سياسة الخصوصية

أي معلومات تُجمع

من صاحب العمل: بريد إلكتروني وكلمة مرور لتسجيل الدخول، اسم العمل، العنوان، ساعات العمل، الخدمات والأسعار، وتفاصيل أفراد الطاقم الذين يعرّفهم، وكذلك الصور التي يرفعها لصفحته العامة.

وإن فعّل صاحب العمل الإشعارات، يُحفظ أيضًا معرّف لذلك الجهاز أو المتصفّح تصدره خدمة الإشعارات. وهو يعرّف تنصيبًا لا شخصًا، ويُحذف عند إيقاف الإشعارات.

من الزبون الذي يحجز موعدًا، أو ينضمّ إلى قائمة انتظار عمل: الاسم ورقم هاتف محمول، ليتمكّن العمل من تأكيد الموعد أو التذكير به أو الإبلاغ عن أي تغيير أو عرض موعد تفرّغ. والعمل الذي يُدخل زبونًا بنفسه يمكنه أن يحفظ عنوان بريد بدل رقم الهاتف أو إلى جانبه.

ويمكن للعمل أن يحفظ عن زبائنه تفاصيل اختيارية خاصّة به: تاريخ ميلاد، لغة مفضّلة، وملاحظات حرّة. لا تطلبها TOVLI من الزبون، ولا تشترطها، ولا تقرأها — هي سجلّ العمل الخاص.

ويمكن للعمل أيضًا أن يسجّل الدفعات على مواعيده — المبلغ ووسيلة الدفع وملاحظة — واسم محاسبه وتفاصيل التواصل معه، لكي تُرسل إليه الملخّصات الدورية.

معلومات تقنية: سجلّات تشغيلية لازمة للأمان واستقرار الخدمة.

ما لا يُجمع

ليس للزبائن حساب في TOVLI ولا كلمة مرور. تُدار المواعيد عبر رابط شخصي برمز خاص، لا عبر تسجيل.

لا نجمع من الزبائن بيانات بطاقة ائتمان أو حساب مصرفي، ولا نشغّل تتبّعًا إعلانيًا للزوّار.

من المسؤول عن أي معلومات

معلومات الزبائن — الاسم والهاتف والمواعيد — مسؤول عنها العمل الذي حُجز لديه الموعد. هو من يقرّر أي تفاصيل تُجمع ولمن يُجاب، ويُحذف السجلّ كلّه حين يُحذف العمل. وتعالجها TOVLI نيابة عنه وبحسب تعليماته وحدها.

أمّا معلومات حساب صاحب العمل — البريد الإلكتروني وتسجيل الدخول — فمسؤولة عنها TOVLI مباشرة.

هذا التمييز يحدّد إلى مَن تُوجَّه الطلبات: طلب زبون بحذف تفاصيله يُوجَّه أولًا إلى العمل الذي حجز لديه. وإن وصلنا الطلب، نحيله إلى ذلك العمل.

من يمكنه الاطّلاع

كل عمل يرى معلوماته فقط. الفصل مفروض على مستوى قاعدة البيانات (Row Level Security) لا على مستوى الواجهة وحدها.

يرى الزبون موعده فقط، عبر رابط شخصي للموعد.

صفحة الحجز الخاصة بعمل ما تعود لذلك العمل وحده. الزبون الذي وصل عبر رابط عمل لا يُعرض له عمل آخر.

أين تُخزَّن المعلومات

تُخزَّن لدى مزوّد بنية تحتية سحابية (Supabase، مبني على PostgreSQL) وعلى خوادم تطبيق سحابية (Vercel)، ضمن منطقة الاتحاد الأوروبي.

عند إرسال رسالة واتساب، تنتقل تفاصيل المستلم أيضًا إلى Meta Platforms كمعالِج بيانات، وفق شروط WhatsApp Business.

عند إرسال تنبيه إلى جهاز، يمرّ معرّف الجهاز ومحتوى التنبيه عبر خدمة الإشعارات الخاصّة بنظام التشغيل: Apple (APNs) على أجهزة أبل، وGoogle (FCM) على أجهزة أندرويد، وخدمة إشعارات المتصفّح في تنبيهات الويب. هذه الخدمات لا تتلقّى دفتر المواعيد ولا قائمة الزبائن.

ومزوّدون فرعيّون آخرون: Resend، لإرسال رسائل النظام بالبريد — تأكيد الحساب وإعادة تعيين كلمة السر — وTextMe، لإرسال الرسائل القصيرة. وهؤلاء، مع المذكورين أعلاه، كلّ من لديه وصول تقني إلى المعلومات حتى تاريخ تحديث هذه الوثيقة، وأيّ تغيير في القائمة يُحدَّث هنا.

اعترف الاتحاد الأوروبي بإسرائيل كدولة ذات مستوى حماية ملائم، وعلى هذا الأساس يجري نقل المعلومات بين إسرائيل ومنطقة الاتحاد.

ملفات تعريف الارتباط

يستخدم الموقع ملفات ضرورية فقط: تلك التي تُبقي صاحب العمل مسجَّلًا وتحفظ اختيار اللغة. بدونها لا يمكن البقاء مسجَّلًا.

لا توجد ملفات إعلانية ولا ملفات طرف ثالث ولا بكسلات تتبّع لشبكات التواصل. ولهذا أيضًا لا توجد نافذة طلب موافقة — لا شيء يستدعي الموافقة.

الأمان

المعلومات مشفّرة أثناء النقل (HTTPS) وفي التخزين. والفصل بين الأعمال مفروض في قاعدة البيانات نفسها، فحتى خلل في الواجهة لا يكشف معلومات عمل آخر.

الوصول إلى معلومات الإنتاج محصور بمن يحتاجه لعمله، والعمليات الحسّاسة تُسجَّل.

وفي حال وقوع حادث أمني قد يمسّ حقوق شخص، نُبلغ الأعمال المعنيّة والجهة المختصّة، وفق ما يقتضيه القانون ودون تأخير غير مبرَّر.

الرسائل إلى الزبائن

تُرسل الرسائل إلى زبائن العمل من TOVLI بالنيابة عن ذلك العمل — من رقم واتساب الخاص بـTOVLI أو من مُرسِل الرسائل القصيرة الخاص بـTOVLI، ما لم يربط العمل رقمًا خاصًا به. تحمل كل رسالة اسم العمل الذي تُرسل باسمه، ولا تُرسل أي رسالة باسم عمل قبل أن تفعّل TOVLI له إرسال الرسائل.

وبحسب إعدادات العمل، هذه هي الرسائل: تأكيد عند حجز الموعد، وتذكير قبله، وإشعار إن نُقل الموعد أو أُلغي أو تأخّر، وعرض حين يتفرّغ مكان لمن في قائمة الانتظار. ويمكن للعمل أيضًا أن يردّ على الزبون مباشرة من صندوق رسائله.

الرسائل الترويجية تُرسل برسالة قصيرة، أو عبر واتساب فقط من رقم يملكه العمل. دعوة العودة إلى خدمة سبق حجزها لا تُرسل إلا لزبون لم يُلغِ تحديد المربّع في نموذج الحجز؛ والإعلان الذي يكتبه العمل لا يُرسل إلا لزبون وافق عليه صراحةً. وكل رسالة كهذه تذكر أنها إعلان وكيف يمكن رفضها. والرفض لا يغيّر شيئًا في الموعد نفسه ولا في الرسائل المتعلّقة به.

لإرسال رسالة واتساب، يُنقل اسم الزبون ورقم هاتفه وتفاصيل الموعد إلى Meta Platforms عبر WhatsApp Business Cloud API. ولإرسال رسالة قصيرة، يُنقل رقم الهاتف ونصّ الرسالة إلى TextMe، مزوّد رسائل قصيرة إسرائيلي. وكلاهما يعالج المعلومات لصالح TOVLI، ولا يتلقّى أيّ منهما دفتر المواعيد ولا قائمة الزبائن.

حين يردّ الزبون، يصل الردّ إلى TOVLI: يُحفظ نصّ الرسالة والرقم الذي أُرسلت منه والوقت، ويُعرض للعمل في صندوق رسائله — حتى حين لا يكون الرقم في قائمة زبائن العمل. والزبون الذي يردّ STOP أو «توقف» أو «הסר» يتوقف عن تلقّي الرسائل فورًا، ويُحفظ التفضيل على مستوى العمل. وكلّ خيار يتّخذه الزبون بشأن الرسائل يُسجَّل مع تاريخه، ومع النصّ الذي عُرض عليه حين عُرض عليه نصّ، ويُحفظ هذا السجلّ ما دام العمل فعّالًا في النظام، ليتمكّن العمل من إثبات ما وافق عليه الزبون.

الحفظ والحذف

تُحفظ معلومات المواعيد ما دام العمل فعّالًا في النظام، لأغراض سجلّ الخدمة.

يستطيع صاحب العمل أن يحذف بنفسه عمله وكلّ ما يُحفظ عن زبائنه من شاشة الحساب في التطبيق، ومن الشاشة نفسها أن يحذف الحساب كلّه. أمّا لزبون بعينه، فيمكن للعمل «نقل إلى الأرشيف» — فيخرج من القوائم ومن كل جمهور ترويجي — أو «تحديد أن الرقم غير صحيح» فلا يُرسل إليه شيء؛ وتبقى مواعيده ومدفوعاته وخياراته بشأن الرسائل محفوظة ما دام العمل فعّالًا في النظام. ويحقّ للزبون الذي يريد حذفها التوجّه إلى العمل أو إلينا، ونحذفها بتعليمات العمل ما لم يوجب القانون حفظها.

حقوقكم

لكم الحقّ في معرفة المعلومات المحفوظة عنكم، والاطّلاع عليها، وتصحيحها، وطلب حذفها. تُستقبل الطلبات على العنوان الوارد في أسفل الصفحة، ويُردّ عليها ضمن المدّة التي يحدّدها القانون.

هذه الحقوق مستندة إلى قانون حماية الخصوصية الإسرائيلي لعام 1981 وأنظمته. وإن كان الطلب يخصّ معلومات قُدّمت إلى عمل بعينه، نحيله إلى ذلك العمل — فهو المتحكّم بتلك المعلومات.

ويستطيع صاحب العمل حذف حسابه وبيانات عمله بنفسه من شاشة الحساب في التطبيق، دون الحاجة إلى مراسلتنا.