Vaše data a soukromí

Květen 2026

Vaše soukromí je pro nás důležité. Zde je přesně popsáno, jak se s vašimi daty zachází — žádná překvapení, žádné skryté detaily.

Režim pouze na zařízení (výchozí)

Při první instalaci aplikace zůstanou všechna vaše data na vašem zařízení. Na naše servery se nic neodesílá. Vaši zákazníci, objednávky, schůzky a vše ostatní žije pouze ve vašem telefonu — zcela offline a soukromě.

Co to pro vás znamená

Vaše data nikdy neopustí váš telefon
K používání aplikace není potřeba připojení k internetu
Nic se nenahrává, takže na naší straně není co číst
Máte plnou kontrolu po celou dobu
Funguje kompletně offline

V režimu pouze na zařízení, pokud ztratíte telefon nebo smažete aplikaci bez zálohy, vaše data jsou nenávratně ztracena. Zvažte zapnutí cloudové synchronizace nebo použití funkce zálohování pro zachování bezpečnosti vašich dat.

Jak jsou vaše data šifrována

Vaši zákazníci, objednávky, schůzky a poznámky se zašifrují na vašem zařízení dřív, než se cokoli uloží, synchronizuje nebo zazálohuje. Mezi oběma nastaveními se liší jediná věc: kdo dokáže toto šifrování otevřít — proto to tato stránka říká zcela otevřeně.

Jak šifrování funguje

1 Při prvním nastavení aplikace se ve vašem zařízení vygeneruje náhodný hlavní klíč
2 Vše citlivé — zákazníci, objednávky, schůzky, poznámky — se tímto klíčem zašifruje (AES-256-GCM)
3 Záznamy se šifrují ještě předtím, než opustí váš telefon, takže vše synchronizované i zálohované je už při přenosu i v úložišti nečitelné
4 Samotný hlavní klíč chrání buď heslo, které znáte jen vy, nebo klíč, který za vás spravujeme — vyberete si při nastavení
5 Vaše heslo nám nikdy neposíláte a my ho nikdy neukládáme

Kdo drží klíč

Šifrování je jen tak soukromé, jak soukromý je klíč, který ho otevírá. MyPink Party nabízí dvě nastavení a liší se přesně v jedné věci: zda jsme technicky schopni váš klíč obnovit. Vyberete si při nastavení a později můžete přepnout v Nastavení.

Vlastní heslo — „Zero-Knowledge“

Vaše heslo nikdy neopustí vaše zařízení. Odvozuje se z něj klíč (Argon2id), který lokálně odemkne váš hlavní klíč. K nám se dostane výhradně zašifrovaný hlavní klíč, a ten je bez vašeho hesla k ničemu — vaše záznamy tedy dešifrovat nemůžeme a nemohl by je dešifrovat ani nikdo, kdo by získal kopii naší databáze.

Obnovení máte ve svých rukou: uschovejte si klíč pro obnovení, který vám aplikace ukáže. Bez hesla nebo tohoto klíče nemůže vaše zašifrovaná data obnovit nikdo — ani my.

Automatická správa klíčů — výchozí volba

Pokud heslo nenastavíte, vaše zařízení stále šifruje vše lokálně, ale kopie vašeho hlavního klíče leží na našich serverech, zabalená pomocí AWS KMS a svázaná s vaším uživatelským ID. Právě díky tomu můžete aplikaci přeinstalovat nebo přejít na nový telefon, aniž byste ztratili přístup — a zároveň to znamená, že MyPink je technicky schopen tento klíč rozbalit.

Klíč se vydá jen požadavku přihlášenému pod vaším vlastním účtem a každé rozbalení se zaznamenává do AWS CloudTrail. Pokud chcete, aby to nebylo možné vůbec, nastavte si heslo — aplikace vaše stávající data převede, aniž by je znovu nahrávala.

Označení „Zero-Knowledge“ platí pro nastavení s heslem: když je heslo nastavené, průnik na naše servery by odhalil jen šifrovaný text, který nemáme jak dešifrovat. Při automatické správě klíčů jsou vaše data stále šifrována na zařízení a nečitelná při přenosu i v úložišti, ale cesta k obnovení existuje záměrně — to je kompromis, pro který se rozhodujete.

Cloudová synchronizace (volitelná)

Pokud se rozhodnete zapnout cloudovou synchronizaci, vaše data se bezpečně zálohují do cloudu. To vám umožní obnovit data, pokud ztratíte telefon, nebo je používat na více zařízeních.

Výhody cloudové synchronizace

Automatické zálohování — vaše data jsou v bezpečí, pokud ztratíte telefon
Používejte svá data na více zařízeních
Bezproblémové obnovení při výměně telefonu
Synchronizace probíhá na pozadí — žádná práce navíc

I při zapnuté cloudové synchronizaci se vaše data zašifrují na vašem zařízení ještě před nahráním — u nás leží šifrovaný text, nikdy otevřená data o zákaznících, objednávkách nebo financích. Zda bychom je dokázali dešifrovat, závisí na vašem nastavení klíče: s vlastním heslem nemáme žádný klíč, při automatické správě klíčů držíme kopii zabalenou pomocí KMS, aby šel váš účet obnovit.

Připojené funkce (volitelné)

Několik volitelných funkcí odesílá konkrétní data jasně uvedeným službám hostovaným v EU — ale pouze tehdy, když je aktivně používáte, a jen ta data, která daná funkce potřebuje. Na rozdíl od vašich šifrovaných hlavních dat je tento obsah zpracováván na serverech, aby funkce fungovala:

Čeho se to týká

Zprávy přes WhatsApp — když připojíte WhatsApp, obsah zpráv a záznamy o souhlasu zákazníků zpracovává Meta a jsou uloženy na našich serverech kvůli doručení a souladu s předpisy.
Skenování dokumentů pomocí AI — když naskenujete dotazník, fakturu nebo katalog produktů, obrázek analyzují AWS Textract a Bedrock (v EU), aby extrahovaly data. Nikdy se nepoužívá k trénování modelů AI.

Tyto funkce jsou vždy volitelné a jasně označené. Vaše každodenní data o zákaznících, objednávkách a schůzkách zůstávají koncově šifrována, jak je popsáno výše.

Co můžeme a nemůžeme vidět

Plná transparentnost: tady je, co k nám na servery dorazí, co si můžeme přečíst, co ne — a co se zpracovává jen proto, že jste si zapnuli nějakou funkci.

Šifrované obchodní záznamy, které nemůžeme číst

Jména, telefonní čísla a podrobnosti vašich zákazníků
Vaše objednávky, příjmy a finanční záznamy
Vaše schůzky a kalendář
Vaše poznámky a obchodní záznamy, které si vedete v aplikaci
Vaše heslo — nikdy se nepřenáší ani neukládá

S vlastním heslem to platí bez výhrad: máme šifrovaný text a žádný klíč. Při automatické správě klíčů jsou záznamy zašifrované stejně, ale držíme zabalenou kopii vašeho klíče kvůli obnovení účtu — „nemůžeme číst“ je tam otázkou řízení přístupu, ne matematiky.

Zpracovává se, protože jste si funkci zapnuli

WhatsApp — obsah zpráv a záznamy o souhlasu zákazníků zpracovává Meta a ukládají se na našich serverech kvůli doručení a doložitelnosti
Skenování dokumentů — dotazníky, faktury a produktové katalogy, které naskenujete, analyzují AWS Textract a Bedrock v rámci EU; mohou obsahovat osobní údaje vašich zákazníků a nikdy se nepoužívají k trénování modelů AI
Automatická správa klíčů — zabalená kopie vašeho hlavního klíče, kterou naše infrastruktura umí rozbalit, když obnovujete účet

Údaje o účtu a provozu, které vidíme

Vaši e-mailovou adresu a informace o účtu (pro přihlášení)
Stav vašeho předplatného
Analytiku používání aplikace (jen pokud jste ji povolili)
Kdy byla vaše data naposledy synchronizována (pokud je synchronizace zapnutá)

Máte kontrolu

Vy rozhodujete, jak se s vašimi daty zachází. Svá nastavení můžete kdykoli změnit.

Vaše možnosti

Zůstat pouze na zařízení — vaše data nikdy neopustí váš telefon
Zapnout cloudovou synchronizaci — šifrované zálohování s přístupem na více zařízeních
Exportovat svá data — kdykoli si stáhnout vše jako soubor
Smazat svůj účet — trvale odstraní všechna data z našich serverů