Zabezpečení & ochrana dat

Pokud heslo nenastavíte, vaše zařízení stále šifruje vše lokálně, ale kopie vašeho hlavního klíče leží na našich serverech, zabalená pomocí AWS KMS a svázaná s vaším uživatelským ID. Právě díky tomu můžete aplikaci přeinstalovat nebo přejít na nový telefon, aniž byste ztratili přístup — a zároveň to znamená, že MyPink je technicky schopen tento klíč rozbalit.

Klíč se vydá jen požadavku přihlášenému pod vaším vlastním účtem a každé rozbalení se zaznamenává do AWS CloudTrail. Pokud chcete, aby to nebylo možné vůbec, nastavte si heslo — aplikace vaše stávající data převede, aniž by je znovu nahrávala.

• Zašifrováno na vašem zařízení, dřív než se cokoli nahraje
• Vy určujete, kdo drží klíč: jen vy, nebo spravovaný klíč, který umožní obnovení
• S vlastním heslem nemůžeme vaše obchodní záznamy dešifrovat ani my

• WhatsApp — obsah zpráv a záznamy o souhlasu zákazníků zpracovává Meta a ukládají se na našich serverech kvůli doručení a doložitelnosti
• Skenování dokumentů — dotazníky, faktury a produktové katalogy, které naskenujete, analyzují AWS Textract a Bedrock v rámci EU; mohou obsahovat osobní údaje vašich zákazníků a nikdy se nepoužívají k trénování modelů AI
• Automatická správa klíčů — zabalená kopie vašeho hlavního klíče, kterou naše infrastruktura umí rozbalit, když obnovujete účet

• Vaši e-mailovou adresu a informace o účtu (pro přihlášení)
• Stav vašeho předplatného
• Analytiku používání aplikace (jen pokud jste ji povolili)

Amazon Web Services (AWS): Vaše data hostujeme na serverech AWS v Evropské unii (Frankfurt). Některé funkce odesílají váš obsah ke zpracování do AWS: naskenované dotazníky, faktury a produktové katalogy jsou analyzovány službami umělé inteligence AWS (Amazon Bedrock, Amazon Textract) za účelem extrakce dat. Tento obsah může obsahovat osobní údaje o vašich zákaznících (jako jsou jména, kontaktní údaje a částky). Je šifrován při přenosu i při uložení, zpracováván v rámci EU, není používán k trénování modelů umělé inteligence a není uchováván déle, než je nezbytné pro vrácení výsledku. Tyto funkce se spouštějí pouze tehdy, když je aktivně vyvoláte (například klepnutím na skenování).

WhatsApp Cloud API (Meta): Pokud propojíte svůj účet WhatsApp Business, používáme rozhraní WhatsApp Cloud API od společnosti Meta k odesílání a přijímání zpráv vaším jménem. Telefonní čísla a obsah zpráv jsou přenášeny na servery společnosti Meta za účelem doručení. Příchozí zprávy od vašich zákazníků přijímáme prostřednictvím upozornění webhook. Nemůžeme číst ani přistupovat k vašemu osobnímu WhatsAppu — přijímány jsou pouze zprávy, které zákazníci odešlou na váš připojený účet Business. Před odesláním jakékoli marketingové zprávy je vyžadován souhlas zákazníka (přihlášení) a veškeré záznamy o souhlasu jsou zaznamenávány pro účely dodržování předpisů.

Přihlášení Google: Když se přihlásíte pomocí Googlu, obdržíme vaše základní informace o profilu (jméno a e-mailovou adresu), jak je autorizováno nastavením vašeho účtu Google. Integrace Google Calendar: Pokud připojíte svůj Google Calendar, požádáme o přístup k událostem ve vašem kalendáři a seznamu kalendářů (pomocí oprávnění calendar.events a calendar.readonly). Přistupujeme k názvům událostí, datům, časům a názvům kalendářů, abychom zobrazili vaše zaneprázdněné časy a pomohli vám vyhnout se konfliktům v plánování. Všechna data z kalendáře jsou uložena lokálně na vašem zařízení a nejsou přenášena na naše servery ani sdílena s žádnými třetími stranami. Google Calendar můžete kdykoli odpojit a odvolat přístup prostřednictvím nastavení aplikace nebo stránky oprávnění vašeho účtu Google. Data z Google Calendar jsou uchovávána na vašem zařízení pouze po dobu, kdy je váš Google Calendar připojen. Když odpojíte Google Calendar nebo smažete svůj účet, všechna související data kalendáře budou okamžitě odstraněna z vašeho zařízení. Neprodáváme data uživatelů Google. Data uživatelů Google nejsou používána k zobrazování reklam, trénování modelů AI nebo strojového učení, hodnocení úvěruschopnosti, rozhodování o půjčkách ani k vytváření uživatelských profilů pro jakýkoli účel nesouvisející se základní plánovací funkcí aplikace. Chcete-li smazat svá data z Google Calendar, odpojte Google Calendar v nastavení aplikace — všechna data kalendáře budou okamžitě odstraněna.

Přihlášení přes Apple: Když se přihlásíte pomocí Apple, obdržíme vaše jméno a e-mailovou adresu (která může být přeposílací adresou, pokud se rozhodnete skrýt svůj e-mail).

PostHog (Analytika): S vaším souhlasem používáme PostHog ke sběru anonymních analytických dat o produktu, včetně zobrazení stránek, využití funkcí a zamaskovaných záznamů relací. PostHog nám pomáhá pochopit, jak je aplikace používána, abychom ji mohli zlepšovat. Do PostHogu nejsou odesílána žádná osobní zákaznická data.

Sentry (Sledování chyb): S vaším souhlasem používáme Sentry ke sběru zpráv o chybách, dat o pádech a metrik výkonu. Veškerý text je zamaskován a autorizační hlavičky jsou odstraněny před odesláním dat. To nám pomáhá rychleji identifikovat a opravovat chyby.