Personvernerklæring

I korthet:

• Det finnes ingen reklame, ingen sporing, ingen analyse og ingen verktøy for feilrapportering; på Android bruker ikke Depo annonse-ID-en, Firebase eller Google Analytics.
• En konto er valgfri. Uten konto blir det du skriver inn, bare på telefonen eller nettbrettet ditt. Hvis du logger på en konto, synkroniseres bedriftens data via Depos egen server i Tyskland, i EU.
• Dokumentlesing og Spør Depo kjører helt på enheten din.
• Du kan slette kontoen din i appen når som helst.
• Depo Pro kjøpes via App Store på iPhone og Google Play på Android, og RevenueCat bekrefter abonnementets status.

Hva denne erklæringen omfatter

Denne erklæringen omfatter Depo-appene for iPhone og Android, Depo-serveren på depo-api.sayfa.app som appen synkroniserer med, og nettstedet depo.sayfa.app. «Vi» betyr utvikleren av Depo.

Dataene du skriver inn i appen

Varene dine (navn, SKU, strekkoder, enhet, priser, minimumsbeholdning, notater, bilde), plasseringer, lagerbevegelser, tellinger og leverandører (navn, telefon, e-post, notater) lagres på telefonen eller nettbrettet ditt, i Depos egen lagring. På iPhone leser Depos widgeter de samme dataene på enheten.

Bruk av Depo uten konto

Du kan bruke Depo uten å logge på. Da blir dataene dine bare på enheten din, ingenting du skriver inn, sendes til oss, og det finnes ingen kopi noe annet sted: hvis du mister telefonen eller sletter appen, er dataene borte. Du kan eksportere dem som CSV-filer i Mer → Eksporter data (CSV), gratis i alle abonnementer.

Kontoen din

For å synkronisere mellom enheter eller jobbe sammen med de ansatte oppretter du en konto med navnet ditt, en e-postadresse og et passord, fra kortet Logg inn eller opprett konto øverst i Mer. Vi sender en sekssifret kode til adressen for å bekrefte den. Deretter logger du på med e-postadressen og passordet. Hvis du glemmer passordet, sender vi en sekssifret kode til adressen slik at du kan velge et nytt, og vi sender deg et varsel på e-post når passordet eller e-postadressen endres. Passord lagres bare som Argon2id-hasher, en langsom enveishash; vi lagrer eller ser aldri selve passordet. Kodene er gyldige i 10 minutter og lagres bare som en hash.

Når kontoen din finnes, kan du koble passnøkler til den i Mer → Min konto → Passnøkler, og de logger da også på den: du bekrefter med Face ID eller Touch ID på iPhone, eller med fingeravtrykk, ansikt eller skjermlås på Android. Du kan legge til passnøkler på en annen enhet, i en annen passordbehandler eller på en sikkerhetsnøkkel. Den private delen av en passnøkkel blir der du oppbevarer den, for eksempel i Apples Passord-app eller Google Password Manager (eller en annen leverandør av legitimasjon), og når aldri oss. På en ny enhet kan du også logge på med en QR-kode, uten passnøkkel: en enhet der du allerede er logget på, skanner koden den nye enheten viser, og du godkjenner med enhetens lås. En QR-lenke som ikke godkjennes, utløper etter 2 minutter.

For hver passnøkkel lagrer vi bare den offentlige nøkkelen og ID-en, leverandørens identifikator (AAGUID, som gir et navn som «iCloud Keychain») og datoene den ble lagt til og sist brukt. Vi registrerer også hvilken passnøkkel som startet hver økt, slik at fjerning av en passnøkkel logger ut øktene som ble startet med den. For hver innlogget enhet lagrer vi navnet (det du gir den eller det enheten oppgir), plattformen, hvordan den logget på, og datoene den først og sist ble brukt; de vises i listen «Innloggede enheter» i Min konto. Kontoen din inneholder visningsnavnet ditt, den bekreftede e-postadressen din og hashen av passordet ditt. Vi bruker disse bare til å drive kontoen din, til å sende deg kodene og sikkerhetsvarslene som er beskrevet ovenfor, og e-postene som er beskrevet nedenfor, til å vise deg passnøklene og enhetene dine i Min konto og til å vise navnet ditt til de andre medlemmene i arbeidsområdene dine. Vi bruker ikke e-postadressen din til markedsføring.

Levering av e-post

Koder og sikkerhetsvarsler sendes fra no-reply@sayfa.app via Amazon SES (Amazon Web Services), vår e-postleverandør. SES mottar e-postadressen din og meldingens tekst for å kunne levere den. Vi sender også en velkomst-e-post når adressen din er bekreftet, og etter et kjøp av Depo Pro en e-post om bruk av produktet: hvordan du får hjelp, Depo på datamaskinen og hvordan du sender tilbakemelding. Hver av disse e-postene har en avmeldingslenke. Disse e-postene og supportmeldingene dine går gjennom Yuva (app.useyuva.com), støtteverktøyet vårt, som vi selv driver. Yuva mottar den bekreftede e-postadressen din, navnet, språket og planen din. Depo sender ingen nyhetsbrev eller reklame-e-poster.

Arbeidsområder og synkronisering

Når du logger på, oppretter du et arbeidsområde for bedriften din eller blir med i et. Arbeidsområdets registreringer (varer, plasseringer, leverandører, lagerbevegelser og tellinger) lagres da på Depos server og synkroniseres mellom medlemmenes enheter. Varebilder synkroniseres ikke; de blir på enheten der de ble lagt til.

Serveren kjører hos Hetzner i Tyskland, i Den europeiske union. Appen snakker med den over en kryptert forbindelse. Som ved enhver nettverksforespørsel mottar serveren IP-adressen din og tekniske opplysninger som appversjonen for å kunne besvare forespørselen. Vi kan få tilgang til serveren som driftsansvarlige; vi bruker dataene på den bare til å levere synkronisering og team, og selger dem aldri eller bruker dem til reklame.

Serverens database sikkerhetskopieres til kryptert objektlagring. Sikkerhetskopiene oppbevares i 30 dager, så data som er slettet fra serveren, forsvinner fra sikkerhetskopiene innen 30 dager.

Team

Eieren av et arbeidsområde kan invitere ansatte med en invitasjonskode. Alle i et arbeidsområde ser alle postene og medlemmenes visningsnavn. Eierne administrerer arbeidsområdet, medlemmene og Depo Pro-abonnementet; de ansatte jobber med beholdningen.

Delte enheter

En eier kan legge til et nettbrett på gulvet i arbeidsområdet som en delt enhet; medarbeiderne velger da navnet sitt på det og skriver inn en PIN. Til dette lagrer vi hver persons navn, en langsom enveishash av PIN-en (aldri selve PIN-en), en hash av adgangskortet deres hvis de har et, nettbrettets navn og plattform, hendelser for opplåsing og sperring (person, nettbrett, tidspunkt) og hvilken person som utførte hver lagerbevegelse eller telling. PIN-hasher sendes bare til det arbeidsområdets delte nettbrett, slik at et nettbrett kan låses opp uten nett. Når arbeidsområdet slettes, slettes alt dette.

Kamera, bilder og filer

Kameraet brukes til å skanne strekkoder og QR-koder og til å fotografere dokumenter. Bildet behandles på enheten (på Android med CameraX og Googles ML Kit), lagres ikke og sendes ikke noe sted. Når du legger til et bilde på en vare eller leser et dokument, åpner Depo bare bildet eller filen du velger. En vares bilde lagres sammen med varen på enheten din; et dokuments bilde lagres ikke, bare linjene du bekrefter, registreres som inngang.

Dokumentlesing og Spør Depo

På iPhone gjenkjennes tekst på et dokument med Apples Vision-rammeverk; inndelingen i linjer og besvarelsen av spørsmålene dine gjøres av Apples språkmodell på enheten. På Android gjøres det samme arbeidet med Googles ML Kit og modellen Gemini Nano på enheten, på telefoner som støtter det. Alt skjer på enheten din. Dokumentene, spørsmålene og svarene dine sendes ikke til oss eller til noen annen tjeneste. Bare lagerbevegelsene du bekrefter, synkroniseres, som alle andre bevegelser.

Varsler

Varsler om lav beholdning er lokale varsler som opprettes på enheten din. Det spørres om tillatelse første gang du angir en minimumsbeholdning for en vare. Du kan slå dem av i Depos fane Mer.

Siri, Snarveier og Spotlight

På iPhone legges varene dine til i Spotlight-indeksen på enheten slik at de vises i søk. Handlinger du kjører med Siri eller Snarveier, fungerer på enheten, på samme måte som i appen.

Kjøp

Depo Pro kjøpes via App Store på iPhone og Google Play på Android. Apple eller Google håndterer betalingen; kortopplysningene dine når aldri oss. For å bekrefte abonnementets status bruker Depo RevenueCat. Når du er logget på, tilhører abonnementet arbeidsområdet ditt, og RevenueCat kjenner det bare på arbeidsområdets ID; uten konto på en tilfeldig generert anonym ID. RevenueCat mottar også butikkens kjøpsinformasjon (hvilket abonnement, når det ble kjøpt, når det fornyes) og, som ved enhver nettverksforespørsel, IP-adressen din og tekniske opplysninger som app- og operativsystemversjon. Navnet ditt og lagerdataene dine sendes ikke til RevenueCat. Denne informasjonen brukes bare til å gjenkjenne abonnementet, aldri til sporing eller reklame.

Nettstedet

depo.sayfa.app bruker ingen informasjonskapsler og ingen analyse. Det leveres av Cloudflare; som ved ethvert nettsted passerer IP-adressen din og nettleseropplysningene dine Cloudflares nettverk for å levere siden og forhindre misbruk.

Sletting av dataene dine

• Kontoen din. Slett den i appen, i Mer → Min konto → Slett konto. Det fjerner brukeren din, e-postadressen din, passordhashen din, ventende koder, øktene dine og medlemskapene dine fra serveren, og hvert arbeidsområde der du er eneste eier, med alle dataene i det, for alle medlemmene. Arbeidsområder som har en annen eier, blir værende. Oppføringene for passnøklene dine slettes også fra serveren; selve passnøklene kan du slette i Passord-appen, i Google Password Manager eller i passordbehandleren du bruker. Dataene på enheten din blir der til du sletter appen. Trinnene, og hva du gjør hvis du ikke kan åpne appen, finner du i Slett kontoen din.
• Et arbeidsområde. En eier kan slette et arbeidsområde i Mer → Arbeidsområde → Slett arbeidsområde. Medlemmene, invitasjonene og dataene slettes fra serveren for alle.
• På enheten. Når du sletter Depo fra enheten, slettes dataene på den.
• Sikkerhetskopier. Slettede data forsvinner fra serverens sikkerhetskopier innen 30 dager.
• Kjøp. Du kan si opp abonnementet i App Store eller Google Play, og du kan skriftlig be oss slette kjøpsregistreringen hos RevenueCat.

Endringer

Hvis vi endrer denne erklæringen, oppdaterer vi siden og datoen øverst.

Kontakt

Spørsmål om personvern: help@sayfa.app