الخصوصية
كيف يتعامل Ruche مع بياناتك وبيانات عملائك، بلغة بسيطة.
Atualizado em 28 de setembro de 2026
عملاء الشركة
عندما يفعّل صاحب العمل «عملاء الشركة»، لا تتشارك بيانات التواصل وأعياد الميلاد والمواعيد والملاحظات إلا الفروع التي لها رقم CNPJ الجذري نفسه. تعرض صفحة كل وحدة الفروع المشاركة. تبقى الملفات الصحية والإقرارات وصور قبل وبعد في الوحدة التي قدّمت الخدمة، بصلاحية منفصلة. إيقاف الخيار أو الخروج من الشركة يوقف المشاركة دون حذف الملفات المحلية.
ما نجمعه في هذا الموقع
عندما ترسل نموذج التواصل، نحفظ الاسم والبريد الإلكتروني أو الهاتف ونوع العمل والرسالة، لنرد عليك. تُحتسب الزيارات دون ملفات تعريف ارتباط ودون حفظ عنوان الزائر. لا نستخدم ملفات تعريف ارتباط للتتبع ولا إعلانات.
ما يحفظه Ruche لعملك
بيانات العمل والفريق والخدمات والمواعيد والعملاء، مع جهات الاتصال والملاحظات والسجل، تُحفظ منفصلة لكل عمل. لا يراها إلا أنت ومن تأذن له. يرى فريق Ruche بيانات عملائك مموّهة؛ وفتح بيان كامل لحل طلب دعم يستلزم سببًا يُسجَّل.
من يحجز لدى عمل
من يحجز موعدًا يُدخل اسمه وهاتفه، وبريده الإلكتروني إن شاء. يُستخدم البريد الإلكتروني للتأكيد والتذكيرات وتنبيهات ذلك الموعد ودعوة تقييم الخدمة، وإذا استخدم العمل ذلك ولم يرفض الشخص، لحملات البريد الإلكتروني الخاصة به (انظر أدناه). من يفعّل تنبيه المتصفح في صفحة الموعد لا يترك لدينا سوى العنوان التقني لهذا التنبيه، الذي يُحذف عند انقضاء الموعد. هذه البيانات تخص العمل الذي يقدّم الخدمة: تذهب طلبات الاطلاع أو الحذف إليه، ويساعد Ruche العمل على الالتزام.
المدفوعات
عندما يطلب عمل الدفع عبر الصفحة، يحفظ Ruche فقط حالة كل دفعة (المبلغ والمهلة، ومدفوعة أو مستردة أو تحولت إلى رصيد)، ليعرضها على العمل وعلى من حجز. يذهب المال مباشرة من الدافع إلى العمل، عبر المصرف أو حسابه في Asaas: لا يرى Ruche ولا يحفظ بيانات بطاقة أو حساب مصرفي للدافع. وعندما يستلم العمل عبر Asaas، يذهب رقم CPF أو CNPJ للدافع مباشرة إلى Asaas، الذي يطلبه لإنشاء الدفعة؛ ولا يحفظ Ruche سوى رمز العميل هناك. يُحفظ مفتاح وصول العمل إلى Asaas مشفّرًا ولا يُستخدم إلا لإنشاء دفعات الصفحة والاستعلام عنها وإلغائها واستردادها.
الملفات والتاريخ المرضي والإقرارات الموقّعة
عندما يستخدم عمل الاستمارات في Ruche، يجيب من يتلقّى الخدمة عبر الرابط أو مع العمل أثناء الخدمة. تُحفظ الإجابات والتوقيعات مشفّرة في قاعدة بياناتنا ولا يراها إلا العمل نفسه؛ ولا يرى فريق Ruche سوى الأرقام، وليس المحتوى أبدًا. الإجابات الصحية بيانات حساسة (LGPD، المادة 11؛ GDPR، المادة 9) ولا تُرسل أبدًا بالبريد الإلكتروني. عند توقيع إقرار، نحفظ دليلًا على القبول: التاريخ والساعة والإصدار ورمزًا للنص (SHA-256) والاسم المكتوب والتوقيع المرسوم (إن وُجد) والمتصفح وعنوان IP كاملًا. يبقى هذا الدليل ما دام الإقرار موجودًا ويُحذف معه. يطلب من أجاب الاطلاع أو الحذف من العمل، الذي ينزّل أو يحذف عبر اللوحة؛ وعند حذف حساب العمل يُحذف كل ذلك.
التقييمات
عندما يطلب عمل تقييمات، يستلم من تلقّى الخدمة دعوة بالبريد الإلكتروني بعد الخدمة بساعات قليلة (ويراها أيضًا في صفحة الموعد). يكون التقييم علنيًا في صفحة العمل، بالاسم الأول وأول حرف من اللقب أو دون اسم، كما يختار الشخص؛ ويعرف العمل من قيّم. نحفظ الدرجة والتعليق والخدمة والتاريخ. يحذف من قيّم تقييمه في أي وقت، عبر الرابط نفسه، فيزول في الحال؛ ويمكنه أيضًا أن يطلب عدم استلام دعوات من ذلك العمل بعد الآن (ولذلك نحفظ رمزًا للبريد الإلكتروني فقط، لا البريد نفسه). يقرأ فريق Ruche التقييمات التي يحتجزها المرشّح أو التي يبلّغ عنها العمل، ولا يخفي إلا ما يخالف القواعد. عند حذف حساب العمل تُحذف التقييمات معه.
لأي غرض نستخدم البيانات
لتشغيل Ruche: جدول المواعيد وصفحة الحجز والتذكيرات وبقية النظام. لا نبيع البيانات ولا نستخدم بيانات عملائك لأي غرض آخر، إلا المقارنة مع القطاع، فقط إذا فعّلها العمل وبأرقام مجمّعة فقط (انظر أدناه). يُدفع الاشتراك عبر Stripe: لا يرى Ruche رقم البطاقة ولا يحفظه.
تنزيل بياناتك وحذفها
في اللوحة، ضمن الإعدادات ثم «بياناتك»، تنزّل نسخة من كل شيء متى شئت، في جداول بيانات وفي ملف كامل لنقله إلى نظام آخر، وتطلب حذف الحساب. ينتظر الحذف 30 يومًا، وحتى ذلك الحين يمكنك العدول بلمسة. في اليوم الثلاثين يُغلق الحساب، وخلال 24 ساعة يُمحى كل شيء نهائيًا. ولا يبقى سوى سجل الفواتير الذي يوجب القانون حفظه.
حساب غير مستخدم
الحساب الذي يبقى دون استخدام ودون اشتراك مدفوع لمدة 3 أشهر (6 أشهر لمن اشترك سابقًا) يُغلق ويُحذف بالطريقة نفسها التي يُحذف بها عند طلب الحذف، بعد ثلاثة تنبيهات بالبريد الإلكتروني (قبل شهر وقبل أسبوعين وقبل 3 أيام)؛ ودخول اللوحة يُحتسب استخدامًا. وبذلك لا نحتفظ ببيانات من لم يعد يستخدم Ruche، ولا ببيانات عملاء ذلك الحساب (LGPD، المادة 16؛ GDPR، المادة 5، الفقرة 1، البند هـ). لمعرفة ما إذا كان الحساب مستخدمًا، نحفظ فقط تاريخ آخر استخدام (دخول اللوحة أو موعد محجوز أو دفعة) ووقت خروج كل تنبيه.
حقوقك
يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها في أي وقت. يُحل أغلب ذلك عبر اللوحة نفسها؛ وما لا يمكن حله، عبر نموذج التواصل. نتبع LGPD في البرازيل وGDPR في أوروبا.
شعار العمل وصوره
الشعار وصور الخدمات التي يضعها عمل في Ruche تظهر في صفحته وفي رسائل الموعد الإلكترونية وفي الإيصالات. تُعاد معالجة كل صورة على خادمنا: تخرج دون بيانات الكاميرا، مثل الموقع، وبحجم مناسب للصفحة.
صور العملاء
تُحفظ صور قبل وبعد مشفّرة، للعمل الذي قدّم الخدمة وحده، دون بيانات الكاميرا (ولا الموقع). ولا تنتقل إلى صفحة العمل إلا عندما يأذن العميل عبر إقرار استخدام الصورة: دون الوجه أو مع الوجه، ودون اسم من تلقّى الخدمة. يُسجَّل الإذن مع دليل التوقيع، ويمكن لمن أذن سحبه متى شاء: فتزول الصور من الصفحة في الحال. صورة الإجراء الصحي بيانات حساسة (LGPD، المادة 11؛ GDPR، المادة 9) وتُعامل على هذا الأساس. تُرفق الصور عندما ينزّل العمل البيانات، وتُحذف معها عند حذف الحساب.
حملات البريد الإلكتروني
يمكن لعمل أن يرسل عبر Ruche رسائل حملات إلى من سبق أن تلقّى خدمته: تهنئة في عيد الميلاد، ودعوة للعودة عندما يتجاوز الوقت المعتاد، وإشعارات (مستجدات وموعد العطلة وعروض). من يحجز عبر صفحة العمل يرى هذا التنبيه ويمكنه الرفض في الحال؛ ويكرر أول بريد إلكتروني للموعد التنبيه مع رابط الخروج. تحمل كل رسالة حملة رابطًا لإيقاف الاستلام ساري المفعول في الحال، ويعمل مع زر إلغاء الاشتراك في برنامج البريد. نحفظ وقت تنبيه الشخص ووقت طلبه الخروج (برمز للبريد الإلكتروني لا بالبريد نفسه)، وتاريخ كل إرسال، وهل نقر على زر الحجز وهل حجز بعد ذلك. لا نستخدم بكسل لمعرفة من فتح الرسالة. العنوان الذي يعيده الخادم (لم يعد موجودًا) يُستبعد من الحملات، ولا يستلم أحد دون 18 عامًا بحسب الملف. في البرازيل الأساس هو المصلحة المشروعة للعمل (LGPD، المادة 7، البند IX)؛ وفي أوروبا، البريد الإلكتروني لمن سبق أن اشترى، لخدمات مشابهة من العمل نفسه، مع إتاحة الرفض (توجيه الخصوصية الإلكترونية، المادة 13). عند حذف حساب العمل يُحذف كل ذلك معه.
WhatsApp Ruche
لدى Ruche رقم WhatsApp رسمي، عبر واجهة Meta البرمجية، يتولى تأكيد المواعيد وتنبيهاتها لجميع الأعمال. تذكر كل رسالة اسم العمل المعني. من يحجز عبر صفحة عمل يختار أن يستلم هناك تأكيد ذلك الموعد وتنبيهاته: في البرازيل يأتي المربع محددًا أصلًا، مع النص بجانبه، ويمكن إلغاء تحديده؛ وفي أوروبا وبقية الدول يأتي غير محدد. ويمكن للعمل أيضًا إرسال التأكيد من اللوحة بعد التأكد من موافقة الشخص. نحفظ تاريخ كل موافقة ومصدرها ونصها. عندما يكتب الشخص إلى الرقم، يردّ الروبوت ويستخدم رقمه لإيجاد مواعيده، في أي عمل. الرد بكلمة PARAR أو SAIR أو STOP ينهي في الحال تنبيهات جميع الأعمال، وVOLTAR يستأنفها؛ والمحادثة التي يبدؤها الشخص نفسه يستمر الرد عليها. من كل رسالة نحفظ فقط وقت خروجها، وهل وصلت وهل قُرئت، لمدة 180 يومًا. لا إعلانات عبر WhatsApp. وتعالج Meta، مالكة WhatsApp، هذه الرسائل أيضًا وفق قواعدها.
محادثات WhatsApp
ما لا يعرف الروبوت الرد عليه يذهب إلى العمل، الذي يردّ عبر اللوحة، في صندوق المحادثات. يرى كل عمل محادثاته وحدها، وفي الفريق لا يراها إلا من يملك الصلاحية (والمهني لا يرى إلا ما يخص مواعيده)؛ ولا يقرأ فريق Ruche المحادثات. يُحفظ نص الرسائل (رسائل الشخص والروبوت والعمل) مشفّرًا في قاعدة بياناتنا لمدة 180 يومًا ثم يُحذف؛ ولا تُنزَّل الصور والتسجيلات الصوتية والملفات ولا تُحفظ. تُرفق المحادثات عندما ينزّل العمل البيانات، وتُحذف معها عند حذف الحساب.
دردشة صفحة الموعد
من يملك رابط الموعد يمكنه إرسال سؤال إلى العمل عبر الصفحة نفسها، دون تطبيق آخر. الرابط هو المفتاح: لا نطلب تسجيل دخول، وتكرار خطأ الرمز مرات متتالية يحظر العنوان لبعض الوقت. تبقى الدردشة سارية حتى نهاية الموعد و24 ساعة أخرى؛ وبعدها تتوقف الصفحة عن عرض الرسائل. تصل المحادثة إلى العمل في صندوق المحادثات، بالقواعد نفسها لمحادثات WhatsApp: كل عمل يرى محادثاته وحدها، ولا يقرأها فريق Ruche، ويُحفظ النص مشفّرًا لمدة 180 يومًا، ويُرفق عندما ينزّل العمل البيانات ويُحذف عند حذف الحساب. عندما يردّ العمل ننبهك عبر المتصفح (إن فعّلت التنبيه) وبالبريد الإلكتروني (إن كان لديه بريدك)؛ ولا يحمل أيٌّ منهما نص الرد.
تيليجرام Ruche
لدى Ruche روبوت على تيليجرام، عبر واجهة تيليجرام الرسمية، يرسل تأكيد المواعيد وتذكيراتها لمن يطلب ذلك. يفعّل الشخص ذلك بالضغط على «Receber no Telegram» في صفحة الموعد (أو بإرسال رمز الموعد إلى الروبوت) ثم على «ابدأ»؛ ونحفظ وقت التفعيل والعمل المعني والنص الذي عرضه الروبوت. من تيليجرام نستلم معرّف المحادثة والاسم وحساب @ الذي يظهره الشخص ولغة التطبيق؛ أما الهاتف فلا أبدًا. بهذا الربط، يجد الروبوت مواعيد الشخص مع ذلك العمل ويرسل التذكيرات في اليوم السابق وقبيل الموعد، كما اختار العمل. إرسال /parar (أو PARAR أو STOP) ينهي في الحال ما يرسله Ruche هناك، من جميع الأعمال، و/voltar يستأنفه؛ وحظر الروبوت يوقف كل شيء أيضًا. ما يكتبه الشخص إلى عمل يذهب إلى صندوق المحادثات، كما في WhatsApp، مشفّرًا لمدة 180 يومًا. من كل رسالة نحفظ فقط وقت خروجها وهل وصلت، لمدة 180 يومًا. تبقى المحادثات مع روبوتات تيليجرام على خوادم تيليجرام، دون التشفير من طرف إلى طرف الخاص بالمحادثات السرية، وتعالج تيليجرام هذه البيانات أيضًا وفق قواعدها. لا إعلانات عبر تيليجرام.
ماسنجر وإنستغرام Ruche
لدى Ruche صفحة على فيسبوك وحساب مهني على إنستغرام، مرتبطان بواجهة Meta الرسمية، ويرسلان تأكيد المواعيد لمن يطلب ذلك. يفعّل الشخص ذلك بالضغط على «Receber no Messenger» أو «Receber no Instagram» في صفحة الموعد (أو بإرسال رمز الموعد في المحادثة)؛ ونحفظ وقت التفعيل والعمل المعني والنص الذي عرضه الروبوت وإصداره. من Meta نستلم المعرّف الذي يملكه الشخص في محادثته مع Ruche (واحد في ماسنجر وآخر في إنستغرام، ولا يصلحان إلا مع Ruche) والاسم، وفي إنستغرام حساب @ الذي يظهره؛ أما الهاتف فلا أبدًا. لا يتيح ماسنجر وإنستغرام للروبوت الكتابة إلا خلال 24 ساعة بعد آخر رسالة من الشخص: ضمن هذه المهلة تصل التذكيرات من هناك؛ وخارجها، بالبريد الإلكتروني وإشعار المتصفح. إرسال PARAR أو SAIR أو STOP ينهي في الحال ما يرسله Ruche هناك، من جميع الأعمال، وVOLTAR يستأنفه؛ وحظر الصفحة أو الحساب يوقف كل شيء أيضًا. ما يكتبه الشخص إلى عمل يذهب إلى صندوق المحادثات، مشفّرًا لمدة 180 يومًا. من كل رسالة نحفظ فقط وقت خروجها وهل وصلت، لمدة 180 يومًا. وتعالج Meta Platforms في الولايات المتحدة وMeta Platforms Ireland في أيرلندا، مالكتا ماسنجر وإنستغرام، هذه الرسائل أيضًا وفق قواعدهما: وتخرج البيانات من البرازيل ومن الاتحاد الأوروبي. لا إعلانات عبر ماسنجر ولا إنستغرام.
رسائل متحفظة
في الصحة والصحة النفسية، ما يرسله Ruche عن موعد (التأكيد والتذكيرات على WhatsApp وتيليجرام وماسنجر وإنستغرام، وإشعار المتصفح، ورسائل الموعد الإلكترونية، وحدث التقويم) يخرج دون اسم الخدمة: يذكر العمل واليوم والساعة والرابط. ويمكن لأي عمل تفعيل الخيار نفسه. تظهر الخدمة في صفحة الموعد، التي لا تُفتح إلا برابط من حجز.
المقارنة مع القطاع
يمكن للعمل الذي يرغب تفعيل المقارنة مع أعمال مشابهة من اللوحة (الإعدادات، المقارنة مع القطاع)؛ تأتي معطّلة ولا يفعّلها إلا صاحب العمل أو شريك. عند التفعيل، يحفظ Ruche لمدة تصل إلى 24 شهرًا ملخصًا شهريًا للعمل ككل (معدلات الغياب والإلغاء والإشغال، والمهلة والعودة، والمجال والحجم والمدينة)، محسوبًا من الجدول، ويجمع هذا الملخص مع ملخص 9 أعمال أخرى على الأقل من المجال والحجم والمنطقة نفسها. لا يظهر إلا وسيط المجموعة ونطاقها، ولمن يشارك أيضًا فقط. لا يدخل أبدًا اسم العمل أو الفريق، ولا بيانات العملاء، ولا اسم خدمة، ولا مبالغ، ولا ملفات، ولا صور، ولا محادثات، ولا ملاحظات؛ وفي الصحة والصحة النفسية، بنية الجدول فقط. الأساس هو موافقة العمل (LGPD، المادة 7، البند I؛ GDPR، المادة 6، الفقرة 1، البند أ) وفيما يخص مواعيد العملاء داخل الحساب، المصلحة المشروعة مع هذه الضمانات (LGPD، المادة 7، البند IX؛ GDPR، المادة 6، الفقرة 1، البند و). نحفظ وقت تفعيل كل مفتاح وإيقافه، ومن فعل ذلك، وبأي إصدار من النص، دليلًا على الموافقة، لمدة تصل إلى 5 سنوات بعد حذف الحساب. يسري الإيقاف في الحال: يُحذف ملخص العمل ويخرج من الاحتساب التالي؛ أما رقم المجموعة المنشور فهو مجهول الهوية ويبقى. لا يبيع Ruche البيانات.
