Tietosuojakäytäntö

Lyhyesti:

• Ei mainoksia, seurantaa, analytiikkaa eikä kaatumisraportointityökaluja; Androidissa Depo ei käytä mainostunnusta, Firebasea eikä Google Analyticsia.
• Tili on valinnainen. Ilman sitä syöttämäsi tiedot pysyvät vain puhelimessasi tai tabletissasi. Jos kirjaudut tilille, yrityksesi tiedot synkronoidaan Depon oman, Saksassa EU:ssa sijaitsevan palvelimen kautta.
• Asiakirjojen luku ja Ask Depo toimivat kokonaan laitteellasi.
• Voit poistaa tilisi sovelluksessa milloin tahansa.
• Depo Pro ostetaan iPhonessa App Storen ja Androidissa Google Playn kautta, ja RevenueCat vahvistaa tilauksen tilan.

Mitä tämä käytäntö kattaa

Tämä käytäntö kattaa iPhonen ja Androidin Depo-sovellukset, Depo-palvelimen osoitteessa depo-api.sayfa.app, jonka kanssa sovellus synkronoi, sekä verkkosivuston depo.sayfa.app. ”Me” tarkoittaa Depon kehittäjää.

Sovellukseen syöttämäsi tiedot

Tuotteesi (nimi, SKU, viivakoodit, yksikkö, hinnat, vähimmäissaldo, muistiinpanot, valokuva), paikat, varastotapahtumat, inventaariot ja toimittajat (nimi, puhelin, sähköposti, muistiinpanot) tallennetaan puhelimeesi tai tablettiisi Depon omaan tallennustilaan. iPhonessa Depon widgetit lukevat samoja tietoja laitteella.

Depon käyttö ilman tiliä

Voit käyttää Depoa kirjautumatta. Silloin tietosi pysyvät vain laitteellasi, mitään syöttämääsi ei lähetetä meille, eikä kopiota ole missään muualla: jos kadotat puhelimen tai poistat sovelluksen, tiedot ovat poissa. Voit viedä ne CSV-tiedostoina kohdassa Lisää → Vie tiedot (CSV), ilmaiseksi jokaisessa suunnitelmassa.

Tilisi

Synkronoidaksesi laitteiden välillä tai työskennelläksesi työntekijöidesi kanssa luot tilin nimelläsi, sähköpostiosoitteellasi ja salasanalla Lisää-välilehden yläreunan Kirjaudu sisään tai luo tili -kortista. Lähetämme osoitteeseen 6-numeroisen koodin sen vahvistamiseksi. Sen jälkeen kirjaudut sisään sähköpostiosoitteellasi ja salasanallasi. Jos unohdat salasanan, lähetämme osoitteeseen 6-numeroisen koodin uuden asettamiseksi, ja lähetämme sinulle ilmoituksen sähköpostilla, kun salasanasi tai sähköpostiosoitteesi muuttuu. Salasanat tallennetaan vain Argon2id-tiivisteinä, hitaana yksisuuntaisena tiivisteenä; emme koskaan tallenna tai näe itse salasanaa. Koodit ovat voimassa 10 minuuttia, ja ne tallennetaan vain tiivisteenä.

Kun tilisi on olemassa, voit liittää siihen pääsyavaimia kohdassa Lisää → Oma tili → Pääsyavaimet, ja ne kirjaavat sen jälkeen myös sisään: vahvistat Face ID:llä tai Touch ID:llä iPhonessa tai sormenjäljellä, kasvoilla tai näytön lukituksella Androidissa. Voit lisätä pääsyavaimia toiselle laitteelle, toiseen salasanojen hallintaan tai suojausavaimeen. Pääsyavaimen yksityinen osa pysyy siellä, missä sitä säilytät, esimerkiksi Applen Salasanat-sovelluksessa tai Googlen salasanojen hallinnassa (tai muussa tunnistetietojen tarjoajassa), eikä koskaan päädy meille. Uudella laitteella voit myös kirjautua sisään QR-koodilla ilman pääsyavainta: laite, jolle olet jo kirjautunut, skannaa uuden laitteen näyttämän koodin, ja sinä hyväksyt laitteen lukituksella. Hyväksymätön QR-linkki vanhenee 2 minuutissa.

Jokaisesta pääsyavaimesta säilytämme vain sen julkisen avaimen ja tunnuksen, sen tarjoajan tunnisteen (AAGUID, joka antaa nimen, kuten ”iCloud Keychain”) sekä lisäämis- ja viimeisen käytön päivämäärät. Kirjaamme myös, mikä pääsyavain aloitti kunkin istunnon, jotta pääsyavaimen poistaminen kirjaa ulos sillä aloitetut istunnot. Jokaisesta sisäänkirjautuneesta laitteesta säilytämme sen nimen (sen, jonka annat sille, tai sen, jonka laite ilmoittaa), alustan, kirjautumistavan sekä ensimmäisen ja viimeisen käytön päivämäärät; ne näytetään Oma tili -näkymän ”Sisäänkirjautuneet laitteet” -luettelossa. Tilisi sisältää näyttönimesi, vahvistetun sähköpostiosoitteesi ja salasanasi tiivisteen. Käytämme näitä vain tilisi ylläpitoon, edellä kuvattujen koodien ja turvallisuusilmoitusten sekä jäljempänä kuvattujen sähköpostien lähettämiseen, pääsyavaintesi ja laitteidesi luetteloimiseen sinulle Oma tili -näkymässä sekä nimesi näyttämiseen työtilojesi muille jäsenille. Emme käytä sähköpostiosoitettasi markkinointiin.

Sähköpostin toimitus

Koodit ja turvallisuusilmoitukset lähetetään osoitteesta no-reply@sayfa.app Amazon SES:n (Amazon Web Services), sähköpostin käsittelijämme, kautta. SES vastaanottaa sähköpostiosoitteesi ja viestin tekstin voidakseen toimittaa sen. Lähetämme myös tervetuliaissähköpostin, kun osoitteesi on vahvistettu, ja Depo Pron oston jälkeen sähköpostin tuotteen käytöstä: miten saat apua, Depo tietokoneellasi ja miten lähetät palautetta. Jokaisessa tällaisessa sähköpostissa on peruutuslinkki. Nämä sähköpostit ja tukiviestisi kulkevat Yuvan (app.useyuva.com), itse ylläpitämämme tukityökalun, kautta. Yuva saa vahvistetun sähköpostiosoitteesi, nimesi, kielesi ja tilauksesi. Depo ei lähetä uutiskirjeitä eikä mainossähköposteja.

Työtilat ja synkronointi

Kun kirjaudut sisään, luot yrityksellesi työtilan tai liityt sellaiseen. Työtilan tietueet (tuotteet, paikat, toimittajat, varastotapahtumat ja inventaariot) tallennetaan tällöin Depon palvelimelle ja synkronoidaan sen jäsenten laitteiden välillä. Tuotteiden valokuvia ei synkronoida; ne pysyvät laitteella, jolle ne lisättiin.

Palvelin toimii Hetznerillä Saksassa, Euroopan unionissa. Sovellus keskustelee sen kanssa salatun yhteyden kautta. Kuten jokaisessa verkkopyynnössä, palvelin vastaanottaa IP-osoitteesi ja teknisiä tietoja, kuten sovelluksen version, vastatakseen pyyntöön. Meillä on pääsy palvelimelle sen ylläpitäjinä; käytämme siellä olevia tietoja vain synkronoinnin ja tiimien tarjoamiseen, emmekä koskaan myy niitä tai käytä niitä mainontaan.

Palvelimen tietokannasta otetaan varmuuskopio salattuun objektitallennustilaan. Varmuuskopioita säilytetään 30 päivää, joten palvelimelta poistetut tiedot katoavat varmuuskopioista 30 päivän kuluessa.

Tiimit

Työtilan omistaja voi kutsua työntekijöitä kutsukoodilla. Jokainen työtilassa näkee kaikki sen tietueet ja jäsenten näyttönimet. Omistajat hallitsevat työtilaa, sen jäseniä ja Depo Pro -tilausta; työntekijät työskentelevät varaston kanssa.

Jaetut laitteet

Omistaja voi lisätä työpisteen tabletin työtilaan jaettuna laitteena; työntekijät valitsevat sen jälkeen siinä nimensä ja syöttävät PIN-koodin. Tätä varten tallennamme jokaisen henkilön nimen, hänen PIN-koodinsa hitaan yksisuuntaisen tiivisteen (emme koskaan itse PIN-koodia), hänen korttinsa tiivisteen, jos hänellä on sellainen, tabletin nimen ja alustan, avaus- ja lukitustapahtumat (henkilö, tabletti, aika) sekä sen, kuka henkilö teki minkäkin varastotapahtuman tai inventaarion. PIN-tiivisteet lähetetään vain kyseisen työtilan jaetuille tableteille, jotta tabletti voi avata lukituksen ilman verkkoyhteyttä. Työtilan poistaminen poistaa kaiken tämän.

Kamera, valokuvat ja tiedostot

Kameraa käytetään viivakoodien ja QR-koodien skannaamiseen sekä asiakirjojen valokuvaamiseen. Kuva käsitellään laitteella (Androidissa CameraX:llä ja Googlen ML Kitillä), sitä ei tallenneta eikä lähetetä minnekään. Kun lisäät tuotteelle valokuvan tai luet asiakirjan, Depo avaa vain valitsemasi valokuvan tai tiedoston. Tuotteen valokuva tallennetaan tuotteen mukana laitteellesi; asiakirjan kuvaa ei tallenneta, vain vahvistamasi rivit kirjataan vastaanotoiksi.

Asiakirjojen luku ja Ask Depo

iPhonessa asiakirjan teksti tunnistetaan Applen Vision-kehyksellä; sen jakaminen riveiksi ja kysymyksiisi vastaaminen tehdään Applen laitteella olevalla kielimallilla. Androidissa saman työn tekevät Googlen ML Kit ja laitteella oleva Gemini Nano -malli puhelimilla, jotka tukevat sitä. Kaikki tapahtuu laitteellasi. Asiakirjojasi, kysymyksiäsi ja vastauksia ei lähetetä meille eikä millekään muulle palvelulle. Vain vahvistamasi varastotapahtumat synkronoidaan, kuten mikä tahansa muu tapahtuma.

Ilmoitukset

Vähissä-ilmoitukset ovat laitteellesi luotuja paikallisia ilmoituksia. Lupaa kysytään ensimmäisen kerran, kun asetat tuotteelle vähimmäissaldon. Voit poistaa ne käytöstä Depon Lisää-välilehdellä.

Siri, Oikotiet ja Spotlight

iPhonessa tuotteesi lisätään laitteen Spotlight-hakemistoon, jotta ne näkyvät haussa. Sirillä tai Oikoteillä suorittamasi toiminnot toimivat laitteella samalla tavalla kuin sovelluksessa.

Ostot

Depo Pro ostetaan iPhonessa App Storen ja Androidissa Google Playn kautta. Maksun käsittelee Apple tai Google; korttitietosi eivät koskaan päädy meille. Tilauksen tilan vahvistamiseen Depo käyttää RevenueCatia. Kun olet kirjautunut sisään, tilaus kuuluu työtilallesi, ja RevenueCat tuntee sen vain työtilan tunnuksesta; ilman tiliä satunnaisesti luodusta anonyymistä tunnuksesta. RevenueCat saa myös kaupan ostotiedot (mikä suunnitelma, milloin ostettu, milloin uusiutuu) ja, kuten jokaisessa verkkopyynnössä, IP-osoitteesi ja tekniset tiedot, kuten sovelluksen ja käyttöjärjestelmän version. Nimeäsi ja varastotietojasi ei lähetetä RevenueCatille. Näitä tietoja käytetään vain tilauksen tunnistamiseen, ei koskaan seurantaan tai mainontaan.

Verkkosivusto

depo.sayfa.app ei käytä evästeitä eikä analytiikkaa. Sitä tarjoaa Cloudflare; kuten millä tahansa verkkosivustolla, IP-osoitteesi ja selaimen tiedot kulkevat Cloudflaren verkon kautta sivun toimittamiseksi ja väärinkäytösten estämiseksi.

Tietojesi poistaminen

• Tilisi. Poista se sovelluksessa kohdassa Lisää → Oma tili → Poista tili. Tämä poistaa palvelimelta käyttäjäsi, sähköpostiosoitteesi, salasanasi tiivisteen, mahdolliset odottavat koodit, istuntosi ja jäsenyytesi sekä jokaisen työtilan, jonka ainoa omistaja olet, kaikkine tietoineen, kaikilta sen jäseniltä. Työtilat, joilla on toinen omistaja, säilyvät. Myös pääsyavaintesi tietueet poistetaan palvelimelta; itse pääsyavaimet voit poistaa Salasanat-sovelluksesta, Googlen salasanojen hallinnasta tai käyttämästäsi salasanojen hallinnasta. Laitteellasi olevat tiedot pysyvät siellä, kunnes poistat sovelluksen. Vaiheet ja ohjeet siihen, mitä tehdä, jos et voi avata sovellusta, löytyvät sivulta Poista tilisi.
• Työtila. Omistaja voi poistaa työtilan kohdassa Lisää → Työtila → Poista työtila. Sen jäsenet, kutsut ja tiedot poistetaan palvelimelta kaikilta.
• Laitteella. Depon poistaminen laitteeltasi poistaa laitteella olevat tiedot.
• Varmuuskopiot. Poistetut tiedot katoavat palvelimen varmuuskopioista 30 päivän kuluessa.
• Ostot. Voit peruuttaa tilauksesi App Storessa tai Google Playssa, ja voit pyytää meitä kirjallisesti poistamaan ostotietueen RevenueCatilta.

Muutokset

Jos muutamme tätä käytäntöä, päivitämme tämän sivun ja yläreunan päivämäärän.

Yhteystiedot

Tietosuojaa koskevissa kysymyksissä: help@sayfa.app