गोपनीयता नीति

संक्षेप में:

• कोई विज्ञापन, कोई ट्रैकिंग, कोई एनालिटिक्स और कोई क्रैश-रिपोर्टिंग टूल नहीं है; Android पर Depo विज्ञापन ID, Firebase या Google Analytics का इस्तेमाल नहीं करता।
• खाता वैकल्पिक है। खाते के बिना, आप जो दर्ज करते हैं वह सिर्फ़ आपके फ़ोन या टैबलेट पर रहता है। अगर आप किसी खाते में साइन इन करते हैं, तो आपके व्यवसाय का डेटा EU के भीतर, जर्मनी में Depo के अपने सर्वर के ज़रिए सिंक होता है।
• दस्तावेज़ पढ़ना और Depo से पूछें पूरी तरह आपके डिवाइस पर चलते हैं।
• आप अपना खाता किसी भी समय ऐप में हटा सकते हैं।
• Depo Pro iPhone पर App Store से और Android पर Google Play से खरीदा जाता है, और RevenueCat सब्सक्रिप्शन की स्थिति की पुष्टि करता है।

यह नीति किस पर लागू होती है

यह नीति iPhone और Android के Depo ऐप, depo-api.sayfa.app पर मौजूद उस Depo सर्वर जिससे ऐप सिंक होता है, और depo.sayfa.app वेबसाइट पर लागू होती है। “हम” का अर्थ Depo का डेवलपर है।

ऐप में आपका दर्ज किया डेटा

आपके आइटम (नाम, SKU, बारकोड, इकाई, कीमतें, न्यूनतम स्टॉक, नोट, फ़ोटो), जगहें, स्टॉक मूवमेंट, गिनतियाँ और सप्लायर (नाम, फ़ोन, ईमेल, नोट) आपके फ़ोन या टैबलेट पर, Depo के अपने स्टोरेज में रखे जाते हैं। iPhone पर Depo के विजेट उसी डेटा को डिवाइस पर पढ़ते हैं।

खाते के बिना Depo का इस्तेमाल

आप साइन इन किए बिना Depo इस्तेमाल कर सकते हैं। तब आपका डेटा सिर्फ़ आपके डिवाइस पर रहता है, आप जो दर्ज करते हैं वह हमें नहीं भेजा जाता, और कहीं और उसकी कोई कॉपी नहीं होती: अगर आपका फ़ोन खो जाए या आप ऐप हटा दें, तो डेटा चला जाता है। आप उसे अधिक → डेटा एक्सपोर्ट करें (CSV) में CSV फ़ाइलों के रूप में एक्सपोर्ट कर सकते हैं, हर प्लान पर मुफ़्त।

आपका खाता

डिवाइसों के बीच सिंक करने या अपने स्टाफ़ के साथ काम करने के लिए, आप अधिक के ऊपर वाले साइन इन करें या खाता बनाएँ कार्ड से अपने नाम, ईमेल पते और पासवर्ड के साथ खाता बनाते हैं। पते की पुष्टि के लिए हम उस पर 6 अंकों का कोड भेजते हैं। फिर आप अपने ईमेल पते और पासवर्ड से साइन इन करते हैं। अगर आप पासवर्ड भूल जाएँ, तो नया पासवर्ड सेट करने के लिए हम पते पर 6 अंकों का कोड भेजते हैं, और आपका पासवर्ड या ईमेल पता बदलने पर हम आपको सूचना का ईमेल भेजते हैं। पासवर्ड सिर्फ़ Argon2id हैश के रूप में रखे जाते हैं, जो एक धीमा एकतरफ़ा हैश है; हम पासवर्ड को न कभी रखते हैं, न देखते हैं। कोड 10 मिनट तक मान्य रहते हैं, और सिर्फ़ हैश के रूप में रखे जाते हैं।

खाता बन जाने के बाद, आप अधिक → मेरा खाता → पासकी में उसमें पासकी जोड़ सकते हैं, और तब वे भी उसमें साइन इन करती हैं: आप iPhone पर Face ID या Touch ID से, या Android पर अपनी फ़िंगरप्रिंट, चेहरे या स्क्रीन लॉक से पुष्टि करते हैं। आप पासकी किसी दूसरे डिवाइस पर, किसी दूसरे पासवर्ड मैनेजर में या सिक्योरिटी की पर जोड़ सकते हैं। पासकी का निजी हिस्सा वहीं रहता है जहाँ आप उसे रखते हैं, जैसे Apple के Passwords ऐप या Google Password Manager (या किसी दूसरे क्रेडेंशियल प्रोवाइडर) में, और हम तक कभी नहीं पहुँचता। नए डिवाइस पर आप बिना पासकी के QR कोड से भी साइन इन कर सकते हैं: जिस डिवाइस पर आप पहले से साइन इन हैं, वह नए डिवाइस का दिखाया कोड स्कैन करता है, और आप डिवाइस के लॉक से मंज़ूरी देते हैं। जिस QR लिंक को मंज़ूरी न मिले, वह 2 मिनट बाद समाप्त हो जाता है।

हर पासकी के लिए हम सिर्फ़ उसकी सार्वजनिक की और ID, उसके प्रोवाइडर का पहचानकर्ता (AAGUID, जिससे “iCloud Keychain” जैसा नाम मिलता है), और उसे जोड़े जाने व आखिरी बार इस्तेमाल होने की तारीखें रखते हैं। हम यह भी दर्ज करते हैं कि हर सेशन किस पासकी से शुरू हुआ, ताकि पासकी हटाने पर उससे शुरू हुए सेशन साइन आउट हो जाएँ। साइन इन हर डिवाइस के लिए हम उसका नाम (जो आप देते हैं या जो डिवाइस बताता है), उसका प्लेटफ़ॉर्म, उसने कैसे साइन इन किया, और पहली व आखिरी बार इस्तेमाल की तारीखें रखते हैं; ये मेरा खाता में “साइन इन डिवाइस” सूची में दिखती हैं। आपके खाते में आपका डिस्प्ले नाम, आपका सत्यापित ईमेल पता और आपके पासवर्ड का हैश रहता है। हम इनका उपयोग सिर्फ़ आपका खाता चलाने, ऊपर बताए कोड और सुरक्षा सूचनाएँ तथा नीचे बताए ईमेल भेजने, मेरा खाता में आपके लिए आपकी पासकी और डिवाइस सूचीबद्ध करने, और आपके वर्कस्पेस के दूसरे सदस्यों को आपका नाम दिखाने के लिए करते हैं। हम आपके ईमेल पते का उपयोग मार्केटिंग के लिए नहीं करते।

ईमेल भेजना

कोड और सुरक्षा सूचनाएँ no-reply@sayfa.app से Amazon SES (Amazon Web Services) के ज़रिए भेजी जाती हैं, जो हमारा ईमेल प्रोसेसर है। SES को आपका ईमेल पता और संदेश का पाठ मिलता है ताकि वह उसे पहुँचा सके। आपका पता सत्यापित होने के बाद हम स्वागत ईमेल भी भेजते हैं, और Depo Pro की खरीद के बाद उत्पाद के उपयोग के बारे में एक ईमेल: मदद कैसे पाएँ, आपके कंप्यूटर पर Depo और फ़ीडबैक कैसे भेजें। ऐसे हर ईमेल में सदस्यता छोड़ने का लिंक होता है। ये ईमेल और आपके सहायता संदेश Yuva (app.useyuva.com) से होकर जाते हैं, जो हमारा सहायता टूल है और जिसे हम स्वयं चलाते हैं। Yuva को आपका सत्यापित ईमेल पता, नाम, भाषा और प्लान मिलता है। Depo कोई न्यूज़लेटर या विज्ञापन वाला ईमेल नहीं भेजता।

वर्कस्पेस और सिंक

जब आप साइन इन करते हैं, तो आप अपने व्यवसाय के लिए एक वर्कस्पेस बनाते हैं या किसी में शामिल होते हैं। फिर वर्कस्पेस के रिकॉर्ड (आइटम, जगहें, सप्लायर, स्टॉक मूवमेंट और गिनतियाँ) Depo के सर्वर पर रखे जाते हैं और उसके सदस्यों के डिवाइसों के बीच सिंक होते हैं। आइटम की फ़ोटो सिंक नहीं होतीं; वे उसी डिवाइस पर रहती हैं जहाँ जोड़ी गई थीं।

सर्वर यूरोपीय संघ में, जर्मनी में Hetzner पर चलता है। ऐप उससे एन्क्रिप्टेड कनेक्शन पर बात करता है। किसी भी नेटवर्क अनुरोध की तरह, सर्वर अनुरोध का जवाब देने के लिए आपका IP पता और ऐप वर्शन जैसे तकनीकी ब्योरे पाता है। सर्वर के संचालक के रूप में हम उस तक पहुँच सकते हैं; उसके डेटा का उपयोग हम सिर्फ़ सिंक और टीमें उपलब्ध कराने के लिए करते हैं, और उसे कभी बेचते नहीं या विज्ञापन के लिए इस्तेमाल नहीं करते।

सर्वर के डेटाबेस का बैकअप एन्क्रिप्टेड ऑब्जेक्ट स्टोरेज में लिया जाता है। बैकअप 30 दिनों तक रखे जाते हैं, इसलिए सर्वर से हटाया गया डेटा 30 दिनों के भीतर बैकअप से गायब हो जाता है।

टीमें

वर्कस्पेस का ओनर इनवाइट कोड से स्टाफ़ को आमंत्रित कर सकता है। वर्कस्पेस में हर कोई उसके सभी रिकॉर्ड और सदस्यों के डिस्प्ले नाम देखता है। ओनर वर्कस्पेस, उसके सदस्यों और Depo Pro सब्सक्रिप्शन को मैनेज करते हैं; स्टाफ़ स्टॉक पर काम करता है।

साझा डिवाइस

ओनर वर्कस्पेस में दुकान के फ़्लोर के टैबलेट को साझा डिवाइस के रूप में जोड़ सकता है; तब कर्मचारी उस पर अपना नाम चुनते हैं और PIN दर्ज करते हैं। इसके लिए हम हर व्यक्ति का नाम, उसके PIN का धीमा एकतरफ़ा हैश (PIN कभी नहीं), अगर बैज हो तो उसका हैश, टैबलेट का नाम और प्लेटफ़ॉर्म, अनलॉक और लॉकआउट की घटनाएँ (व्यक्ति, टैबलेट, समय), और यह कि हर स्टॉक मूवमेंट या गिनती किस व्यक्ति ने की, रखते हैं। PIN हैश सिर्फ़ उसी वर्कस्पेस के साझा टैबलेटों को भेजे जाते हैं, ताकि टैबलेट ऑफ़लाइन भी अनलॉक हो सके। वर्कस्पेस हटाने से यह सब हट जाता है।

कैमरा, फ़ोटो और फ़ाइलें

कैमरा बारकोड और QR कोड स्कैन करने और दस्तावेज़ों की फ़ोटो लेने के लिए इस्तेमाल होता है। छवि डिवाइस पर प्रोसेस होती है (Android पर CameraX और Google के ML Kit से), न रखी जाती है, न कहीं भेजी जाती है। जब आप किसी आइटम में फ़ोटो जोड़ते हैं या दस्तावेज़ पढ़ते हैं, तो Depo सिर्फ़ वही फ़ोटो या फ़ाइल खोलता है जो आप चुनते हैं। आइटम की फ़ोटो आपके डिवाइस पर आइटम के साथ रखी जाती है; दस्तावेज़ की छवि नहीं रखी जाती, सिर्फ़ वे पंक्तियाँ जिनकी आप पुष्टि करते हैं स्टॉक इन के रूप में दर्ज होती हैं।

दस्तावेज़ पढ़ना और Depo से पूछें

iPhone पर दस्तावेज़ का पाठ Apple के Vision फ़्रेमवर्क से पहचाना जाता है; उसे पंक्तियों में बाँटना और आपके सवालों के जवाब देना Apple के ऑन-डिवाइस भाषा मॉडल का काम है। Android पर यही काम उन फ़ोन पर Google के ML Kit और ऑन-डिवाइस Gemini Nano मॉडल से होता है जो इसे सपोर्ट करते हैं। यह सब आपके डिवाइस पर होता है। आपके दस्तावेज़, सवाल और जवाब हमें या किसी और सेवा को नहीं भेजे जाते। सिर्फ़ वे स्टॉक मूवमेंट सिंक होते हैं जिनकी आप पुष्टि करते हैं, किसी भी दूसरे मूवमेंट की तरह।

नोटिफ़िकेशन

कम स्टॉक के नोटिफ़िकेशन आपके डिवाइस पर बने स्थानीय नोटिफ़िकेशन हैं। अनुमति तब माँगी जाती है जब आप पहली बार किसी आइटम का न्यूनतम स्टॉक तय करते हैं। आप उन्हें Depo के अधिक टैब में बंद कर सकते हैं।

Siri, शॉर्टकट और Spotlight

iPhone पर आपके आइटम डिवाइस के Spotlight इंडेक्स में जोड़े जाते हैं ताकि वे सर्च में दिखें। Siri या शॉर्टकट से चलाई गई कार्रवाइयाँ ऐप की ही तरह डिवाइस पर काम करती हैं।

खरीदारी

Depo Pro iPhone पर App Store से और Android पर Google Play से खरीदा जाता है। भुगतान Apple या Google संभालता है; आपके कार्ड का ब्योरा हम तक कभी नहीं पहुँचता। सब्सक्रिप्शन की स्थिति की पुष्टि के लिए Depo RevenueCat का इस्तेमाल करता है। साइन इन होने पर सब्सक्रिप्शन आपके वर्कस्पेस का होता है, और RevenueCat उसे सिर्फ़ वर्कस्पेस की ID से जानता है; खाते के बिना, एक यादृच्छिक रूप से बनी गुमनाम ID से। RevenueCat को स्टोर की खरीदारी की जानकारी (कौन-सा प्लान, कब खरीदा, कब रिन्यू होगा) और, किसी भी नेटवर्क अनुरोध की तरह, आपका IP पता और ऐप व ऑपरेटिंग सिस्टम का वर्शन जैसे तकनीकी ब्योरे भी मिलते हैं। आपका नाम और स्टॉक का डेटा RevenueCat को नहीं भेजा जाता। यह जानकारी सिर्फ़ सब्सक्रिप्शन पहचानने के लिए इस्तेमाल होती है, ट्रैकिंग या विज्ञापन के लिए कभी नहीं।

वेबसाइट

depo.sayfa.app कोई कुकी और कोई एनालिटिक्स इस्तेमाल नहीं करती। इसे Cloudflare परोसता है; किसी भी वेबसाइट की तरह, पेज पहुँचाने और दुरुपयोग रोकने के लिए आपका IP पता और ब्राउज़र का ब्योरा Cloudflare के नेटवर्क से गुज़रता है।

आपका डेटा हटाना

• आपका खाता। इसे ऐप में अधिक → मेरा खाता → खाता हटाएँ में हटाएँ। इससे आपका उपयोगकर्ता, आपका ईमेल पता, आपके पासवर्ड का हैश, लंबित कोड, आपके सेशन और आपकी सदस्यताएँ सर्वर से हट जाती हैं, और हर वह वर्कस्पेस भी, जिसके आप अकेले ओनर हैं, उसके सारे डेटा के साथ, उसके सभी सदस्यों के लिए। जिन वर्कस्पेस का कोई दूसरा ओनर है, वे बने रहते हैं। आपकी पासकी के रिकॉर्ड भी सर्वर से हट जाते हैं; पासकी को आप खुद Passwords ऐप, Google Password Manager या अपने इस्तेमाल के पासवर्ड मैनेजर में हटा सकते हैं। आपके डिवाइस का डेटा वहीं रहता है जब तक आप ऐप नहीं हटाते। कदमों के लिए, और ऐप न खुलने पर क्या करें, यह जानने के लिए अपना खाता हटाएँ देखें।
• एक वर्कस्पेस। ओनर वर्कस्पेस को अधिक → वर्कस्पेस → वर्कस्पेस हटाएँ में हटा सकता है। उसके सदस्य, इनवाइट और डेटा सर्वर से सबके लिए हट जाते हैं।
• डिवाइस पर। अपने डिवाइस से Depo हटाने पर उसका डेटा हट जाता है।
• बैकअप। हटाया गया डेटा सर्वर के बैकअप से 30 दिनों के भीतर गायब हो जाता है।
• खरीदारी। आप App Store या Google Play में अपना सब्सक्रिप्शन रद्द कर सकते हैं, और RevenueCat में खरीदारी का रिकॉर्ड हटाने के लिए हमसे लिखित रूप में कह सकते हैं।

बदलाव

अगर हम इस नीति को बदलते हैं, तो हम यह पेज और ऊपर की तारीख अपडेट करते हैं।

संपर्क

गोपनीयता से जुड़े सवालों के लिए: help@sayfa.app