Preskoči na vsebino
Depo

Pravilnik o zasebnosti

Zadnja posodobitev:

Na kratko:

  • Ni oglasov, sledenja, analitike ali orodij za poročanje o zrušitvah; v Androidu Depo ne uporablja oglaševalskega ID-ja, Firebase ali Google Analytics.
  • Račun ni obvezen. Brez njega vse, kar vnesete, ostane samo v vašem telefonu ali tablici. Če se prijavite v račun, se podatki vašega podjetja usklajujejo prek Depovega lastnega strežnika v Nemčiji, v EU.
  • Branje dokumentov in Vprašaj Depo potekata v celoti v vaši napravi.
  • Račun lahko kadar koli izbrišete v aplikaciji.
  • Depo Pro se kupi prek trgovine App Store v iPhonu in Google Play v Androidu, stanje naročnine pa potrdi RevenueCat.

Kaj ta pravilnik zajema

Ta pravilnik zajema aplikaciji Depo za iPhone in Android, strežnik Depo na naslovu depo-api.sayfa.app, s katerim se aplikacija usklajuje, in spletno mesto depo.sayfa.app. »Mi« pomeni razvijalca aplikacije Depo.

Podatki, ki jih vnesete v aplikacijo

Vaši artikli (ime, SKU, črtne kode, enota, cene, najmanjša zaloga, opombe, fotografija), lokacije, premiki zaloge, štetja in dobavitelji (ime, telefon, e-pošta, opombe) so shranjeni v vašem telefonu ali tablici, v Depovem lastnem shranjevalniku. V iPhonu Depovi pripomočki berejo iste podatke v napravi.

Uporaba aplikacije Depo brez računa

Depo lahko uporabljate brez prijave. Takrat vaši podatki ostanejo samo v vaši napravi, nič, kar vnesete, se ne pošlje nam in nikjer drugje ni kopije: če izgubite telefon ali izbrišete aplikacijo, so podatki izgubljeni. Izvozite jih lahko kot datoteke CSV v Več → Izvozi podatke (CSV), brezplačno v vsakem paketu.

Vaš račun

Za usklajevanje med napravami ali delo z zaposlenimi ustvarite račun z imenom, e-poštnim naslovom in geslom, s kartice Prijava ali ustvarjanje računa na vrhu zavihka Več. Na naslov pošljemo 6-mestno kodo za preverjanje. Nato se prijavite z e-poštnim naslovom in geslom. Če pozabite geslo, na naslov pošljemo 6-mestno kodo za nastavitev novega, ob spremembi gesla ali e-poštnega naslova pa vam po e-pošti pošljemo obvestilo. Gesla so shranjena samo kot zgoščene vrednosti Argon2id, počasne enosmerne zgoščevalne funkcije; samega gesla nikoli ne shranjujemo in ga ne vidimo. Kode veljajo 10 minut in so shranjene samo kot zgoščena vrednost.

Ko račun obstaja, lahko vanj v Več → Moj račun → Ključi za dostop povežete ključe za dostop, s katerimi se nato prav tako prijavite: potrdite s Face ID ali Touch ID v iPhonu oziroma s prstnim odtisom, obrazom ali zaklepom zaslona v Androidu. Ključe za dostop lahko dodate v drugi napravi, v drugem upravljalniku gesel ali na varnostnem ključu. Zasebni del ključa za dostop ostane tam, kjer ga hranite, na primer v Applovi aplikaciji Gesla ali Google Password Manager (ali pri drugem ponudniku poverilnic), in do nas nikoli ne pride. V novi napravi se lahko prijavite tudi s kodo QR, brez ključa za dostop: naprava, v kateri ste že prijavljeni, skenira kodo, ki jo prikaže nova naprava, vi pa odobrite z zaklepom naprave. Povezava QR, ki ni odobrena, poteče po 2 minutah.

Za vsak ključ za dostop hranimo samo njegov javni ključ in ID, identifikator njegovega ponudnika (AAGUID, ki daje ime, kot je »iCloud Keychain«) ter datuma dodajanja in zadnje uporabe. Beležimo tudi, kateri ključ za dostop je začel posamezno sejo, tako da odstranitev ključa odjavi seje, začete z njim. Za vsako prijavljeno napravo hranimo njeno ime (tisto, ki ji ga date vi, ali tisto, ki ga sporoči naprava), platformo, način prijave ter datuma prve in zadnje uporabe; prikazani so na seznamu »Prijavljene naprave« v razdelku Moj račun. Vaš račun vsebuje vaše prikazno ime, preverjen e-poštni naslov in zgoščeno vrednost gesla. Te podatke uporabljamo samo za delovanje vašega računa, za pošiljanje kod in varnostnih obvestil, opisanih zgoraj, ter e-pošte, opisane spodaj, za prikaz vaših ključev za dostop in naprav v razdelku Moj račun ter za prikaz vašega imena drugim članom vaših delovnih prostorov. E-poštnega naslova ne uporabljamo za trženje.

Dostava e-pošte

Kode in varnostna obvestila se pošiljajo z naslova no-reply@sayfa.app prek storitve Amazon SES (Amazon Web Services), našega obdelovalca e-pošte. SES prejme vaš e-poštni naslov in besedilo sporočila, da ga lahko dostavi. Po potrditvi naslova pošljemo tudi pozdravno e-pošto, po nakupu Depo Pro pa e-pošto o uporabi izdelka: kako dobiti pomoč, Depo v računalniku in kako poslati povratne informacije. Vsaka taka e-pošta vsebuje povezavo za odjavo. Ta e-pošta in vaša sporočila podpori potekajo prek orodja Yuva (app.useyuva.com), našega orodja za podporo, ki ga upravljamo sami. Yuva prejme vaš potrjeni e-poštni naslov, ime, jezik in paket. Depo ne pošilja novic ali oglaševalske e-pošte.

Delovni prostori in usklajevanje

Ko se prijavite, ustvarite delovni prostor za svoje podjetje ali se pridružite obstoječemu. Zapisi delovnega prostora (artikli, lokacije, dobavitelji, premiki zaloge in štetja) so nato shranjeni na Depovem strežniku in usklajeni med napravami njegovih članov. Fotografije artiklov se ne usklajujejo; ostanejo v napravi, kjer so bile dodane.

Strežnik deluje pri ponudniku Hetzner v Nemčiji, v Evropski uniji. Aplikacija se z njim pogovarja prek šifrirane povezave. Kot pri vsaki omrežni zahtevi strežnik prejme vaš naslov IP in tehnične podatke, kot je različica aplikacije, da lahko odgovori na zahtevo. Kot upravljavec strežnika imamo dostop do njega; podatke na njem uporabljamo samo za zagotavljanje usklajevanja in ekip ter jih nikoli ne prodajamo ali uporabljamo za oglaševanje.

Podatkovna baza strežnika se varnostno kopira v šifriran objektni shranjevalnik. Varnostne kopije se hranijo 30 dni, zato podatki, izbrisani s strežnika, izginejo iz varnostnih kopij v 30 dneh.

Ekipe

Lastnik delovnega prostora lahko zaposlene povabi s kodo povabila. Vsak v delovnem prostoru vidi vse njegove zapise in prikazna imena članov. Lastniki upravljajo delovni prostor, njegove člane in naročnino Depo Pro; zaposleni delajo z zalogo.

Skupne naprave

Lastnik lahko tablico v skladišču ali prodajalni doda v delovni prostor kot skupno napravo; delavci na njej nato izberejo svoje ime in vnesejo PIN. Za to hranimo ime vsake osebe, počasno enosmerno zgoščeno vrednost njenega PIN-a (nikoli samega PIN-a), zgoščeno vrednost njene značke, če jo ima, ime in platformo tablice, dogodke odklepanja in zaklepanja (oseba, tablica, čas) ter podatek, katera oseba je naredila posamezen premik zaloge ali štetje. Zgoščene vrednosti PIN se pošiljajo samo skupnim tablicam tega delovnega prostora, da se tablica lahko odklene brez povezave. Z izbrisom delovnega prostora se izbriše vse to.

Kamera, fotografije in datoteke

Kamera se uporablja za skeniranje črtnih kod in kod QR ter za fotografiranje dokumentov. Slika se obdela v napravi (v Androidu s CameraX in Googlovim ML Kit), ni shranjena in ni nikamor poslana. Ko artiklu dodate fotografijo ali preberete dokument, Depo odpre samo fotografijo ali datoteko, ki jo izberete. Fotografija artikla je shranjena skupaj z artiklom v vaši napravi; slika dokumenta ni shranjena, kot prejem na zalogo se zabeležijo samo vrstice, ki jih potrdite.

Branje dokumentov in Vprašaj Depo

V iPhonu se besedilo na dokumentu prepozna z Applovim ogrodjem Vision; razdelitev v vrstice in odgovarjanje na vaša vprašanja opravi Applov jezikovni model v napravi. V Androidu isto delo opravita Googlov ML Kit in model Gemini Nano v napravi, v telefonih, ki ga podpirajo. Vse poteka v vaši napravi. Vaši dokumenti, vprašanja in odgovori se ne pošiljajo nam ali kateri koli drugi storitvi. Usklajujejo se samo premiki zaloge, ki jih potrdite, kot vsak drug premik.

Obvestila

Obvestila o nizki zalogi so lokalna obvestila, ustvarjena v vaši napravi. Dovoljenje se zahteva ob prvi nastavitvi najmanjše zaloge za artikel. Izklopite jih lahko na Depovem zavihku Več.

Siri, Bližnjice in Spotlight

V iPhonu se vaši artikli dodajo v indeks Spotlight v napravi, da se prikažejo v iskanju. Dejanja, ki jih zaženete s Siri ali Bližnjicami, delujejo v napravi, enako kot v aplikaciji.

Nakupi

Depo Pro se kupi prek trgovine App Store v iPhonu in Google Play v Androidu. Plačilo obravnava Apple ali Google; podatki o vaši kartici do nas nikoli ne pridejo. Za potrditev stanja naročnine Depo uporablja RevenueCat. Ko ste prijavljeni, naročnina pripada vašemu delovnemu prostoru, RevenueCat pa jo pozna samo po ID-ju delovnega prostora; brez računa po naključno ustvarjenem anonimnem ID-ju. RevenueCat prejme tudi podatke o nakupu iz trgovine (kateri paket, kdaj je bil kupljen, kdaj se obnovi) in, kot pri vsaki omrežni zahtevi, vaš naslov IP ter tehnične podatke, kot sta različica aplikacije in operacijskega sistema. Vaše ime in podatki o zalogi se RevenueCat ne pošljejo. Ti podatki se uporabljajo samo za prepoznavanje naročnine, nikoli za sledenje ali oglaševanje.

Spletno mesto

depo.sayfa.app ne uporablja piškotkov in analitike. Streže ga Cloudflare; kot pri vsakem spletnem mestu vaš naslov IP in podatki brskalnika potujejo prek Cloudflarovega omrežja, da se stran dostavi in prepreči zloraba.

Izbris vaših podatkov

  • Vaš račun. Izbrišite ga v aplikaciji, v Več → Moj račun → Izbriši račun. S strežnika se odstranijo vaš uporabnik, e-poštni naslov, zgoščena vrednost gesla, morebitne čakajoče kode, seje in članstva ter vsak delovni prostor, katerega edini lastnik ste, z vsemi podatki, za vse njegove člane. Delovni prostori z drugim lastnikom ostanejo. Zapisi vaših ključev za dostop se prav tako izbrišejo s strežnika; same ključe za dostop lahko izbrišete v aplikaciji Gesla, v upravljalniku Google Password Manager ali v upravljalniku gesel, ki ga uporabljate. Podatki v vaši napravi ostanejo tam, dokler ne izbrišete aplikacije. Za korake in kaj storiti, če aplikacije ne morete odpreti, glejte Izbris računa.
  • Delovni prostor. Lastnik lahko izbriše delovni prostor v Več → Delovni prostor → Izbriši delovni prostor. Njegovi člani, povabila in podatki se s strežnika izbrišejo za vse.
  • V napravi. Z izbrisom aplikacije Depo iz naprave se izbrišejo podatki v njej.
  • Varnostne kopije. Izbrisani podatki izginejo iz varnostnih kopij strežnika v 30 dneh.
  • Nakupi. Naročnino lahko prekličete v trgovini App Store ali Google Play, od nas pa lahko pisno zahtevate izbris zapisa o nakupu pri RevenueCat.

Spremembe

Če ta pravilnik spremenimo, posodobimo to stran in datum na vrhu.

Stik

Za vprašanja o zasebnosti: help@sayfa.app