Chính sách quyền riêng tư

Tóm tắt:

Không có quảng cáo, không theo dõi, không phân tích và không có công cụ báo cáo sự cố; trên Android, Depo không dùng ID quảng cáo, Firebase hay Google Analytics.
Tài khoản là tùy chọn. Khi không có tài khoản, những gì bạn nhập chỉ ở lại trên điện thoại hoặc máy tính bảng của bạn. Nếu bạn đăng nhập vào một tài khoản, dữ liệu doanh nghiệp của bạn được đồng bộ qua máy chủ riêng của Depo tại Đức, trong EU.
Đọc chứng từ và Hỏi Depo chạy hoàn toàn trên thiết bị của bạn.
Bạn có thể xóa tài khoản trong ứng dụng bất cứ lúc nào.
Depo Pro được mua qua App Store trên iPhone và Google Play trên Android, và RevenueCat xác nhận trạng thái gói đăng ký.

Chính sách này áp dụng cho gì

Chính sách này áp dụng cho các ứng dụng Depo trên iPhone và Android, máy chủ Depo tại depo-api.sayfa.app mà ứng dụng đồng bộ với, và trang web depo.sayfa.app. “Chúng tôi” là nhà phát triển của Depo.

Dữ liệu bạn nhập trong ứng dụng

Các mặt hàng (tên, SKU, mã vạch, đơn vị, giá, tồn kho tối thiểu, ghi chú, ảnh), vị trí, giao dịch kho, đợt kiểm kê và nhà cung cấp (tên, điện thoại, email, ghi chú) của bạn được lưu trên điện thoại hoặc máy tính bảng của bạn, trong bộ nhớ riêng của Depo. Trên iPhone, các tiện ích của Depo đọc cùng dữ liệu đó ngay trên thiết bị.

Dùng Depo không có tài khoản

Bạn có thể dùng Depo mà không đăng nhập. Khi đó dữ liệu của bạn chỉ ở lại trên thiết bị, không có gì bạn nhập được gửi cho chúng tôi, và không có bản sao ở nơi nào khác: nếu bạn mất điện thoại hoặc xóa ứng dụng, dữ liệu sẽ mất. Bạn có thể xuất nó thành các tệp CSV trong Thêm → Xuất dữ liệu (CSV), miễn phí ở mọi gói.

Tài khoản của bạn

Để đồng bộ giữa các thiết bị hoặc làm việc với nhân viên, bạn tạo tài khoản với tên, địa chỉ email và mật khẩu, từ thẻ Đăng nhập hoặc tạo tài khoản ở đầu tab Thêm. Chúng tôi gửi mã 6 chữ số đến địa chỉ đó để xác minh. Sau đó bạn đăng nhập bằng địa chỉ email và mật khẩu. Nếu bạn quên mật khẩu, chúng tôi gửi mã 6 chữ số đến địa chỉ đó để đặt mật khẩu mới, và chúng tôi gửi email thông báo khi mật khẩu hoặc địa chỉ email của bạn thay đổi. Mật khẩu chỉ được lưu dưới dạng mã băm Argon2id, một dạng băm một chiều chậm; chúng tôi không bao giờ lưu hay nhìn thấy chính mật khẩu. Mã có hiệu lực trong 10 phút và chỉ được lưu dưới dạng mã băm.

Khi tài khoản đã có, bạn có thể liên kết khóa truy cập với nó trong Thêm → Tài khoản của tôi → Khóa truy cập, và khi đó chúng cũng đăng nhập vào tài khoản: bạn xác nhận bằng Face ID hoặc Touch ID trên iPhone, hoặc bằng vân tay, khuôn mặt hay khóa màn hình trên Android. Bạn có thể thêm khóa truy cập trên thiết bị khác, trong trình quản lý mật khẩu khác hoặc trên khóa bảo mật. Phần riêng của khóa truy cập ở lại nơi bạn lưu nó, ví dụ trong ứng dụng Mật khẩu của Apple hoặc Trình quản lý mật khẩu của Google (hoặc nhà cung cấp thông tin xác thực khác), và không bao giờ đến được chỗ chúng tôi. Trên thiết bị mới, bạn cũng có thể đăng nhập bằng mã QR, không cần khóa truy cập: một thiết bị bạn đã đăng nhập quét mã mà thiết bị mới hiển thị, và bạn phê duyệt bằng khóa của thiết bị. Một liên kết QR không được phê duyệt sẽ hết hạn sau 2 phút.

Với mỗi khóa truy cập, chúng tôi chỉ giữ khóa công khai và ID của nó, định danh của nhà cung cấp (AAGUID, cho biết một cái tên như “Chuỗi khóa iCloud”), cùng ngày thêm và ngày dùng gần nhất. Chúng tôi cũng ghi nhận khóa truy cập nào đã bắt đầu từng phiên, để việc gỡ một khóa truy cập sẽ đăng xuất các phiên đã bắt đầu bằng nó. Với mỗi thiết bị đã đăng nhập, chúng tôi giữ tên của nó (tên bạn đặt hoặc tên thiết bị tự báo), nền tảng, cách nó đăng nhập, và ngày dùng lần đầu và lần cuối; chúng được hiển thị trong danh sách “Thiết bị đã đăng nhập” ở Tài khoản của tôi. Tài khoản của bạn chứa tên hiển thị, địa chỉ email đã xác minh và mã băm mật khẩu của bạn. Chúng tôi chỉ dùng những thứ này để vận hành tài khoản của bạn, để gửi cho bạn các mã và thông báo bảo mật nêu trên cùng các email nêu dưới đây, để liệt kê khóa truy cập và thiết bị của bạn trong Tài khoản của tôi, và để hiển thị tên của bạn cho các thành viên khác trong không gian làm việc của bạn. Chúng tôi không dùng địa chỉ email của bạn cho tiếp thị.

Gửi email

Mã và thông báo bảo mật được gửi từ no-reply@sayfa.app qua Amazon SES (Amazon Web Services), bên xử lý email của chúng tôi. SES nhận địa chỉ email của bạn và nội dung thư để có thể chuyển đi. Chúng tôi cũng gửi email chào mừng sau khi địa chỉ của bạn được xác minh và, sau khi bạn mua Depo Pro, một email về cách dùng sản phẩm: cách nhận trợ giúp, Depo trên máy tính của bạn và cách gửi góp ý. Mỗi email như vậy đều có liên kết hủy đăng ký. Các email này và tin nhắn hỗ trợ của bạn đi qua Yuva (app.useyuva.com), công cụ hỗ trợ của chúng tôi do chính chúng tôi vận hành. Yuva nhận địa chỉ email đã xác minh, tên, ngôn ngữ và gói của bạn. Depo không gửi bản tin hay email quảng cáo.

Không gian làm việc và đồng bộ

Khi bạn đăng nhập, bạn tạo một không gian làm việc cho doanh nghiệp của mình hoặc tham gia một không gian có sẵn. Khi đó hồ sơ của không gian làm việc (mặt hàng, vị trí, nhà cung cấp, giao dịch kho và đợt kiểm kê) được lưu trên máy chủ của Depo và đồng bộ giữa các thiết bị của các thành viên. Ảnh mặt hàng không được đồng bộ; chúng ở lại trên thiết bị nơi chúng được thêm.

Máy chủ chạy tại Hetzner ở Đức, thuộc Liên minh châu Âu. Ứng dụng giao tiếp với nó qua kết nối được mã hóa. Như với mọi yêu cầu mạng, máy chủ nhận địa chỉ IP của bạn và các chi tiết kỹ thuật như phiên bản ứng dụng để trả lời yêu cầu. Chúng tôi có thể truy cập máy chủ với tư cách người vận hành; chúng tôi chỉ dùng dữ liệu trên đó để cung cấp đồng bộ và làm việc nhóm, và không bao giờ bán hay dùng cho quảng cáo.

Cơ sở dữ liệu của máy chủ được sao lưu vào bộ lưu trữ đối tượng được mã hóa. Các bản sao lưu được giữ 30 ngày, nên dữ liệu bị xóa khỏi máy chủ sẽ biến mất khỏi các bản sao lưu trong vòng 30 ngày.

Làm việc nhóm

Chủ sở hữu của một không gian làm việc có thể mời nhân viên bằng mã mời. Mọi người trong một không gian làm việc đều thấy toàn bộ hồ sơ của nó và tên hiển thị của các thành viên. Chủ sở hữu quản lý không gian làm việc, các thành viên và gói đăng ký Depo Pro; nhân viên làm việc với hàng tồn kho.

Thiết bị dùng chung

Chủ sở hữu có thể thêm một máy tính bảng ở sàn cửa hàng vào không gian làm việc như một thiết bị dùng chung; khi đó nhân viên chọn tên của mình trên đó và nhập mã PIN. Vì vậy chúng tôi lưu tên của từng người, một mã băm một chiều chậm của mã PIN (không bao giờ lưu chính mã PIN), mã băm của thẻ nhân viên nếu họ có, tên và nền tảng của máy tính bảng, các sự kiện mở khóa và khóa (người, máy tính bảng, thời gian), và người nào đã thực hiện từng giao dịch kho hoặc đợt kiểm kê. Mã băm PIN chỉ được gửi đến các máy tính bảng dùng chung của không gian làm việc đó, để máy tính bảng có thể mở khóa ngoại tuyến. Xóa không gian làm việc sẽ xóa tất cả những dữ liệu này.

Camera, ảnh và tệp

Camera được dùng để quét mã vạch và mã QR và để chụp ảnh chứng từ. Hình ảnh được xử lý trên thiết bị (trên Android bằng CameraX và ML Kit của Google), không được lưu và không được gửi đi đâu. Khi bạn thêm ảnh cho một mặt hàng hoặc đọc một chứng từ, Depo chỉ mở ảnh hoặc tệp bạn chọn. Ảnh của một mặt hàng được lưu cùng mặt hàng trên thiết bị của bạn; hình ảnh của một chứng từ không được lưu, chỉ các dòng bạn xác nhận được ghi thành nhập kho.

Đọc chứng từ và Hỏi Depo

Trên iPhone, văn bản trên chứng từ được nhận dạng bằng khung Vision của Apple; việc tách thành các dòng và trả lời câu hỏi của bạn do mô hình ngôn ngữ trên thiết bị của Apple thực hiện. Trên Android, cùng công việc đó được thực hiện bằng ML Kit của Google và mô hình Gemini Nano trên thiết bị, trên các điện thoại hỗ trợ. Tất cả diễn ra trên thiết bị của bạn. Chứng từ, câu hỏi và câu trả lời của bạn không được gửi cho chúng tôi hay bất kỳ dịch vụ nào khác. Chỉ các giao dịch kho bạn xác nhận được đồng bộ, như mọi giao dịch khác.

Thông báo

Thông báo sắp hết hàng là thông báo cục bộ được tạo trên thiết bị của bạn. Quyền được hỏi lần đầu tiên bạn đặt tồn kho tối thiểu cho một mặt hàng. Bạn có thể tắt chúng trong tab Thêm của Depo.

Siri, Phím tắt và Spotlight

Trên iPhone, các mặt hàng của bạn được thêm vào chỉ mục Spotlight trên thiết bị để chúng hiện trong tìm kiếm. Các tác vụ bạn chạy bằng Siri hoặc Phím tắt hoạt động trên thiết bị, giống như trong ứng dụng.

Giao dịch mua

Depo Pro được mua qua App Store trên iPhone và Google Play trên Android. Apple hoặc Google xử lý thanh toán; thông tin thẻ của bạn không bao giờ đến được chỗ chúng tôi. Để xác nhận trạng thái gói đăng ký, Depo dùng RevenueCat. Khi bạn đã đăng nhập, gói đăng ký thuộc về không gian làm việc của bạn, và RevenueCat chỉ biết nó qua ID của không gian làm việc; khi không có tài khoản, qua một ID ẩn danh được tạo ngẫu nhiên. RevenueCat cũng nhận thông tin mua hàng của cửa hàng (gói nào, mua khi nào, gia hạn khi nào) và, như với mọi yêu cầu mạng, địa chỉ IP của bạn cùng các chi tiết kỹ thuật như phiên bản ứng dụng và hệ điều hành. Tên và dữ liệu tồn kho của bạn không được gửi đến RevenueCat. Thông tin này chỉ dùng để nhận biết gói đăng ký, không bao giờ để theo dõi hay quảng cáo.

Trang web

depo.sayfa.app không dùng cookie và không dùng phân tích. Trang được phục vụ bởi Cloudflare; như với mọi trang web, địa chỉ IP và chi tiết trình duyệt của bạn đi qua mạng của Cloudflare để chuyển trang và để ngăn chặn lạm dụng.

Xóa dữ liệu của bạn

Tài khoản của bạn. Xóa trong ứng dụng, tại Thêm → Tài khoản của tôi → Xóa tài khoản. Việc này xóa khỏi máy chủ người dùng của bạn, địa chỉ email, mã băm mật khẩu, các mã đang chờ, các phiên và tư cách thành viên của bạn, cùng mọi không gian làm việc mà bạn là chủ sở hữu duy nhất, với toàn bộ dữ liệu, đối với tất cả thành viên. Các không gian làm việc có chủ sở hữu khác vẫn còn. Bản ghi về khóa truy cập của bạn cũng bị xóa khỏi máy chủ; bạn có thể xóa chính các khóa truy cập trong ứng dụng Mật khẩu, Trình quản lý mật khẩu của Google hoặc trình quản lý mật khẩu bạn dùng. Dữ liệu trên thiết bị của bạn ở lại đó cho đến khi bạn xóa ứng dụng. Về các bước, và cần làm gì nếu bạn không mở được ứng dụng, xem Xóa tài khoản của bạn.
Một không gian làm việc. Chủ sở hữu có thể xóa một không gian làm việc trong Thêm → Không gian làm việc → Xóa không gian làm việc. Các thành viên, lời mời và dữ liệu của nó bị xóa khỏi máy chủ đối với mọi người.
Trên thiết bị. Xóa Depo khỏi thiết bị sẽ xóa dữ liệu trên đó.
Bản sao lưu. Dữ liệu đã xóa biến mất khỏi các bản sao lưu của máy chủ trong vòng 30 ngày.
Giao dịch mua. Bạn có thể hủy gói đăng ký trong App Store hoặc Google Play, và bạn có thể yêu cầu chúng tôi bằng văn bản xóa hồ sơ mua hàng tại RevenueCat.

Thay đổi

Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật trang này và ngày ở đầu trang.

Liên hệ

Nếu có câu hỏi về quyền riêng tư: help@sayfa.app