پرائیویسی پالیسی

مختصراً:

• کوئی اشتہار، ٹریکنگ، اینالیٹکس یا کریش رپورٹنگ ٹول نہیں ہے؛ Android پر Depo اشتہاری آئی ڈی، Firebase یا Google Analytics استعمال نہیں کرتا۔
• اکاؤنٹ اختیاری ہے۔ اس کے بغیر جو کچھ آپ درج کرتے ہیں وہ صرف آپ کے فون یا ٹیبلٹ پر رہتا ہے۔ اگر آپ اکاؤنٹ میں سائن اِن کریں تو آپ کے کاروبار کا ڈیٹا جرمنی میں، یورپی یونین کے اندر، Depo کے اپنے سرور کے ذریعے سنک ہوتا ہے۔
• دستاویز پڑھنا اور Ask Depo مکمل طور پر آپ کے آلے پر چلتے ہیں۔
• آپ اپنا اکاؤنٹ کسی بھی وقت ایپ میں حذف کر سکتے ہیں۔
• Depo Pro iPhone پر App Store اور Android پر Google Play کے ذریعے خریدا جاتا ہے، اور RevenueCat سبسکرپشن کی حیثیت کی تصدیق کرتا ہے۔

یہ پالیسی کس پر لاگو ہے

یہ پالیسی iPhone اور Android کی Depo ایپس، depo-api.sayfa.app پر Depo سرور (جس کے ساتھ ایپ سنک ہوتی ہے) اور ویب سائٹ depo.sayfa.app پر لاگو ہوتی ہے۔ “ہم” سے مراد Depo کا ڈویلپر ہے۔

وہ ڈیٹا جو آپ ایپ میں درج کرتے ہیں

آپ کے آئٹمز (نام، SKU، بارکوڈز، یونٹ، قیمتیں، کم از کم اسٹاک، نوٹس، تصویر)، مقامات، اسٹاک کی نقل و حرکت، گنتیاں اور سپلائرز (نام، فون، ای میل، نوٹس) آپ کے فون یا ٹیبلٹ پر، Depo کی اپنی اسٹوریج میں محفوظ ہوتے ہیں۔ iPhone پر Depo کے ویجٹس آلے پر وہی ڈیٹا پڑھتے ہیں۔

اکاؤنٹ کے بغیر Depo استعمال کرنا

آپ Depo سائن اِن کیے بغیر استعمال کر سکتے ہیں۔ تب آپ کا ڈیٹا صرف آپ کے آلے پر رہتا ہے، آپ جو کچھ درج کرتے ہیں وہ ہمیں نہیں بھیجا جاتا، اور کہیں اور اس کی کوئی کاپی نہیں ہوتی: اگر آپ فون کھو دیں یا ایپ حذف کر دیں تو ڈیٹا ختم ہو جاتا ہے۔ آپ اسے مزید ← ڈیٹا ایکسپورٹ کریں (CSV) میں CSV فائلوں کی صورت میں ایکسپورٹ کر سکتے ہیں، ہر پلان میں مفت۔

آپ کا اکاؤنٹ

آلات کے درمیان سنک کرنے یا اپنے عملے کے ساتھ کام کرنے کے لیے آپ مزید کے اوپر سائن اِن کریں یا اکاؤنٹ بنائیں کارڈ سے اپنے نام، ای میل ایڈریس اور پاس ورڈ کے ساتھ اکاؤنٹ بناتے ہیں۔ ایڈریس کی تصدیق کے لیے ہم اس پر 6 ہندسوں کا کوڈ بھیجتے ہیں۔ پھر آپ اپنے ای میل ایڈریس اور پاس ورڈ سے سائن اِن کرتے ہیں۔ اگر آپ پاس ورڈ بھول جائیں تو نیا پاس ورڈ مقرر کرنے کے لیے ہم ایڈریس پر 6 ہندسوں کا کوڈ بھیجتے ہیں، اور جب آپ کا پاس ورڈ یا ای میل ایڈریس تبدیل ہو تو ہم آپ کو ای میل سے اطلاع بھیجتے ہیں۔ پاس ورڈ صرف Argon2id ہیش کی صورت میں محفوظ ہوتے ہیں، جو ایک سست یک طرفہ ہیش ہے؛ ہم پاس ورڈ خود نہ کبھی محفوظ کرتے ہیں نہ دیکھتے ہیں۔ کوڈز 10 منٹ کے لیے درست ہوتے ہیں، اور صرف ہیش کی صورت میں محفوظ ہوتے ہیں۔

اکاؤنٹ بن جانے کے بعد آپ اس سے پاس کیز مزید ← میرا اکاؤنٹ ← پاس کیز میں منسلک کر سکتے ہیں، اور پھر وہ بھی اس میں سائن اِن کرتی ہیں: آپ iPhone پر Face ID یا Touch ID سے، یا Android پر اپنے فنگر پرنٹ، چہرے یا اسکرین لاک سے تصدیق کرتے ہیں۔ آپ پاس کیز کسی دوسرے آلے پر، کسی دوسرے پاس ورڈ مینیجر میں یا سیکیورٹی کی پر شامل کر سکتے ہیں۔ پاس کی کا نجی حصہ وہیں رہتا ہے جہاں آپ اسے رکھتے ہیں، مثلاً Apple کی پاس ورڈز ایپ یا Google پاس ورڈ مینیجر میں (یا کسی اور کریڈینشل فراہم کنندہ میں)، اور ہم تک کبھی نہیں پہنچتا۔ نئے آلے پر آپ پاس کی کے بغیر بھی QR کوڈ سے سائن اِن کر سکتے ہیں: جس آلے پر آپ پہلے سے سائن اِن ہیں وہ نیا آلہ جو کوڈ دکھاتا ہے اسے اسکین کرتا ہے، اور آپ اس آلے کے لاک سے منظور کرتے ہیں۔ جس QR لنک کی منظوری نہ دی جائے وہ 2 منٹ میں ختم ہو جاتا ہے۔

ہر پاس کی کے لیے ہم صرف اس کی عوامی کی اور آئی ڈی، اس کے فراہم کنندہ کا شناخت کنندہ (AAGUID، جس سے “iCloud Keychain” جیسا نام ملتا ہے)، اور اسے شامل کرنے اور آخری بار استعمال کرنے کی تاریخیں رکھتے ہیں۔ ہم یہ بھی درج کرتے ہیں کہ ہر سیشن کس پاس کی نے شروع کیا، تاکہ پاس کی ہٹانے سے اس کے شروع کیے گئے سیشنز سائن آؤٹ ہو جائیں۔ ہر سائن اِن آلے کے لیے ہم اس کا نام (جو آپ دیں یا جو آلہ بتائے)، اس کا پلیٹ فارم، اس نے کیسے سائن اِن کیا، اور پہلی اور آخری بار استعمال کی تاریخیں رکھتے ہیں؛ یہ میرا اکاؤنٹ میں “سائن اِن آلات” کی فہرست میں دکھائی جاتی ہیں۔ آپ کے اکاؤنٹ میں آپ کا ڈسپلے نام، آپ کا تصدیق شدہ ای میل ایڈریس اور آپ کے پاس ورڈ کا ہیش ہوتا ہے۔ ہم انہیں صرف آپ کا اکاؤنٹ چلانے، اوپر بیان کردہ کوڈز اور سیکیورٹی اطلاعات اور نیچے بیان کردہ ای میلز بھیجنے، میرا اکاؤنٹ میں آپ کے لیے آپ کی پاس کیز اور آلات کی فہرست دکھانے، اور آپ کے ورک اسپیسز کے دوسرے اراکین کو آپ کا نام دکھانے کے لیے استعمال کرتے ہیں۔ ہم آپ کا ای میل ایڈریس مارکیٹنگ کے لیے استعمال نہیں کرتے۔

ای میل کی ترسیل

کوڈز اور سیکیورٹی اطلاعات no-reply@sayfa.app سے Amazon SES (Amazon Web Services) کے ذریعے بھیجی جاتی ہیں، جو ہمارا ای میل پروسیسر ہے۔ SES آپ کا ای میل ایڈریس اور پیغام کا متن وصول کرتا ہے تاکہ اسے پہنچا سکے۔ آپ کا ایڈریس تصدیق ہونے کے بعد ہم خیر مقدمی ای میل بھی بھیجتے ہیں، اور Depo Pro خریدنے کے بعد پروڈکٹ کے استعمال کے بارے میں ایک ای میل: مدد کیسے لیں، آپ کے کمپیوٹر پر Depo اور فیڈ بیک کیسے بھیجیں۔ ایسی ہر ای میل میں ان سبسکرائب کا لنک ہوتا ہے۔ یہ ای میلز اور آپ کے سپورٹ پیغامات Yuva (app.useyuva.com) سے گزرتے ہیں، جو ہمارا سپورٹ ٹول ہے اور ہم خود چلاتے ہیں۔ Yuva کو آپ کا تصدیق شدہ ای میل ایڈریس، نام، زبان اور پلان ملتا ہے۔ Depo نہ نیوز لیٹر بھیجتا ہے نہ اشتہاری ای میل۔

ورک اسپیسز اور سنک

جب آپ سائن اِن کرتے ہیں تو آپ اپنے کاروبار کے لیے ورک اسپیس بناتے ہیں یا کسی میں شامل ہوتے ہیں۔ پھر ورک اسپیس کے ریکارڈ (آئٹمز، مقامات، سپلائرز، اسٹاک کی نقل و حرکت اور گنتیاں) Depo کے سرور پر محفوظ ہوتے ہیں اور اس کے اراکین کے آلات کے درمیان سنک ہوتے ہیں۔ آئٹمز کی تصاویر سنک نہیں ہوتیں؛ وہ اسی آلے پر رہتی ہیں جہاں شامل کی گئی تھیں۔

سرور جرمنی میں، یورپی یونین کے اندر، Hetzner پر چلتا ہے۔ ایپ اس سے خفیہ کردہ کنکشن پر بات کرتی ہے۔ کسی بھی نیٹ ورک درخواست کی طرح سرور آپ کا IP ایڈریس اور تکنیکی تفصیلات (مثلاً ایپ کا ورژن) وصول کرتا ہے تاکہ درخواست کا جواب دے سکے۔ بطور آپریٹر ہم سرور تک رسائی رکھتے ہیں؛ ہم اس پر موجود ڈیٹا صرف سنک اور ٹیمیں فراہم کرنے کے لیے استعمال کرتے ہیں، اور اسے کبھی فروخت نہیں کرتے نہ اشتہارات کے لیے استعمال کرتے ہیں۔

سرور کے ڈیٹابیس کا بیک اپ خفیہ کردہ آبجیکٹ اسٹوریج میں لیا جاتا ہے۔ بیک اپس 30 دن رکھے جاتے ہیں، اس لیے سرور سے حذف شدہ ڈیٹا بیک اپس سے 30 دن کے اندر ختم ہو جاتا ہے۔

ٹیمیں

ورک اسپیس کا مالک دعوتی کوڈ سے عملے کو مدعو کر سکتا ہے۔ ورک اسپیس میں ہر شخص اس کے تمام ریکارڈ اور اراکین کے ڈسپلے نام دیکھتا ہے۔ مالکان ورک اسپیس، اس کے اراکین اور Depo Pro سبسکرپشن کا انتظام کرتے ہیں؛ عملہ اسٹاک پر کام کرتا ہے۔

مشترکہ آلات

مالک دکان کے فلور کا ٹیبلٹ ورک اسپیس میں مشترکہ آلے کے طور پر شامل کر سکتا ہے؛ پھر کارکن اس پر اپنا نام چنتے ہیں اور PIN درج کرتے ہیں۔ اس کے لیے ہم ہر شخص کا نام، اس کے PIN کا ایک سست یک طرفہ ہیش (PIN خود کبھی نہیں)، اگر اس کے پاس بیج ہو تو بیج کا ہیش، ٹیبلٹ کا نام اور پلیٹ فارم، غلط کوششوں کے سبب انلاک اور لاک آؤٹ کے واقعات (شخص، ٹیبلٹ، وقت)، اور یہ کہ اسٹاک کی ہر نقل و حرکت یا گنتی کس نے کی، محفوظ کرتے ہیں۔ PIN ہیش صرف اسی ورک اسپیس کے مشترکہ ٹیبلٹس کو بھیجے جاتے ہیں، تاکہ ٹیبلٹ آف لائن انلاک ہو سکے۔ ورک اسپیس حذف کرنے سے یہ سب حذف ہو جاتا ہے۔

کیمرا، تصاویر اور فائلیں

کیمرا بارکوڈز اور QR کوڈز اسکین کرنے اور دستاویزات کی تصویر لینے کے لیے استعمال ہوتا ہے۔ تصویر آلے پر پروسیس ہوتی ہے (Android پر CameraX اور Google کے ML Kit کے ساتھ)، محفوظ نہیں کی جاتی اور کہیں نہیں بھیجی جاتی۔ جب آپ کسی آئٹم میں تصویر شامل کرتے ہیں یا دستاویز پڑھتے ہیں تو Depo صرف وہی تصویر یا فائل کھولتا ہے جو آپ چنتے ہیں۔ آئٹم کی تصویر آئٹم کے ساتھ آپ کے آلے پر محفوظ ہوتی ہے؛ دستاویز کی تصویر محفوظ نہیں ہوتی، صرف وہ لائنیں جن کی آپ تصدیق کرتے ہیں اسٹاک اِن کے طور پر درج ہوتی ہیں۔

دستاویز پڑھنا اور Ask Depo

iPhone پر دستاویز کا متن Apple کے Vision فریم ورک سے پہچانا جاتا ہے؛ اسے لائنوں میں تقسیم کرنا اور آپ کے سوالوں کا جواب دینا Apple کے آن ڈیوائس لینگویج ماڈل سے ہوتا ہے۔ Android پر یہی کام Google کے ML Kit اور آن ڈیوائس Gemini Nano ماڈل سے ہوتا ہے، ان فونز پر جو اسے سپورٹ کرتے ہیں۔ یہ سب آپ کے آلے پر ہوتا ہے۔ آپ کی دستاویزات، سوالات اور جوابات نہ ہمیں بھیجے جاتے ہیں نہ کسی اور سروس کو۔ صرف وہ اسٹاک کی نقل و حرکت سنک ہوتی ہے جس کی آپ تصدیق کرتے ہیں، کسی بھی دوسری نقل و حرکت کی طرح۔

اطلاعات

کم اسٹاک کی اطلاعات مقامی اطلاعات ہیں جو آپ کے آلے پر بنتی ہیں۔ اجازت پہلی بار مانگی جاتی ہے جب آپ کسی آئٹم کے لیے کم از کم اسٹاک مقرر کرتے ہیں۔ آپ انہیں Depo کے مزید ٹیب میں بند کر سکتے ہیں۔

Siri، شارٹ کٹس اور Spotlight

iPhone پر آپ کے آئٹمز آلے پر Spotlight انڈیکس میں شامل ہوتے ہیں تاکہ وہ سرچ میں نظر آئیں۔ آپ Siri یا شارٹ کٹس سے جو کارروائیاں چلاتے ہیں وہ آلے پر چلتی ہیں، اسی طرح جیسے ایپ میں۔

خریداریاں

Depo Pro iPhone پر App Store اور Android پر Google Play کے ذریعے خریدا جاتا ہے۔ ادائیگی Apple یا Google سنبھالتے ہیں؛ آپ کے کارڈ کی تفصیلات ہم تک کبھی نہیں پہنچتیں۔ سبسکرپشن کی حیثیت کی تصدیق کے لیے Depo RevenueCat استعمال کرتا ہے۔ جب آپ سائن اِن ہوں تو سبسکرپشن آپ کے ورک اسپیس کی ہوتی ہے، اور RevenueCat اسے صرف ورک اسپیس کی آئی ڈی سے جانتا ہے؛ اکاؤنٹ کے بغیر، بے ترتیب طور پر بنائی گئی گمنام آئی ڈی سے۔ RevenueCat اسٹور کی خریداری کی معلومات (کون سا پلان، کب خریدا گیا، کب تجدید ہوگی) اور، کسی بھی نیٹ ورک درخواست کی طرح، آپ کا IP ایڈریس اور تکنیکی تفصیلات (مثلاً ایپ اور آپریٹنگ سسٹم کا ورژن) بھی وصول کرتا ہے۔ آپ کا نام اور اسٹاک کا ڈیٹا RevenueCat کو نہیں بھیجا جاتا۔ یہ معلومات صرف سبسکرپشن کی شناخت کے لیے استعمال ہوتی ہیں، ٹریکنگ یا اشتہارات کے لیے کبھی نہیں۔

ویب سائٹ

depo.sayfa.app کوئی کوکیز یا اینالیٹکس استعمال نہیں کرتی۔ یہ Cloudflare سے فراہم کی جاتی ہے؛ کسی بھی ویب سائٹ کی طرح آپ کا IP ایڈریس اور براؤزر کی تفصیلات صفحہ پہنچانے اور غلط استعمال روکنے کے لیے Cloudflare کے نیٹ ورک سے گزرتی ہیں۔

اپنا ڈیٹا حذف کرنا

• آپ کا اکاؤنٹ۔ اسے ایپ میں مزید ← میرا اکاؤنٹ ← اکاؤنٹ حذف کریں سے حذف کریں۔ اس سے سرور سے آپ کا صارف، آپ کا ای میل ایڈریس، آپ کے پاس ورڈ کا ہیش، زیر التوا کوڈز، آپ کے سیشنز اور آپ کی رکنیتیں ہٹ جاتی ہیں، اور ہر وہ ورک اسپیس بھی جس کے آپ واحد مالک ہیں، اپنے تمام ڈیٹا سمیت، اس کے تمام اراکین کے لیے۔ جن ورک اسپیسز کا کوئی اور مالک ہو وہ رہتے ہیں۔ آپ کی پاس کیز کے ریکارڈ بھی سرور سے حذف ہو جاتے ہیں؛ پاس کیز خود آپ پاس ورڈز ایپ، Google پاس ورڈ مینیجر یا اپنے استعمال کردہ پاس ورڈ مینیجر میں حذف کر سکتے ہیں۔ آپ کے آلے پر موجود ڈیٹا وہیں رہتا ہے جب تک آپ ایپ حذف نہ کریں۔ مراحل کے لیے، اور اگر آپ ایپ نہ کھول سکیں تو کیا کریں، اپنا اکاؤنٹ حذف کریں دیکھیں۔
• ورک اسپیس۔ مالک ورک اسپیس کو مزید ← ورک اسپیس ← ورک اسپیس حذف کریں میں حذف کر سکتا ہے۔ اس کے اراکین، دعوتیں اور ڈیٹا سرور سے سب کے لیے حذف ہو جاتے ہیں۔
• آلے پر۔ اپنے آلے سے Depo حذف کرنے سے اس پر موجود ڈیٹا حذف ہو جاتا ہے۔
• بیک اپس۔ حذف شدہ ڈیٹا سرور کے بیک اپس سے 30 دن کے اندر ختم ہو جاتا ہے۔
• خریداریاں۔ آپ App Store یا Google Play میں اپنی سبسکرپشن منسوخ کر سکتے ہیں، اور آپ ہم سے تحریری طور پر RevenueCat میں خریداری کا ریکارڈ حذف کرنے کو کہہ سکتے ہیں۔

تبدیلیاں

اگر ہم اس پالیسی میں تبدیلی کریں تو ہم یہ صفحہ اور اس کے اوپر کی تاریخ اپ ڈیٹ کرتے ہیں۔

رابطہ

پرائیویسی کے بارے میں سوالات کے لیے: help@sayfa.app