Politica de confidențialitate

Pe scurt:

Nu există reclame, urmărire, analiză și nici instrumente de raportare a erorilor; pe Android, Depo nu folosește ID-ul de publicitate, Firebase sau Google Analytics.
Contul este opțional. Fără el, ce introduceți rămâne doar pe telefonul sau tableta dumneavoastră. Dacă vă conectați la un cont, datele afacerii dumneavoastră sunt sincronizate prin serverul propriu al Depo din Germania, în UE.
Citirea documentelor și Întreabă Depo rulează integral pe dispozitivul dumneavoastră.
Vă puteți șterge contul în aplicație oricând.
Depo Pro se cumpără prin App Store pe iPhone și Google Play pe Android, iar RevenueCat confirmă starea abonamentului.

Ce acoperă această politică

Această politică acoperă aplicațiile Depo pentru iPhone și Android, serverul Depo de la depo-api.sayfa.app cu care se sincronizează aplicația și site-ul depo.sayfa.app. „Noi” înseamnă dezvoltatorul Depo.

Datele pe care le introduceți în aplicație

Articolele dumneavoastră (nume, SKU, coduri de bare, unitate, prețuri, stoc minim, note, fotografie), locațiile, mișcările de stoc, numărările și furnizorii (nume, telefon, e-mail, note) sunt stocate pe telefonul sau tableta dumneavoastră, în spațiul de stocare propriu al Depo. Pe iPhone, widgeturile Depo citesc aceleași date pe dispozitiv.

Utilizarea Depo fără cont

Puteți folosi Depo fără să vă conectați. Atunci datele dumneavoastră rămân doar pe dispozitiv, nimic din ce introduceți nu ne este trimis și nu există nicio copie în altă parte: dacă pierdeți telefonul sau ștergeți aplicația, datele sunt pierdute. Le puteți exporta ca fișiere CSV la Mai multe → Exportă datele (CSV), gratuit pe orice plan.

Contul dumneavoastră

Pentru a sincroniza între dispozitive sau a lucra cu angajații, creați un cont cu numele, o adresă de e-mail și o parolă, din cardul Conectează-te sau creează cont din partea de sus a filei Mai multe. Trimitem un cod de 6 cifre la adresă pentru a o verifica. Apoi vă conectați cu adresa de e-mail și parola. Dacă uitați parola, trimitem un cod de 6 cifre la adresă pentru a seta una nouă și vă trimitem un e-mail de notificare când se schimbă parola sau adresa de e-mail. Parolele sunt stocate doar ca hash-uri Argon2id, un hash lent, unidirecțional; nu stocăm și nu vedem niciodată parola însăși. Codurile sunt valabile 10 minute și sunt stocate doar ca hash.

Odată ce contul există, îi puteți asocia chei de acces la Mai multe → Contul meu → Chei de acces, și apoi vă conectează și ele: confirmați cu Face ID sau Touch ID pe iPhone ori cu amprenta, fața sau blocarea ecranului pe Android. Puteți adăuga chei de acces pe alt dispozitiv, în alt manager de parole sau pe o cheie de securitate. Partea privată a unei chei de acces rămâne acolo unde o păstrați, de exemplu în aplicația Parole a Apple sau în Google Password Manager (ori la alt furnizor de credențiale), și nu ajunge niciodată la noi. Pe un dispozitiv nou vă puteți conecta și cu un cod QR, fără cheie de acces: un dispozitiv pe care sunteți deja conectat scanează codul arătat de dispozitivul nou, iar dumneavoastră aprobați cu blocarea dispozitivului. O legătură QR neaprobată expiră după 2 minute.

Pentru fiecare cheie de acces păstrăm doar cheia ei publică și ID-ul, identificatorul furnizorului ei (AAGUID, care dă un nume precum „iCloud Keychain”) și datele adăugării și ultimei utilizări. Înregistrăm și ce cheie de acces a pornit fiecare sesiune, astfel încât eliminarea unei chei să deconecteze sesiunile pornite cu ea. Pentru fiecare dispozitiv conectat păstrăm numele lui (cel pe care i-l dați sau cel pe care îl raportează dispozitivul), platforma, modul de conectare și datele primei și ultimei utilizări; ele sunt afișate în lista „Dispozitive conectate” din Contul meu. Contul dumneavoastră conține numele afișat, adresa de e-mail verificată și hash-ul parolei. Le folosim doar pentru a vă gestiona contul, pentru a vă trimite codurile și notificările de securitate descrise mai sus și e-mailurile descrise mai jos, pentru a vă lista cheile de acces și dispozitivele în Contul meu și pentru a arăta numele dumneavoastră celorlalți membri ai spațiilor de lucru. Nu folosim adresa dumneavoastră de e-mail pentru marketing.

Trimiterea e-mailurilor

Codurile și notificările de securitate sunt trimise de la no-reply@sayfa.app prin Amazon SES (Amazon Web Services), procesatorul nostru de e-mail. SES primește adresa dumneavoastră de e-mail și textul mesajului pentru a-l putea livra. După verificarea adresei vă trimitem și un e-mail de bun venit, iar după cumpărarea Depo Pro, un e-mail despre folosirea produsului: cum primiți ajutor, Depo pe computer și cum trimiteți feedback. Fiecare astfel de e-mail conține un link de dezabonare. Aceste e-mailuri și mesajele dumneavoastră către asistență trec prin Yuva (app.useyuva.com), instrumentul nostru de asistență, pe care îl operăm noi înșine. Yuva primește adresa dumneavoastră de e-mail verificată, numele, limba și planul. Depo nu trimite buletine informative sau e-mailuri publicitare.

Spații de lucru și sincronizare

Când vă conectați, creați un spațiu de lucru pentru afacerea dumneavoastră sau vă alăturați unuia. Evidențele spațiului de lucru (articole, locații, furnizori, mișcări de stoc și numărări) sunt apoi stocate pe serverul Depo și sincronizate între dispozitivele membrilor lui. Fotografiile articolelor nu se sincronizează; rămân pe dispozitivul pe care au fost adăugate.

Serverul rulează la Hetzner, în Germania, în Uniunea Europeană. Aplicația comunică cu el printr-o conexiune criptată. Ca la orice cerere de rețea, serverul primește adresa dumneavoastră IP și detalii tehnice precum versiunea aplicației, pentru a răspunde cererii. Putem accesa serverul în calitate de operator al lui; folosim datele de pe el doar pentru a oferi sincronizarea și echipele și nu le vindem niciodată și nici nu le folosim pentru publicitate.

Baza de date a serverului este copiată de siguranță într-un spațiu de stocare de obiecte criptat. Copiile de siguranță sunt păstrate 30 de zile, deci datele șterse de pe server dispar din copiile de siguranță în 30 de zile.

Echipe

Proprietarul unui spațiu de lucru își poate invita angajații cu un cod de invitație. Toți cei dintr-un spațiu de lucru văd toate evidențele lui și numele afișate ale membrilor. Proprietarii gestionează spațiul de lucru, membrii lui și abonamentul Depo Pro; angajații lucrează cu stocul.

Dispozitive partajate

Un proprietar poate adăuga în spațiul de lucru o tabletă din depozit sau din magazin ca dispozitiv partajat; angajații își aleg atunci numele pe ea și introduc un PIN. Pentru aceasta stocăm numele fiecărei persoane, un hash lent, unidirecțional, al PIN-ului ei (niciodată PIN-ul însuși), un hash al ecusonului ei dacă are unul, numele și platforma tabletei, evenimentele de deblocare și de blocare după încercări greșite (persoană, tabletă, moment) și ce persoană a făcut fiecare mișcare de stoc sau numărare. Hash-urile PIN-urilor sunt trimise doar tabletelor partajate ale acelui spațiu de lucru, pentru ca o tabletă să se poată debloca offline. Ștergerea spațiului de lucru șterge toate acestea.

Cameră, fotografii și fișiere

Camera este folosită pentru a scana coduri de bare și coduri QR și pentru a fotografia documente. Imaginea este procesată pe dispozitiv (pe Android cu CameraX și ML Kit de la Google), nu este stocată și nu este trimisă nicăieri. Când adăugați o fotografie unui articol sau citiți un document, Depo deschide doar fotografia sau fișierul pe care îl alegeți. Fotografia unui articol este stocată cu articolul pe dispozitivul dumneavoastră; imaginea unui document nu este stocată, doar liniile pe care le confirmați sunt înregistrate ca intrări în stoc.

Citirea documentelor și Întreabă Depo

Pe iPhone, textul de pe un document este recunoscut cu framework-ul Vision de la Apple; împărțirea lui în linii și răspunsul la întrebările dumneavoastră sunt făcute de modelul de limbaj de pe dispozitiv al Apple. Pe Android, aceeași muncă este făcută cu ML Kit de la Google și modelul Gemini Nano de pe dispozitiv, pe telefoanele care îl acceptă. Totul se întâmplă pe dispozitivul dumneavoastră. Documentele, întrebările și răspunsurile dumneavoastră nu sunt trimise nouă sau vreunui alt serviciu. Sunt sincronizate doar mișcările de stoc pe care le confirmați, ca orice altă mișcare.

Notificări

Notificările de stoc redus sunt notificări locale create pe dispozitivul dumneavoastră. Permisiunea este cerută prima dată când setați un stoc minim pentru un articol. Le puteți dezactiva în fila Mai multe din Depo.

Siri, Comenzi rapide și Spotlight

Pe iPhone, articolele dumneavoastră sunt adăugate în indexul Spotlight de pe dispozitiv, ca să apară în căutare. Acțiunile pe care le rulați cu Siri sau Comenzi rapide funcționează pe dispozitiv, la fel ca în aplicație.

Achiziții

Depo Pro se cumpără prin App Store pe iPhone și Google Play pe Android. Plata este gestionată de Apple sau Google; datele cardului dumneavoastră nu ajung niciodată la noi. Pentru a confirma starea abonamentului, Depo folosește RevenueCat. Când sunteți conectat, abonamentul aparține spațiului dumneavoastră de lucru, iar RevenueCat îl cunoaște doar după ID-ul spațiului de lucru; fără cont, după un ID anonim generat aleatoriu. RevenueCat primește și informațiile de cumpărare ale magazinului (ce plan, când a fost cumpărat, când se reînnoiește) și, ca la orice cerere de rețea, adresa dumneavoastră IP și detalii tehnice precum versiunea aplicației și a sistemului de operare. Numele dumneavoastră și datele de stoc nu sunt trimise către RevenueCat. Aceste informații sunt folosite doar pentru a recunoaște abonamentul, niciodată pentru urmărire sau publicitate.

Site-ul

depo.sayfa.app nu folosește cookie-uri și nici analiză. Este servit de Cloudflare; ca la orice site, adresa dumneavoastră IP și detaliile browserului trec prin rețeaua Cloudflare pentru a livra pagina și a preveni abuzurile.

Ștergerea datelor dumneavoastră

Contul dumneavoastră. Ștergeți-l în aplicație, la Mai multe → Contul meu → Șterge contul. Aceasta elimină de pe server utilizatorul, adresa de e-mail, hash-ul parolei, eventualele coduri în așteptare, sesiunile și calitatea de membru, precum și fiecare spațiu de lucru al cărui unic proprietar sunteți, cu toate datele lui, pentru toți membrii lui. Spațiile de lucru care au alt proprietar rămân. Evidențele cheilor dumneavoastră de acces sunt șterse și ele de pe server; cheile de acces propriu-zise le puteți șterge în aplicația Parole, în Google Password Manager sau în managerul de parole pe care îl folosiți. Datele de pe dispozitivul dumneavoastră rămân acolo până ștergeți aplicația. Pentru pași și ce puteți face dacă nu puteți deschide aplicația, vedeți Ștergeți-vă contul.
Un spațiu de lucru. Un proprietar poate șterge un spațiu de lucru la Mai multe → Spațiu de lucru → Șterge spațiul de lucru. Membrii, invitațiile și datele lui sunt șterse de pe server pentru toți.
Pe dispozitiv. Ștergerea Depo de pe dispozitiv șterge datele de pe el.
Copii de siguranță. Datele șterse dispar din copiile de siguranță ale serverului în 30 de zile.
Achiziții. Vă puteți anula abonamentul în App Store sau Google Play și ne puteți cere în scris să ștergem înregistrarea achiziției la RevenueCat.

Modificări

Dacă modificăm această politică, actualizăm această pagină și data de sus.

Contact

Pentru întrebări despre confidențialitate: help@sayfa.app