プライバシーポリシー

要点：

• 広告、トラッキング、アクセス解析、クラッシュレポートのツールは使っていません。AndroidでもDepoは広告ID、Firebase、Googleアナリティクスを使いません。
• アカウントは任意です。アカウントがなければ、入力した内容はスマートフォンやタブレットにだけ保存されます。アカウントにサインインすると、お店のデータはEU域内、ドイツにあるDepo自身のサーバーを通じて同期されます。
• 書類の読み取りとDepoに質問は、すべて端末上で動作します。
• アカウントはいつでもアプリから削除できます。
• Depo Proは、iPhoneではApp Store、AndroidではGoogle Playで購入し、サブスクリプションの状態はRevenueCatが確認します。

このポリシーの対象

このポリシーは、iPhone版とAndroid版のDepoアプリ、アプリが同期するDepoのサーバー（depo-api.sayfa.app）、ウェブサイトdepo.sayfa.appを対象とします。「私たち」とはDepoの開発者を指します。

アプリに入力するデータ

商品（商品名、品番、バーコード、単位、価格、最低在庫数、メモ、写真）、ロケーション、入出庫、棚卸し、仕入先（名前、電話番号、メールアドレス、メモ）は、スマートフォンやタブレットのDepo専用の保存領域に保存されます。iPhoneでは、Depoのウィジェットが端末上の同じデータを読み込みます。

アカウントなしで使う場合

Depoはサインインせずに使えます。その場合、データは端末にだけ保存され、入力した内容が私たちに送られることはなく、ほかの場所にコピーもありません。スマートフォンをなくしたりアプリを削除したりすると、データは失われます。「その他」→「データを書き出す（CSV）」でCSVファイルとして書き出せます。これはどのプランでも無料です。

アカウント

端末間で同期したりスタッフと作業したりするには、「その他」の上部にある「サインインまたはアカウント作成」カードから、名前、メールアドレス、パスワードでアカウントを作成します。確認のため、そのアドレスに6桁のコードを送ります。その後は、メールアドレスとパスワードでサインインします。パスワードを忘れた場合は、新しいパスワードを設定するための6桁のコードをアドレスに送り、パスワードやメールアドレスが変更されたときは通知をメールでお送りします。パスワードは、一方向の低速なハッシュであるArgon2idのハッシュとしてのみ保存し、パスワードそのものを保存したり見たりすることはありません。コードの有効期間は10分で、ハッシュとしてのみ保存します。

アカウントができたら、「その他」→「マイアカウント」→「パスキー」でパスキーを連携でき、そのパスキーでもサインインできるようになります。iPhoneではFace IDまたはTouch ID、Androidでは指紋、顔、または画面ロックでサインインを確認します。別の端末、別のパスワードマネージャー、またはセキュリティキーにパスキーを追加できます。パスキーの秘密の部分は、Appleの「パスワード」アプリやGoogleパスワードマネージャー（またはほかの認証情報プロバイダ）など、あなたが保存した場所に残り、私たちに届くことはありません。新しい端末では、パスキーを使わずにQRコードでサインインすることもできます。すでにサインインしている端末で新しい端末に表示されたコードを読み取り、その端末のロックで承認します。承認されなかったQRリンクは2分で無効になります。

パスキーごとに保存するのは、公開鍵とID、プロバイダの識別子（「iCloudキーチェーン」のような名前がわかるAAGUID）、追加日と最終使用日だけです。また、どのパスキーで各セッションが始まったかを記録し、パスキーを削除するとそのパスキーで始まったセッションがサインアウトされるようにしています。サインイン中の端末ごとに、その名前（あなたがつけた名前、または端末が報告する名前）、プラットフォーム、サインイン方法、初回と最終の使用日を保存し、マイアカウントの「サインイン中の端末」の一覧に表示します。アカウントには、表示名、確認済みのメールアドレス、パスワードのハッシュがあります。これらの情報は、アカウントの運用、上記のコードやセキュリティ通知、下記のメールの送信、マイアカウントでのパスキーと端末の一覧表示、ワークスペースのほかのメンバーへのお名前の表示にのみ使います。メールアドレスをマーケティングに使うことはありません。

メールの送信

コードとセキュリティ通知は、メール処理事業者であるAmazon SES（Amazon Web Services）を通じて、no-reply@sayfa.app から送信されます。SESは、メールを届けるために、あなたのメールアドレスとメッセージの本文を受け取ります。また、メールアドレスの確認後にウェルカムメールを、Depo Proのご購入後に製品の使い方に関するメール（サポートの受け方、パソコンでのDepo、フィードバックの送り方）を送ります。これらのメールにはすべて配信停止リンクが付いています。これらのメールとサポートへのメッセージは、当社が運営するサポートツールのYuva（app.useyuva.com）を通じて送られます。Yuvaは、確認済みのメールアドレス、お名前、言語、プランを受け取ります。Depoがニュースレターや広告メールを送ることはありません。

ワークスペースと同期

サインインすると、お店のワークスペースを作成するか、既存のワークスペースに参加します。ワークスペースの記録（商品、ロケーション、仕入先、入出庫、棚卸し）は、Depoのサーバーに保存され、メンバーの端末間で同期されます。商品の写真は同期されず、追加した端末に残ります。

サーバーは欧州連合（EU）域内、ドイツのHetznerで運用しています。アプリとサーバーの通信は暗号化されています。ほかのネットワーク通信と同じく、サーバーは応答のためにIPアドレスや、アプリのバージョンなどの技術情報を受け取ります。私たちは運営者としてサーバーにアクセスできますが、サーバー上のデータは同期とチーム機能の提供にのみ使い、販売したり広告に使ったりすることはありません。

サーバーのデータベースは、暗号化されたオブジェクトストレージにバックアップされます。バックアップの保存期間は30日で、サーバーから削除したデータは30日以内にバックアップからも消えます。

チーム

ワークスペースのオーナーは、招待コードでスタッフを招待できます。ワークスペースのメンバーは全員、そのすべての記録とメンバーの表示名を見られます。オーナーはワークスペース、メンバー、Depo Proのサブスクリプションを管理し、スタッフは在庫作業を行います。

共有端末

オーナーは、売り場のタブレットを共有端末としてワークスペースに追加できます。作業する人はタブレットで自分の名前を選び、PINを入力します。そのために、各人の名前、PINを一方向に変換した低速なハッシュ（PINそのものは保存しません）、バッジがあればそのハッシュ、タブレットの名前とプラットフォーム、ロック解除とロックアウトの記録（人、タブレット、時刻）、各入出庫や棚卸しを誰が行ったかを保存します。PINのハッシュはそのワークスペースの共有タブレットにだけ送られ、タブレットがオフラインでもロック解除できるようにしています。ワークスペースを削除すると、これらはすべて削除されます。

カメラ、写真、ファイル

カメラは、バーコードやQRコードの読み取りと、書類の撮影に使います。画像は端末上で処理され（AndroidではCameraXとGoogleのML Kitを使用）、保存も送信もされません。商品に写真を追加したり書類を読み取ったりするとき、Depoが開くのは選んだ写真やファイルだけです。商品の写真は端末上で商品と一緒に保存されます。書類の画像は保存されず、確定した明細行だけが入庫として記録されます。

書類の読み取りとDepoに質問

iPhoneでは、書類の文字はAppleのVisionフレームワークで認識し、明細行への分割と質問への回答はAppleの端末上の言語モデルが行います。Androidでは、対応する機種で、GoogleのML Kitと端末上のGemini Nanoモデルが同じ処理を行います。すべて端末上で行われます。書類、質問、回答が私たちやほかのサービスに送られることはありません。同期されるのは、確定した入出庫だけで、ほかの入出庫と同じ扱いです。

通知

在庫不足の通知は、端末上で作られるローカル通知です。商品に初めて最低在庫数を設定したときに許可を求めます。Depoの「その他」タブで通知をオフにできます。

Siri、ショートカット、Spotlight

iPhoneでは、商品が検索に表示されるよう、端末上のSpotlightインデックスに追加されます。Siriやショートカットで実行する操作は、アプリ内と同じく端末上で動作します。

購入

Depo Proは、iPhoneではApp Store、AndroidではGoogle Playで購入します。支払いはAppleまたはGoogleが処理し、カード情報が私たちに届くことはありません。サブスクリプションの状態を確認するため、DepoはRevenueCatを使います。サインインしている場合、サブスクリプションはワークスペースに属し、RevenueCatはワークスペースのIDでのみ識別します。アカウントがない場合は、ランダムに生成された匿名IDで識別します。RevenueCatは、ストアの購入情報（どのプランか、いつ購入し、いつ更新されるか）と、ほかのネットワーク通信と同じくIPアドレスや、アプリとOSのバージョンなどの技術情報も受け取ります。お名前や在庫データがRevenueCatに送られることはありません。これらの情報はサブスクリプションの確認にのみ使い、トラッキングや広告には使いません。

ウェブサイト

depo.sayfa.appは、Cookieもアクセス解析も使いません。サイトはCloudflareから配信されます。ほかのウェブサイトと同じく、ページの配信と不正利用の防止のため、IPアドレスとブラウザの情報がCloudflareのネットワークを通ります。

データの削除

• アカウント：アプリの「その他」→「マイアカウント」→「アカウントを削除」で削除できます。サーバーからユーザー、メールアドレス、パスワードのハッシュ、未使用のコード、セッション、メンバー情報が削除され、あなたが唯一のオーナーであるワークスペースも、そのすべてのデータとともに、すべてのメンバーにとって削除されます。ほかにオーナーがいるワークスペースは残ります。パスキーの記録もサーバーから削除されます。パスキーそのものは、「パスワード」アプリ、Googleパスワードマネージャー、またはお使いのパスワードマネージャーで削除できます。端末上のデータは、アプリを削除するまで残ります。手順と、アプリを開けない場合の対応はアカウントの削除をご覧ください。
• ワークスペース：オーナーは「その他」→「ワークスペース」→「ワークスペースを削除」でワークスペースを削除できます。メンバー、招待、データが、全員にとってサーバーから削除されます。
• 端末上：端末からDepoを削除すると、端末上のデータも削除されます。
• バックアップ：削除したデータは、30日以内にサーバーのバックアップからも消えます。
• 購入：サブスクリプションはApp StoreまたはGoogle Playで解約できます。RevenueCatにある購入記録の削除は、書面で私たちに依頼できます。

変更

このポリシーを変更する場合は、このページと上部の日付を更新します。

お問い合わせ

プライバシーに関するお問い合わせ：help@sayfa.app