Vaše data a soukromí

Říjen 2026

Vaše soukromí je pro nás důležité. Zde je přesně popsáno, jak se s vašimi daty zachází — žádná překvapení, žádné skryté detaily.

Uloženo ve vašem telefonu

Vaši zákazníci, objednávky, schůzky a vše ostatní žijí ve vašem telefonu. Na pozadí se nesynchronizují s našimi servery — telefon opustí jen tehdy, když jako umístění zálohy zvolíte „Bezpečný cloud“, přesunete je přenosem mezi zařízeními nebo použijete některou z připojených funkcí níže.

Co to pro vás znamená

Vaše obchodní záznamy zůstávají ve vašem telefonu
Pro každodenní práci nepotřebujete připojení k internetu
Na pozadí se nic nesynchronizuje
Máte plnou kontrolu po celou dobu

Pokud ztratíte telefon nebo smažete aplikaci a své zálohy máte jen ve výchozím umístění „Lokální složka“, o data přijdete. Aby zůstala v bezpečí, zvolte jako umístění zálohy „Bezpečný cloud“, „iCloud“ nebo „Externí složka“.

Jak jsou vaše data šifrována

Vaši zákazníci, objednávky, schůzky a poznámky se zašifrují na vašem zařízení dřív, než se cokoli uloží nebo zazálohuje. Mezi jednotlivými nastaveními se liší to, kdo dokáže toto šifrování otevřít — proto to tato stránka říká zcela otevřeně.

Jak šifrování funguje

1 Při prvním nastavení aplikace se ve vašem zařízení vygeneruje náhodný hlavní klíč
2 Vše citlivé — zákazníci, objednávky, schůzky, poznámky — se tímto klíčem zašifruje (AES-256-GCM)
3 Záznamy se šifrují ještě předtím, než opustí váš telefon, takže vše zálohované je už při přenosu i v úložišti nečitelné
4 Samotný hlavní klíč chrání buď heslo, které znáte jen vy, nebo klíč, který za vás spravujeme — vyberete si při nastavení
5 Vaše heslo nám nikdy neposíláte a my ho nikdy neukládáme

Kdo drží klíč

Šifrování je jen tak soukromé, jak soukromý je klíč, který ho otevírá. MyPink Party nabízí dvě nastavení a liší se přesně v jedné věci: zda jsme technicky schopni váš klíč obnovit. Vyberete si při nastavení a později můžete přepnout v Nastavení.

Vlastní heslo — „Zero-Knowledge“

Vaše heslo nikdy neopustí vaše zařízení. Odvozuje se z něj klíč (Argon2id), který lokálně odemkne váš hlavní klíč. K nám se dostane výhradně zašifrovaný hlavní klíč, a ten je bez vašeho hesla k ničemu — vaše záznamy tedy dešifrovat nemůžeme a nemohl by je dešifrovat ani nikdo, kdo by získal kopii naší databáze.

Obnovení máte ve svých rukou: uschovejte si klíč pro obnovení, který vám aplikace ukáže. Bez hesla nebo tohoto klíče nemůže vaše zašifrovaná data obnovit nikdo — ani my.

Automatická správa klíčů — výchozí volba

Pokud heslo nenastavíte, vaše zařízení stále šifruje vše lokálně, ale kopie vašeho hlavního klíče leží na našich serverech, zabalená pomocí AWS KMS a svázaná s vaším uživatelským ID. Právě díky tomu můžete aplikaci přeinstalovat nebo přejít na nový telefon, aniž byste ztratili přístup — a zároveň to znamená, že MyPink je technicky schopen tento klíč rozbalit.

Klíč se vydá jen požadavku přihlášenému pod vaším vlastním účtem a každé rozbalení se zaznamenává do AWS CloudTrail. Pokud chcete, aby to nebylo možné vůbec, nastavte si heslo — aplikace vaše stávající data převede, aniž by je znovu nahrávala.

Označení „Zero-Knowledge“ platí pro nastavení s heslem: když je heslo nastavené, průnik na naše servery by odhalil jen šifrovaný text, který nemáme jak dešifrovat. Při automatické správě klíčů jsou vaše data stále šifrována na zařízení a nečitelná při přenosu i v úložišti, ale cesta k obnovení existuje záměrně — to je kompromis, pro který se rozhodujete.

Záloha v Bezpečném cloudu (volitelná)

Pokud jako umístění zálohy zvolíte „Bezpečný cloud“, vaše zálohy se ukládají šifrovaně v cloudu. Díky tomu můžete data obnovit, když ztratíte telefon nebo přejdete na nový.

Výhody Bezpečného cloudu

Vaše zálohy přežijí ztrátu telefonu
Po přihlášení je obnovíte v novém telefonu
Zálohy běží na pozadí po každé změně
Žádná práce navíc

I s Bezpečným cloudem se vaše data zašifrují na vašem zařízení ještě před nahráním — u nás leží šifrovaný text, nikdy otevřená data o zákaznících, objednávkách nebo financích. Zda bychom je dokázali dešifrovat, závisí na vašem nastavení klíče: s vlastním heslem nemáme žádný klíč, při automatické správě klíčů držíme kopii zabalenou pomocí KMS, aby šel váš účet obnovit.

Připojené funkce (volitelné)

Několik volitelných funkcí odesílá konkrétní data jasně uvedeným službám hostovaným v EU — ale pouze tehdy, když je aktivně používáte, a jen ta data, která daná funkce potřebuje. Na rozdíl od vašich šifrovaných hlavních dat je tento obsah zpracováván na serverech, aby funkce fungovala:

Čeho se to týká

Zprávy přes WhatsApp — když připojíte WhatsApp, obsah zpráv a záznamy o souhlasu zákazníků zpracovává Meta a jsou uloženy na našich serverech kvůli doručení a souladu s předpisy.
Skenování dokumentů pomocí AI — když naskenujete dotazník, fakturu nebo katalog produktů, obrázek analyzují AWS Textract a Bedrock (v EU), aby extrahovaly data. Nikdy se nepoužívá k trénování modelů AI.

Tyto funkce jsou vždy volitelné a jasně označené. Vaše každodenní data o zákaznících, objednávkách a schůzkách zůstávají koncově šifrována, jak je popsáno výše.

Co můžeme a nemůžeme vidět

Plná transparentnost: tady je, co k nám na servery dorazí, co si můžeme přečíst, co ne — a co se zpracovává jen proto, že jste si zapnuli nějakou funkci.

Šifrované obchodní záznamy, které nemůžeme číst

Jména, telefonní čísla a podrobnosti vašich zákazníků
Vaše objednávky, příjmy a finanční záznamy
Vaše schůzky a kalendář
Vaše poznámky a obchodní záznamy, které si vedete v aplikaci
Vaše heslo — nikdy se nepřenáší ani neukládá

S vlastním heslem to platí bez výhrad: máme šifrovaný text a žádný klíč. Při automatické správě klíčů jsou záznamy zašifrované stejně, ale držíme zabalenou kopii vašeho klíče kvůli obnovení účtu — „nemůžeme číst“ je tam otázkou řízení přístupu, ne matematiky.

Zpracovává se, protože jste si funkci zapnuli

WhatsApp — obsah zpráv a záznamy o souhlasu zákazníků zpracovává Meta a ukládají se na našich serverech kvůli doručení a doložitelnosti
Skenování dokumentů — dotazníky, faktury a produktové katalogy, které naskenujete, analyzují AWS Textract a Bedrock v rámci EU; mohou obsahovat osobní údaje vašich zákazníků a nikdy se nepoužívají k trénování modelů AI
Automatická správa klíčů — zabalená kopie vašeho hlavního klíče, kterou naše infrastruktura umí rozbalit, když obnovujete účet

Údaje o účtu a provozu, které vidíme

Vaši e-mailovou adresu a informace o účtu (pro přihlášení)
Stav vašeho předplatného
Analytiku používání aplikace (jen pokud jste ji povolili)

Máte kontrolu

Vy rozhodujete, jak se s vašimi daty zachází. Svá nastavení můžete kdykoli změnit.

Vaše možnosti

Nechat vše v telefonu — zálohy zůstávají v umístění „Lokální složka“
Zvolit Bezpečný cloud — šifrované zálohy, které obnovíte v novém telefonu
Exportovat svá data — uložit vše jako soubor (po schválení)
Smazat svůj účet — trvale odstraní všechna data z našich serverů