Lewati ke konten
Depo

Kebijakan Privasi

Terakhir diperbarui:

Singkatnya:

  • Tidak ada iklan, tidak ada pelacakan, tidak ada analitik, dan tidak ada alat pelaporan crash; di Android, Depo tidak menggunakan ID iklan, Firebase, atau Google Analytics.
  • Akun bersifat opsional. Tanpa akun, apa yang Anda masukkan hanya tersimpan di ponsel atau tablet Anda. Jika Anda masuk ke akun, data usaha Anda disinkronkan melalui server milik Depo sendiri di Jerman, di Uni Eropa.
  • Pembacaan dokumen dan Ask Depo berjalan sepenuhnya di perangkat Anda.
  • Anda dapat menghapus akun Anda di aplikasi kapan saja.
  • Depo Pro dibeli melalui App Store di iPhone dan Google Play di Android, dan RevenueCat mengonfirmasi status langganan.

Cakupan kebijakan ini

Kebijakan ini mencakup aplikasi Depo untuk iPhone dan Android, server Depo di depo-api.sayfa.app tempat aplikasi bersinkronisasi, dan situs web depo.sayfa.app. “Kami” berarti pengembang Depo.

Data yang Anda masukkan di aplikasi

Barang Anda (nama, SKU, barcode, satuan, harga, stok minimum, catatan, foto), lokasi, pergerakan stok, penghitungan stok, dan pemasok (nama, telepon, email, catatan) disimpan di ponsel atau tablet Anda, di penyimpanan milik Depo sendiri. Di iPhone, widget Depo membaca data yang sama di perangkat.

Menggunakan Depo tanpa akun

Anda dapat menggunakan Depo tanpa masuk. Dalam hal itu data Anda hanya tersimpan di perangkat Anda, tidak ada yang Anda masukkan dikirim kepada kami, dan tidak ada salinan di tempat lain: jika Anda kehilangan ponsel atau menghapus aplikasi, data hilang. Anda dapat mengekspornya sebagai file CSV di Lainnya → Ekspor Data (CSV), gratis di setiap paket.

Akun Anda

Untuk menyinkronkan antar perangkat atau bekerja bersama staf, Anda membuat akun dengan nama, alamat email, dan kata sandi, dari kartu Masuk atau Buat Akun di bagian atas Lainnya. Kami mengirim kode 6 digit ke alamat tersebut untuk memverifikasinya. Setelah itu Anda masuk dengan alamat email dan kata sandi. Jika Anda lupa kata sandi, kami mengirim kode 6 digit ke alamat itu untuk membuat yang baru, dan kami mengirim pemberitahuan email saat kata sandi atau alamat email Anda berubah. Kata sandi hanya disimpan sebagai hash Argon2id, hash satu arah yang lambat; kami tidak pernah menyimpan atau melihat kata sandi itu sendiri. Kode berlaku selama 10 menit, dan hanya disimpan sebagai hash.

Setelah akun Anda ada, Anda dapat mengaitkan kunci sandi (passkey) di Lainnya → Akun Saya → Kunci Sandi, dan kunci sandi itu kemudian juga dapat dipakai masuk: Anda mengonfirmasi dengan Face ID atau Touch ID di iPhone, atau dengan sidik jari, wajah, atau kunci layar di Android. Anda dapat menambahkan kunci sandi di perangkat lain, di pengelola kata sandi lain, atau pada kunci keamanan. Bagian privat dari kunci sandi tetap berada di tempat Anda menyimpannya, misalnya di aplikasi Kata Sandi Apple atau Google Password Manager (atau penyedia kredensial lain), dan tidak pernah sampai kepada kami. Di perangkat baru Anda juga dapat masuk dengan kode QR, tanpa kunci sandi: perangkat tempat Anda sudah masuk memindai kode yang ditampilkan perangkat baru, dan Anda menyetujuinya dengan kunci perangkat. Tautan QR yang tidak disetujui kedaluwarsa setelah 2 menit.

Untuk setiap kunci sandi kami hanya menyimpan kunci publik dan ID-nya, pengenal penyedianya (AAGUID, yang menghasilkan nama seperti “iCloud Keychain”), serta tanggal ditambahkan dan terakhir digunakan. Kami juga mencatat kunci sandi mana yang memulai setiap sesi, sehingga menghapus sebuah kunci sandi akan mengeluarkan sesi yang dimulai dengannya. Untuk setiap perangkat yang masuk kami menyimpan namanya (yang Anda berikan atau yang dilaporkan perangkat), platformnya, cara masuknya, serta tanggal pertama dan terakhir digunakan; semuanya ditampilkan dalam daftar “Perangkat yang Masuk” di Akun Saya. Akun Anda berisi nama tampilan, alamat email yang sudah diverifikasi, dan hash kata sandi Anda. Kami menggunakannya hanya untuk menjalankan akun Anda, mengirim kode dan pemberitahuan keamanan yang dijelaskan di atas serta email yang dijelaskan di bawah, mencantumkan kunci sandi dan perangkat Anda di Akun Saya, dan menampilkan nama Anda kepada anggota lain di ruang kerja Anda. Kami tidak menggunakan alamat email Anda untuk pemasaran.

Pengiriman email

Kode dan pemberitahuan keamanan dikirim dari no-reply@sayfa.app melalui Amazon SES (Amazon Web Services), pemroses email kami. SES menerima alamat email Anda dan teks pesan agar dapat mengirimkannya. Kami juga mengirim email selamat datang setelah alamat Anda terverifikasi dan, setelah pembelian Depo Pro, email tentang cara memakai produk: cara mendapat bantuan, Depo di komputer Anda, dan cara mengirim masukan. Setiap email semacam itu memiliki tautan berhenti berlangganan. Email ini dan pesan dukungan Anda melalui Yuva (app.useyuva.com), alat dukungan kami yang kami operasikan sendiri. Yuva menerima alamat email Anda yang terverifikasi, nama, bahasa, dan paket Anda. Depo tidak mengirim buletin atau email iklan.

Ruang kerja dan sinkronisasi

Saat masuk, Anda membuat ruang kerja untuk usaha Anda atau bergabung dengan yang sudah ada. Catatan ruang kerja (barang, lokasi, pemasok, pergerakan stok, dan penghitungan stok) kemudian disimpan di server Depo dan disinkronkan antar perangkat anggotanya. Foto barang tidak disinkronkan; foto tetap berada di perangkat tempat foto ditambahkan.

Server berjalan di Hetzner di Jerman, di Uni Eropa. Aplikasi berkomunikasi dengannya melalui koneksi terenkripsi. Seperti pada permintaan jaringan apa pun, server menerima alamat IP Anda dan rincian teknis seperti versi aplikasi untuk menjawab permintaan tersebut. Kami dapat mengakses server sebagai operatornya; kami menggunakan data di dalamnya hanya untuk menyediakan sinkronisasi dan tim, dan tidak pernah menjualnya atau menggunakannya untuk iklan.

Basis data server dicadangkan ke penyimpanan objek terenkripsi. Cadangan disimpan selama 30 hari, sehingga data yang dihapus dari server hilang dari cadangan dalam waktu 30 hari.

Tim

Pemilik ruang kerja dapat mengundang staf dengan kode undangan. Setiap orang di sebuah ruang kerja melihat semua catatannya, dan nama tampilan para anggota. Pemilik mengelola ruang kerja, anggotanya, dan langganan Depo Pro; staf bekerja dengan stok.

Perangkat bersama

Pemilik dapat menambahkan tablet di lantai toko ke ruang kerja sebagai perangkat bersama; pekerja kemudian memilih nama mereka di sana dan memasukkan PIN. Untuk ini kami menyimpan nama setiap orang, hash satu arah yang lambat dari PIN mereka (bukan PIN itu sendiri), hash lencana mereka jika ada, nama dan platform tablet, peristiwa buka kunci dan penguncian (orang, tablet, waktu), dan siapa yang membuat setiap pergerakan stok atau penghitungan stok. Hash PIN hanya dikirim ke tablet bersama milik ruang kerja itu, sehingga tablet dapat dibuka tanpa koneksi. Menghapus ruang kerja menghapus semua ini.

Kamera, foto, dan file

Kamera digunakan untuk memindai barcode dan kode QR serta memotret dokumen. Gambar diproses di perangkat (di Android dengan CameraX dan ML Kit milik Google), tidak disimpan, dan tidak dikirim ke mana pun. Saat Anda menambahkan foto ke barang atau membaca dokumen, Depo hanya membuka foto atau file yang Anda pilih. Foto barang disimpan bersama barang itu di perangkat Anda; gambar dokumen tidak disimpan, hanya baris yang Anda konfirmasi yang dicatat sebagai stok masuk.

Pembacaan dokumen dan Ask Depo

Di iPhone, teks pada dokumen dikenali dengan kerangka kerja Vision milik Apple; pemisahannya menjadi baris dan penjawaban pertanyaan Anda dilakukan oleh model bahasa Apple di perangkat. Di Android, pekerjaan yang sama dilakukan dengan ML Kit milik Google dan model Gemini Nano di perangkat, pada ponsel yang mendukungnya. Semuanya terjadi di perangkat Anda. Dokumen, pertanyaan, dan jawaban Anda tidak dikirim kepada kami atau layanan lain mana pun. Hanya pergerakan stok yang Anda konfirmasi yang disinkronkan, seperti pergerakan lainnya.

Notifikasi

Notifikasi stok menipis adalah notifikasi lokal yang dibuat di perangkat Anda. Izin diminta saat pertama kali Anda mengatur stok minimum untuk sebuah barang. Anda dapat mematikannya di tab Lainnya di Depo.

Siri, Pintasan, dan Spotlight

Di iPhone, barang Anda ditambahkan ke indeks Spotlight di perangkat agar muncul dalam pencarian. Tindakan yang Anda jalankan dengan Siri atau Pintasan bekerja di perangkat, sama seperti di aplikasi.

Pembelian

Depo Pro dibeli melalui App Store di iPhone dan Google Play di Android. Apple atau Google menangani pembayaran; data kartu Anda tidak pernah sampai kepada kami. Untuk mengonfirmasi status langganan, Depo menggunakan RevenueCat. Saat Anda masuk, langganan menjadi milik ruang kerja Anda, dan RevenueCat hanya mengenalnya lewat ID ruang kerja; tanpa akun, lewat ID anonim yang dibuat secara acak. RevenueCat juga menerima informasi pembelian dari toko (paket mana, kapan dibeli, kapan diperpanjang) dan, seperti pada permintaan jaringan apa pun, alamat IP Anda dan rincian teknis seperti versi aplikasi dan sistem operasi. Nama dan data stok Anda tidak dikirim ke RevenueCat. Informasi ini hanya digunakan untuk mengenali langganan, tidak pernah untuk pelacakan atau iklan.

Situs web

depo.sayfa.app tidak menggunakan cookie dan tidak menggunakan analitik. Situs ini disajikan oleh Cloudflare; seperti situs web mana pun, alamat IP dan rincian browser Anda melewati jaringan Cloudflare untuk menyajikan halaman dan mencegah penyalahgunaan.

Menghapus data Anda

  • Akun Anda. Hapus di aplikasi, di Lainnya → Akun Saya → Hapus Akun. Ini menghapus pengguna Anda, alamat email, hash kata sandi, kode yang tertunda, sesi, dan keanggotaan Anda dari server, serta setiap ruang kerja yang hanya Anda sebagai pemiliknya, beserta seluruh datanya, untuk semua anggotanya. Ruang kerja yang memiliki pemilik lain tetap ada. Catatan kunci sandi Anda juga dihapus dari server; kunci sandi itu sendiri dapat Anda hapus di aplikasi Kata Sandi, Google Password Manager, atau pengelola kata sandi yang Anda gunakan. Data di perangkat Anda tetap di sana sampai Anda menghapus aplikasi. Untuk langkah-langkahnya, dan apa yang harus dilakukan jika Anda tidak bisa membuka aplikasi, lihat Hapus akun Anda.
  • Ruang kerja. Pemilik dapat menghapus ruang kerja di Lainnya → Ruang Kerja → Hapus Ruang Kerja. Anggota, undangan, dan datanya dihapus dari server untuk semua orang.
  • Di perangkat. Menghapus Depo dari perangkat Anda menghapus data di dalamnya.
  • Cadangan. Data yang dihapus hilang dari cadangan server dalam waktu 30 hari.
  • Pembelian. Anda dapat membatalkan langganan di App Store atau Google Play, dan Anda dapat meminta kami secara tertulis untuk menghapus catatan pembelian di RevenueCat.

Perubahan

Jika kami mengubah kebijakan ini, kami memperbarui halaman ini dan tanggal di bagian atas.

Kontak

Untuk pertanyaan tentang privasi: help@sayfa.app