Langkau ke kandungan
Depo

Dasar Privasi

Dikemas kini kali terakhir:

Secara ringkas:

  • Tiada iklan, tiada penjejakan, tiada analitik dan tiada alat pelaporan ranap; pada Android, Depo tidak menggunakan ID pengiklanan, Firebase atau Google Analytics.
  • Akaun adalah pilihan. Tanpa akaun, apa yang anda masukkan kekal pada telefon atau tablet anda sahaja. Jika anda log masuk ke akaun, data perniagaan anda disegerakkan melalui pelayan milik Depo sendiri di Jerman, dalam EU.
  • Pembacaan dokumen dan Tanya Depo berjalan sepenuhnya pada peranti anda.
  • Anda boleh memadam akaun anda dalam aplikasi pada bila-bila masa.
  • Depo Pro dibeli melalui App Store pada iPhone dan Google Play pada Android, dan RevenueCat mengesahkan status langganan.

Apa yang dilindungi oleh dasar ini

Dasar ini meliputi aplikasi Depo untuk iPhone dan Android, pelayan Depo di depo-api.sayfa.app yang menjadi tempat aplikasi menyegerak, dan laman web depo.sayfa.app. “Kami” bermaksud pembangun Depo.

Data yang anda masukkan dalam aplikasi

Item anda (nama, SKU, kod bar, unit, harga, stok minimum, nota, foto), lokasi, pergerakan stok, kiraan dan pembekal (nama, telefon, e-mel, nota) disimpan pada telefon atau tablet anda, dalam storan Depo sendiri. Pada iPhone, widget Depo membaca data yang sama pada peranti.

Menggunakan Depo tanpa akaun

Anda boleh menggunakan Depo tanpa log masuk. Dalam hal itu data anda kekal pada peranti anda sahaja, tiada apa yang anda masukkan dihantar kepada kami, dan tiada salinan di tempat lain: jika anda kehilangan telefon atau memadam aplikasi, data itu hilang. Anda boleh mengeksportnya sebagai fail CSV di Lagi → Eksport Data (CSV), percuma pada setiap pelan.

Akaun anda

Untuk menyegerak antara peranti atau bekerja dengan kakitangan anda, anda mencipta akaun dengan nama, alamat e-mel dan kata laluan, daripada kad Log Masuk atau Cipta Akaun di bahagian atas Lagi. Kami menghantar kod 6 digit ke alamat itu untuk mengesahkannya. Anda kemudian log masuk dengan alamat e-mel dan kata laluan anda. Jika anda terlupa kata laluan, kami menghantar kod 6 digit ke alamat itu untuk menetapkan yang baharu, dan kami menghantar notis e-mel apabila kata laluan atau alamat e-mel anda berubah. Kata laluan disimpan hanya sebagai hash Argon2id, hash sehala yang perlahan; kami tidak pernah menyimpan atau melihat kata laluan itu sendiri. Kod sah selama 10 minit, dan disimpan hanya sebagai hash.

Setelah akaun anda wujud, anda boleh memautkan passkey padanya di Lagi → Akaun Saya → Passkey, dan passkey itu kemudian turut boleh digunakan untuk log masuk: anda mengesahkan dengan Face ID atau Touch ID pada iPhone, atau dengan cap jari, wajah atau kunci skrin pada Android. Anda boleh menambah passkey pada peranti lain, dalam pengurus kata laluan lain atau pada kunci keselamatan. Bahagian peribadi passkey kekal di tempat anda menyimpannya, contohnya dalam aplikasi Kata Laluan Apple atau Google Password Manager (atau penyedia bukti kelayakan lain), dan tidak pernah sampai kepada kami. Pada peranti baharu anda juga boleh log masuk dengan kod QR, tanpa passkey: peranti tempat anda sudah log masuk mengimbas kod yang ditunjukkan oleh peranti baharu, dan anda meluluskan dengan kunci peranti. Pautan QR yang tidak diluluskan tamat tempoh selepas 2 minit.

Bagi setiap passkey kami hanya menyimpan kunci awam dan ID-nya, pengecam penyedianya (AAGUID, yang memberikan nama seperti “iCloud Keychain”), serta tarikh ia ditambah dan terakhir digunakan. Kami juga merekod passkey mana yang memulakan setiap sesi, supaya membuang passkey melog keluar sesi yang dimulakan dengannya. Bagi setiap peranti yang telah log masuk kami menyimpan namanya (yang anda berikan atau yang dilaporkan oleh peranti), platformnya, cara ia log masuk, serta tarikh ia mula-mula dan terakhir digunakan; semuanya ditunjukkan dalam senarai “Peranti Log Masuk” di Akaun Saya. Akaun anda mengandungi nama paparan anda, alamat e-mel anda yang telah disahkan dan hash kata laluan anda. Kami menggunakannya hanya untuk menjalankan akaun anda, untuk menghantar kod dan notis keselamatan yang diterangkan di atas serta e-mel yang diterangkan di bawah, untuk menyenaraikan passkey dan peranti anda di Akaun Saya, dan untuk menunjukkan nama anda kepada ahli lain dalam ruang kerja anda. Kami tidak menggunakan alamat e-mel anda untuk pemasaran.

Penghantaran e-mel

Kod dan notis keselamatan dihantar dari no-reply@sayfa.app melalui Amazon SES (Amazon Web Services), pemproses e-mel kami. SES menerima alamat e-mel anda dan teks mesej supaya ia boleh menghantarnya. Kami juga menghantar e-mel selamat datang selepas alamat anda disahkan dan, selepas pembelian Depo Pro, e-mel tentang cara menggunakan produk: cara mendapatkan bantuan, Depo pada komputer anda dan cara menghantar maklum balas. Setiap e-mel sebegini mempunyai pautan berhenti melanggan. E-mel ini dan mesej sokongan anda melalui Yuva (app.useyuva.com), alat sokongan kami yang kami kendalikan sendiri. Yuva menerima alamat e-mel anda yang telah disahkan, nama, bahasa dan pelan anda. Depo tidak menghantar surat berita atau e-mel pengiklanan.

Ruang kerja dan segerak

Apabila anda log masuk, anda mencipta ruang kerja untuk perniagaan anda atau menyertai satu. Rekod ruang kerja (item, lokasi, pembekal, pergerakan stok dan kiraan) kemudian disimpan pada pelayan Depo dan disegerakkan antara peranti ahlinya. Foto item tidak disegerakkan; ia kekal pada peranti tempat ia ditambah.

Pelayan berjalan di Hetzner di Jerman, dalam Kesatuan Eropah. Aplikasi berhubung dengannya melalui sambungan yang disulitkan. Seperti mana-mana permintaan rangkaian, pelayan menerima alamat IP anda dan butiran teknikal seperti versi aplikasi, untuk menjawab permintaan itu. Kami boleh mengakses pelayan sebagai operatornya; kami menggunakan data di atasnya hanya untuk menyediakan segerak dan pasukan, dan tidak pernah menjualnya atau menggunakannya untuk pengiklanan.

Pangkalan data pelayan disandarkan ke storan objek yang disulitkan. Sandaran disimpan selama 30 hari, jadi data yang dipadam daripada pelayan hilang daripada sandaran dalam tempoh 30 hari.

Pasukan

Pemilik ruang kerja boleh menjemput kakitangan dengan kod jemputan. Semua orang dalam ruang kerja melihat semua rekodnya, dan nama paparan ahli. Pemilik mengurus ruang kerja, ahlinya dan langganan Depo Pro; kakitangan bekerja dengan stok.

Peranti kongsi

Pemilik boleh menambah tablet di lantai kedai ke ruang kerja sebagai peranti kongsi; pekerja kemudian memilih nama mereka padanya dan memasukkan PIN. Untuk ini kami menyimpan nama setiap orang, hash sehala yang perlahan bagi PIN mereka (bukan PIN itu sendiri), hash lencana mereka jika ada, nama dan platform tablet, peristiwa buka kunci dan penguncian (orang, tablet, masa), dan siapa yang membuat setiap pergerakan stok atau kiraan. Hash PIN dihantar hanya ke tablet kongsi ruang kerja itu, supaya tablet boleh dibuka kuncinya tanpa sambungan. Memadam ruang kerja memadam semua ini.

Kamera, foto dan fail

Kamera digunakan untuk mengimbas kod bar dan kod QR serta merakam gambar dokumen. Imej diproses pada peranti (pada Android dengan CameraX dan ML Kit milik Google), tidak disimpan dan tidak dihantar ke mana-mana. Apabila anda menambah foto pada item atau membaca dokumen, Depo membuka hanya foto atau fail yang anda pilih. Foto item disimpan bersama item pada peranti anda; imej dokumen tidak disimpan, hanya baris yang anda sahkan direkod sebagai stok masuk.

Pembacaan dokumen dan Tanya Depo

Pada iPhone, teks pada dokumen dikenali dengan rangka kerja Vision milik Apple; memecahkannya kepada baris dan menjawab soalan anda dilakukan oleh model bahasa dalam peranti milik Apple. Pada Android, kerja yang sama dilakukan dengan ML Kit milik Google dan model Gemini Nano dalam peranti, pada telefon yang menyokongnya. Semuanya berlaku pada peranti anda. Dokumen, soalan dan jawapan anda tidak dihantar kepada kami atau mana-mana perkhidmatan lain. Hanya pergerakan stok yang anda sahkan disegerakkan, seperti pergerakan lain.

Pemberitahuan

Pemberitahuan stok rendah ialah pemberitahuan setempat yang dicipta pada peranti anda. Kebenaran diminta kali pertama anda menetapkan stok minimum untuk sesuatu item. Anda boleh mematikannya dalam tab Lagi Depo.

Siri, Pintasan dan Spotlight

Pada iPhone, item anda ditambah ke indeks Spotlight pada peranti supaya ia muncul dalam carian. Tindakan yang anda jalankan dengan Siri atau Pintasan berfungsi pada peranti, sama seperti dalam aplikasi.

Pembelian

Depo Pro dibeli melalui App Store pada iPhone dan Google Play pada Android. Apple atau Google mengendalikan pembayaran; butiran kad anda tidak pernah sampai kepada kami. Untuk mengesahkan status langganan, Depo menggunakan RevenueCat. Apabila anda log masuk, langganan itu dimiliki oleh ruang kerja anda, dan RevenueCat mengenalinya hanya melalui ID ruang kerja; tanpa akaun, melalui ID tanpa nama yang dijana secara rawak. RevenueCat juga menerima maklumat pembelian daripada kedai (pelan mana, bila dibeli, bila diperbaharui) dan, seperti mana-mana permintaan rangkaian, alamat IP anda dan butiran teknikal seperti versi aplikasi dan sistem pengendalian. Nama dan data stok anda tidak dihantar kepada RevenueCat. Maklumat ini digunakan hanya untuk mengenali langganan, tidak pernah untuk penjejakan atau pengiklanan.

Laman web

depo.sayfa.app tidak menggunakan kuki dan tiada analitik. Ia disajikan oleh Cloudflare; seperti mana-mana laman web, alamat IP dan butiran pelayar anda melalui rangkaian Cloudflare untuk menyampaikan halaman dan mencegah penyalahgunaan.

Memadam data anda

  • Akaun anda. Padam dalam aplikasi, di Lagi → Akaun Saya → Padam Akaun. Ini membuang pengguna anda, alamat e-mel anda, hash kata laluan anda, sebarang kod yang belum digunakan, sesi anda dan keahlian anda daripada pelayan, serta setiap ruang kerja yang anda satu-satunya pemiliknya, beserta semua datanya, untuk semua ahlinya. Ruang kerja yang mempunyai pemilik lain kekal. Rekod passkey anda turut dipadam daripada pelayan; anda boleh memadam passkey itu sendiri dalam aplikasi Kata Laluan, Google Password Manager atau pengurus kata laluan yang anda gunakan. Data pada peranti anda kekal di situ sehingga anda memadam aplikasi. Untuk langkah-langkahnya, dan apa yang perlu dilakukan jika anda tidak dapat membuka aplikasi, lihat Padam akaun anda.
  • Ruang kerja. Pemilik boleh memadam ruang kerja di Lagi → Ruang Kerja → Padam Ruang Kerja. Ahli, jemputan dan datanya dipadam daripada pelayan untuk semua orang.
  • Pada peranti. Memadam Depo daripada peranti anda memadam data padanya.
  • Sandaran. Data yang dipadam hilang daripada sandaran pelayan dalam tempoh 30 hari.
  • Pembelian. Anda boleh membatalkan langganan anda di App Store atau Google Play, dan anda boleh meminta kami secara bertulis untuk memadam rekod pembelian di RevenueCat.

Perubahan

Jika kami menukar dasar ini, kami mengemas kini halaman ini dan tarikh di bahagian atas.

Hubungan

Untuk soalan tentang privasi: help@sayfa.app