개인정보 처리방침

요약하면 다음과 같습니다.

• 광고, 추적, 분석 도구, 오류 보고 도구가 없습니다. Android에서도 Depo는 광고 ID, Firebase, Google Analytics를 사용하지 않습니다.
• 계정은 선택 사항입니다. 계정이 없으면 입력한 내용은 휴대폰이나 태블릿에만 저장됩니다. 계정에 로그인하면 사업장의 데이터가 EU 독일에 있는 Depo 자체 서버를 통해 동기화됩니다.
• 문서 읽기와 Ask Depo는 모두 기기 안에서 실행됩니다.
• 계정은 언제든 앱에서 삭제할 수 있습니다.
• Depo Pro는 iPhone에서는 App Store, Android에서는 Google Play를 통해 구매하며, 구독 상태는 RevenueCat이 확인합니다.

이 방침의 적용 범위

이 방침은 iPhone과 Android용 Depo 앱, 앱이 동기화에 사용하는 depo-api.sayfa.app의 Depo 서버, depo.sayfa.app 웹사이트에 적용됩니다. “당사”는 Depo의 개발자를 뜻합니다.

앱에 입력하는 데이터

품목(이름, SKU, 바코드, 단위, 가격, 최소 재고, 메모, 사진), 위치, 재고 이동, 재고 조사, 공급업체(이름, 전화번호, 이메일, 메모)는 Depo 자체 저장소를 통해 휴대폰이나 태블릿에 저장됩니다. iPhone에서는 Depo 위젯이 기기에서 같은 데이터를 읽습니다.

계정 없이 Depo 사용하기

로그인하지 않고도 Depo를 사용할 수 있습니다. 이 경우 데이터는 기기에만 남고, 입력한 내용은 당사로 전송되지 않으며 다른 곳에 사본도 없습니다. 휴대폰을 잃어버리거나 앱을 삭제하면 데이터가 사라집니다. 더 보기 → 데이터 내보내기(CSV)에서 CSV 파일로 내보낼 수 있으며, 모든 플랜에서 무료입니다.

계정

기기 간에 동기화하거나 직원과 함께 일하려면, 더 보기 맨 위의 로그인 또는 계정 만들기 카드에서 이름, 이메일 주소, 비밀번호로 계정을 만듭니다. 주소를 확인하기 위해 6자리 코드를 보내 드립니다. 이후에는 이메일 주소와 비밀번호로 로그인합니다. 비밀번호를 잊으면 새 비밀번호를 설정할 수 있도록 해당 주소로 6자리 코드를 보내 드리며, 비밀번호나 이메일 주소가 바뀌면 알림 메일을 보내 드립니다. 비밀번호는 느린 단방향 해시인 Argon2id 해시로만 저장하며, 비밀번호 자체는 저장하지도 보지도 않습니다. 코드는 10분 동안 유효하고 해시로만 저장됩니다.

계정을 만든 뒤에는 더 보기 → 내 계정 → 패스키에서 패스키를 연결할 수 있으며, 이후 패스키로도 로그인할 수 있습니다. iPhone에서는 Face ID나 Touch ID로, Android에서는 지문, 얼굴 또는 화면 잠금으로 확인합니다. 패스키는 다른 기기, 다른 비밀번호 관리자 또는 보안 키에도 추가할 수 있습니다. 패스키의 개인 키는 보관한 곳, 예를 들어 Apple의 비밀번호 앱이나 Google 비밀번호 관리자(또는 다른 자격 증명 제공자)에 남아 있으며 당사에는 전달되지 않습니다. 새 기기에서는 패스키 없이 QR 코드로 로그인할 수도 있습니다. 이미 로그인한 기기가 새 기기에 표시된 코드를 스캔하고, 기기 잠금으로 승인하면 됩니다. 승인되지 않은 QR 링크는 2분 후에 만료됩니다.

패스키마다 공개 키와 ID, 제공자의 식별자(“iCloud 키체인” 같은 이름을 알려 주는 AAGUID), 추가한 날짜와 마지막으로 사용한 날짜만 보관합니다. 또한 각 세션을 어떤 패스키로 시작했는지 기록하므로, 패스키를 삭제하면 그 패스키로 시작한 세션도 로그아웃됩니다. 로그인된 기기마다 이름(직접 지정한 이름 또는 기기가 알려 주는 이름), 플랫폼, 로그인 방식, 처음과 마지막으로 사용한 날짜를 보관하며, 이는 내 계정의 “로그인된 기기” 목록에 표시됩니다. 계정에는 표시 이름, 확인된 이메일 주소, 비밀번호 해시가 담겨 있습니다. 이 정보는 계정을 운영하고, 위에서 설명한 코드와 보안 알림, 아래에서 설명하는 이메일을 보내고, 내 계정에서 패스키와 기기 목록을 보여 주고, 워크스페이스의 다른 구성원에게 내 이름을 표시하는 데에만 사용합니다. 이메일 주소를 마케팅에 사용하지 않습니다.

이메일 발송

코드와 보안 알림은 당사의 이메일 처리업체인 Amazon SES(Amazon Web Services)를 통해 no-reply@sayfa.app에서 발송됩니다. SES는 메일을 전달하기 위해 이메일 주소와 메시지 내용을 받습니다. 또한 이메일 주소를 확인한 뒤 환영 메일을, Depo Pro를 구매한 뒤에는 제품 사용에 관한 메일(도움받는 방법, 컴퓨터에서 쓰는 Depo, 의견 보내는 방법)을 보냅니다. 이런 메일에는 모두 수신 거부 링크가 있습니다. 이 메일과 지원 문의 메시지는 당사가 운영하는 지원 도구인 Yuva(app.useyuva.com)를 거칩니다. Yuva는 확인된 이메일 주소, 이름, 언어, 요금제를 받습니다. Depo는 뉴스레터나 광고 메일을 보내지 않습니다.

워크스페이스와 동기화

로그인하면 사업장용 워크스페이스를 만들거나 기존 워크스페이스에 참여합니다. 그러면 워크스페이스의 기록(품목, 위치, 공급업체, 재고 이동, 재고 조사)이 Depo 서버에 저장되어 구성원의 기기 간에 동기화됩니다. 품목 사진은 동기화되지 않으며 추가한 기기에만 남습니다.

서버는 EU 독일의 Hetzner에서 운영됩니다. 앱은 암호화된 연결로 서버와 통신합니다. 모든 네트워크 요청과 마찬가지로, 서버는 요청에 응답하기 위해 IP 주소와 앱 버전 같은 기술 정보를 받습니다. 운영자로서 당사는 서버에 접근할 수 있으나, 그 안의 데이터는 동기화와 팀 기능을 제공하는 데에만 사용하며 판매하거나 광고에 사용하지 않습니다.

서버 데이터베이스는 암호화된 오브젝트 스토리지에 백업됩니다. 백업은 30일 동안 보관되므로, 서버에서 삭제된 데이터는 30일 안에 백업에서도 사라집니다.

팀

워크스페이스 소유자는 초대 코드로 직원을 초대할 수 있습니다. 워크스페이스의 모든 구성원은 모든 기록과 구성원의 표시 이름을 볼 수 있습니다. 소유자는 워크스페이스, 구성원, Depo Pro 구독을 관리하고, 직원은 재고를 다룹니다.

공유 기기

소유자는 현장용 태블릿을 공유 기기로 워크스페이스에 추가할 수 있으며, 그러면 작업자는 태블릿에서 자기 이름을 고르고 PIN을 입력합니다. 이를 위해 각 사람의 이름, PIN의 느린 단방향 해시(PIN 자체는 저장하지 않음), 배지가 있으면 배지의 해시, 태블릿의 이름과 플랫폼, 잠금 해제와 잠금 이벤트(사람, 태블릿, 시각), 각 재고 이동이나 재고 조사를 누가 했는지를 저장합니다. PIN 해시는 해당 워크스페이스의 공유 태블릿에만 전송되므로 태블릿은 오프라인에서도 잠금을 해제할 수 있습니다. 워크스페이스를 삭제하면 이 모든 정보가 삭제됩니다.

카메라, 사진, 파일

카메라는 바코드와 QR 코드를 스캔하고 문서를 촬영하는 데 사용됩니다. 이미지는 기기에서 처리되며(Android에서는 CameraX와 Google ML Kit 사용), 저장되지 않고 어디로도 전송되지 않습니다. 품목에 사진을 추가하거나 문서를 읽을 때 Depo는 내가 고른 사진이나 파일만 엽니다. 품목 사진은 품목과 함께 기기에 저장되며, 문서 이미지는 저장되지 않고 확인한 행만 입고로 기록됩니다.

문서 읽기와 Ask Depo

iPhone에서는 문서의 글자를 Apple의 Vision 프레임워크로 인식하고, 행으로 나누고 질문에 답하는 일은 Apple의 온디바이스 언어 모델이 처리합니다. Android에서는 같은 작업을 Google ML Kit와 온디바이스 Gemini Nano 모델이 처리하며, 이를 지원하는 휴대폰에서 가능합니다. 모든 과정이 기기 안에서 이루어집니다. 문서, 질문, 답변은 당사나 다른 어떤 서비스로도 전송되지 않습니다. 확인한 재고 이동만 다른 이동과 마찬가지로 동기화됩니다.

알림

재고 부족 알림은 기기에서 만들어지는 로컬 알림입니다. 품목에 처음 최소 재고를 정할 때 권한을 요청합니다. Depo의 더 보기 탭에서 알림을 끌 수 있습니다.

Siri, 단축어, Spotlight

iPhone에서는 품목이 기기의 Spotlight 색인에 추가되어 검색에 나타납니다. Siri나 단축어로 실행하는 동작은 앱에서와 마찬가지로 기기에서 작동합니다.

구매

Depo Pro는 iPhone에서는 App Store, Android에서는 Google Play를 통해 구매합니다. 결제는 Apple 또는 Google이 처리하며, 카드 정보는 당사에 전달되지 않습니다. 구독 상태를 확인하기 위해 Depo는 RevenueCat을 사용합니다. 로그인한 상태에서는 구독이 워크스페이스에 속하며 RevenueCat은 워크스페이스 ID로만 이를 인식합니다. 계정이 없으면 무작위로 생성된 익명 ID로 인식합니다. RevenueCat은 스토어의 구매 정보(어떤 플랜인지, 언제 구매했는지, 언제 갱신되는지)와 함께, 모든 네트워크 요청과 마찬가지로 IP 주소와 앱 및 운영체제 버전 같은 기술 정보도 받습니다. 이름과 재고 데이터는 RevenueCat에 전송되지 않습니다. 이 정보는 구독을 확인하는 데에만 사용하며 추적이나 광고에는 사용하지 않습니다.

웹사이트

depo.sayfa.app은 쿠키와 분석 도구를 사용하지 않습니다. 이 사이트는 Cloudflare를 통해 제공되며, 모든 웹사이트와 마찬가지로 페이지를 전달하고 악용을 막기 위해 IP 주소와 브라우저 정보가 Cloudflare 네트워크를 거칩니다.

데이터 삭제

• 계정. 앱의 더 보기 → 내 계정 → 계정 삭제에서 삭제합니다. 그러면 서버에서 사용자 정보, 이메일 주소, 비밀번호 해시, 사용하지 않은 코드, 세션, 구성원 정보와 함께, 내가 유일한 소유자인 모든 워크스페이스가 모든 데이터와 함께 모든 구성원에게서 삭제됩니다. 다른 소유자가 있는 워크스페이스는 그대로 남습니다. 패스키 기록도 서버에서 삭제되며, 패스키 자체는 비밀번호 앱, Google 비밀번호 관리자 또는 사용 중인 비밀번호 관리자에서 삭제할 수 있습니다. 기기에 있는 데이터는 앱을 삭제할 때까지 남습니다. 절차와 앱을 열 수 없을 때의 대처 방법은 계정 삭제하기를 확인하세요.
• 워크스페이스. 소유자는 더 보기 → 워크스페이스 → 워크스페이스 삭제에서 워크스페이스를 삭제할 수 있습니다. 구성원, 초대, 데이터가 서버에서 모두에게 삭제됩니다.
• 기기에서. 기기에서 Depo를 삭제하면 그 안의 데이터도 삭제됩니다.
• 백업. 삭제된 데이터는 30일 안에 서버 백업에서도 사라집니다.
• 구매. App Store나 Google Play에서 구독을 해지할 수 있으며, RevenueCat의 구매 기록 삭제를 서면으로 요청할 수도 있습니다.

변경

이 방침이 바뀌면 이 페이지와 맨 위의 날짜를 갱신합니다.

문의

개인정보에 관한 문의: help@sayfa.app