गोपनीयता
Ruche आपके और आपके ग्राहकों के डेटा के साथ कैसे पेश आता है, आसान भाषा में।
3 अक्टूबर 2026 को अपडेट किया गया
कंपनी के ग्राहक
जब मालिक "कंपनी के ग्राहक" चालू करती है, तो सिर्फ़ एक ही मूल CNPJ की शाखाएँ संपर्क, जन्मदिन, अपॉइंटमेंट और नोट्स साझा करती हैं। हर इकाई का पेज भाग लेने वाली शाखाएँ दिखाता है। स्वास्थ्य रिकॉर्ड, सहमति पत्र और पहले व बाद की फ़ोटो उसी इकाई में रहते हैं जिसने सेवा दी, अलग पहुँच के साथ। विकल्प बंद करने या कंपनी छोड़ने से साझा करना रुक जाता है, स्थानीय रिकॉर्ड मिटाए बिना।
इस साइट पर हम क्या एकत्र करते हैं
जब आप संपर्क फ़ॉर्म भेजते हैं, तो हम जवाब देने के लिए नाम, ईमेल या फ़ोन, व्यवसाय का प्रकार और संदेश सहेजते हैं। विज़िट बिना कुकी के और आने वाले का पता सहेजे बिना गिनी जाती हैं। हम ट्रैकिंग कुकी या विज्ञापन इस्तेमाल नहीं करते।
Ruche आपके व्यवसाय के लिए क्या सहेजता है
व्यवसाय और टीम का डेटा, सेवाएँ, अपॉइंटमेंट और ग्राहक, संपर्क, नोट्स और इतिहास के साथ, हर व्यवसाय के अनुसार अलग रखे जाते हैं। सिर्फ़ आप और जिसे आप अनुमति दें, वे देखते हैं। Ruche की टीम आपके ग्राहकों का डेटा छिपा हुआ देखती है; टिकट सुलझाने के लिए कोई पूरा डेटा खोलने पर कारण देना ज़रूरी है, जो दर्ज होता है।
जो किसी व्यवसाय के साथ अपॉइंटमेंट बुक करता है
जो व्यक्ति कोई अपॉइंटमेंट बुक करता है, वह नाम, फ़ोन और, चाहे तो, ईमेल देता है। ईमेल उस अपॉइंटमेंट की पुष्टि, रिमाइंडर और सूचनाओं, सेवा की समीक्षा के निमंत्रण और, यदि व्यवसाय इस्तेमाल करता है और व्यक्ति मना नहीं करता, तो उसके ईमेल अभियानों के लिए काम आता है (नीचे देखें)। जो अपॉइंटमेंट के पेज पर ब्राउज़र की सूचना चालू करता है, वह हमारे पास सिर्फ़ उस सूचना का तकनीकी पता छोड़ता है, जो अपॉइंटमेंट बीतने पर मिटा दिया जाता है। यह डेटा उस व्यवसाय का है जो सेवा देता है: पहुँच या हटाने के अनुरोध उसके पास जाते हैं, और Ruche व्यवसाय को इसे पूरा करने में मदद करता है।
भुगतान
जब कोई व्यवसाय पेज से भुगतान माँगता है, तो Ruche सिर्फ़ हर भुगतान की स्थिति सहेजता है (रकम, समय-सीमा, भुगतान हुआ, लौटाया गया या क्रेडिट बन गया), ताकि वह व्यवसाय और बुक करने वाले को दिखा सके। पैसा सीधे भुगतान करने वाले से व्यवसाय के पास जाता है, बैंक या उसके Asaas खाते के ज़रिए: Ruche भुगतान करने वाले का कार्ड या बैंक खाते का डेटा न देखता है न सहेजता है। जब व्यवसाय Asaas से भुगतान लेता है, तो भुगतान करने वाले का CPF या CNPJ सीधे Asaas को जाता है, जो भुगतान का अनुरोध बनाने के लिए उसे माँगता है; Ruche वहाँ सिर्फ़ ग्राहक का कोड सहेजता है। व्यवसाय की Asaas तक पहुँच की चाबी एन्क्रिप्ट रहती है और सिर्फ़ पेज के भुगतान के अनुरोध बनाने, देखने, रद्द करने और लौटाने के काम आती है।
रिकॉर्ड, स्वास्थ्य इतिहास और हस्ताक्षरित सहमति
जब कोई व्यवसाय Ruche में फ़ॉर्म इस्तेमाल करता है, तो सेवा पाने वाला लिंक से या सेवा के समय व्यवसाय के साथ जवाब देता है। जवाब और हस्ताक्षर हमारे डेटाबेस में एन्क्रिप्ट रहते हैं और सिर्फ़ वही व्यवसाय देखता है; Ruche की टीम सिर्फ़ संख्याएँ देखती है, सामग्री कभी नहीं। स्वास्थ्य के जवाब संवेदनशील डेटा हैं (LGPD, अनु. 11; GDPR, अनु. 9) और कभी ईमेल से नहीं जाते। सहमति पत्र पर हस्ताक्षर करते समय, स्वीकृति के प्रमाण के रूप में हम तारीख़ और समय, संस्करण, टेक्स्ट का कोड (SHA-256), टाइप किया हुआ नाम, खींचा गया हस्ताक्षर (यदि हो), ब्राउज़र और पूरा IP पता सहेजते हैं। यह प्रमाण तब तक रहता है जब तक सहमति पत्र मौजूद है और उसी के साथ हटता है। जवाब देने वाला व्यवसाय से पहुँच या हटाने का अनुरोध करता है, जो पैनल से डाउनलोड या मिटाता है; व्यवसाय का खाता हटने पर यह सब मिट जाता है।
समीक्षाएँ
जब कोई व्यवसाय समीक्षाएँ माँगता है, तो सेवा पाने वाले को सेवा के कुछ घंटे बाद ईमेल से निमंत्रण मिलता है (और वह उसे अपॉइंटमेंट के पेज पर भी देखता है)। समीक्षा व्यवसाय के पेज पर सार्वजनिक होती है, पहले नाम और उपनाम के पहले अक्षर के साथ या बिना नाम के, जैसा व्यक्ति चुने; व्यवसाय जानता है कि किसने समीक्षा की। हम रेटिंग, टिप्पणी, सेवा और तारीख़ सहेजते हैं। समीक्षा करने वाला उसी लिंक से अपनी समीक्षा किसी भी समय हटा सकता है, और वह उसी पल हट जाती है; वह उस व्यवसाय से आगे निमंत्रण न पाने का अनुरोध भी कर सकता है (इसके लिए हम सिर्फ़ ईमेल का कोड सहेजते हैं, ईमेल नहीं)। Ruche की टीम वे समीक्षाएँ पढ़ती है जिन्हें फ़िल्टर रोकता है या जिनकी व्यवसाय शिकायत करता है, और सिर्फ़ वही छिपाती है जो नियम तोड़ती हैं। व्यवसाय का खाता हटने पर समीक्षाएँ भी साथ हट जाती हैं।
हम इसका उपयोग किसलिए करते हैं
Ruche को चलाने के लिए: शेड्यूल, बुकिंग पेज, रिमाइंडर और सिस्टम का बाकी हिस्सा। हम डेटा नहीं बेचते और आपके ग्राहकों का डेटा किसी और उद्देश्य के लिए इस्तेमाल नहीं करते, सिवाय उद्योग से तुलना के, जो सिर्फ़ तब जब व्यवसाय उसे चालू करे और सिर्फ़ समेकित संख्याओं में (नीचे देखें)। सदस्यता का भुगतान Stripe से होता है: Ruche कार्ड का नंबर न देखता है न सहेजता है।
अपना डेटा डाउनलोड करें और हटाएँ
पैनल में, सेटिंग्स, आपका डेटा में, आप जब चाहें हर चीज़ की प्रति डाउनलोड कर सकते हैं, स्प्रेडशीट में और दूसरे सिस्टम में ले जाने के लिए पूरी फ़ाइल में, और खाता हटाने का अनुरोध कर सकते हैं। हटाना 30 दिन इंतज़ार करता है, और तब तक एक टैप से रुक सकते हैं। 30वें दिन खाता बंद होता है और 24 घंटे के भीतर सब कुछ हमेशा के लिए मिटा दिया जाता है। सिर्फ़ वसूली का वह रिकॉर्ड बचता है जिसे क़ानून सहेजने को कहता है।
बिना उपयोग का खाता
जो खाता 3 महीने तक बिना उपयोग के और बिना सशुल्क सदस्यता के रहे (जो पहले सदस्य रहा है, उसके लिए 6 महीने), वह बंद कर दिया जाता है और अनुरोध पर हटाने की तरह ही मिटा दिया जाता है, ईमेल से तीन सूचनाओं के बाद (1 महीना, 2 हफ़्ते और 3 दिन पहले); पैनल में लॉगिन करना भी उपयोग गिना जाता है। इस तरह हम उनका डेटा नहीं रखते जो अब Ruche इस्तेमाल नहीं करते, और न उस खाते के ग्राहकों का डेटा (LGPD, अनु. 16; GDPR, अनु. 5(1)(e))। यह जानने के लिए कि खाता उपयोग में है या नहीं, हम सिर्फ़ आख़िरी उपयोग की तारीख़ सहेजते हैं (पैनल में लॉगिन, तय हुआ अपॉइंटमेंट, एक भुगतान) और यह कि हर सूचना कब गई।
आपके अधिकार
आप किसी भी समय अपने डेटा तक पहुँच, उसमें सुधार या उसे हटाने का अनुरोध कर सकते हैं। लगभग सब कुछ पैनल से ही हो जाता है; जो न हो सके, वह संपर्क फ़ॉर्म से। हम ब्राज़ील में LGPD और यूरोप में GDPR का पालन करते हैं।
व्यवसाय का लोगो और फ़ोटो
कोई व्यवसाय Ruche में जो लोगो और सेवाओं की फ़ोटो डालता है, वे उसके पेज पर, अपॉइंटमेंट के ईमेल में और रसीदों में दिखते हैं। हर फ़ोटो हमारे सर्वर पर दोबारा बनाई जाती है: कैमरे के डेटा, जैसे लोकेशन, के बिना, और पेज के लिए उपयुक्त आकार में।
ग्राहकों की फ़ोटो
पहले और बाद की फ़ोटो एन्क्रिप्ट रहती हैं, सिर्फ़ उसी व्यवसाय के लिए सहेजी जाती हैं जिसने सेवा दी, कैमरे के डेटा (लोकेशन भी) के बिना। वे व्यवसाय के पेज पर सिर्फ़ तब जाती हैं जब ग्राहक फ़ोटो उपयोग की सहमति पत्र से अनुमति देता है: चेहरे के बिना या चेहरे के साथ, और सेवा पाने वाले के नाम के बिना। अनुमति हस्ताक्षर के प्रमाण के साथ दर्ज रहती है, और जिसने अनुमति दी वह जब चाहे वापस ले सकता है: फ़ोटो उसी पल पेज से हट जाती हैं। स्वास्थ्य प्रक्रिया की फ़ोटो संवेदनशील डेटा है (LGPD, अनु. 11; GDPR, अनु. 9) और उसी तरह संभाली जाती है। व्यवसाय डेटा डाउनलोड करे तो फ़ोटो साथ जाती हैं, और खाता हटने पर साथ हट जाती हैं।
ईमेल अभियान
कोई व्यवसाय Ruche से उन्हें अभियान के ईमेल भेज सकता है जिन्हें वह पहले सेवा दे चुका है: जन्मदिन पर शुभकामना, सामान्य समय बीत जाने पर लौटने का निमंत्रण और सूचनाएँ (नई बातें, छुट्टी के दिन का समय, प्रचार)। जो व्यवसाय के पेज से बुक करता है वह यह सूचना देखता है और उसी पल मना कर सकता है; अपॉइंटमेंट का पहला ईमेल यह सूचना दोहराता है, बाहर निकलने के लिंक के साथ। हर अभियान के ईमेल में प्राप्त करना बंद करने का लिंक होता है, जो उसी पल लागू होता है, और वह ईमेल प्रोग्राम के सदस्यता रद्द करने के बटन से भी काम करता है। हम सहेजते हैं कि व्यक्ति को कब सूचित किया गया और कब उसने बाहर निकलने को कहा (ईमेल के कोड के साथ, ईमेल नहीं), हर भेजने की तारीख़, उसने बुक करने का बटन दबाया या नहीं और बाद में बुक किया या नहीं। हम यह जानने के लिए पिक्सल इस्तेमाल नहीं करते कि किसने खोला। जो पता सर्वर लौटा देता है (अब मौजूद नहीं) वह अभियानों से हट जाता है, और रिकॉर्ड के अनुसार 18 वर्ष से कम किसी को नहीं भेजा जाता। ब्राज़ील में आधार व्यवसाय का वैध हित है (LGPD, अनु. 7, IX); यूरोप में, उसका ईमेल जो पहले खरीद चुका है, उसी व्यवसाय की मिलती-जुलती सेवाओं के लिए, मना करने के अवसर के साथ (ePrivacy निर्देश, अनु. 13)। व्यवसाय का खाता हटने पर यह सब साथ हट जाता है।
Ruche का WhatsApp
Ruche के पास Meta की API से WhatsApp का एक आधिकारिक नंबर है, जो सभी व्यवसायों के अपॉइंटमेंट की पुष्टि और सूचनाएँ संभालता है। हर संदेश बताता है कि वह किस व्यवसाय का है। जो किसी व्यवसाय के पेज से बुक करता है, वह चुनता है कि उस अपॉइंटमेंट की पुष्टि और सूचनाएँ वहीं पाए: ब्राज़ील में बॉक्स पहले से चिह्नित आता है, बगल के टेक्स्ट के साथ, और उसे हटाया जा सकता है; यूरोप और अन्य देशों में वह बिना चिह्न के आता है। व्यवसाय पैनल से भी पुष्टि भेज सकता है, यह पक्का करने के बाद कि व्यक्ति सहमत था। हम हर सहमति की तारीख़, स्रोत और टेक्स्ट सहेजते हैं। जब व्यक्ति नंबर पर लिखता है, तो रोबोट जवाब देता है और किसी भी व्यवसाय में उसके अपॉइंटमेंट ढूँढने के लिए उसका नंबर इस्तेमाल करता है। PARAR, SAIR या STOP लिखने पर सभी व्यवसायों की सूचनाएँ उसी पल बंद हो जाती हैं, और VOLTAR फिर शुरू कर देता है; जो बातचीत व्यक्ति खुद शुरू करता है उसका जवाब मिलता रहता है। हर संदेश के बारे में हम सिर्फ़ यह सहेजते हैं कि वह कब गया, पहुँचा या नहीं और पढ़ा गया या नहीं, 180 दिन तक। WhatsApp पर कोई विज्ञापन नहीं। WhatsApp की मालिक Meta भी इन संदेशों को अपने नियमों के अनुसार संभालती है।
WhatsApp पर बातचीत
जिसका जवाब रोबोट नहीं जानता, वह व्यवसाय के पास जाता है, जो पैनल में, बातचीत इनबॉक्स में जवाब देता है। हर व्यवसाय सिर्फ़ अपने साथ की बातचीत देखता है, और टीम में सिर्फ़ वही जिसके पास अनुमति है (पेशेवर, सिर्फ़ अपने अपॉइंटमेंट की); Ruche की टीम बातचीत नहीं पढ़ती। संदेशों का टेक्स्ट (व्यक्ति का, रोबोट का और व्यवसाय का) हमारे डेटाबेस में 180 दिन तक एन्क्रिप्ट रहता है और फिर मिटा दिया जाता है; फ़ोटो, ऑडियो और फ़ाइलें न डाउनलोड होती हैं न सहेजी जाती हैं। व्यवसाय डेटा डाउनलोड करे तो बातचीत साथ जाती है, और खाता हटने पर साथ हट जाती है।
अपॉइंटमेंट के पेज की चैट
जिसके पास अपॉइंटमेंट का लिंक है, वह किसी और ऐप के बिना, उसी पेज से व्यवसाय को सवाल भेज सकता है। लिंक ही चाबी है: हम लॉगिन नहीं माँगते, और कोड लगातार कई बार ग़लत डालने पर पता कुछ समय के लिए रोक दिया जाता है। चैट अपॉइंटमेंट के अंत तक और 24 घंटे और चलती है; उसके बाद पेज संदेश दिखाना बंद कर देता है। बातचीत व्यवसाय तक बातचीत इनबॉक्स में पहुँचती है, WhatsApp की बातचीत के वही नियमों के साथ: हर व्यवसाय सिर्फ़ अपनी देखता है, Ruche की टीम नहीं पढ़ती, टेक्स्ट 180 दिन एन्क्रिप्ट रहता है, व्यवसाय डेटा डाउनलोड करे तो साथ जाता है और खाता हटने पर हट जाता है। जब व्यवसाय जवाब देता है, तो हम ब्राउज़र से (यदि आपने सूचना चालू की थी) और ईमेल से (यदि उसके पास आपका ईमेल है) बताते हैं; दोनों में से कोई जवाब का टेक्स्ट नहीं ले जाता।
Ruche का Telegram
Ruche के पास Telegram का एक रोबोट है, Telegram की आधिकारिक API से, जो माँगने वालों को अपॉइंटमेंट की पुष्टि और रिमाइंडर भेजता है। व्यक्ति अपॉइंटमेंट के पेज पर "Telegram पर पाएँ" पर टैप करके (या रोबोट को अपॉइंटमेंट का कोड भेजकर) और फिर शुरू करें पर टैप करके इसे चालू करता है; हम सहेजते हैं कि कब चालू किया, किस व्यवसाय के लिए और रोबोट ने कौन सा टेक्स्ट दिखाया। Telegram से हमें बातचीत की आईडी, व्यक्ति का दिखाया नाम और @ और ऐप की भाषा मिलती है; फ़ोन नंबर कभी नहीं। इस जुड़ाव से रोबोट उस व्यवसाय के साथ व्यक्ति के अपॉइंटमेंट ढूँढता है और एक दिन पहले व समय के पास रिमाइंडर भेजता है, जैसा व्यवसाय ने चुना। /parar (या PARAR, STOP) भेजने पर Ruche वहाँ जो भेजता है, सभी व्यवसायों का, उसी पल बंद हो जाता है, और /voltar फिर शुरू करता है; रोबोट को ब्लॉक करने से भी सब रुक जाता है। व्यक्ति किसी व्यवसाय को जो लिखता है वह बातचीत इनबॉक्स में जाता है, WhatsApp की तरह, 180 दिन एन्क्रिप्ट रहकर। हर संदेश के बारे में हम सिर्फ़ यह सहेजते हैं कि वह कब गया और पहुँचा या नहीं, 180 दिन तक। Telegram के रोबोट के साथ बातचीत Telegram के सर्वर पर रहती है, गुप्त चैट की एंड-टू-एंड एन्क्रिप्शन के बिना, और Telegram भी यह डेटा अपने नियमों के अनुसार संभालता है। Telegram पर कोई विज्ञापन नहीं।
Ruche का Messenger और Instagram
Ruche का Facebook पर एक पेज और Instagram पर एक पेशेवर खाता है, जो Meta की आधिकारिक API से जुड़े हैं और माँगने वालों को अपॉइंटमेंट की पुष्टि भेजते हैं। व्यक्ति अपॉइंटमेंट के पेज पर "Messenger पर पाएँ" या "Instagram पर पाएँ" पर टैप करके (या बातचीत में अपॉइंटमेंट का कोड भेजकर) इसे चालू करता है; हम सहेजते हैं कि कब चालू किया, किस व्यवसाय के लिए, रोबोट ने कौन सा टेक्स्ट दिखाया और उसका संस्करण। Meta से हमें वह आईडी मिलती है जो व्यक्ति की Ruche के साथ बातचीत में होती है (Messenger में एक और Instagram में दूसरी, जो सिर्फ़ Ruche के लिए मान्य हैं), नाम और, Instagram में, व्यक्ति का दिखाया @; फ़ोन नंबर कभी नहीं। Messenger और Instagram रोबोट को व्यक्ति के आख़िरी संदेश के 24 घंटे बाद तक ही लिखने देते हैं: इस अवधि के भीतर रिमाइंडर वहीं आते हैं; उसके बाहर ईमेल और ब्राउज़र की सूचना से। PARAR, SAIR या STOP भेजने पर Ruche वहाँ जो भेजता है, सभी व्यवसायों का, उसी पल बंद हो जाता है, और VOLTAR फिर शुरू करता है; पेज या खाते को ब्लॉक करने से भी सब रुक जाता है। व्यक्ति किसी व्यवसाय को जो लिखता है वह बातचीत इनबॉक्स में जाता है, 180 दिन एन्क्रिप्ट रहकर। हर संदेश के बारे में हम सिर्फ़ यह सहेजते हैं कि वह कब गया और पहुँचा या नहीं, 180 दिन तक। अमेरिका में Meta Platforms और आयरलैंड में Meta Platforms Ireland, जो Messenger और Instagram की मालिक हैं, भी इन संदेशों को अपने नियमों के अनुसार संभालती हैं: डेटा ब्राज़ील और यूरोपीय संघ से बाहर जाता है। Messenger या Instagram पर कोई विज्ञापन नहीं।
गोपनीय संदेश
स्वास्थ्य और मानसिक स्वास्थ्य में, Ruche अपॉइंटमेंट के बारे में जो भेजता है (WhatsApp, Telegram, Messenger और Instagram पर पुष्टि और रिमाइंडर, ब्राउज़र की सूचना, अपॉइंटमेंट के ईमेल और कैलेंडर का इवेंट) वह सेवा के नाम के बिना जाता है: उसमें व्यवसाय, दिन, समय और लिंक होता है। कोई भी व्यवसाय यही विकल्प चालू कर सकता है। सेवा अपॉइंटमेंट के पेज पर दिखती है, जो सिर्फ़ बुक करने वाले के लिंक से खुलता है।
उद्योग से तुलना
जो व्यवसाय चाहे, वह पैनल में मिलते-जुलते व्यवसायों से तुलना चालू कर सकता है (सेटिंग्स, उद्योग से तुलना); यह बंद आती है और सिर्फ़ मालिक या कोई साझेदार चालू करता है। चालू होने पर, Ruche पूरे व्यवसाय का मासिक सारांश 24 महीने तक सहेजता है (न आने, रद्द होने और शेड्यूल भरने की दरें, पहले से सूचना और वापसी, क्षेत्र, आकार और शहर), जो शेड्यूल से निकाला जाता है, और इस सारांश को उसी क्षेत्र, आकार और इलाके के कम से कम 9 और व्यवसायों के सारांश से जोड़ता है। सिर्फ़ समूह की माध्यिका और सीमा दिखती है, और सिर्फ़ उन्हें जो खुद भी भाग लेते हैं। व्यवसाय या टीम का नाम, ग्राहकों का डेटा, सेवा का नाम, रकम, रिकॉर्ड, फ़ोटो, बातचीत या नोट्स कभी शामिल नहीं होते; स्वास्थ्य और मानसिक स्वास्थ्य में सिर्फ़ शेड्यूल की संरचना। आधार व्यवसाय की सहमति है (LGPD, अनु. 7, I; GDPR, अनु. 6(1)(a)) और, खाते के भीतर ग्राहकों के अपॉइंटमेंट के लिए, इन सुरक्षा उपायों के साथ वैध हित (LGPD, अनु. 7, IX; GDPR, अनु. 6(1)(f))। हम सहमति के प्रमाण के रूप में सहेजते हैं कि हर स्विच कब चालू और बंद हुआ, किसने किया और टेक्स्ट के किस संस्करण के साथ, खाता हटने के बाद 5 साल तक। बंद करना उसी पल लागू होता है: व्यवसाय का सारांश मिटा दिया जाता है और वह अगली गणना से बाहर हो जाता है; समूह की पहले से प्रकाशित संख्या गुमनाम है और बनी रहती है। Ruche डेटा नहीं बेचता।
