מדיניות פרטיות

בקצרה:

• אין פרסומות, אין מעקב, אין ניתוח נתונים ואין כלים לדיווח על קריסות; ב-Android Depo אינו משתמש במזהה הפרסום, ב-Firebase או ב-Google Analytics.
• חשבון הוא אופציונלי. בלעדיו, מה שאתם מזינים נשאר רק בטלפון או בטאבלט שלכם. אם תתחברו לחשבון, נתוני העסק שלכם מסתנכרנים דרך השרת של Depo עצמו בגרמניה, באיחוד האירופי.
• קריאת מסמכים ו-Ask Depo פועלות כולן במכשיר שלכם.
• אפשר למחוק את החשבון באפליקציה בכל עת.
• Depo Pro נרכש דרך App Store ב-iPhone ודרך Google Play ב-Android, ו-RevenueCat מאשרת את מצב המנוי.

על מה המדיניות חלה

המדיניות חלה על אפליקציות Depo ל-iPhone ול-Android, על שרת Depo בכתובת depo-api.sayfa.app שהאפליקציה מסתנכרנת איתו, ועל אתר depo.sayfa.app. “אנחנו” פירושו מפתח Depo.

הנתונים שאתם מזינים באפליקציה

הפריטים שלכם (שם, SKU, ברקודים, יחידה, מחירים, מלאי מינימום, הערות, תמונה), המיקומים, תנועות המלאי, הספירות והספקים (שם, טלפון, אימייל, הערות) נשמרים בטלפון או בטאבלט שלכם, באחסון של Depo עצמו. ב-iPhone, הווידג׳טים של Depo קוראים את אותם נתונים במכשיר.

שימוש ב-Depo בלי חשבון

אפשר להשתמש ב-Depo בלי להתחבר. אז הנתונים נשארים רק במכשיר שלכם, שום דבר מהמוזן לא נשלח אלינו, ואין עותק בשום מקום אחר: אם תאבדו את הטלפון או תמחקו את האפליקציה, הנתונים יאבדו. אפשר לייצא אותם כקובצי CSV ב-עוד ← ייצוא נתונים (CSV), בחינם בכל התוכניות.

החשבון שלכם

כדי לסנכרן בין מכשירים או לעבוד עם העובדים, אתם יוצרים חשבון עם שם, כתובת אימייל וסיסמה, מהכרטיס התחבר או צור חשבון בראש עוד. אנו שולחים קוד בן 6 ספרות לכתובת כדי לאמת אותה. לאחר מכן מתחברים עם כתובת האימייל והסיסמה. אם שכחתם את הסיסמה, אנו שולחים קוד בן 6 ספרות לכתובת כדי להגדיר סיסמה חדשה, ושולחים לכם הודעה באימייל כשהסיסמה או כתובת האימייל משתנות. סיסמאות נשמרות רק כגיבובי Argon2id, גיבוב חד־כיווני איטי; אנו אף פעם לא שומרים או רואים את הסיסמה עצמה. הקודים תקפים ל-10 דקות ונשמרים רק כגיבוב.

לאחר שהחשבון קיים, אפשר לקשר אליו מפתחות גישה ב-עוד ← החשבון שלי ← מפתחות גישה, והם מחברים גם הם לחשבון: מאשרים עם Face ID או Touch ID ב-iPhone, או עם טביעת אצבע, פנים או נעילת מסך ב-Android. אפשר להוסיף מפתחות גישה במכשיר אחר, במנהל סיסמאות אחר או במפתח אבטחה. החלק הפרטי של מפתח הגישה נשאר במקום ששמרתם אותו בו, למשל באפליקציית הסיסמאות של Apple או במנהל הסיסמאות של Google (או בספק אישורים אחר), ולעולם לא מגיע אלינו. במכשיר חדש אפשר גם להתחבר עם קוד QR, בלי מפתח גישה: מכשיר שכבר מחובר סורק את הקוד שהמכשיר החדש מציג, ואתם מאשרים עם נעילת אותו מכשיר. קישור QR שלא אושר פג תוך 2 דקות.

לכל מפתח גישה אנו שומרים רק את המפתח הציבורי ואת המזהה שלו, את מזהה הספק שלו (ה-AAGUID, שנותן שם כגון “iCloud Keychain”), ואת תאריכי ההוספה והשימוש האחרון. אנו גם רושמים איזה מפתח גישה התחיל כל התחברות, כך שהסרת מפתח גישה מנתקת את ההתחברויות שהתחילו בו. לכל מכשיר מחובר אנו שומרים את שמו (זה שנתתם לו או זה שהמכשיר מדווח), את הפלטפורמה שלו, איך התחבר, ואת תאריכי השימוש הראשון והאחרון; הם מוצגים ברשימה “מכשירים מחוברים” ב-החשבון שלי. החשבון שלכם מכיל את שם התצוגה, את כתובת האימייל המאומתת ואת גיבוב הסיסמה. אנו משתמשים בהם רק כדי להפעיל את החשבון, לשלוח לכם את הקודים וההודעות האבטחתיות שתוארו לעיל ואת האימיילים שיתוארו להלן, להציג לכם את מפתחות הגישה והמכשירים ב-החשבון שלי, ולהציג את שמכם לשאר חברי סביבות העבודה שלכם. איננו משתמשים בכתובת האימייל שלכם לשיווק.

משלוח אימייל

קודים והודעות אבטחה נשלחים מ-no-reply@sayfa.app דרך Amazon SES (Amazon Web Services), מעבד האימייל שלנו. SES מקבל את כתובת האימייל שלכם ואת טקסט ההודעה כדי למסור אותה. אנו שולחים גם אימייל ברוכים הבאים לאחר שכתובת האימייל שלכם אומתה, ולאחר רכישת Depo Pro אימייל על השימוש במוצר: איך מקבלים עזרה, Depo במחשב שלכם ואיך שולחים משוב. בכל אימייל כזה יש קישור להסרה מהרשימה. האימיילים האלה והודעות התמיכה שלכם עוברים דרך Yuva‏ (app.useyuva.com), כלי התמיכה שלנו, שאנו מפעילים בעצמנו. Yuva מקבל את כתובת האימייל המאומתת שלכם, את שמכם, את השפה ואת החבילה. Depo אינו שולח ניוזלטרים או אימייל פרסומי.

סביבות עבודה וסנכרון

כשאתם מתחברים, אתם יוצרים סביבת עבודה לעסק שלכם או מצטרפים לאחת. רשומות סביבת העבודה (פריטים, מיקומים, ספקים, תנועות מלאי וספירות) נשמרות אז בשרת של Depo ומסתנכרנות בין מכשירי החברים. תמונות הפריטים אינן מסתנכרנות; הן נשארות במכשיר שבו נוספו.

השרת פועל ב-Hetzner בגרמניה, באיחוד האירופי. האפליקציה מתקשרת איתו בחיבור מוצפן. כמו בכל בקשת רשת, השרת מקבל את כתובת ה-IP שלכם ופרטים טכניים כגון גרסת האפליקציה, כדי לענות לבקשה. יש לנו גישה לשרת כמפעיליו; אנו משתמשים בנתונים שעליו רק כדי לספק סנכרון וצוותים, ולעולם לא מוכרים אותם ולא משתמשים בהם לפרסום.

מסד הנתונים של השרת מגובה לאחסון אובייקטים מוצפן. הגיבויים נשמרים 30 יום, ולכן נתונים שנמחקו מהשרת נעלמים מהגיבויים תוך 30 יום.

צוותים

בעלים של סביבת עבודה יכול להזמין עובדים באמצעות קוד הזמנה. כל מי שנמצא בסביבת עבודה רואה את כל הרשומות שלה ואת שמות התצוגה של החברים. הבעלים מנהלים את סביבת העבודה, את חבריה ואת מנוי Depo Pro; העובדים עובדים עם המלאי.

מכשירים משותפים

בעלים יכול להוסיף טאבלט מרצפת החנות לסביבת העבודה כמכשיר משותף; עובדים בוחרים בו את שמם ומזינים PIN. לשם כך אנו שומרים את שם כל אדם, גיבוב חד־כיווני איטי של ה-PIN שלו (לעולם לא את ה-PIN עצמו), גיבוב של התג שלו אם יש לו תג, את שם הטאבלט ואת הפלטפורמה שלו, אירועי פתיחה ונעילה עקב ניסיונות כושלים (אדם, טאבלט, שעה), ומי ביצע כל תנועת מלאי או ספירה. גיבובי PIN נשלחים רק לטאבלטים המשותפים של אותה סביבת עבודה, כדי שטאבלט יוכל להיפתח גם ללא חיבור. מחיקת סביבת העבודה מוחקת את כל זה.

מצלמה, תמונות וקבצים

המצלמה משמשת לסריקת ברקודים וקודי QR ולצילום מסמכים. התמונה מעובדת במכשיר (ב-Android באמצעות CameraX ו-ML Kit של Google), לא נשמרת ולא נשלחת לשום מקום. כשאתם מוסיפים תמונה לפריט או קוראים מסמך, Depo פותח רק את התמונה או הקובץ שבחרתם. תמונת פריט נשמרת עם הפריט במכשיר שלכם; תמונת מסמך אינה נשמרת, ורק השורות שאישרתם נרשמות ככניסת מלאי.

קריאת מסמכים ו-Ask Depo

ב-iPhone, טקסט במסמך מזוהה באמצעות מסגרת Vision של Apple; חלוקתו לשורות ומענה לשאלות שלכם נעשים על ידי מודל השפה של Apple שפועל במכשיר. ב-Android אותה עבודה נעשית עם ML Kit של Google ועם מודל Gemini Nano שפועל במכשיר, בטלפונים שתומכים בכך. הכול מתרחש במכשיר שלכם. המסמכים, השאלות והתשובות שלכם אינם נשלחים אלינו או לשום שירות אחר. רק תנועות המלאי שאישרתם מסתנכרנות, כמו כל תנועה אחרת.

התראות

התראות מלאי נמוך הן התראות מקומיות שנוצרות במכשיר שלכם. ההרשאה מתבקשת בפעם הראשונה שאתם קובעים מלאי מינימום לפריט. אפשר לכבות אותן בלשונית עוד ב-Depo.

Siri, קיצורי דרך ו-Spotlight

ב-iPhone, הפריטים שלכם מתווספים לאינדקס Spotlight במכשיר כדי שיופיעו בחיפוש. פעולות שאתם מפעילים עם Siri או קיצורי דרך פועלות במכשיר, באותו אופן כמו באפליקציה.

רכישות

Depo Pro נרכש דרך App Store ב-iPhone ודרך Google Play ב-Android. Apple או Google מטפלות בתשלום; פרטי הכרטיס שלכם אינם מגיעים אלינו לעולם. כדי לאשר את מצב המנוי, Depo משתמש ב-RevenueCat. כשאתם מחוברים, המנוי שייך לסביבת העבודה שלכם, ו-RevenueCat מכירה אותו רק לפי מזהה סביבת העבודה; בלי חשבון, לפי מזהה אנונימי שנוצר באקראי. RevenueCat מקבלת גם את פרטי הרכישה מהחנות (איזו תוכנית, מתי נרכשה, מתי מתחדשת) וכמו בכל בקשת רשת, את כתובת ה-IP שלכם ופרטים טכניים כגון גרסת האפליקציה ומערכת ההפעלה. השם שלכם ונתוני המלאי אינם נשלחים ל-RevenueCat. המידע הזה משמש רק לזיהוי המנוי, לעולם לא למעקב או לפרסום.

האתר

depo.sayfa.app אינו משתמש בעוגיות ובניתוח נתונים. הוא מוגש על ידי Cloudflare; כמו בכל אתר, כתובת ה-IP ופרטי הדפדפן שלכם עוברים ברשת של Cloudflare כדי למסור את הדף ולמנוע ניצול לרעה.

מחיקת הנתונים שלכם

• החשבון שלכם. מחקו אותו באפליקציה, ב-עוד ← החשבון שלי ← מחק חשבון. פעולה זו מסירה מהשרת את המשתמש שלכם, כתובת האימייל, גיבוב הסיסמה, קודים ממתינים, ההתחברויות והחברויות שלכם, וכל סביבת עבודה שאתם הבעלים היחיד שלה, עם כל הנתונים שלה, לכל חבריה. סביבות עבודה שיש להן בעלים נוסף נשארות. גם רשומות מפתחות הגישה שלכם נמחקות מהשרת; את מפתחות הגישה עצמם אפשר למחוק באפליקציית הסיסמאות, במנהל הסיסמאות של Google או במנהל הסיסמאות שבו אתם משתמשים. הנתונים במכשיר שלכם נשארים בו עד שתמחקו את האפליקציה. לשלבים, ומה לעשות אם אי אפשר לפתוח את האפליקציה, ראו מחיקת החשבון.
• סביבת עבודה. בעלים יכול למחוק סביבת עבודה ב-עוד ← סביבת עבודה ← מחק סביבת עבודה. החברים, ההזמנות והנתונים שלה נמחקים מהשרת לכולם.
• במכשיר. מחיקת Depo מהמכשיר מוחקת את הנתונים שבו.
• גיבויים. נתונים שנמחקו נעלמים מהגיבויים של השרת תוך 30 יום.
• רכישות. אפשר לבטל את המנוי ב-App Store או ב-Google Play, ואפשר לבקש מאיתנו בכתב למחוק את רשומת הרכישה ב-RevenueCat.

שינויים

אם נשנה את המדיניות הזו, נעדכן את הדף ואת התאריך בראשו.

יצירת קשר

לשאלות בנושא פרטיות: help@sayfa.app