গোপনীয়তা নীতি

সংক্ষেপে:

• কোনো বিজ্ঞাপন, কোনো ট্র্যাকিং, কোনো অ্যানালিটিক্স এবং কোনো ক্র্যাশ-রিপোর্টিং টুল নেই; Android-এ Depo বিজ্ঞাপন আইডি, Firebase বা Google Analytics ব্যবহার করে না।
• অ্যাকাউন্ট ঐচ্ছিক। অ্যাকাউন্ট ছাড়া আপনি যা লেখেন তা শুধু আপনার ফোন বা ট্যাবলেটেই থাকে। কোনো অ্যাকাউন্টে সাইন ইন করলে আপনার ব্যবসার ডেটা EU-র মধ্যে, জার্মানিতে Depo-র নিজস্ব সার্ভারের মাধ্যমে সিঙ্ক হয়।
• ডকুমেন্ট পড়া এবং Depo-কে জিজ্ঞাসা করুন পুরোপুরি আপনার ডিভাইসে চলে।
• আপনি যেকোনো সময় অ্যাপে আপনার অ্যাকাউন্ট মুছতে পারেন।
• Depo Pro iPhone-এ App Store থেকে এবং Android-এ Google Play থেকে কেনা হয়, আর RevenueCat সাবস্ক্রিপশনের অবস্থা নিশ্চিত করে।

এই নীতি কী কী কভার করে

এই নীতি iPhone ও Android-এর Depo অ্যাপ, depo-api.sayfa.app-এ থাকা Depo সার্ভার (যার সঙ্গে অ্যাপ সিঙ্ক করে), এবং depo.sayfa.app ওয়েবসাইটের ক্ষেত্রে প্রযোজ্য। “আমরা” বলতে Depo-র ডেভেলপার বোঝায়।

অ্যাপে আপনার লেখা ডেটা

আপনার আইটেম (নাম, SKU, বারকোড, একক, দাম, সর্বনিম্ন স্টক, নোট, ছবি), জায়গা, স্টক মুভমেন্ট, গণনা এবং সরবরাহকারী (নাম, ফোন, ইমেইল, নোট) আপনার ফোন বা ট্যাবলেটে, Depo-র নিজস্ব স্টোরেজে রাখা হয়। iPhone-এ Depo-র উইজেটগুলো সেই একই ডেটা ডিভাইসেই পড়ে।

অ্যাকাউন্ট ছাড়া Depo ব্যবহার

আপনি সাইন ইন না করেও Depo ব্যবহার করতে পারেন। তখন আপনার ডেটা শুধু আপনার ডিভাইসে থাকে, আপনি যা লেখেন তা আমাদের কাছে পাঠানো হয় না, এবং অন্য কোথাও কোনো কপি থাকে না: ফোন হারালে বা অ্যাপ মুছলে ডেটা চলে যায়। আপনি তা আরও → ডেটা এক্সপোর্ট করুন (CSV)-এ CSV ফাইল হিসেবে এক্সপোর্ট করতে পারেন, প্রতিটি প্ল্যানে বিনামূল্যে।

আপনার অ্যাকাউন্ট

ডিভাইসগুলোর মধ্যে সিঙ্ক করতে বা আপনার স্টাফের সঙ্গে কাজ করতে আপনি আরও-এর উপরের সাইন ইন করুন বা অ্যাকাউন্ট তৈরি করুন কার্ড থেকে আপনার নাম, একটি ইমেইল ঠিকানা ও একটি পাসওয়ার্ড দিয়ে অ্যাকাউন্ট খোলেন। ঠিকানা যাচাই করতে আমরা সেখানে ৬ সংখ্যার একটি কোড পাঠাই। তারপর আপনি ইমেইল ঠিকানা ও পাসওয়ার্ড দিয়ে সাইন ইন করেন। পাসওয়ার্ড ভুলে গেলে নতুন পাসওয়ার্ড সেট করতে আমরা ঠিকানায় ৬ সংখ্যার কোড পাঠাই, এবং আপনার পাসওয়ার্ড বা ইমেইল ঠিকানা বদলালে আমরা আপনাকে একটি বিজ্ঞপ্তি ইমেইল করি। পাসওয়ার্ড শুধু Argon2id হ্যাশ হিসেবে রাখা হয়, যা একটি ধীর একমুখী হ্যাশ; আমরা পাসওয়ার্ড নিজে কখনো রাখি না বা দেখি না। কোড ১০ মিনিট বৈধ থাকে এবং শুধু হ্যাশ হিসেবে রাখা হয়।

অ্যাকাউন্ট তৈরি হলে আপনি আরও → আমার অ্যাকাউন্ট → পাসকি-তে তার সঙ্গে পাসকি যুক্ত করতে পারেন, আর তখন সেগুলোও সাইন ইন করায়: iPhone-এ Face ID বা Touch ID দিয়ে, অথবা Android-এ আপনার আঙুলের ছাপ, মুখ বা স্ক্রিন লক দিয়ে আপনি নিশ্চিত করেন। আপনি পাসকি অন্য ডিভাইসে, অন্য পাসওয়ার্ড ম্যানেজারে বা সিকিউরিটি কিতে যোগ করতে পারেন। পাসকির ব্যক্তিগত অংশ সেখানেই থাকে যেখানে আপনি তা রাখেন, যেমন Apple-এর পাসওয়ার্ডস অ্যাপ বা Google Password Manager (অথবা অন্য কোনো ক্রেডেনশিয়াল প্রোভাইডার)-এ, এবং আমাদের কাছে কখনো পৌঁছায় না। নতুন ডিভাইসে আপনি পাসকি ছাড়াই QR কোড দিয়েও সাইন ইন করতে পারেন: যে ডিভাইসে আপনি আগে থেকে সাইন ইন আছেন সেটি নতুন ডিভাইসের দেখানো কোড স্ক্যান করে, এবং আপনি ডিভাইসের লক দিয়ে অনুমোদন দেন। অনুমোদন না পাওয়া QR লিংক ২ মিনিট পরে মেয়াদোত্তীর্ণ হয়।

প্রতিটি পাসকির জন্য আমরা শুধু তার পাবলিক কি ও আইডি, তার প্রোভাইডারের শনাক্তকারী (AAGUID, যা থেকে “iCloud Keychain”-এর মতো নাম পাওয়া যায়), এবং তা যোগ করা ও শেষবার ব্যবহারের তারিখ রাখি। কোন পাসকি দিয়ে প্রতিটি সেশন শুরু হয়েছে তাও আমরা নথিভুক্ত করি, যাতে পাসকি সরালে তা দিয়ে শুরু হওয়া সেশন সাইন আউট হয়ে যায়। সাইন ইন করা প্রতিটি ডিভাইসের জন্য আমরা তার নাম (আপনার দেওয়া বা ডিভাইসের জানানো), তার প্ল্যাটফর্ম, কীভাবে সাইন ইন হয়েছে, এবং প্রথম ও শেষ ব্যবহারের তারিখ রাখি; এগুলো আমার অ্যাকাউন্টের “সাইন ইন করা ডিভাইস” তালিকায় দেখানো হয়। আপনার অ্যাকাউন্টে থাকে আপনার প্রদর্শিত নাম, আপনার যাচাই করা ইমেইল ঠিকানা এবং আপনার পাসওয়ার্ডের হ্যাশ। আমরা এগুলো ব্যবহার করি শুধু আপনার অ্যাকাউন্ট চালাতে, উপরে বলা কোড ও নিরাপত্তা বিজ্ঞপ্তি এবং নিচে বলা ইমেইল পাঠাতে, আমার অ্যাকাউন্টে আপনার জন্য আপনার পাসকি ও ডিভাইস তালিকাভুক্ত করতে, এবং আপনার ওয়ার্কস্পেসের অন্য সদস্যদের আপনার নাম দেখাতে। আমরা আপনার ইমেইল ঠিকানা বিপণনের জন্য ব্যবহার করি না।

ইমেইল পাঠানো

কোড ও নিরাপত্তা বিজ্ঞপ্তি no-reply@sayfa.app থেকে Amazon SES (Amazon Web Services)-এর মাধ্যমে পাঠানো হয়, যা আমাদের ইমেইল প্রসেসর। পৌঁছে দিতে SES আপনার ইমেইল ঠিকানা ও বার্তার লেখা পায়। আপনার ঠিকানা যাচাই হওয়ার পর আমরা একটি স্বাগত ইমেইলও পাঠাই, আর Depo Pro কেনার পর পণ্যটি ব্যবহার নিয়ে একটি ইমেইল: কীভাবে সহায়তা পাবেন, আপনার কম্পিউটারে Depo এবং কীভাবে মতামত পাঠাবেন। এমন প্রতিটি ইমেইলে আনসাবস্ক্রাইব লিংক থাকে। এই ইমেইলগুলো ও আপনার সহায়তা বার্তা Yuva (app.useyuva.com) দিয়ে যায়, যা আমাদের সহায়তা টুল এবং আমরা নিজেরাই চালাই। Yuva আপনার যাচাই করা ইমেইল ঠিকানা, নাম, ভাষা ও প্ল্যান পায়। Depo কোনো নিউজলেটার বা বিজ্ঞাপনের ইমেইল পাঠায় না।

ওয়ার্কস্পেস ও সিঙ্ক

সাইন ইন করলে আপনি আপনার ব্যবসার জন্য একটি ওয়ার্কস্পেস তৈরি করেন বা কোনোটিতে যোগ দেন। তখন ওয়ার্কস্পেসের রেকর্ড (আইটেম, জায়গা, সরবরাহকারী, স্টক মুভমেন্ট ও গণনা) Depo-র সার্ভারে রাখা হয় এবং তার সদস্যদের ডিভাইসগুলোর মধ্যে সিঙ্ক হয়। আইটেমের ছবি সিঙ্ক হয় না; সেগুলো যে ডিভাইসে যোগ করা হয়েছিল সেখানেই থাকে।

সার্ভারটি ইউরোপীয় ইউনিয়নের জার্মানিতে Hetzner-এ চলে। অ্যাপ তার সঙ্গে এনক্রিপ্টেড সংযোগে কথা বলে। যেকোনো নেটওয়ার্ক অনুরোধের মতো, অনুরোধের উত্তর দিতে সার্ভার আপনার IP ঠিকানা এবং অ্যাপের সংস্করণের মতো প্রযুক্তিগত তথ্য পায়। সার্ভারের পরিচালক হিসেবে আমরা তাতে প্রবেশ করতে পারি; তার ডেটা আমরা ব্যবহার করি শুধু সিঙ্ক ও টিম সুবিধা দিতে, এবং তা কখনো বিক্রি করি না বা বিজ্ঞাপনের জন্য ব্যবহার করি না।

সার্ভারের ডেটাবেসের ব্যাকআপ এনক্রিপ্টেড অবজেক্ট স্টোরেজে রাখা হয়। ব্যাকআপ ৩০ দিন রাখা হয়, তাই সার্ভার থেকে মোছা ডেটা ৩০ দিনের মধ্যে ব্যাকআপ থেকেও অদৃশ্য হয়ে যায়।

টিম

ওয়ার্কস্পেসের মালিক আমন্ত্রণ কোড দিয়ে স্টাফকে আমন্ত্রণ জানাতে পারেন। ওয়ার্কস্পেসের প্রত্যেকে তার সব রেকর্ড এবং সদস্যদের প্রদর্শিত নাম দেখতে পান। মালিকেরা ওয়ার্কস্পেস, তার সদস্য ও Depo Pro সাবস্ক্রিপশন পরিচালনা করেন; স্টাফ স্টক নিয়ে কাজ করে।

শেয়ার করা ডিভাইস

মালিক দোকানের মেঝের একটি ট্যাবলেটকে শেয়ার করা ডিভাইস হিসেবে ওয়ার্কস্পেসে যোগ করতে পারেন; তখন কর্মীরা তাতে নিজের নাম বেছে নেন এবং একটি PIN লেখেন। এর জন্য আমরা প্রত্যেক ব্যক্তির নাম, তাঁর PIN-এর একটি ধীর একমুখী হ্যাশ (PIN নিজে কখনো নয়), ব্যাজ থাকলে তার হ্যাশ, ট্যাবলেটের নাম ও প্ল্যাটফর্ম, আনলক ও লকআউটের ঘটনা (ব্যক্তি, ট্যাবলেট, সময়), এবং কোন ব্যক্তি প্রতিটি স্টক মুভমেন্ট বা গণনা করেছেন তা রাখি। PIN হ্যাশ শুধু সেই ওয়ার্কস্পেসের শেয়ার করা ট্যাবলেটগুলোতে পাঠানো হয়, যাতে ট্যাবলেট অফলাইনেও আনলক হতে পারে। ওয়ার্কস্পেস মুছলে এই সবকিছু মুছে যায়।

ক্যামেরা, ছবি ও ফাইল

ক্যামেরা ব্যবহার হয় বারকোড ও QR কোড স্ক্যান করতে এবং ডকুমেন্টের ছবি তুলতে। ছবিটি ডিভাইসে প্রসেস হয় (Android-এ CameraX ও Google-এর ML Kit দিয়ে), রাখা হয় না এবং কোথাও পাঠানো হয় না। আপনি আইটেমে ছবি যোগ করলে বা ডকুমেন্ট পড়লে Depo শুধু আপনার বাছা ছবি বা ফাইলটিই খোলে। আইটেমের ছবি আইটেমের সঙ্গে আপনার ডিভাইসে রাখা হয়; ডকুমেন্টের ছবি রাখা হয় না, আপনার নিশ্চিত করা লাইনগুলোই শুধু স্টক ইন হিসেবে রেকর্ড হয়।

ডকুমেন্ট পড়া এবং Depo-কে জিজ্ঞাসা করুন

iPhone-এ ডকুমেন্টের লেখা শনাক্ত হয় Apple-এর Vision ফ্রেমওয়ার্ক দিয়ে; তা লাইনে ভাগ করা এবং আপনার প্রশ্নের উত্তর দেওয়া Apple-এর অন-ডিভাইস ভাষা মডেলের কাজ। Android-এ একই কাজ যে ফোন সমর্থন করে সেগুলোতে Google-এর ML Kit এবং অন-ডিভাইস Gemini Nano মডেল দিয়ে হয়। সবই আপনার ডিভাইসে ঘটে। আপনার ডকুমেন্ট, প্রশ্ন ও উত্তর আমাদের বা অন্য কোনো সেবার কাছে পাঠানো হয় না। শুধু আপনার নিশ্চিত করা স্টক মুভমেন্টগুলো সিঙ্ক হয়, অন্য যেকোনো মুভমেন্টের মতো।

নোটিফিকেশন

কম স্টকের নোটিফিকেশন আপনার ডিভাইসে তৈরি স্থানীয় নোটিফিকেশন। কোনো আইটেমের সর্বনিম্ন স্টক প্রথমবার ঠিক করার সময় অনুমতি চাওয়া হয়। আপনি Depo-র আরও ট্যাবে সেগুলো বন্ধ করতে পারেন।

Siri, শর্টকাট ও Spotlight

iPhone-এ আপনার আইটেম ডিভাইসের Spotlight ইনডেক্সে যোগ করা হয়, যাতে সার্চে দেখা যায়। Siri বা শর্টকাট দিয়ে চালানো কাজ অ্যাপের মতোই ডিভাইসে হয়।

কেনাকাটা

Depo Pro iPhone-এ App Store থেকে এবং Android-এ Google Play থেকে কেনা হয়। পেমেন্ট সামলায় Apple বা Google; আপনার কার্ডের তথ্য আমাদের কাছে কখনো পৌঁছায় না। সাবস্ক্রিপশনের অবস্থা নিশ্চিত করতে Depo RevenueCat ব্যবহার করে। সাইন ইন থাকলে সাবস্ক্রিপশন আপনার ওয়ার্কস্পেসের হয়, এবং RevenueCat তা শুধু ওয়ার্কস্পেসের আইডি দিয়ে চেনে; অ্যাকাউন্ট ছাড়া চেনে এলোমেলোভাবে তৈরি একটি নামহীন আইডি দিয়ে। RevenueCat স্টোরের কেনাকাটার তথ্য (কোন প্ল্যান, কখন কেনা, কখন নবায়ন হবে) এবং, যেকোনো নেটওয়ার্ক অনুরোধের মতো, আপনার IP ঠিকানা ও অ্যাপ এবং অপারেটিং সিস্টেমের সংস্করণের মতো প্রযুক্তিগত তথ্যও পায়। আপনার নাম ও স্টকের ডেটা RevenueCat-কে পাঠানো হয় না। এই তথ্য শুধু সাবস্ক্রিপশন চেনার কাজে ব্যবহৃত হয়, ট্র্যাকিং বা বিজ্ঞাপনের জন্য কখনো নয়।

ওয়েবসাইট

depo.sayfa.app কোনো কুকি এবং কোনো অ্যানালিটিক্স ব্যবহার করে না। এটি Cloudflare থেকে পরিবেশিত হয়; যেকোনো ওয়েবসাইটের মতো, পাতা পৌঁছে দিতে ও অপব্যবহার ঠেকাতে আপনার IP ঠিকানা এবং ব্রাউজারের তথ্য Cloudflare-এর নেটওয়ার্কের মধ্য দিয়ে যায়।

আপনার ডেটা মোছা

• আপনার অ্যাকাউন্ট। এটি অ্যাপে আরও → আমার অ্যাকাউন্ট → অ্যাকাউন্ট মুছুন-এ মুছুন। এতে সার্ভার থেকে আপনার ব্যবহারকারী, আপনার ইমেইল ঠিকানা, আপনার পাসওয়ার্ডের হ্যাশ, অপেক্ষমাণ কোড, আপনার সেশন ও আপনার সদস্যপদ মুছে যায়, এবং যে প্রতিটি ওয়ার্কস্পেসের আপনি একমাত্র মালিক তাও, তার সব ডেটাসহ, তার সব সদস্যের জন্য। যে ওয়ার্কস্পেসের অন্য মালিক আছেন তা থেকে যায়। আপনার পাসকির রেকর্ডও সার্ভার থেকে মুছে যায়; পাসকিগুলো নিজে আপনি পাসওয়ার্ডস অ্যাপ, Google Password Manager বা আপনার ব্যবহৃত পাসওয়ার্ড ম্যানেজারে মুছতে পারেন। আপনার ডিভাইসের ডেটা অ্যাপ মোছা পর্যন্ত সেখানেই থাকে। ধাপগুলোর জন্য, এবং অ্যাপ খুলতে না পারলে কী করবেন তার জন্য, আপনার অ্যাকাউন্ট মুছুন দেখুন।
• একটি ওয়ার্কস্পেস। মালিক আরও → ওয়ার্কস্পেস → ওয়ার্কস্পেস মুছুন-এ একটি ওয়ার্কস্পেস মুছতে পারেন। তার সদস্য, আমন্ত্রণ ও ডেটা সবার জন্য সার্ভার থেকে মুছে যায়।
• ডিভাইসে। আপনার ডিভাইস থেকে Depo মুছলে তার ডেটা মুছে যায়।
• ব্যাকআপ। মোছা ডেটা ৩০ দিনের মধ্যে সার্ভারের ব্যাকআপ থেকে অদৃশ্য হয়ে যায়।
• কেনাকাটা। আপনি App Store বা Google Play-তে সাবস্ক্রিপশন বাতিল করতে পারেন, এবং RevenueCat-এ কেনাকাটার রেকর্ড মুছে দিতে আমাদের লিখিতভাবে বলতে পারেন।

পরিবর্তন

আমরা এই নীতি বদলালে এই পাতা এবং উপরের তারিখ হালনাগাদ করি।

যোগাযোগ

গোপনীয়তা নিয়ে প্রশ্নের জন্য: help@sayfa.app