隱私權政策 · Depo

簡而言之：

沒有廣告，沒有追蹤，沒有分析工具，也沒有當機回報工具；在 Android 上，Depo 不使用廣告 ID、Firebase 或 Google Analytics。
帳號是選用的。沒有帳號時，您輸入的內容只存放在您的手機或平板電腦上。登入帳號後，您企業的資料會透過 Depo 自己位於歐盟德國的伺服器同步。
讀取單據和 Ask Depo 完全在您的裝置上執行。
您隨時可以在 App 中刪除帳號。
Depo Pro 在 iPhone 上透過 App Store 購買，在 Android 上透過 Google Play 購買，訂閱狀態由 RevenueCat 確認。

本政策涵蓋的範圍

本政策涵蓋適用於 iPhone 和 Android 的 Depo App、App 用來同步的 depo-api.sayfa.app 上的 Depo 伺服器，以及 depo.sayfa.app 網站。「我們」指 Depo 的開發者。

您在 App 中輸入的資料

您的商品（名稱、SKU、條碼、單位、價格、最低庫存、備註、照片）、庫位、庫存異動、盤點和供應商（名稱、電話、電子郵件、備註）存放在您的手機或平板電腦上，使用 Depo 自己的儲存空間。在 iPhone 上，Depo 的小工具在裝置上讀取同樣的資料。

不使用帳號的情況

您可以不登入就使用 Depo。此時您的資料只存放在您的裝置上，您輸入的任何內容都不會傳送給我們，其他任何地方也沒有副本：如果手機遺失或 App 被刪除，資料就沒有了。您可以在「更多」→「匯出資料（CSV）」中把資料匯出為 CSV 檔案，所有方案均免費。

您的帳號

若要在裝置之間同步或與員工一起工作，您需要用姓名、電子郵件地址和密碼建立帳號，入口是「更多」頂部的「登入或建立帳號」卡片。我們會向該地址傳送一組 6 位數驗證碼以驗證地址。之後您用電子郵件地址和密碼登入。如果忘記密碼，我們會向該地址傳送 6 位數驗證碼以便設定新密碼；密碼或電子郵件地址變更時，我們會寄送通知給您。密碼只以 Argon2id 雜湊值（一種緩慢的單向雜湊）的形式儲存；我們從不儲存或查看密碼本身。驗證碼的有效期限為 10 分鐘，且只以雜湊值形式儲存。

帳號建立後，您可以在「更多」→「我的帳號」→「通行密鑰」中為其關聯通行密鑰，之後它們也能用來登入：在 iPhone 上用 Face ID 或 Touch ID 確認，在 Android 上用指紋、臉部或螢幕鎖定確認。您可以在另一台裝置、另一個密碼管理工具或安全金鑰上新增通行密鑰。通行密鑰的私密部分存放在您保存它的地方，例如 Apple 的「密碼」App 或 Google 密碼管理工具（或其他憑證提供者），絕不會傳到我們這裡。在新裝置上，您還可以不用通行密鑰，改用 QR 碼登入：已登入的裝置掃描新裝置顯示的 QR 碼，您再用該裝置的鎖定驗證來核准。未經核准的 QR 碼連結會在 2 分鐘後失效。

對於每個通行密鑰，我們只儲存它的公開金鑰和 ID、其提供者的識別碼（AAGUID，可對應到「iCloud 鑰匙圈」這樣的名稱），以及新增和最近使用的日期。我們還會記錄每個工作階段是由哪個通行密鑰發起的，這樣移除某個通行密鑰時，由它發起的工作階段也會被登出。對於每台已登入的裝置，我們儲存它的名稱（您給它的名稱或裝置自己回報的名稱）、平台、登入方式，以及首次和最近使用的日期；這些資訊顯示在「我的帳號」的「已登入的裝置」清單中。您的帳號包含您的顯示名稱、已驗證的電子郵件地址和密碼雜湊值。我們僅將這些資訊用於運作您的帳號、傳送上述驗證碼和安全通知以及下述郵件、在「我的帳號」中為您列出通行密鑰和裝置，以及向您工作區的其他成員顯示您的名稱。我們不會將您的電子郵件地址用於行銷。

郵件寄送

驗證碼和安全通知透過 Amazon SES（Amazon Web Services）從 no-reply@sayfa.app 寄出，Amazon SES 是我們的郵件處理者。SES 會接收您的電子郵件地址和郵件內容，以便投遞郵件。在您的電子郵件地址通過驗證後，我們還會寄出一封歡迎郵件；在您購買 Depo Pro 後，會寄出一封介紹如何使用產品的郵件：如何取得協助、在電腦上使用 Depo，以及如何傳送意見回饋。每封此類郵件都附有取消訂閱連結。這些郵件和您的支援訊息透過我們自己營運的支援工具 Yuva（app.useyuva.com）傳送。Yuva 會接收您已驗證的電子郵件地址、姓名、語言和方案。Depo 不寄送電子報或廣告郵件。

工作區與同步

登入後，您為您的企業建立一個工作區，或加入一個既有的工作區。該工作區的記錄（商品、庫位、供應商、庫存異動和盤點）隨後存放在 Depo 的伺服器上，並在其成員的裝置之間同步。商品照片不會同步；它們留在新增它們的裝置上。

伺服器運行在歐盟德國的 Hetzner。App 透過加密連線與它通訊。與任何網路請求一樣，伺服器會收到您的 IP 位址以及 App 版本等技術資訊，以便回應請求。作為營運方，我們可以存取伺服器；我們只將其中的資料用於提供同步和團隊功能，絕不出售，也不用於廣告。

伺服器的資料庫會備份到加密的物件儲存空間。備份保留 30 天，因此從伺服器刪除的資料會在 30 天內從備份中消失。

團隊

工作區的擁有者可以用邀請碼邀請員工。工作區中的每個人都能看到其中的所有記錄和成員的顯示名稱。擁有者管理工作區、其成員和 Depo Pro 訂閱；員工處理庫存。

共用裝置

擁有者可以把工作現場或店面的平板電腦作為共用裝置加入工作區；工作人員隨後在上面選擇自己的名字並輸入 PIN。為此，我們儲存每個人的姓名、其 PIN 的緩慢單向雜湊值（絕不儲存 PIN 本身）、如有識別證則儲存識別證的雜湊值、平板電腦的名稱和平台、解鎖和鎖定事件（人員、平板電腦、時間），以及每筆庫存異動或盤點是由哪位人員完成的。PIN 雜湊值只會傳送到該工作區的共用平板電腦，這樣平板電腦可以離線解鎖。刪除工作區會刪除所有這些資訊。

相機、照片和檔案

相機用於掃描條碼和 QR 碼，以及拍攝單據。影像在裝置上處理（在 Android 上使用 CameraX 和 Google 的 ML Kit），不會被儲存，也不會傳送到任何地方。當您為商品新增照片或讀取單據時，Depo 只會開啟您選取的照片或檔案。商品的照片與商品一起存放在您的裝置上；單據的影像不會被儲存，只有您確認的行會被記錄為入庫。

讀取單據和 Ask Depo

在 iPhone 上，單據上的文字由 Apple 的 Vision 框架辨識；把它拆分成行並回答您的問題，則由 Apple 的裝置端語言模型完成。在 Android 上，同樣的工作由 Google 的 ML Kit 和裝置端的 Gemini Nano 模型完成，需要手機支援。這一切都在您的裝置上進行。您的單據、問題和答案不會傳送給我們或任何其他服務。只有您確認的庫存異動會像其他異動一樣被同步。

通知

低庫存通知是在您的裝置上建立的本機通知。首次為某件商品設定最低庫存時，會請求權限。您可以在 Depo 的「更多」標籤頁中關閉它們。

Siri、捷徑和 Spotlight

在 iPhone 上，您的商品會被加入裝置上的 Spotlight 索引，以便在搜尋中顯示。您透過 Siri 或捷徑執行的動作在裝置上運作，與在 App 中相同。

購買

Depo Pro 在 iPhone 上透過 App Store 購買，在 Android 上透過 Google Play 購買。付款由 Apple 或 Google 處理；您的信用卡資料絕不會傳到我們這裡。為了確認訂閱狀態，Depo 使用 RevenueCat。登入後，訂閱屬於您的工作區，RevenueCat 只透過工作區的 ID 識別它；沒有帳號時，則透過隨機產生的匿名 ID 識別。RevenueCat 還會收到商店的購買資訊（哪個方案、何時購買、何時續訂），以及與任何網路請求一樣的 IP 位址和 App、作業系統版本等技術資訊。您的姓名和庫存資料不會傳送給 RevenueCat。這些資訊只用於識別訂閱，絕不用於追蹤或廣告。

網站

depo.sayfa.app 不使用 Cookie，也不使用分析工具。它由 Cloudflare 提供服務；與任何網站一樣，您的 IP 位址和瀏覽器資訊會經過 Cloudflare 的網路，以便送達頁面並防止濫用。

刪除您的資料

您的帳號。 在 App 中的「更多」→「我的帳號」→「刪除帳號」刪除。這會從伺服器上移除您的使用者資料、電子郵件地址、密碼雜湊值、尚未使用的驗證碼、工作階段和成員身分，以及您作為唯一擁有者的每個工作區及其全部資料，並對該工作區的所有成員一併刪除。有其他擁有者的工作區會保留。您的通行密鑰記錄也會從伺服器上刪除；通行密鑰本身可以在「密碼」App、Google 密碼管理工具或您使用的密碼管理工具中刪除。裝置上的資料會一直留在那裡，直到您刪除 App。具體步驟，以及無法開啟 App 時該怎麼辦，請參閱刪除您的帳號。
工作區。 擁有者可以在「更多」→「工作區」→「刪除工作區」中刪除工作區。其成員、邀請和資料會從伺服器上對所有人刪除。
裝置上。 從裝置上刪除 Depo 會刪除其中的資料。
備份。 已刪除的資料會在 30 天內從伺服器的備份中消失。
購買。 您可以在 App Store 或 Google Play 中取消訂閱，也可以書面要求我們刪除 RevenueCat 上的購買記錄。

變更

如果我們變更本政策，會更新本頁及頂部的日期。

聯絡方式

有關隱私的問題：help@sayfa.app