سياسة الخصوصية

باختصار:

• لا إعلانات ولا تتبّع ولا تحليلات ولا أدوات للإبلاغ عن الأعطال؛ وعلى Android لا يستخدم Depo معرّف الإعلانات ولا Firebase ولا Google Analytics.
• الحساب اختياري. ومن دونه يبقى ما تدخله على هاتفك أو جهازك اللوحي فقط. وإذا سجّلت الدخول إلى حساب، تتزامن بيانات عملك عبر خادم Depo الخاص في ألمانيا، داخل الاتحاد الأوروبي.
• قراءة المستندات وAsk Depo تعملان بالكامل على جهازك.
• يمكنك حذف حسابك من التطبيق في أي وقت.
• يُشترى Depo Pro عبر App Store على iPhone وGoogle Play على Android، وتؤكد RevenueCat حالة الاشتراك.

ما الذي تشمله هذه السياسة

تشمل هذه السياسة تطبيقَي Depo لـ iPhone وAndroid، وخادم Depo على depo-api.sayfa.app الذي يتزامن معه التطبيق، وموقع depo.sayfa.app. «نحن» تعني مطوّر Depo.

البيانات التي تدخلها في التطبيق

تُخزَّن أصنافك (الاسم، وSKU، والباركودات، والوحدة، والأسعار، والحد الأدنى للمخزون، والملاحظات، والصورة) ومواقعك وحركات المخزون وعمليات الجرد والموردون (الاسم، والهاتف، والبريد الإلكتروني، والملاحظات) على هاتفك أو جهازك اللوحي، في مساحة التخزين الخاصة بـ Depo. وعلى iPhone، تقرأ أدوات Depo البيانات نفسها على الجهاز.

استخدام Depo دون حساب

يمكنك استخدام Depo دون تسجيل الدخول. وعندها تبقى بياناتك على جهازك فقط، ولا يُرسَل إلينا شيء مما تدخله، ولا توجد نسخة منها في أي مكان آخر: إذا فقدت الهاتف أو حذفت التطبيق ضاعت البيانات. ويمكنك تصديرها كملفات CSV من المزيد ← تصدير البيانات (CSV)، مجانًا في كل الخطط.

حسابك

للمزامنة بين الأجهزة أو العمل مع موظفيك، تنشئ حسابًا باسمك وعنوان بريد إلكتروني وكلمة مرور، من بطاقة تسجيل الدخول أو إنشاء حساب في أعلى المزيد. نرسل رمزًا من 6 أرقام إلى العنوان للتحقق منه. ثم تسجّل الدخول ببريدك الإلكتروني وكلمة مرورك. وإذا نسيت كلمة المرور، نرسل رمزًا من 6 أرقام إلى العنوان لتعيين كلمة جديدة، ونرسل إليك بريدًا إلكترونيًا بإشعار عند تغيير كلمة المرور أو عنوان البريد. تُخزَّن كلمات المرور على شكل بصمات Argon2id فقط، وهي دالة تجزئة بطيئة أحادية الاتجاه؛ ولا نخزّن كلمة المرور نفسها ولا نراها. الرموز صالحة لمدة 10 دقائق، وتُخزَّن على شكل بصمة فقط.

بعد إنشاء حسابك، يمكنك ربط مفاتيح مرور به من المزيد ← حسابي ← مفاتيح المرور، فتسجّل الدخول إليه هي أيضًا: تؤكد بـ Face ID أو Touch ID على iPhone، أو ببصمة إصبعك أو وجهك أو قفل الشاشة على Android. ويمكنك إضافة مفاتيح مرور على جهاز آخر أو في مدير كلمات مرور آخر أو على مفتاح أمان. يبقى الجزء الخاص من مفتاح المرور حيث تحتفظ به، مثل تطبيق كلمات المرور من Apple أو مدير كلمات المرور في Google (أو مزوّد بيانات اعتماد آخر)، ولا يصل إلينا أبدًا. وعلى جهاز جديد يمكنك أيضًا تسجيل الدخول برمز QR دون مفتاح مرور: يمسح جهاز سبق أن سجّلت الدخول فيه الرمز الذي يعرضه الجهاز الجديد، وتوافق بقفل ذلك الجهاز. ينتهي رابط QR الذي لم تتم الموافقة عليه بعد دقيقتين.

لكل مفتاح مرور نحتفظ فقط بمفتاحه العام ومعرّفه، ومعرّف مزوّده (AAGUID، الذي يعطي اسمًا مثل «iCloud Keychain»)، وتاريخَي إضافته وآخر استخدام له. ونسجّل أيضًا أي مفتاح مرور بدأ كل جلسة، حتى يؤدي حذف مفتاح مرور إلى تسجيل خروج الجلسات التي بدأت به. ولكل جهاز مسجَّل دخوله نحتفظ باسمه (الذي تعطيه إياه أو الذي يبلغ عنه الجهاز)، ومنصته، وكيف سُجّل الدخول، وتاريخَي أول استخدام وآخر استخدام؛ وتظهر في قائمة «الأجهزة المسجَّل دخولها» في حسابي. ويحتوي حسابك على اسم العرض وعنوان بريدك الإلكتروني الذي تم التحقق منه وبصمة كلمة مرورك. نستخدمها فقط لتشغيل حسابك، ولإرسال الرموز والإشعارات الأمنية الموصوفة أعلاه والرسائل الموصوفة أدناه، ولسرد مفاتيح المرور والأجهزة لك في حسابي، ولإظهار اسمك لأعضاء مساحات عملك الآخرين. ولا نستخدم بريدك الإلكتروني في التسويق.

إرسال البريد الإلكتروني

تُرسَل الرموز والإشعارات الأمنية من no-reply@sayfa.app عبر Amazon SES (Amazon Web Services)، وهي معالج البريد الإلكتروني لدينا. يستلم SES عنوان بريدك الإلكتروني ونص الرسالة ليتمكن من تسليمها. نرسل أيضًا رسالة ترحيب بعد التحقق من عنوانك، وبعد شراء Depo Pro رسالة عن استخدام المنتج: كيف تحصل على المساعدة، وDepo على حاسوبك، وكيف ترسل ملاحظاتك. تحتوي كل رسالة من هذه الرسائل على رابط لإلغاء الاشتراك. تمر هذه الرسائل ورسائل الدعم الخاصة بك عبر Yuva (app.useyuva.com)، أداة الدعم لدينا التي نشغّلها بأنفسنا. يستلم Yuva عنوان بريدك الإلكتروني الذي تم التحقق منه واسمك ولغتك وخطتك. لا يرسل Depo نشرات بريدية ولا رسائل إعلانية.

مساحات العمل والمزامنة

عند تسجيل الدخول، تنشئ مساحة عمل لعملك أو تنضم إلى واحدة. وعندها تُخزَّن سجلات مساحة العمل (الأصناف والمواقع والموردون وحركات المخزون وعمليات الجرد) على خادم Depo وتتزامن بين أجهزة أعضائها. لا تتزامن صور الأصناف؛ بل تبقى على الجهاز الذي أُضيفت عليه.

يعمل الخادم لدى Hetzner في ألمانيا، داخل الاتحاد الأوروبي. ويتصل به التطبيق عبر اتصال مشفّر. وكما في أي طلب شبكي، يستلم الخادم عنوان IP الخاص بك وتفاصيل تقنية مثل إصدار التطبيق، ليرد على الطلب. يمكننا الوصول إلى الخادم بصفتنا مشغّله؛ ونستخدم البيانات الموجودة عليه فقط لتوفير المزامنة والفرق، ولا نبيعها ولا نستخدمها للإعلانات أبدًا.

تُنسخ قاعدة بيانات الخادم احتياطيًا إلى تخزين كائنات مشفّر. وتُحفظ النسخ الاحتياطية 30 يومًا، فتختفي البيانات المحذوفة من الخادم من النسخ الاحتياطية خلال 30 يومًا.

الفرق

يستطيع مالك مساحة العمل دعوة الموظفين برمز دعوة. يرى كل من في مساحة العمل جميع سجلاتها وأسماء العرض للأعضاء. يدير المالكون مساحة العمل وأعضاءها واشتراك Depo Pro؛ ويعمل الموظفون على المخزون.

الأجهزة المشتركة

يستطيع المالك إضافة جهاز لوحي في أرضية المتجر إلى مساحة العمل كجهاز مشترك؛ فيختار العاملون أسماءهم عليه ويدخلون رقم PIN. ولهذا نخزّن اسم كل شخص، وبصمة بطيئة أحادية الاتجاه لرقم PIN الخاص به (وليس رقم PIN نفسه أبدًا)، وبصمة شارته إن كانت لديه شارة، واسم الجهاز اللوحي ومنصته، وأحداث الفتح والإغلاق بسبب المحاولات الخاطئة (الشخص والجهاز اللوحي والوقت)، ومن أجرى كل حركة مخزون أو جرد. ولا تُرسَل بصمات PIN إلا إلى الأجهزة اللوحية المشتركة التابعة لمساحة العمل تلك، حتى يتمكن الجهاز اللوحي من الفتح دون اتصال. حذف مساحة العمل يحذف كل ذلك.

الكاميرا والصور والملفات

تُستخدم الكاميرا لمسح الباركودات ورموز QR ولتصوير المستندات. تُعالَج الصورة على الجهاز (على Android باستخدام CameraX وGoogle ML Kit)، ولا تُخزَّن ولا تُرسَل إلى أي مكان. وعندما تضيف صورة إلى صنف أو تقرأ مستندًا، لا يفتح Depo إلا الصورة أو الملف الذي تختاره. وتُخزَّن صورة الصنف مع الصنف على جهازك؛ أما صورة المستند فلا تُخزَّن، وتُسجَّل فقط السطور التي تؤكدها كإدخال مخزون.

قراءة المستندات وAsk Depo

على iPhone، يُتعرَّف على النص في المستند بإطار Vision من Apple؛ ويتولى نموذج اللغة من Apple الذي يعمل على الجهاز تقسيمه إلى سطور والإجابة عن أسئلتك. وعلى Android، يتم العمل نفسه بـ Google ML Kit ونموذج Gemini Nano الذي يعمل على الجهاز، على الهواتف التي تدعمه. كل ذلك يحدث على جهازك. لا تُرسَل مستنداتك وأسئلتك وإجاباتك إلينا ولا إلى أي خدمة أخرى. ولا تتزامن إلا حركات المخزون التي تؤكدها، مثل أي حركة أخرى.

الإشعارات

إشعارات المخزون المنخفض إشعارات محلية تُنشأ على جهازك. يُطلب الإذن أول مرة تحدد فيها حدًا أدنى للمخزون لصنف. ويمكنك إيقافها من تبويب المزيد في Depo.

Siri والاختصارات وSpotlight

على iPhone، تُضاف أصنافك إلى فهرس Spotlight على الجهاز لتظهر في البحث. والإجراءات التي تشغّلها بـ Siri أو الاختصارات تعمل على الجهاز، بالطريقة نفسها كما في التطبيق.

المشتريات

يُشترى Depo Pro عبر App Store على iPhone وGoogle Play على Android. تتولى Apple أو Google الدفع؛ ولا تصلنا بيانات بطاقتك أبدًا. وللتأكد من حالة الاشتراك، يستخدم Depo RevenueCat. وعندما تكون مسجَّلًا الدخول، يتبع الاشتراك مساحة عملك، ولا تعرفه RevenueCat إلا بمعرّف مساحة العمل؛ ومن دون حساب، بمعرّف مجهول يُولَّد عشوائيًا. وتستلم RevenueCat أيضًا معلومات الشراء من المتجر (أي خطة، ومتى اشتُريت، ومتى تتجدد)، وكما في أي طلب شبكي، عنوان IP الخاص بك وتفاصيل تقنية مثل إصدار التطبيق ونظام التشغيل. ولا يُرسَل اسمك ولا بيانات مخزونك إلى RevenueCat. وتُستخدم هذه المعلومات فقط للتعرف على الاشتراك، وليس للتتبع ولا للإعلانات.

الموقع الإلكتروني

لا يستخدم depo.sayfa.app ملفات تعريف الارتباط ولا التحليلات. ويُقدَّم عبر Cloudflare؛ وكما في أي موقع، يمر عنوان IP الخاص بك وتفاصيل متصفحك عبر شبكة Cloudflare لتسليم الصفحة ومنع إساءة الاستخدام.

حذف بياناتك

• حسابك. احذفه في التطبيق، من المزيد ← حسابي ← حذف الحساب. يزيل هذا من الخادم مستخدمك وبريدك الإلكتروني وبصمة كلمة مرورك وأي رموز معلّقة وجلساتك وعضوياتك، وكل مساحة عمل أنت مالكها الوحيد، مع كل بياناتها، لجميع أعضائها. وتبقى مساحات العمل التي لها مالك آخر. وتُحذف من الخادم أيضًا سجلات مفاتيح المرور الخاصة بك؛ ويمكنك حذف مفاتيح المرور نفسها في تطبيق كلمات المرور أو مدير كلمات المرور في Google أو مدير كلمات المرور الذي تستخدمه. وتبقى البيانات على جهازك إلى أن تحذف التطبيق. وللخطوات، وما العمل إذا تعذّر عليك فتح التطبيق، راجع حذف حسابك.
• مساحة العمل. يستطيع المالك حذف مساحة عمل من المزيد ← مساحة العمل ← حذف مساحة العمل. وتُحذف أعضاؤها ودعواتها وبياناتها من الخادم للجميع.
• على الجهاز. حذف Depo من جهازك يحذف البيانات الموجودة عليه.
• النسخ الاحتياطية. تختفي البيانات المحذوفة من النسخ الاحتياطية للخادم خلال 30 يومًا.
• المشتريات. يمكنك إلغاء اشتراكك في App Store أو Google Play، ويمكنك أن تطلب منا كتابةً حذف سجل الشراء لدى RevenueCat.

التغييرات

إذا غيّرنا هذه السياسة، نحدّث هذه الصفحة والتاريخ في أعلاها.

التواصل

للأسئلة المتعلقة بالخصوصية: help@sayfa.app