Sinu andmed ja privaatsus
Mai 2026
Sinu privaatsus on meile oluline. Siin on täpselt kirjeldatud, kuidas sinu andmeid käsitletakse — ilma üllatuste ja peidetud detailideta.
Ainult kohalik režiim (vaikimisi)
Kui installid äpi esimest korda, jäävad kõik sinu andmed sinu seadmesse. Meie serveritesse ei saadeta midagi. Sinu kliendid, tellimused, kohtumised ja kõik muu elab ainult sinu telefonis — täielikult võrguühenduseta ja privaatselt.
Mida see sinu jaoks tähendab
- Sinu andmed ei lahku kunagi sinu telefonist
- Äpi kasutamiseks pole internetiühendust vaja
- Midagi ei laadita üles, seega pole meie poolel ka midagi lugeda
- Sul on alati täielik kontroll
- Töötab täielikult võrguühenduseta
Ainult kohalikus režiimis, kui kaotad oma telefoni või kustutad äpi ilma varukoopiata, on sinu andmed igaveseks kadunud. Kaalu pilve sünkroniseerimise lubamist või varundamise funktsiooni kasutamist, et hoida oma andmed turvaliselt.
Kuidas sinu andmeid krüpteeritakse
Sinu kliendid, tellimused, kohtumised ja märkmed krüpteeritakse sinu seadmes juba enne, kui midagi salvestatakse, sünkroonitakse või varundatakse. Kaks seadistust erinevad ainult ühes: kes suudab selle krüpteeringu avada — ja see lehekülg ütleb selle otse välja.
Kuidas krüpteerimine toimib
- 1 Rakenduse esmakordsel seadistamisel luuakse sinu seadmes juhuslik peavõti
- 2 Kõik tundlik — kliendid, tellimused, kohtumised, märkmed — krüpteeritakse selle võtmega (AES-256-GCM)
- 3 Kirjed krüpteeritakse enne telefonist lahkumist, nii et kõik sünkroonitav ja varundatav on nii edastamisel kui ka salvestatuna juba loetamatu
- 4 Peavõtit ennast kaitseb kas paroolilause, mida tead ainult sina, või võti, mida haldame sinu eest — sina valid seadistamisel
- 5 Sinu paroolilauset ei saadeta kunagi meile ja me ei salvesta seda kunagi
Kelle käes on võti
Krüpteering on täpselt nii privaatne kui võti, mis selle avab. MyPink Party pakub kahte seadistust ja need erinevad täpselt ühes asjas: kas meil on tehniliselt võimalik sinu võti taastada. Sina valid seadistamisel ja saad hiljem seadetes vahetada.
Isiklik paroolilause — „Zero-Knowledge“
Sinu paroolilause ei lahku kunagi sinu seadmest. Sellest tuletatakse võti (Argon2id), mis avab sinu peavõtme kohapeal. Meieni jõuab ainult krüpteeritud peavõti, millest ilma sinu paroolilauseta pole mingit kasu — seega ei saa meie sinu kirjeid dekrüpteerida ja ei saaks ka keegi, kes meie andmebaasist koopia hangiks.
Taastamine jääb sinu kanda: hoia alles taastamisvõti, mille rakendus sulle näitab. Ilma paroolilauseta või selle taastamisvõtmeta ei saa sinu krüpteeritud andmeid taastada keegi — ka meie mitte.
Automaatne võtmehaldus — vaikevalik
Kui jätad paroolilause seadmata, krüpteerib sinu seade kõik ikkagi kohapeal, kuid koopia sinu peavõtmest asub meie serverites, AWS KMS-iga ümbritsetuna ja sinu kasutaja-ID külge seotuna. Just see lubab sul rakenduse uuesti installida või uue telefoni võtta ilma ligipääsu kaotamata — ja ühtlasi tähendab see, et MyPink on tehniliselt võimeline selle võtme avama.
Võti väljastatakse ainult päringule, mis on sisse logitud sinu enda kontoga, ja iga avamine jääb kirja AWS CloudTraili. Kui eelistad, et see poleks üldse võimalik, sea paroolilause — rakendus viib olemasolevad andmed üle ilma neid uuesti üles laadimata.
„Zero-Knowledge“ kehtib paroolilausega seadistuse kohta: kui paroolilause on seatud, paljastaks sissemurdmine meie serveritesse üksnes šifreeritud teksti, mida meil pole võimalik dekrüpteerida. Automaatse võtmehalduse puhul on sinu andmed endiselt seadmes krüpteeritud ning edastamisel ja salvestatuna loetamatud, kuid taastamistee on sihilikult olemas — see ongi kompromiss, mille kasuks otsustad.
Pilve sünkroniseerimine (valikuline)
Kui otsustad lubada pilve sünkroniseerimise, varundatakse sinu andmed turvaliselt pilve. See võimaldab sul oma andmed taastada, kui kaotad telefoni, või kasutada neid mitmes seadmes.
Pilve sünkroniseerimise eelised
- Automaatne varundamine — sinu andmed on kaitstud, kui kaotad telefoni
- Kasuta oma andmeid mitmes seadmes
- Sujuv taastamine telefoni vahetamisel
- Sünkroniseerimine toimub taustal — sinult pole vaja lisatööd
Ka sisselülitatud pilvesünkroonimise korral krüpteeritakse sinu andmed sinu seadmes enne üleslaadimist — meil on šifreeritud tekst, mitte kunagi avatud kliendi-, tellimus- või finantsandmed. See, kas me saaksime need dekrüpteerida, sõltub sinu võtmeseadistusest: isikliku paroolilausega pole meil võtit üldse, automaatse võtmehalduse puhul on meil KMS-iga ümbritsetud koopia, et sinu kontot saaks taastada.
Ühendatud funktsioonid (valikuline)
Mõned valikulised funktsioonid saadavad kindlaid andmeid selgelt nimetatud, ELis hostitud teenustele — kuid ainult siis, kui te neid aktiivselt kasutate, ja ainult neid andmeid, mida funktsioon vajab. Erinevalt teie krüpteeritud põhiandmetest töödeldakse seda sisu serverites, et funktsioon töötaks:
Mida see hõlmab
- WhatsAppi sõnumid — kui ühendate WhatsApp, haldab Meta sõnumite sisu ja klientide nõusolekukirjeid ning need salvestatakse meie serveritesse edastamiseks ja nõuetele vastavuseks.
- Dokumentide skannimine tehisintellektiga — kui skannite küsimustiku, arve või tootekataloogi, analüüsivad pilti AWS Textract ja Bedrock (ELis), et andmed välja võtta. Seda ei kasutata kunagi tehisintellekti mudelite treenimiseks.
Need funktsioonid on alati valikulised ja selgelt tähistatud. Teie igapäevased kliendi-, tellimuse- ja kohtumisandmed jäävad täielikult krüpteerituks, nagu eespool kirjeldatud.
Mida me saame ja ei saa näha
Täielik läbipaistvus: siin on kirjas, mis meie serveritesse jõuab, mida me lugeda saame, mida mitte — ja mida töödeldakse üksnes seetõttu, et sa mõne funktsiooni sisse lülitasid.
Krüpteeritud äriandmed, mida me lugeda ei saa
- Sinu klientide nimed, telefoninumbrid ja andmed
- Sinu tellimused, tulud ja finantsandmed
- Sinu kohtumised ja kalender
- Sinu märkmed ja äriandmed, mida rakenduses hoiad
- Sinu paroolilause — seda ei edastata ega salvestata kunagi
Isikliku paroolilausega kehtib see piiranguteta: meil on šifreeritud tekst ja mitte ühtegi võtit. Automaatse võtmehalduse puhul on kirjed täpselt samamoodi krüpteeritud, kuid konto taastamiseks on meil sinu võtme ümbritsetud koopia, nii et „ei saa lugeda“ on seal pigem ligipääsu kontrolli kui matemaatika küsimus.
Töödeldakse, sest lülitasid funktsiooni sisse
- WhatsApp — sõnumite sisu ja klientide nõusolekukirjed liiguvad läbi Meta ning salvestatakse meie serveritesse kohaletoimetamise ja tõendatavuse tarbeks
- Dokumentide skannimine — küsimustikke, arveid ja tootekatalooge, mida skannid, analüüsivad AWS Textract ja Bedrock Euroopa Liidu sees; need võivad sisaldada sinu klientide isikuandmeid ega lähe kunagi tehisintellekti mudelite treenimiseks
- Automaatne võtmehaldus — sinu peavõtme ümbritsetud koopia, mille meie taristu saab avada, kui oma kontot taastad
Konto- ja tööandmed, mida me näeme
- Sinu e-posti aadress ja konto andmed (sisselogimiseks)
- Sinu tellimuse staatus
- Rakenduse kasutusstatistika (ainult siis, kui oled sellega nõustunud)
- Millal sinu andmeid viimati sünkrooniti (kui sünkroonimine on sisse lülitatud)
Sina kontrollid
Sina otsustad, kuidas sinu andmeid käsitletakse. Saad oma seadeid igal ajal muuta.
Sinu valikud
- Jääda ainult kohalikuks — sinu andmed ei lahku kunagi sinu telefonist
- Lubada pilve sünkroniseerimine — krüpteeritud varundamine mitme seadme juurdepääsuga
- Eksportida oma andmed — laadi kõik igal ajal failina alla
- Kustutada oma konto — eemaldab kõik andmed meie serveritest jäädavalt