Polityka prywatności

W skrócie:

Nie ma reklam, śledzenia, analityki ani narzędzi do raportowania awarii; na Androidzie Depo nie używa identyfikatora reklamowego, Firebase ani Google Analytics.
Konto jest opcjonalne. Bez niego wszystko, co wpiszesz, zostaje wyłącznie na Twoim telefonie lub tablecie. Jeśli zalogujesz się na konto, dane Twojej firmy są synchronizowane przez własny serwer Depo w Niemczech, w UE.
Odczyt dokumentów i Zapytaj Depo działają w całości na Twoim urządzeniu.
Konto możesz w każdej chwili usunąć w aplikacji.
Depo Pro kupujesz przez App Store na iPhonie i Google Play na Androidzie, a RevenueCat potwierdza status subskrypcji.

Czego dotyczy ta polityka

Ta polityka dotyczy aplikacji Depo na iPhone’a i Androida, serwera Depo pod adresem depo-api.sayfa.app, z którym synchronizuje się aplikacja, oraz strony depo.sayfa.app. „My” oznacza twórcę Depo.

Dane, które wpisujesz w aplikacji

Twoje produkty (nazwa, SKU, kody kreskowe, jednostka, ceny, stan minimalny, notatki, zdjęcie), lokalizacje, ruchy magazynowe, inwentaryzacje i dostawcy (nazwa, telefon, e-mail, notatki) są przechowywane na Twoim telefonie lub tablecie, we własnej pamięci Depo. Na iPhonie widżety Depo odczytują te same dane na urządzeniu.

Korzystanie z Depo bez konta

Z Depo możesz korzystać bez logowania. Wtedy dane zostają wyłącznie na Twoim urządzeniu, nic z tego, co wpiszesz, nie jest do nas wysyłane i nigdzie indziej nie ma kopii: jeśli zgubisz telefon albo usuniesz aplikację, dane przepadają. Możesz je wyeksportować do plików CSV w Więcej → Eksportuj dane (CSV), bezpłatnie w każdym planie.

Twoje konto

Aby synchronizować dane między urządzeniami albo pracować z pracownikami, zakładasz konto ze swoim imieniem, adresem e-mail i hasłem z karty Zaloguj się lub utwórz konto u góry ekranu Więcej. Wysyłamy na ten adres 6-cyfrowy kod, żeby go zweryfikować. Potem logujesz się adresem e-mail i hasłem. Jeśli zapomnisz hasła, wysyłamy na adres 6-cyfrowy kod do ustawienia nowego, a gdy zmienia się hasło lub adres e-mail, wysyłamy Ci powiadomienie e-mailem. Hasła przechowujemy wyłącznie jako hasze Argon2id, wolne, jednokierunkowe funkcje skrótu; samego hasła nigdy nie przechowujemy ani nie widzimy. Kody są ważne 10 minut i przechowujemy je wyłącznie jako hasze.

Gdy konto już istnieje, możesz powiązać z nim klucze dostępu w Więcej → Moje konto → Klucze dostępu; wtedy też nimi się do niego logujesz. Logowanie potwierdzasz Face ID lub Touch ID na iPhonie albo odciskiem palca, twarzą lub blokadą ekranu na Androidzie. Klucze dostępu możesz dodać na innym urządzeniu, w innym menedżerze haseł albo na kluczu bezpieczeństwa. Prywatna część klucza dostępu zostaje tam, gdzie ją przechowujesz, np. w aplikacji Hasła od Apple lub w Menedżerze haseł Google (albo u innego dostawcy danych logowania), i nigdy do nas nie trafia. Na nowym urządzeniu możesz też zalogować się kodem QR, bez klucza dostępu: urządzenie, na którym jesteś już zalogowany, skanuje kod wyświetlony na nowym urządzeniu, a Ty zatwierdzasz blokadą urządzenia. Niezatwierdzony link QR wygasa po 2 minutach.

Dla każdego klucza dostępu przechowujemy tylko jego klucz publiczny i identyfikator, identyfikator jego dostawcy (AAGUID, z którego wynika nazwa, np. „Pęk kluczy iCloud”) oraz daty dodania i ostatniego użycia. Zapisujemy też, który klucz rozpoczął każdą sesję, żeby usunięcie klucza wylogowywało sesje nim rozpoczęte. Dla każdego zalogowanego urządzenia przechowujemy jego nazwę (nadaną przez Ciebie albo zgłaszaną przez urządzenie), platformę, sposób logowania oraz daty pierwszego i ostatniego użycia; widać je na liście „Zalogowane urządzenia” w Moim koncie. Twoje konto zawiera Twoją nazwę wyświetlaną, zweryfikowany adres e-mail i hasz Twojego hasła. Używamy tych danych wyłącznie do obsługi Twojego konta, do wysyłania Ci kodów i powiadomień o bezpieczeństwie opisanych wyżej oraz e-maili opisanych niżej, do pokazania Ci listy kluczy i urządzeń w Moim koncie oraz do wyświetlania Twojej nazwy innym członkom Twoich przestrzeni roboczych. Nie używamy Twojego adresu e-mail do marketingu.

Wysyłka e-maili

Kody i powiadomienia o bezpieczeństwie są wysyłane z adresu no-reply@sayfa.app przez Amazon SES (Amazon Web Services), naszego operatora poczty. SES otrzymuje Twój adres e-mail i treść wiadomości, żeby ją dostarczyć. Wysyłamy też e-mail powitalny po potwierdzeniu adresu oraz, po zakupie Depo Pro, e-mail o korzystaniu z produktu: jak uzyskać pomoc, Depo na komputerze i jak wysłać opinię. Każdy taki e-mail zawiera link do wypisania się. Te e-maile i Twoje wiadomości do pomocy technicznej przechodzą przez Yuva (app.useyuva.com), nasze narzędzie obsługi klienta, które sami prowadzimy. Yuva otrzymuje Twój potwierdzony adres e-mail, imię i nazwisko, język i plan. Depo nie wysyła newsletterów ani reklam e-mailem.

Przestrzenie robocze i synchronizacja

Po zalogowaniu tworzysz przestrzeń roboczą dla swojej firmy albo dołączasz do istniejącej. Dane przestrzeni roboczej (produkty, lokalizacje, dostawcy, ruchy magazynowe i inwentaryzacje) są wtedy przechowywane na serwerze Depo i synchronizowane między urządzeniami jej członków. Zdjęcia produktów nie są synchronizowane; zostają na urządzeniu, na którym je dodano.

Serwer działa w Hetzner w Niemczech, w Unii Europejskiej. Aplikacja łączy się z nim przez szyfrowane połączenie. Jak przy każdym żądaniu sieciowym serwer otrzymuje Twój adres IP i dane techniczne, np. wersję aplikacji, żeby odpowiedzieć na żądanie. Jako operator serwera mamy do niego dostęp; dane na nim wykorzystujemy wyłącznie do synchronizacji i pracy zespołowej, nigdy ich nie sprzedajemy ani nie używamy do reklamy.

Baza danych serwera jest kopiowana do zaszyfrowanego magazynu obiektów. Kopie zapasowe przechowujemy przez 30 dni, więc dane usunięte z serwera znikają z kopii w ciągu 30 dni.

Zespoły

Właściciel przestrzeni roboczej może zaprosić pracowników kodem zaproszenia. Każdy w przestrzeni roboczej widzi wszystkie jej dane i nazwy wyświetlane członków. Właściciele zarządzają przestrzenią roboczą, jej członkami i subskrypcją Depo Pro; pracownicy obsługują magazyn.

Urządzenia współdzielone

Właściciel może dodać do przestrzeni roboczej tablet na sali sprzedaży jako urządzenie współdzielone; pracownicy wybierają na nim swoje imię i wpisują PIN. W tym celu przechowujemy imię każdej osoby, wolny jednokierunkowy skrót (hash) jej PIN-u (nigdy sam PIN), skrót jej identyfikatora, jeśli go ma, nazwę i platformę tabletu, zdarzenia odblokowania i blokady (osoba, tablet, czas) oraz to, która osoba wykonała każdy ruch magazynowy lub inwentaryzację. Skróty PIN-ów trafiają tylko na tablety współdzielone tej przestrzeni roboczej, żeby tablet mógł się odblokować bez internetu. Usunięcie przestrzeni roboczej usuwa wszystkie te dane.

Aparat, zdjęcia i pliki

Aparat służy do skanowania kodów kreskowych i QR oraz do fotografowania dokumentów. Obraz jest przetwarzany na urządzeniu (na Androidzie przez CameraX i ML Kit od Google), nie jest zapisywany ani nigdzie wysyłany. Gdy dodajesz zdjęcie do produktu albo odczytujesz dokument, Depo otwiera tylko wybrane przez Ciebie zdjęcie lub plik. Zdjęcie produktu jest zapisywane razem z produktem na Twoim urządzeniu; obraz dokumentu nie jest zapisywany, jako przyjęcie trafiają tylko zatwierdzone przez Ciebie pozycje.

Odczyt dokumentów i Zapytaj Depo

Na iPhonie tekst z dokumentu rozpoznaje framework Vision od Apple; podział na pozycje i odpowiedzi na Twoje pytania zapewnia model językowy Apple działający na urządzeniu. Na Androidzie to samo robią ML Kit od Google i działający na urządzeniu model Gemini Nano, na telefonach, które go obsługują. Wszystko dzieje się na Twoim urządzeniu. Twoje dokumenty, pytania i odpowiedzi nie są wysyłane do nas ani do żadnej innej usługi. Synchronizowane są tylko zatwierdzone przez Ciebie ruchy magazynowe, tak jak każdy inny ruch.

Powiadomienia

Powiadomienia o niskim stanie to powiadomienia lokalne tworzone na Twoim urządzeniu. O zgodę pytamy przy pierwszym ustawieniu stanu minimalnego produktu. Możesz je wyłączyć na karcie Więcej w Depo.

Siri, Skróty i Spotlight

Na iPhonie Twoje produkty są dodawane do indeksu Spotlight na urządzeniu, żeby pojawiały się w wyszukiwaniu. Czynności uruchamiane przez Siri lub Skróty działają na urządzeniu, tak samo jak w aplikacji.

Zakupy

Depo Pro kupujesz przez App Store na iPhonie i Google Play na Androidzie. Płatność obsługuje Apple lub Google; dane Twojej karty nigdy do nas nie trafiają. Do potwierdzania statusu subskrypcji Depo używa RevenueCat. Gdy jesteś zalogowany, subskrypcja należy do Twojej przestrzeni roboczej, a RevenueCat zna ją tylko po identyfikatorze przestrzeni; bez konta po losowo wygenerowanym anonimowym identyfikatorze. RevenueCat otrzymuje też informacje o zakupie ze sklepu (jaki plan, kiedy kupiony, kiedy się odnawia) oraz, jak przy każdym żądaniu sieciowym, Twój adres IP i dane techniczne, np. wersję aplikacji i systemu. Twoja nazwa i dane magazynowe nie są wysyłane do RevenueCat. Te informacje służą wyłącznie do rozpoznania subskrypcji, nigdy do śledzenia ani reklamy.

Strona internetowa

depo.sayfa.app nie używa plików cookie ani analityki. Stronę dostarcza Cloudflare; jak przy każdej stronie Twój adres IP i dane przeglądarki przechodzą przez sieć Cloudflare, żeby wyświetlić stronę i zapobiegać nadużyciom.

Usuwanie danych

Twoje konto. Usuń je w aplikacji w Więcej → Moje konto → Usuń konto. Z serwera usuwane są Twój użytkownik, adres e-mail, hasz hasła, oczekujące kody, sesje i członkostwa oraz każda przestrzeń robocza, której jesteś jedynym właścicielem, ze wszystkimi danymi, dla wszystkich jej członków. Przestrzenie robocze, które mają innego właściciela, zostają. Z serwera usuwane są też zapisy Twoich kluczy dostępu; same klucze możesz usunąć w aplikacji Hasła, Menedżerze haseł Google albo w menedżerze haseł, którego używasz. Dane na urządzeniu zostają tam, dopóki nie usuniesz aplikacji. Kroki i to, co zrobić, gdy nie możesz otworzyć aplikacji, opisuje strona Usuwanie konta.
Przestrzeń robocza. Właściciel może usunąć przestrzeń roboczą w Więcej → Przestrzeń robocza → Usuń przestrzeń roboczą. Jej członkowie, zaproszenia i dane są usuwane z serwera dla wszystkich.
Na urządzeniu. Usunięcie Depo z urządzenia usuwa zapisane na nim dane.
Kopie zapasowe. Usunięte dane znikają z kopii zapasowych serwera w ciągu 30 dni.
Zakupy. Subskrypcję możesz anulować w App Store lub Google Play, a o usunięcie zapisu zakupu w RevenueCat możesz poprosić nas na piśmie.

Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy tę stronę i datę u góry.

Kontakt

Pytania dotyczące prywatności: help@sayfa.app