Політика конфіденційності

Коротко:

• Немає реклами, відстеження, аналітики й засобів звітування про збої; на Android Depo не використовує рекламний ідентифікатор, Firebase чи Google Analytics.
• Обліковий запис необов’язковий. Без нього все, що ви вводите, залишається лише на вашому телефоні чи планшеті. Якщо ви входите в обліковий запис, дані вашого бізнесу синхронізуються через власний сервер Depo в Німеччині, в ЄС.
• Розпізнавання документів і Запитати Depo працюють цілком на вашому пристрої.
• Ви можете видалити свій обліковий запис у застосунку будь-коли.
• Depo Pro купується через App Store на iPhone і Google Play на Android, а RevenueCat підтверджує стан підписки.

Що охоплює ця політика

Ця політика охоплює застосунки Depo для iPhone та Android, сервер Depo на depo-api.sayfa.app, з яким синхронізується застосунок, і вебсайт depo.sayfa.app. «Ми» означає розробника Depo.

Дані, які ви вводите в застосунку

Ваші товари (назва, SKU, штрихкоди, одиниця, ціни, мінімальний залишок, примітки, фото), місця, рухи запасів, інвентаризації та постачальники (назва, телефон, e-mail, примітки) зберігаються на вашому телефоні чи планшеті у власному сховищі Depo. На iPhone віджети Depo читають ті самі дані на пристрої.

Використання Depo без облікового запису

Depo можна використовувати без входу. Тоді ваші дані залишаються лише на вашому пристрої, нічого з введеного вами не надсилається нам, і ніде немає іншої копії: якщо ви втратите телефон або видалите застосунок, дані зникнуть. Ви можете експортувати їх у файли CSV через Ще → Експорт даних (CSV), безкоштовно в кожному плані.

Ваш обліковий запис

Щоб синхронізувати дані між пристроями чи працювати з працівниками, ви створюєте обліковий запис із вашим ім’ям, адресою електронної пошти та паролем на картці «Увійти або створити обліковий запис» угорі розділу «Ще». Ми надсилаємо на адресу 6-значний код для її підтвердження. Далі ви входите за адресою електронної пошти та паролем. Якщо ви забули пароль, ми надсилаємо на адресу 6-значний код, щоб задати новий, а також надсилаємо вам повідомлення на пошту, коли змінюється ваш пароль або адреса електронної пошти. Паролі зберігаються лише у вигляді хешів Argon2id — повільного односпрямованого хешу; самого пароля ми ніколи не зберігаємо й не бачимо. Коди чинні 10 хвилин і зберігаються лише у вигляді хешу.

Коли обліковий запис створено, ви можете прив’язати до нього passkey у розділі Ще → Мій обліковий запис → Passkey, і тоді вони теж виконують вхід: ви підтверджуєте через Face ID чи Touch ID на iPhone або відбитком пальця, обличчям чи кодом блокування екрана на Android. Passkey можна додати на іншому пристрої, в іншому менеджері паролів або на ключі безпеки. Закрита частина passkey залишається там, де ви її зберігаєте, наприклад у застосунку Apple «Паролі» чи Google Password Manager (або в іншого постачальника облікових даних), і ніколи не потрапляє до нас. На новому пристрої можна також входити за QR-кодом без passkey: пристрій, на якому ви вже ввійшли, сканує код, який показує новий пристрій, а ви підтверджуєте блокуванням пристрою. QR-посилання, яке не підтверджено, втрачає чинність через 2 хвилини.

Для кожного passkey ми зберігаємо лише його відкритий ключ та ідентифікатор, ідентифікатор його постачальника (AAGUID, який дає назву на кшталт «iCloud Keychain») і дати додавання та останнього використання. Ми також записуємо, який passkey розпочав кожен сеанс, щоб видалення passkey виводило із сеансів, розпочатих ним. Для кожного пристрою, на якому виконано вхід, ми зберігаємо його назву (задану вами або повідомлену пристроєм), платформу, спосіб входу та дати першого й останнього використання; вони показані у списку «Пристрої з виконаним входом» у розділі «Мій обліковий запис». Ваш обліковий запис містить ваше відображуване ім’я, підтверджену адресу електронної пошти та хеш вашого пароля. Ми використовуємо їх лише для роботи вашого облікового запису, для надсилання кодів і сповіщень про безпеку, описаних вище, та листів, описаних нижче, для показу вам списку ваших passkey і пристроїв у розділі «Мій обліковий запис» та для показу вашого імені іншим учасникам ваших робочих просторів. Адресу електронної пошти ми не використовуємо для маркетингу.

Доставка електронної пошти

Коди й сповіщення про безпеку надсилаються з no-reply@sayfa.app через Amazon SES (Amazon Web Services), нашого обробника електронної пошти. SES отримує вашу адресу електронної пошти й текст повідомлення, щоб його доставити. Ми також надсилаємо вітальний лист після підтвердження вашої адреси та, після купівлі Depo Pro, лист про користування продуктом: як отримати допомогу, Depo на вашому комп’ютері та як надіслати відгук. У кожному такому листі є посилання для відписки. Ці листи та ваші звернення до підтримки проходять через Yuva (app.useyuva.com), наш інструмент підтримки, яким ми керуємо самі. Yuva отримує вашу підтверджену адресу електронної пошти, ім’я, мову та тариф. Depo не розсилає ні новин, ні рекламних листів.

Робочі простори та синхронізація

Коли ви входите, ви створюєте робочий простір для свого бізнесу або приєднуєтеся до наявного. Записи робочого простору (товари, місця, постачальники, рухи запасів та інвентаризації) тоді зберігаються на сервері Depo й синхронізуються між пристроями його учасників. Фото товарів не синхронізуються; вони залишаються на пристрої, де їх додано.

Сервер працює у Hetzner у Німеччині, в Європейському Союзі. Застосунок спілкується з ним через зашифроване з’єднання. Як і за будь-якого мережевого запиту, сервер отримує вашу IP-адресу й технічні відомості, як-от версію застосунку, щоб відповісти на запит. Ми можемо мати доступ до сервера як його оператор; ми використовуємо дані на ньому лише для забезпечення синхронізації й роботи в команді та ніколи не продаємо їх і не використовуємо для реклами.

Резервні копії бази даних сервера зберігаються в зашифрованому об’єктному сховищі. Копії зберігаються 30 днів, тож дані, видалені із сервера, зникають із резервних копій протягом 30 днів.

Команди

Власник робочого простору може запрошувати працівників за кодом запрошення. Кожен у робочому просторі бачить усі його записи та відображувані імена учасників. Власники керують робочим простором, його учасниками та підпискою Depo Pro; працівники працюють із запасами.

Спільні пристрої

Власник може додати планшет у торговому залі до робочого простору як спільний пристрій; працівники тоді вибирають на ньому своє ім’я й вводять PIN-код. Для цього ми зберігаємо ім’я кожної людини, повільний односпрямований хеш її PIN-коду (ніколи не сам PIN), хеш її бейджа, якщо він є, назву й платформу планшета, події розблокування та блокування (людина, планшет, час) і те, хто виконав кожен рух запасів чи інвентаризацію. Хеші PIN-кодів надсилаються лише на спільні планшети цього робочого простору, щоб планшет міг розблоковуватися офлайн. Видалення робочого простору видаляє все це.

Камера, фото та файли

Камера використовується для сканування штрихкодів і QR-кодів та для фотографування документів. Зображення обробляється на пристрої (на Android за допомогою CameraX і Google ML Kit), не зберігається й нікуди не надсилається. Коли ви додаєте фото до товару або розпізнаєте документ, Depo відкриває лише те фото чи файл, який ви виберете. Фото товару зберігається разом із товаром на вашому пристрої; зображення документа не зберігається, а як прихід записуються лише рядки, які ви підтвердили.

Розпізнавання документів і Запитати Depo

На iPhone текст на документі розпізнається фреймворком Apple Vision; розбиття його на рядки та відповіді на ваші запитання виконує мовна модель Apple на пристрої. На Android ту саму роботу виконують Google ML Kit і модель Gemini Nano на пристрої, на телефонах, що її підтримують. Усе це відбувається на вашому пристрої. Ваші документи, запитання та відповіді не надсилаються нам чи будь-якому іншому сервісу. Синхронізуються лише рухи запасів, які ви підтвердили, як і будь-який інший рух.

Сповіщення

Сповіщення про низький залишок — це локальні сповіщення, що створюються на вашому пристрої. Дозвіл запитується, коли ви вперше задаєте мінімальний залишок для товару. Їх можна вимкнути у вкладці «Ще» в Depo.

Siri, Команди та Spotlight

На iPhone ваші товари додаються до індексу Spotlight на пристрої, щоб з’являтися в пошуку. Дії, які ви запускаєте через Siri чи Команди, виконуються на пристрої так само, як у застосунку.

Покупки

Depo Pro купується через App Store на iPhone і Google Play на Android. Оплату обробляє Apple або Google; дані вашої картки до нас не потрапляють. Щоб підтвердити стан підписки, Depo використовує RevenueCat. Коли ви ввійшли в обліковий запис, підписка належить вашому робочому простору, а RevenueCat знає її лише за ідентифікатором робочого простору; без облікового запису — за випадково згенерованим анонімним ідентифікатором. RevenueCat також отримує відомості про покупку від магазину (який план, коли куплено, коли поновлюється) і, як за будь-якого мережевого запиту, вашу IP-адресу та технічні відомості, як-от версію застосунку й операційної системи. Ваше ім’я та дані про запаси до RevenueCat не надсилаються. Ці відомості використовуються лише для розпізнавання підписки, ніколи для відстеження чи реклами.

Вебсайт

depo.sayfa.app не використовує cookie й аналітику. Його обслуговує Cloudflare; як і на будь-якому вебсайті, ваша IP-адреса та відомості про браузер проходять через мережу Cloudflare, щоб доставити сторінку й запобігти зловживанням.

Видалення ваших даних

• Ваш обліковий запис. Видаліть його в застосунку, у розділі Ще → Мій обліковий запис → Видалити обліковий запис. Це видаляє з сервера вашого користувача, вашу адресу електронної пошти, хеш вашого пароля, усі незавершені коди, ваші сеанси та членство, а також кожен робочий простір, де ви єдиний власник, разом з усіма його даними, для всіх його учасників. Робочі простори, де є інший власник, залишаються. Записи про ваші passkey також видаляються із сервера; самі passkey можна видалити в застосунку «Паролі», Google Password Manager або в менеджері паролів, яким ви користуєтеся. Дані на вашому пристрої залишаються там, доки ви не видалите застосунок. Кроки й дії, якщо ви не можете відкрити застосунок, див. у розділі Видалення облікового запису.
• Робочий простір. Власник може видалити робочий простір у розділі Ще → Робочий простір → Видалити робочий простір. Його учасників, запрошення та дані буде видалено із сервера для всіх.
• На пристрої. Видалення Depo з пристрою видаляє дані на ньому.
• Резервні копії. Видалені дані зникають із резервних копій сервера протягом 30 днів.
• Покупки. Ви можете скасувати підписку в App Store чи Google Play, а також письмово попросити нас видалити запис про покупку в RevenueCat.

Зміни

Якщо ми змінимо цю політику, ми оновимо цю сторінку та дату вгорі.

Контакти

З питань конфіденційності: help@sayfa.app