Integritetspolicy

I korthet:

Det finns inga annonser, ingen spårning, ingen analys och inga verktyg för felrapportering; på Android använder Depo inte annons-ID, Firebase eller Google Analytics.
Ett konto är valfritt. Utan konto stannar det du skriver in bara på din mobil eller surfplatta. Om du loggar in på ett konto synkas ditt företags data via Depos egen server i Tyskland, inom EU.
Dokumentavläsning och Ask Depo körs helt på din enhet.
Du kan radera ditt konto i appen när som helst.
Depo Pro köps via App Store på iPhone och Google Play på Android, och RevenueCat bekräftar prenumerationens status.

Vad den här policyn omfattar

Den här policyn omfattar Depo-apparna för iPhone och Android, Depo-servern på depo-api.sayfa.app som appen synkar med och webbplatsen depo.sayfa.app. ”Vi” avser utvecklaren av Depo.

De data du skriver in i appen

Dina artiklar (namn, SKU, streckkoder, enhet, priser, minimisaldo, anteckningar, foto), platser, lagerrörelser, inventeringar och leverantörer (namn, telefon, e-post, anteckningar) lagras på din mobil eller surfplatta, i Depos egen lagring. På iPhone läser Depos widgetar samma data på enheten.

Använda Depo utan konto

Du kan använda Depo utan att logga in. Då stannar dina data bara på din enhet, inget du skriver in skickas till oss och det finns ingen kopia någon annanstans: om du tappar mobilen eller raderar appen är data borta. Du kan exportera dem som CSV-filer i Mer → Exportera data (CSV), gratis i alla planer.

Ditt konto

För att synka mellan enheter eller arbeta med din personal skapar du ett konto med ditt namn, en e-postadress och ett lösenord, från kortet Logga in eller skapa konto högst upp i Mer. Vi skickar en sexsiffrig kod till adressen för att verifiera den. Därefter loggar du in med din e-postadress och ditt lösenord. Om du glömmer lösenordet skickar vi en sexsiffrig kod till adressen så att du kan välja ett nytt, och vi skickar ett meddelande till din e-post när ditt lösenord eller din e-postadress ändras. Lösenord lagras bara som Argon2id-hashar, en långsam envägshash; vi lagrar eller ser aldrig själva lösenordet. Koderna gäller i 10 minuter och lagras bara som en hash.

När ditt konto finns kan du koppla passnycklar till det i Mer → Mitt konto → Passnycklar, och de loggar sedan också in på det: du bekräftar med Face ID eller Touch ID på iPhone, eller med ditt fingeravtryck, ditt ansikte eller skärmlåset på Android. Du kan lägga till passnycklar på en annan enhet, i en annan lösenordshanterare eller på en säkerhetsnyckel. Den privata delen av en passnyckel stannar där du förvarar den, till exempel i Apples app Lösenord eller Google Password Manager (eller en annan leverantör av inloggningsuppgifter), och når aldrig oss. På en ny enhet kan du också logga in med en QR-kod, utan passnyckel: en enhet där du redan är inloggad skannar koden som den nya enheten visar, och du godkänner med enhetens lås. En QR-länk som inte godkänns upphör efter 2 minuter.

För varje passnyckel sparar vi bara dess publika nyckel och ID, leverantörens identifierare (AAGUID, som ger ett namn som ”iCloud Keychain”) och datumen då den lades till och senast användes. Vi registrerar också vilken passnyckel som startade varje session, så att borttagning av en passnyckel loggar ut de sessioner som startades med den. För varje inloggad enhet sparar vi dess namn (det du ger den eller det enheten rapporterar), dess plattform, hur den loggade in och datumen då den först och senast användes; de visas i listan ”Inloggade enheter” i Mitt konto. Ditt konto innehåller ditt visningsnamn, din verifierade e-postadress och hashen av ditt lösenord. Vi använder dessa bara för att driva ditt konto, för att skicka de koder och säkerhetsmeddelanden som beskrivs ovan och de e-postmeddelanden som beskrivs nedan, för att visa dina passnycklar och enheter i Mitt konto och för att visa ditt namn för de andra medlemmarna i dina arbetsytor. Vi använder inte din e-postadress för marknadsföring.

Leverans av e-post

Koder och säkerhetsmeddelanden skickas från no-reply@sayfa.app via Amazon SES (Amazon Web Services), vår e-postleverantör. SES tar emot din e-postadress och meddelandets text för att kunna leverera det. Vi skickar också ett välkomstmejl när din adress är verifierad och, efter ett köp av Depo Pro, ett mejl om hur du använder produkten: hur du får hjälp, Depo på din dator och hur du skickar feedback. Varje sådant mejl har en avregistreringslänk. Dessa mejl och dina supportmeddelanden går via Yuva (app.useyuva.com), vårt supportverktyg, som vi driver själva. Yuva tar emot din verifierade e-postadress, ditt namn, ditt språk och din plan. Depo skickar inga nyhetsbrev eller reklamutskick.

Arbetsytor och synkning

När du loggar in skapar du en arbetsyta för ditt företag eller går med i en. Arbetsytans uppgifter (artiklar, platser, leverantörer, lagerrörelser och inventeringar) lagras då på Depos server och synkas mellan medlemmarnas enheter. Artikelfoton synkas inte; de stannar på den enhet där de lades till.

Servern körs hos Hetzner i Tyskland, i Europeiska unionen. Appen kommunicerar med den över en krypterad anslutning. Som vid alla nätverksförfrågningar tar servern emot din IP-adress och tekniska uppgifter som appversionen för att kunna besvara förfrågan. Vi kan komma åt servern i egenskap av dess operatör; vi använder data på den bara för att tillhandahålla synkning och team, och säljer dem aldrig eller använder dem till reklam.

Serverns databas säkerhetskopieras till krypterad objektlagring. Säkerhetskopiorna sparas i 30 dagar, så data som raderats från servern försvinner från säkerhetskopiorna inom 30 dagar.

Team

Ägaren till en arbetsyta kan bjuda in personal med en inbjudningskod. Alla i en arbetsyta ser alla dess poster och medlemmarnas visningsnamn. Ägarna hanterar arbetsytan, dess medlemmar och Depo Pro-prenumerationen; personalen arbetar med lagret.

Delade enheter

En ägare kan lägga till en surfplatta på golvet i arbetsytan som delad enhet; medarbetarna väljer då sitt namn på den och anger en PIN-kod. För detta lagrar vi varje persons namn, en långsam envägshash av PIN-koden (aldrig själva PIN-koden), en hash av personens passerkort om hen har ett, surfplattans namn och plattform, händelser för upplåsning och spärr (person, surfplatta, tid) och vilken person som gjorde varje lagerrörelse eller inventering. PIN-hashar skickas bara till den arbetsytans delade surfplattor, så att en surfplatta kan låsas upp offline. När arbetsytan raderas raderas allt detta.

Kamera, foton och filer

Kameran används för att skanna streckkoder och QR-koder och för att fotografera dokument. Bilden bearbetas på enheten (på Android med CameraX och Googles ML Kit), sparas inte och skickas ingenstans. När du lägger till ett foto på en artikel eller läser av ett dokument öppnar Depo bara det foto eller den fil du väljer. En artikels foto lagras tillsammans med artikeln på din enhet; ett dokuments bild lagras inte, bara de rader du bekräftar registreras som inleverans.

Dokumentavläsning och Ask Depo

På iPhone känns text på ett dokument igen med Apples Vision-ramverk; att dela upp den i rader och besvara dina frågor görs av Apples språkmodell på enheten. På Android görs samma arbete med Googles ML Kit och modellen Gemini Nano på enheten, på mobiler som stöder det. Allt sker på din enhet. Dina dokument, frågor och svar skickas inte till oss eller till någon annan tjänst. Bara de lagerrörelser du bekräftar synkas, som alla andra rörelser.

Aviseringar

Aviseringar om lågt saldo är lokala aviseringar som skapas på din enhet. Tillstånd efterfrågas första gången du anger ett minimisaldo för en artikel. Du kan stänga av dem på Depos flik Mer.

Siri, Genvägar och Spotlight

På iPhone läggs dina artiklar till i Spotlight-indexet på enheten så att de visas i sökningen. Åtgärder som du kör med Siri eller Genvägar fungerar på enheten, på samma sätt som i appen.

Köp

Depo Pro köps via App Store på iPhone och Google Play på Android. Apple eller Google hanterar betalningen; dina kortuppgifter når aldrig oss. För att bekräfta prenumerationens status använder Depo RevenueCat. När du är inloggad tillhör prenumerationen din arbetsyta, och RevenueCat känner bara till den via arbetsytans ID; utan konto via ett slumpmässigt genererat anonymt ID. RevenueCat tar också emot butikens köpinformation (vilken plan, när den köptes, när den förnyas) och, som vid alla nätverksförfrågningar, din IP-adress och tekniska uppgifter som app- och operativsystemversion. Ditt namn och dina lagerdata skickas inte till RevenueCat. Den här informationen används bara för att identifiera prenumerationen, aldrig för spårning eller reklam.

Webbplatsen

depo.sayfa.app använder inga cookies och ingen analys. Den levereras av Cloudflare; som vid alla webbplatser passerar din IP-adress och dina webbläsaruppgifter Cloudflares nätverk för att leverera sidan och förhindra missbruk.

Radering av dina data

Ditt konto. Radera det i appen, i Mer → Mitt konto → Radera konto. Det tar bort din användare, din e-postadress, din lösenordshash, väntande koder, dina sessioner och dina medlemskap från servern, och varje arbetsyta där du är den enda ägaren, med alla dess data, för alla dess medlemmar. Arbetsytor som har en annan ägare blir kvar. Uppgifterna om dina passnycklar raderas också från servern; själva passnycklarna kan du ta bort i appen Lösenord, i Google Password Manager eller i den lösenordshanterare du använder. Data på din enhet blir kvar där tills du raderar appen. Stegen, och vad du gör om du inte kan öppna appen, finns i Radera ditt konto.
En arbetsyta. En ägare kan radera en arbetsyta i Mer → Arbetsyta → Radera arbetsyta. Dess medlemmar, inbjudningar och data raderas från servern för alla.
På enheten. När du tar bort Depo från din enhet raderas data på den.
Säkerhetskopior. Raderade data försvinner från serverns säkerhetskopior inom 30 dagar.
Köp. Du kan avsluta din prenumeration i App Store eller Google Play, och du kan skriftligen be oss radera köpuppgifterna hos RevenueCat.

Ändringar

Om vi ändrar den här policyn uppdaterar vi sidan och datumet högst upp.

Kontakt

Frågor om integritet: help@sayfa.app