הפי אוור 5-7 בערב”) עם צבע/אייקון/טקסט מותאמים וטווחי תאריכים מתוזמנים /
• קודי מבצע — קודים שהמנהל יוצר, עם הנחה באחוזים/בסכום קבוע, סכום הזמנה מינימלי, תקרת שימושים, מימוש לכל לקוח
• מימוש קוד מבצע על ידי הלקוח — החלה בעמוד התשלום עם אימות בצד השרת, אכיפת תקרת שימושים, בדיקת סכום מינימלי ולכל IP
• מועדון לקוחות (צבירה + מימוש) — נקודות על כל הזמנה, למימוש בהנחות/בתגמולים; הגנות אטומיות לבדיקת יתרה, מלאי תגמולים
• הצטרפות למועדון — יצירת חשבון לקוח עם אימייל/טלפון, עם קצב צבירה לפי דרגה והיסטוריית ביקורים
• דרגות מועדון — סיווג ברונזה/כסף/זהב/פלטינה לפי ספי הוצאה/ביקורים, עם קצב צבירה ייעודי לכל דרגה ומימוש
• אוטומציה של דרגות מועדון — cron יומי מקדם דרגות אוטומטית לפי הוצאה מצטברת של 90 יום; מחיל בונוסים והנחות מועדון
• תפוגת נקודות מועדון — תפוגה אחרי 12 חודשים, עם סריקה יומית ב-11:00 UTC שרושמת רשומות נגדיות, מפחיתה את היתרה ומודיעה
• התאמת נקודות ידנית על ידי מנהל — שינוי נקודות ידני (חיובי/שלילי) עם הערות מנהל אופציונליות לתיעוד הביקורת
• רשימת חברי מועדון — תצוגת מנהל של כל החברים: אימייל/טלפון/שם, יתרת נקודות, נקודות/הוצאה מצטברות, מספר ביקורים, ביקור אחרון
• נתוני ארנק המועדון — ארנק לקוח שמציג נקודות מצטברות, יתרה, דרגה, נקודות שנצברו בתקופה הנוכחית ומלאי תגמולים למימוש
• AI שיווקי (תוכן + פילוח) — יצירה ב-AI של פוסטים לרשתות חברתיות, תבניות אימייל וטקסטים למבצעים, וגם פילוח לקוחות/קמפיין
• הבלטה אוטומטית — cron של יום שני מקדם אוטומטית פריטים במלאי נמוך לסטטוס מודגש, כדי לצמצם בזבוז ולפנות מלאי
• מנות היום — מנות מיוחדות לזמן מוגבל, בהצעת AI או ידניות, עם תג „מנת היום” וסבב אוטומטי
• סימון מוצר מודגש — סימון ידני להבלטה/קידום של פריטי תפריט, עם הדגשה חזותית בתפריט הלקוח
• לייקים / רשימת משאלות — הלקוח שומר מנות אהובות דרך localStorage, עם זיהוי בין מסעדות דרך פרופיל אימייל;

תוכנית שותפים28

• תוכנית שותפים — תוכנית הפניות שמשלמת לשותפים נתח מדמי הפלטפורמה שנגבו בפועל, עם תשלומים, התראות סף 1099 וסריקות חריגות.
• הרשמת שותפים (Turnstile + מגבלת IP) — הרשמה עם אימייל/סיסמה או Google; Turnstile במסלול האימייל, עד 3 חשבונות לכל IP ביום דרך גיבוב IP עם salt יומי.
• אימות מוגבר ב-OTP באימייל — קוד בן 6 ספרות באימייל (TTL של 10 דקות, 5 ניסיונות) מגן על שינוי פרטי תשלום, בקשות תשלום ומחיקת חשבון באמצעות הרשאה חד-פעמית ל-5 דקות, מוגבלת ל-scope.
• לוח שותפים (כרטיסי KPI) — יתרות: שהורווח, ממתין (החזקה של 15 יום), זמין ושולם, נתח מדמי הפלטפורמה, משפך קליקים לכל קוד הפניה ויומן.
• היסטוריית רווחים ופירוט — תרשים קווי של רווחים ל-12 חודשים, רשימה אנונימית של מסעדות משויכות, 50 העמלות האחרונות עם המקור שלהן ודוח תשלומים ב-CSV.
• תהליך בקשת תשלום — בקשה מוגנת ב-OTP ליתרה הזמינה; מינימום של $50 כברירת מחדל, תקופת צינון של 15 יום ותקרה חודשית (ברירת מחדל 2) נאכפים באופן אטומי.
• סליקת תשלומים ידנית (Mercury/Wise) — מחלקת הכספים מאשרת (תנאי W-9 לשותפים בארה״ב), משלמת ידנית דרך Mercury (ACH בארה״ב) או Wise (מחוץ לארה״ב), ואז מסמנת את התשלום כמשולם.
• יומן תנועות כספים (ספר ביקורת) — ספר idempotent של תנועות ביתרת השותפים: שחרור, סליקת תשלום, קיזוז, התאמה ידנית, חילוט; בדיקת סטיות יומית.
• פרטי תשלום KYC (מוצפנים) — טופס מוגן ב-OTP למדינה, טופס מס, מוטב וכתובת; מספר מזהה לצורכי מס, IBAN ומספרי ACH מוצפנים באחסון באמצעות pgcrypto.
• ערוצי תשלום (ACH/Wise) — שני ערוצים ידניים: שותפים בארה״ב ב-ACH דרך Mercury (ניתוב, חשבון, מספר מזהה לצורכי מס); כל השאר בהעברת Wise ל-IBAN.
• התראת סף 1099-NEC — בדיקה יומית ב-13:00 UTC של התשלומים ששולמו לשותפים בארה״ב מול סף ה-1099-NEC של ה-IRS לשנת המס; התראת מנהל אחת לכל שותף בשנה.
• דוח 1099-NEC (מנהל-על) — תצוגת מנהל-על לפי שנת מס של התשלומים ששולמו לכל שותף בארה״ב מול סף ה-1099-NEC של ה-IRS.
• זיהוי חריגות (מבוסס כללים) — מסמן קודי הפניה בלי קליקים, פרצי הרשמות, כתובות IP משותפות באותו יום, המרות חריגות עם שיעור החזרים גבוה, הפניות עצמיות והכחשות עסקה.
• השעיה אוטומטית בחריגות (קריטיות) — כל 30 דקות, מאחורי מתג פלטפורמה: משעה שותפים עם סימון קריטי פתוח עד שהוא נסגר; הסלמה לבעלים אחרי 48 שעות.
• סגירה בשל חוסר פעילות (12 חודשים) — משימה חודשית סוגרת ומאנונמת חשבונות שותפים ללא עמלה ב-12 חודשים ועם יתרה מתחת ל-$50, ומדלגת על חשבונות עם תשלומים פתוחים.
• S2S postback webhook (HMAC) — בקשת HTTPS POST חתומה לכתובת ה-URL של השותף על כל עמלה חדשה (X-thMenu-Signature, HMAC-SHA256) עם זמן קצוב של 5 שניות.
• החלפת סוד postback (חתימה כפולה) — במשך 7 ימים אחרי ההחלפה, ה-postbacks נושאים X-thMenu-Signature (סוד חדש) וגם -Previous (ישן); לאחר מכן cron יומי מוחק את הסוד הישן.
• ניסיונות חוזרים ל-postback + תור dead-letter — cron שעתי מנסה שוב postbacks שנכשלו עם backoff מעריכי; אחרי 5 ניסיונות כושלים (ברירת המחדל של הפלטפורמה) המסירה מסומנת dead_letter.
• תקרה יומית לקודי הפניה (שער נגד ספאם) — תקרה יומית לכל שותף על קודי הפניה חדשים (הגדרת פלטפורמה, ברירת מחדל 10) דרך UPSERT…WHERE count<cap אטומי; בקשות מעליה מקבלות 429.
• מעקב קליקים על קישורי הפניה — רושם ביקורים דרך קישור ?ref=THM-XXXXXX פעיל ב-affiliate_clicks (גיבובי IP/UA עם salt יומי), שנשמרים 90 יום לסטטיסטיקה ולבדיקות הונאה.
• נתוני קודי הפניה — קליקים לכל קוד, מספר עמלות ועמלה נטו שהורווחה אחרי קיזוזים, וגם שיעור המרה מקליק לעמלה בלוח.
• ציר זמן של היומן — רשימה מחולקת לעמודים של תנועות יתרה, מהחדש לישן (עמלות ששוחררו, קיזוזים, תשלומים), עם סכומים עם סימן בלוח השותף.
• קיזוז בהחזר (יחסי) — החזר על תשלום שעובד ב-Thmenu מבטל את העמלה שלו באופן יחסי; עמלות מוחזקות קטנות, ועמלות ששוחררו מחויבות מהיתרה.
• קיזוז בהכחשת עסקה (מחלוקת שאבדה) — רק מחלוקת שאבדה מובילה לקיזוז, באופן יחסי לחלק השנוי במחלוקת מהתשלום, ומעלה סימון חריגה קריטי.
• חומרי שיווק לשותפים — קישורי הורדה שנבחרו על ידי מנהל-על (פריטים פעילים בלבד); קבצים ב-R2 עוברים דרך פרוקסי עם מגבלת גודל שדוחה מפתחות שהוצאו משימוש.
• מדריך שיווק (מדריך קליטה) — עובדות על התוכנית, כלל הגילוי המחייב על העמלה, ואזור בלוח הבקרה לחומרים מוכנים כשהם מתפרסמים
• החזקה ושחרור של עמלה (15 יום) — כל עמלה ממתינה 15 יום בסטטוס ממתין; לאחר מכן cron יומי מזכה אותה ליתרה הזמינה, בניכוי החזרים כלשהם.
• אימות שותפים (ווב + מעטפות אפליקציה) — כניסה עם Google או אימייל/סיסמה עם שדות מתויגים למילוי אוטומטי, קישור איפוס שנשלח באימייל והרשמה באימייל המוגנת ב-Turnstile.

חבילת AI29

• ייבוא תפריט ב-AI
• סוכני AI

• מחולל תיאורי מוצרים ב-AI — LLaMA 3.1 8B כותב תיאור תפריט בן 2 משפטים מהשם/הקטגוריה/המחיר, עם קלט מחוטא
• מילוי אוטומטי של פרטי מוצר ב-AI — ממלא ערכים תזונתיים (קק״ל/שומן/פחמימות/חלבון/מלח), רכיבים ורשימה מותרת של אלרגני EU-14, עם KV ל-7 ימים
• מחולל תפריט ב-AI (בכמות) — מבנה תפריט מלא מהנחיה אחת (קטגוריות, מוצרים, תיאורים, מחירים מוצעים, אלרגנים, גודלי מנות)
• ניקוי תפריט ב-AI — מזהה מוצרים כפולים/לא פעילים, שמות לא עקביים, שגיאות כתיב ומוצרים חלשים כמועמדים להסרה
• הצעות תמחור ב-AI — מנתח מכירות ביחידות/הכנסות של 30 יום מול חציוני קטגוריה אנונימיים מכלל המסעדות; מחזיר הצעות
• הצעות מתכונים ב-AI — מציע מתכונים עונתיים/לפי נושא מהרכיבים הזמינים, מסוג המטבח וממגמות תזונה, עם תגיות אלרגנים
• מחולל מנות היום ב-AI — יוצר מנות מיוחדות יומיות/שבועיות + טקסט שיווקי מהרכיבים, מהעונה ומהמגמות, עם הצעות
• אופטימיזציית סידור משמרות ב-AI — מציע תבניות משמרות לצוות לפי נפח היסטורי, שעות שיא, הזמנות מקום, זמינות ועלות עבודה
• תרגום תפריט ב-AI — תרגום מודע-הקשר של שמות ותיאורים של אוכל ומשקאות ל-31 שפות, תוך שמירה על סימון ה-HTML
• מחולל תגובות לביקורות ב-AI — מנסח טיוטות לתגובות של בעל העסק לביקורות אורחים בטון לבחירה, כולל טון מתנצל; בעל העסק עורך ושולח
• מחולל תיאור מסעדה ב-AI — יוצר תיאור מסעדה של 200 מילים, מותאם ל-SEO, מסוג המטבח, המיקום, המנות המיוחדות וסיפור ההקמה
• תובנות AI (יומיות/שבועיות/חודשיות) — דוחות נרטיביים שנוצרים ב-cron (3–5 פסקאות) שמשווים YoY/WoW הכנסות/AOV/מוצרים מובילים/משפכים, עם 3–5
• צ'אט תפריט ב-AI (ללקוחות) — חיפוש בתפריט בשפה טבעית („פסטה צמחונית?”, „מה ללא גלוטן?”) שמחזיר 3–5 מוצרים מתאימים עם
• המלצות מוצרים ב-AI — 3–5 הצעות מוצרים שמודעות לסל, לפי הקשר התפריט + תוכן הסל + רשימת החרגה, מעוגנות לעיקרי
• מכירות משלימות חכמות ב-AI — 2–4 פריטים משלימים (התאמות, תוספות, קינוחים, משקאות, מנות ראשונות) מסווגים לפי upsell_type מתוך
• הזמנה קולית ב-AI (מדיבור לסל) — Web Speech API ← LLaMA מפענח את הכוונה ← מתאים מוצרים ← מחזיר פריטי סל עם סימוני עמימות; מותאם לשפה
• התאמת יין/משקאות ב-AI — הצעות התאמה למנות שהוזמנו לפי פרופיל טעמים, סוג המטבח ורשימת היינות, עם דרגת מחיר וגם
• הצעות מנות ב-AI (טופס ללקוחות) — לקוחות שולחים רעיונות למנות (שם, תיאור, רמז לסוג המטבח); המנהל ממיין לפי סטטוס
• ניקוי תוכן ב-AI (סינון בכמות) — סקירה מרוכזת של משוב לקוחות לאיתור ניבולי פה/ספאם, עם מחיקה + סימון בכמות
• ניתוח סנטימנט (משוב/ביקורות) — cron מסווג משוב אורחים כחיובי/ניטרלי/שלילי/קריטי, עם נושאים
• MCP: start_order_session — יוצר agent_session_id + customer_confirm_url (TTL של 30 דקות); בודק את הדגל agent_enabled של המסעדה
• MCP: place_order — מכניס הזמנה + פריטים באופן אטומי, מאמת מוצרים, שומר צילום מצב של המטבע, מפחית מלאי ומוריד מהתפריט (86) אוטומטית כשמגיע לאפס;
• MCP: cancel_order — מבטל באופן אטומי עם בדיקות בעלות + TTL של הסשן, הגנת מרוץ OCC וביטול צבירת נקודות מועדון
• MCP: get_order_status — שולף סטטוס + זמן משוער + פריטים; מטמון של 30 שניות; scope orders:read
• MCP: request_bill — מכניס bill_request, מפעיל התראה ללוח הניהול ויכול למלא מראש את הסכום לממשק פיצול החשבון
• MCP: waiter_call — מכניס waiter_call, מפעיל התראה ללוח הניהול + לשעון החכם עם מילון דפוסי רטט; הערה אופציונלית
• MCP: get_restaurant_menu — סכמת תפריט ציבורית (ללא scope) שמחזירה קטגוריות + מוצרים + מחירים + אלרגנים
• MCP: check_loyalty — מחזיר יתרת נקודות מועדון + דרגה + הסף לדרגה הבאה; scope loyalty:read
• MCP: apply_promo — שומר/מממש הנחת מבצע באופן אטומי, בודק מקסימום שימושים + מגבלה לכל לקוח; scope orders:write

אנליטיקה ו-BI11

• אנליטיקה למסעדות

• לוח אנליטיקה — כרטיסי KPI בזמן אמת (הכנסות 24 שעות, מספר הזמנות, AOV, שיעור השלמה), מגמת הכנסות של 30 יום, מפת חום לפי שעה
• אנליטיקת הזמנות — נפח הזמנות, הכנסות, AOV, פילוח לפי אמצעי תשלום, מעקב החזרים, ספר החזרים מצטבר, ביטולים
• ניתוח ABC (פארטו) של התפריט — מסווג מוצרים ל-A (כ-80% העליונים של ההכנסות) / B / C לפי היסטוריה של 30 יום, עם נתח הכנסות מצטבר, דירוג
• ציון בריאות התפריט — בודק הגדרות: קיום תמונות, שלמות תיאורים, כיסוי אלרגנים, עקביות תמחור, מודגשים
• מפת חום של הזמנות — המחשה של נפח ההזמנות לפי שעה ביום × יום בשבוע, לזיהוי שעות שיא ותקופות שקטות
• תובנות לקוחות ב-AI — סיכום נרטיבי יומי (מדדי DoD/WoW, לקוחות בסיכון נטישה, חבר המועדון המוביל, 3 קריאות לפעולה) + ניתוח שבועי מעמיק
• יעדי הכנסות / יעדי KPI — יעדי הכנסות/הזמנות/לקוחות יומיים/שבועיים/חודשיים שהמנהל קובע, עם המחשת התקדמות וניתוח סטיות
• מפת חום של שעות עומס (API ציבורי) — נקודת קצה ציבורית שחושפת את העומס במסעדה לפי שעה, כדי לעזור ללקוחות להחליט
• דוח Z (התאמה בסוף היום) — סיכומי מזומן וכרטיסים בסוף משמרת, עם זיהוי פערים, סיכום החזרים, פריטים ממתינים, עמודת טיפים וגם
• ייצוא דוח מס — רווח והפסד חודשי/רבעוני: הכנסות, מס שנגבה, החזרים, הכנסה חייבת נטו; CSV להורדה לרואי החשבון
• מעקב COGS (עלות המכר) — עלות מכר ברמת המוצר, עם חישוב מרווח אוטומטי ודוח רווח והפסד חודשי; קישור מתכונים

אבטחה ותאימות19

• כניסה עם אימייל/סיסמה + קישור קסם — כניסת בעל העסק עם אימייל/סיסמה או קישור קסם ללא סיסמה
• Supabase Auth — אימות מבוסס JWT למפעילים, לשותפים ולמנהלי-על, עם שחזור בקישור קסם, איפוס סיסמה ו-RLS
• אימות JWT bearer token — JWT חתומים ב-HMAC-SHA256 לגישה ל-API ול-middleware של ה-worker ב-Cloudflare
• Supabase RLS (אבטחה ברמת השורה) — מפעילים רואים רק את המסעדות שלהם, שותפים רק את העמלות/התשלומים שלהם, לקוחות רק את שלהם
• TOTP 2FA (מנהל-על) — 2FA באפליקציית אימות לפי RFC 6238, חובה בכניסת מנהל-על
• הגנת CSRF בשיטת double-submit cookie — נקודות קצה שמשנות מצב דורשות כותרת X-CSRF-Token שנבדקת מול cookie מאובטח
• Content Security Policy (nonce + strict-dynamic) — script-src 'self' 'nonce-…' 'strict-dynamic' למניעת הזרקת סקריפטים מוטבעים
• הגבלת קצב (Next.js route handler) — חלונות מתגלגלים לכל isolate לפי גיבוב IP ב-SHA-256 עם salt יומי, על 14 נקודות קצה של התפריט
• זיהוי חסימה שקטה (Shadowban) — מזהה ביטולים חוזרים ודפוסי IP חשודים, וחוסם הזמנות בשקט בלי הודעת שגיאה
• זיהוי GPS מזויף — מסמן שינויי מיקום בלתי אפשריים בין חותמות הזמן של ההזמנות
• בודק סכמות URL (safeHref) — מתיר רק http(s)/mailto/tel כדי למנוע XSS מאוחסן דרך social_links, logo_url, cover_url וקישורי ביקורות
• הקשחת גיבוב PIN/סיסמה — PBKDF2 ב-200k איטרציות, salt של 16 בייט לכל פרט הזדהות, גיבוב מחדש שקוף של גיבובים ישנים בכניסה הבאה
• מונה נעילת PIN (מבוסס D1) — UPSERT אטומי ב-pin_failures עם חלון מתחלף של 30 דקות
• זכויות נושא המידע לפי GDPR (DSR) — חלון מחיקה של 30 יום מהבקשה, ייצוא נתונים ב-JSON ותקופת חסד של 90 יום לאנונימיזציה של הזמנות; מידע אישי
• תאימות KVKK (טורקיה) — מחיקה תוך 30 יום בדומה ל-GDPR, DSR ויומני הסכמה, עם לוגיקת cron לכמה תחומי שיפוט
• תהליך מחיקת חשבון — מחיקה לבקשת בעל העסק, עם תקופת חסד של 30 יום ומחיקת PII מדורגת דרך רשימה מותרת
• יומן הסכמות (באנר עוגיות) — מתעד הסכמה/סירוב לאנליטיקה/לאימייל, נשמר לכל סשן
• מעקב אירועי אלרגנים ובטיחות — הצוות מתעד דיווחים על מגע צולב באלרגנים/פציעה/הפרה עם תמונות/חותמת זמן/מיקום; PII מתאפס ל-NULL אחרי 12 חודשים /
• מדיניות (פרטיות/תנאים/כללי הבית) — מדיניות פרטיות, תנאי שימוש וכללי בית שניתנים להתאמה, ומוצגים בתחתית התפריט

אינטגרציות / API9

• מפתחות API ציבוריים ו-REST API — מפתחות API שהמפעיל יוצר לאינטגרציות של צד שלישי, עם הגבלת קצב (60 בקשות לדקה) והרשאות קריאה/כתיבה
• מינויי Webhook ומשגר — webhooks שהמפעיל מגדיר לאירועי לקוחות (הזמנות, משוב, ביקורות) עם חתימת HMAC-SHA256
• אימות לקוחות OAuth (RFC 7009/6749) — אפליקציות OAuth מבטלות את הטוקנים של עצמן; אימות client-credentials (basic auth + גוף הבקשה); החלפת refresh token
• דומיין מותאם + אימות CNAME (ההגשה עדיין לא זמינה) — הוספת דומיין מותאם (menu.myrestaurant.com) ואימות רשומת ה-CNAME שלו; הגשת התפריט ממנו עדיין לא זמינה
• יצירת קודי QR + ייצוא PDF — יצירת קודי QR להדפסה לתפריט/לשולחן/לחדר כקובצי PDF בודדים או מרוכזים, עם שכבת מיתוג ו-SRI
• שירות אימייל (Resend) — אימיילים טרנזקציוניים למפעיל וללקוח (סיכומים, התראות, סטטוס תשלום, איפוס סיסמה, חיוב, OTP
• קישור לביקורות Google וייבוא מ-Maps — קישור הביקורות של המסעדה ב-Google להפניה לכתיבת ביקורת, וייבוא קישור Google Maps שממלא את שם העסק ואת הקואורדינטות
• מפרט OpenAPI — סכמת REST API שנוצרת אוטומטית וניתנת לגילוי ב-/openapi.json
• llms.txt (קובץ הנחיות ל-AI) — סקירת פלטפורמה קריאה למכונה (מוצר, יכולות, תמחור, אימות) למנועי חיפוש מבוססי LLM/AI