Политика конфиденциальности

Кратко:

• Нет рекламы, отслеживания, аналитики и инструментов отчётов о сбоях; на Android Depo не использует рекламный идентификатор, Firebase и Google Analytics.
• Аккаунт необязателен. Без него то, что вы вводите, остаётся только на вашем телефоне или планшете. Если вы входите в аккаунт, данные вашего бизнеса синхронизируются через собственный сервер Depo в Германии, в ЕС.
• Чтение документов и «Спросить Depo» полностью работают на вашем устройстве.
• Вы можете удалить аккаунт в приложении в любой момент.
• Depo Pro покупается через App Store на iPhone и Google Play на Android, а статус подписки подтверждает RevenueCat.

На что распространяется эта политика

Эта политика распространяется на приложения Depo для iPhone и Android, сервер Depo по адресу depo-api.sayfa.app, с которым синхронизируется приложение, и сайт depo.sayfa.app. «Мы» означает разработчика Depo.

Данные, которые вы вводите в приложении

Ваши товары (название, артикул SKU, штрихкоды, единица измерения, цены, минимальный остаток, заметки, фото), места хранения, движения остатков, инвентаризации и поставщики (название, телефон, электронная почта, заметки) хранятся на вашем телефоне или планшете, во внутреннем хранилище Depo. На iPhone виджеты Depo читают те же данные на устройстве.

Использование Depo без аккаунта

Вы можете пользоваться Depo без входа. Тогда ваши данные остаются только на вашем устройстве, ничто из введённого вами не отправляется нам, и нигде нет их копии: если вы потеряете телефон или удалите приложение, данные пропадут. Экспортировать их в виде файлов CSV можно в разделе Ещё → Экспорт данных (CSV), бесплатно на любом тарифе.

Ваш аккаунт

Чтобы синхронизировать данные между устройствами или работать с сотрудниками, вы создаёте аккаунт с именем, адресом электронной почты и паролем с помощью карточки «Войти или создать аккаунт» вверху раздела «Ещё». Мы отправляем на этот адрес 6-значный код для подтверждения. После этого вы входите с адресом электронной почты и паролем. Если вы забыли пароль, мы отправляем на этот адрес 6-значный код для установки нового, а при смене пароля или адреса электронной почты отправляем вам уведомление. Пароли хранятся только в виде хешей Argon2id — медленного одностороннего хеширования; сам пароль мы никогда не храним и не видим. Коды действуют 10 минут и хранятся только в виде хеша.

Когда аккаунт создан, вы можете привязать к нему passkey в разделе Ещё → Мой аккаунт → Passkey, и тогда с их помощью тоже можно входить: вы подтверждаете вход с помощью Face ID или Touch ID на iPhone либо отпечатка пальца, лица или блокировки экрана на Android. Passkey можно добавить на другом устройстве, в другом менеджере паролей или на ключе безопасности. Закрытая часть passkey остаётся там, где вы её храните, например в приложении Apple «Пароли» или в Google Password Manager (или у другого поставщика учётных данных), и никогда не попадает к нам. На новом устройстве можно также войти по QR-коду, без passkey: устройство, на котором вход уже выполнен, сканирует код, показанный на новом устройстве, а вы подтверждаете вход блокировкой устройства. Неподтверждённая QR-ссылка истекает через 2 минуты.

Для каждого passkey мы храним только его открытый ключ и ID, идентификатор его поставщика (AAGUID, по которому определяется название, например «iCloud Keychain») и даты добавления и последнего использования. Мы также записываем, какой passkey начал каждую сессию, чтобы при удалении passkey завершались сессии, начатые с его помощью. Для каждого устройства, на котором выполнен вход, мы храним его название (заданное вами или сообщённое устройством), платформу, способ входа и даты первого и последнего использования; они показываются в списке «Устройства с выполненным входом» в разделе «Мой аккаунт». В вашем аккаунте хранятся ваше отображаемое имя, подтверждённый адрес электронной почты и хеш пароля. Мы используем их только для работы вашего аккаунта, для отправки описанных выше кодов и уведомлений безопасности и описанных ниже писем, для показа вам списка ваших passkey и устройств в разделе «Мой аккаунт» и для показа вашего имени другим участникам ваших рабочих пространств. Мы не используем ваш адрес электронной почты для маркетинга.

Отправка электронной почты

Коды и уведомления безопасности отправляются с адреса no-reply@sayfa.app через Amazon SES (Amazon Web Services), нашего обработчика электронной почты. SES получает ваш адрес электронной почты и текст сообщения, чтобы доставить его. Мы также отправляем приветственное письмо после подтверждения вашего адреса и, после покупки Depo Pro, письмо об использовании продукта: как получить помощь, Depo на вашем компьютере и как отправить отзыв. В каждом таком письме есть ссылка для отписки. Эти письма и ваши сообщения в поддержку проходят через Yuva (app.useyuva.com), наш инструмент поддержки, которым мы управляем сами. Yuva получает ваш подтверждённый адрес электронной почты, имя, язык и тариф. Depo не рассылает новостные и рекламные письма.

Рабочие пространства и синхронизация

Когда вы входите в аккаунт, вы создаёте рабочее пространство для своего бизнеса или присоединяетесь к существующему. Записи рабочего пространства (товары, места хранения, поставщики, движения остатков и инвентаризации) хранятся на сервере Depo и синхронизируются между устройствами его участников. Фото товаров не синхронизируются; они остаются на устройстве, где были добавлены.

Сервер работает в Hetzner в Германии, в Европейском союзе. Приложение обращается к нему по зашифрованному соединению. Как и при любом сетевом запросе, сервер получает ваш IP-адрес и технические сведения, например версию приложения, чтобы ответить на запрос. Как оператор сервера, мы можем получить доступ к нему; данные на нём мы используем только для обеспечения синхронизации и командной работы, никогда не продаём их и не используем для рекламы.

База данных сервера копируется в зашифрованное объектное хранилище. Резервные копии хранятся 30 дней, поэтому данные, удалённые с сервера, исчезают из резервных копий в течение 30 дней.

Команды

Владелец рабочего пространства может приглашать сотрудников по коду приглашения. Все участники рабочего пространства видят все его записи и отображаемые имена участников. Владельцы управляют рабочим пространством, его участниками и подпиской Depo Pro; сотрудники работают с остатками.

Общие устройства

Владелец может добавить в рабочее пространство планшет в торговом зале как общее устройство; работники выбирают на нём своё имя и вводят PIN-код. Для этого мы храним имя каждого человека, медленный односторонний хеш его PIN-кода (но не сам PIN-код), хеш его бейджа, если он есть, название и платформу планшета, события разблокировки и блокировки (человек, планшет, время) и то, кто выполнил каждое движение остатков или инвентаризацию. Хеши PIN-кодов отправляются только на общие планшеты этого рабочего пространства, чтобы планшет можно было разблокировать без сети. При удалении рабочего пространства всё это удаляется.

Камера, фото и файлы

Камера используется для сканирования штрихкодов и QR-кодов и для фотографирования документов. Изображение обрабатывается на устройстве (на Android с помощью CameraX и ML Kit от Google), не сохраняется и никуда не отправляется. Когда вы добавляете фото к товару или читаете документ, Depo открывает только выбранное вами фото или файл. Фото товара хранится вместе с товаром на вашем устройстве; изображение документа не сохраняется, как приход записываются только подтверждённые вами строки.

Чтение документов и «Спросить Depo»

На iPhone текст документа распознаётся с помощью фреймворка Apple Vision; разбиение на строки и ответы на ваши вопросы выполняет языковая модель Apple на устройстве. На Android ту же работу выполняют ML Kit от Google и модель Gemini Nano на устройстве, на поддерживаемых телефонах. Всё это происходит на вашем устройстве. Ваши документы, вопросы и ответы не отправляются ни нам, ни в какой-либо другой сервис. Синхронизируются только подтверждённые вами движения остатков, как и любые другие.

Уведомления

Уведомления о низком остатке — это локальные уведомления, создаваемые на вашем устройстве. Разрешение запрашивается, когда вы впервые задаёте минимальный остаток для товара. Их можно отключить на вкладке «Ещё» в Depo.

Siri, Быстрые команды и Spotlight

На iPhone ваши товары добавляются в индекс Spotlight на устройстве, чтобы они находились при поиске. Действия, которые вы запускаете через Siri или Быстрые команды, выполняются на устройстве так же, как в приложении.

Покупки

Depo Pro покупается через App Store на iPhone и Google Play на Android. Платёж обрабатывает Apple или Google; данные вашей карты к нам не попадают. Для подтверждения статуса подписки Depo использует RevenueCat. Когда вы вошли в аккаунт, подписка принадлежит вашему рабочему пространству, и RevenueCat знает её только по ID рабочего пространства; без аккаунта — по случайно сгенерированному анонимному ID. RevenueCat также получает информацию о покупке из магазина (какой тариф, когда куплен, когда продлевается) и, как и при любом сетевом запросе, ваш IP-адрес и технические сведения, например версию приложения и операционной системы. Ваше имя и данные об остатках в RevenueCat не отправляются. Эта информация используется только для распознавания подписки, никогда — для отслеживания или рекламы.

Сайт

Сайт depo.sayfa.app не использует файлы cookie и аналитику. Его обслуживает Cloudflare; как и при посещении любого сайта, ваш IP-адрес и сведения о браузере проходят через сеть Cloudflare для доставки страницы и предотвращения злоупотреблений.

Удаление ваших данных

• Ваш аккаунт. Удалите его в приложении: Ещё → Мой аккаунт → Удалить аккаунт. С сервера удаляются ваш пользователь, адрес электронной почты, хеш пароля, неиспользованные коды, сессии и членство в рабочих пространствах, а также каждое рабочее пространство, в котором вы единственный владелец, со всеми его данными, для всех его участников. Рабочие пространства, у которых есть другой владелец, остаются. Записи о ваших passkey тоже удаляются с сервера; сами passkey можно удалить в приложении «Пароли», в Google Password Manager или в используемом вами менеджере паролей. Данные на вашем устройстве остаются там, пока вы не удалите приложение. Порядок действий и что делать, если вы не можете открыть приложение, описаны в статье Удаление аккаунта.
• Рабочее пространство. Владелец может удалить рабочее пространство в разделе Ещё → Рабочее пространство → Удалить рабочее пространство. Его участники, приглашения и данные удаляются с сервера для всех.
• На устройстве. При удалении Depo с устройства данные на нём удаляются.
• Резервные копии. Удалённые данные исчезают из резервных копий сервера в течение 30 дней.
• Покупки. Вы можете отменить подписку в App Store или Google Play, а также письменно попросить нас удалить запись о покупке в RevenueCat.

Изменения

Если мы изменим эту политику, мы обновим эту страницу и дату вверху.

Контакты

По вопросам конфиденциальности: help@sayfa.app