Adatvédelmi tájékoztató

Röviden:

• Nincsenek hirdetések, követés, analitika és összeomlás-jelentő eszközök; Androidon a Depo nem használja a hirdetési azonosítót, a Firebase-t és a Google Analyticset.
• A fiók nem kötelező. Fiók nélkül az, amit megad, csak a telefonján vagy táblagépén marad. Ha bejelentkezik egy fiókba, a vállalkozása adatai a Depo saját, németországi, EU-s szerverén keresztül szinkronizálódnak.
• A dokumentumolvasás és az Ask Depo teljes egészében az eszközén fut.
• A fiókját bármikor törölheti az alkalmazásban.
• A Depo Prót iPhone-on az App Store-ban, Androidon a Google Playen vásárolják, és a RevenueCat igazolja az előfizetés állapotát.

Mire terjed ki ez a tájékoztató

Ez a tájékoztató az iPhone-ra és Androidra készült Depo-alkalmazásokra, a depo-api.sayfa.app címen futó Depo-szerverre, amellyel az alkalmazás szinkronizál, valamint a depo.sayfa.app weboldalra vonatkozik. A „mi” a Depo fejlesztőjét jelenti.

Az alkalmazásban megadott adatok

A tételei (név, cikkszám, vonalkódok, egység, árak, minimális készlet, megjegyzések, fénykép), a helyei, a készletmozgásai, a leltárai és a beszállítói (név, telefonszám, e-mail-cím, megjegyzések) a telefonján vagy táblagépén, a Depo saját tárhelyén tárolódnak. iPhone-on a Depo widgetjei ugyanezeket az adatokat olvassák az eszközön.

A Depo használata fiók nélkül

A Depót bejelentkezés nélkül is használhatja. Ilyenkor az adatai csak az eszközén maradnak, semmit, amit megad, nem küldünk el nekünk, és sehol máshol nincs másolat: ha elveszíti a telefont vagy törli az alkalmazást, az adatok elvesznek. CSV-fájlként exportálhatja őket a Továbbiak → Adatok exportálása (CSV) alatt, minden csomagban ingyen.

A fiókja

Az eszközök közti szinkronizáláshoz vagy a munkatársaival való munkához fiókot hoz létre a nevével, egy e-mail-címmel és egy jelszóval, a Továbbiak tetején lévő Bejelentkezés vagy fiók létrehozása kártyáról. A cím igazolásához 6 számjegyű kódot küldünk a címre. Ezután az e-mail-címével és a jelszavával jelentkezik be. Ha elfelejti a jelszót, 6 számjegyű kódot küldünk a címre egy új beállításához, és értesítést küldünk e-mailben, ha a jelszava vagy az e-mail-címe megváltozik. A jelszavakat csak Argon2id hash-ként tároljuk, ami egy lassú, egyirányú hash; magát a jelszót sosem tároljuk és nem látjuk. A kódok 10 percig érvényesek, és csak hash-ként tároljuk őket.

Ha a fiókja létezik, hozzáférési kulcsokat kapcsolhat hozzá a Továbbiak → Fiókom → Hozzáférési kulcsok alatt, és ezek ezután szintén beléptetnek: iPhone-on Face ID-val vagy Touch ID-val, Androidon ujjlenyomattal, arccal vagy képernyőzárral erősíti meg. Hozzáférési kulcsot hozzáadhat egy másik eszközön, egy másik jelszókezelőben vagy egy biztonsági kulcson. A hozzáférési kulcs privát része ott marad, ahol tartja, például az Apple Jelszavak alkalmazásában vagy a Google Jelszókezelőben (vagy más hitelesítőadat-szolgáltatónál), és sosem jut el hozzánk. Új eszközön hozzáférési kulcs nélkül is bejelentkezhet QR-kóddal: egy olyan eszköz, ahol már be van jelentkezve, beszkenneli az új eszköz által mutatott kódot, és Ön az eszköz zárjával jóváhagyja. A jóvá nem hagyott QR-hivatkozás 2 perc után lejár.

Minden hozzáférési kulcsból csak a nyilvános kulcsot és az azonosítót, a szolgáltatója azonosítóját (az AAGUID-ot, amely egy nevet ad, például „iCloud Keychain”), valamint a hozzáadás és az utolsó használat dátumát tároljuk. Azt is rögzítjük, melyik hozzáférési kulcs indította az egyes munkameneteket, hogy egy hozzáférési kulcs eltávolítása kijelentkeztesse a vele indított munkameneteket. Minden bejelentkezett eszközhöz tároljuk a nevét (amelyet Ön ad neki, vagy amelyet az eszköz jelez), a platformját, a bejelentkezés módját, valamint az első és utolsó használat dátumát; ezek a Fiókom „Bejelentkezett eszközök” listájában jelennek meg. A fiókja tartalmazza a megjelenített nevét, az igazolt e-mail-címét és a jelszava hash-értékét. Ezeket csak a fiókja működtetésére, a fent leírt kódok és biztonsági értesítések, valamint az alább leírt e-mailek elküldésére, a hozzáférési kulcsai és eszközei listázására a Fiókom alatt, valamint a neve megjelenítésére használjuk a munkaterületei többi tagjának. Az e-mail-címét nem használjuk marketingre.

E-mail-kézbesítés

A kódokat és biztonsági értesítéseket a no-reply@sayfa.app címről küldjük az Amazon SES-en (Amazon Web Services), az e-mail-feldolgozónkon keresztül. Az SES megkapja az e-mail-címét és az üzenet szövegét, hogy kézbesíteni tudja. A cím igazolása után üdvözlő e-mailt is küldünk, a Depo Pro megvásárlása után pedig egy e-mailt a termék használatáról: hogyan kérhet segítséget, a Depo a számítógépén és hogyan küldhet visszajelzést. Minden ilyen e-mail tartalmaz leiratkozási hivatkozást. Ezek az e-mailek és az ügyfélszolgálatnak küldött üzenetei a Yuván (app.useyuva.com), az általunk üzemeltetett ügyfélszolgálati eszközünkön keresztül mennek. A Yuva megkapja az igazolt e-mail-címét, a nevét, a nyelvét és a csomagját. A Depo nem küld hírlevelet vagy reklámlevelet.

Munkaterületek és szinkronizálás

Amikor bejelentkezik, létrehoz egy munkaterületet a vállalkozásának, vagy csatlakozik egyhez. A munkaterület adatai (tételek, helyek, beszállítók, készletmozgások és leltárak) ezután a Depo szerverén tárolódnak, és a tagjai eszközei között szinkronizálódnak. A tételfényképek nem szinkronizálódnak; azon az eszközön maradnak, ahol hozzáadták őket.

A szerver a Hetznernél fut Németországban, az Európai Unióban. Az alkalmazás titkosított kapcsolaton keresztül beszél vele. Mint minden hálózati kérésnél, a szerver megkapja az IP-címét és technikai adatokat, például az alkalmazás verzióját, hogy válaszolni tudjon a kérésre. Üzemeltetőként hozzáférhetünk a szerverhez; a rajta lévő adatokat csak a szinkronizálás és a csapatmunka biztosítására használjuk, és sosem adjuk el vagy használjuk hirdetésre.

A szerver adatbázisáról titkosított objektumtárolóba készül biztonsági mentés. A mentéseket 30 napig őrizzük, így a szerverről törölt adatok 30 napon belül eltűnnek a mentésekből.

Csapatok

A munkaterület tulajdonosa meghívókóddal hívhat meg munkatársakat. A munkaterület mindenkije látja az összes adatát és a tagok megjelenített nevét. A tulajdonosok kezelik a munkaterületet, a tagjait és a Depo Pro előfizetést; a munkatársak a készlettel dolgoznak.

Megosztott eszközök

A tulajdonos hozzáadhat egy üzemi táblagépet a munkaterülethez megosztott eszközként; a dolgozók ezután kiválasztják rajta a nevüket, és beírnak egy PIN-kódot. Ehhez tároljuk az egyes személyek nevét, a PIN-kódjuk lassú, egyirányú hash-értékét (sosem magát a PIN-kódot), a kártyájuk hash-értékét, ha van, a táblagép nevét és platformját, a feloldási és zárolási eseményeket (személy, táblagép, idő), valamint azt, hogy melyik személy végezte az egyes készletmozgásokat vagy leltárakat. A PIN-kód hash-értékeket csak az adott munkaterület megosztott táblagépeire küldjük, hogy a táblagép offline is fel tudjon oldani. A munkaterület törlése mindezt törli.

Kamera, fényképek és fájlok

A kamerát vonalkódok és QR-kódok szkennelésére, valamint dokumentumok fényképezésére használjuk. A képet az eszközön dolgozzuk fel (Androidon a CameraX-szel és a Google ML Kitjével), nem tároljuk, és nem küldjük el sehová. Amikor fényképet ad egy tételhez, vagy dokumentumot olvas be, a Depo csak az Ön által kiválasztott fényképet vagy fájlt nyitja meg. A tétel fényképe a tétellel együtt az eszközén tárolódik; a dokumentum képét nem tároljuk, csak az Ön által jóváhagyott sorok kerülnek bevételezésként rögzítésre.

Dokumentumolvasás és Ask Depo

iPhone-on a dokumentumon lévő szöveget az Apple Vision keretrendszere ismeri fel; a sorokra bontást és a kérdéseire adott válaszokat az Apple eszközön futó nyelvi modellje végzi. Androidon ugyanezt a Google ML Kitje és az eszközön futó Gemini Nano modell végzi, a támogató telefonokon. Mindez az eszközén történik. A dokumentumait, kérdéseit és válaszait nem küldjük el nekünk vagy más szolgáltatásnak. Csak az Ön által jóváhagyott készletmozgások szinkronizálódnak, mint bármely más mozgás.

Értesítések

Az alacsony készletről szóló értesítések az eszközén létrehozott helyi értesítések. Az engedélyt akkor kérjük, amikor először állít be minimális készletet egy tételhez. A Depo Továbbiak fülén kikapcsolhatja őket.

Siri, Parancsok és Spotlight

iPhone-on a tételei bekerülnek az eszközön lévő Spotlight-indexbe, hogy megjelenjenek a keresésben. A Sirivel vagy a Parancsokkal futtatott műveletek az eszközön működnek, ugyanúgy, mint az alkalmazásban.

Vásárlások

A Depo Prót iPhone-on az App Store-ban, Androidon a Google Playen vásárolják. A fizetést az Apple vagy a Google kezeli; a kártyaadatai sosem jutnak el hozzánk. Az előfizetés állapotának igazolásához a Depo a RevenueCatet használja. Bejelentkezve az előfizetés a munkaterületé, és a RevenueCat csak a munkaterület azonosítója alapján ismeri; fiók nélkül egy véletlenszerűen generált névtelen azonosító alapján. A RevenueCat megkapja az áruház vásárlási adatait is (melyik csomag, mikor vásárolták, mikor újul meg), és mint minden hálózati kérésnél, az IP-címét és technikai adatokat, például az alkalmazás és az operációs rendszer verzióját. A nevét és a készletadatait nem küldjük el a RevenueCatnek. Ezeket az adatokat csak az előfizetés felismerésére használjuk, sosem követésre vagy hirdetésre.

A weboldal

A depo.sayfa.app nem használ sütiket és analitikát. A Cloudflare szolgálja ki; mint minden weboldalnál, az IP-címe és a böngészője adatai áthaladnak a Cloudflare hálózatán az oldal kézbesítéséhez és a visszaélések megelőzéséhez.

Az adatai törlése

• A fiókja. Törölje az alkalmazásban, a Továbbiak → Fiókom → Fiók törlése alatt. Ez eltávolítja a szerverről a felhasználóját, az e-mail-címét, a jelszava hash-értékét, a függőben lévő kódokat, a munkameneteit és a tagságait, valamint minden munkaterületet, amelynek Ön az egyetlen tulajdonosa, a teljes adatával együtt, minden tagja számára. Azok a munkaterületek, amelyeknek van másik tulajdonosa, megmaradnak. A hozzáférési kulcsai nyilvántartása is törlődik a szerverről; magukat a hozzáférési kulcsokat törölheti a Jelszavak alkalmazásban, a Google Jelszókezelőben vagy az Ön által használt jelszókezelőben. Az eszközén lévő adatok ott maradnak, amíg nem törli az alkalmazást. A lépésekről és arról, mit tegyen, ha nem tudja megnyitni az alkalmazást, lásd a Fiók törlése oldalt.
• Egy munkaterület. A tulajdonos törölhet egy munkaterületet a Továbbiak → Munkaterület → Munkaterület törlése alatt. A tagjai, meghívói és adatai mindenki számára törlődnek a szerverről.
• Az eszközön. A Depo eltávolítása az eszközről törli a rajta lévő adatokat.
• Biztonsági mentések. A törölt adatok 30 napon belül eltűnnek a szerver biztonsági mentéseiből.
• Vásárlások. Az előfizetését lemondhatja az App Store-ban vagy a Google Playen, és írásban kérheti, hogy töröljük a vásárlási rekordot a RevenueCatnél.

Változások

Ha módosítjuk ezt a tájékoztatót, frissítjük ezt az oldalt és a tetején lévő dátumot.

Kapcsolat

Adatvédelmi kérdésekkel: help@sayfa.app