Sinu andmed ja privaatsus

Oktoober 2026

Sinu privaatsus on meile oluline. Siin on täpselt kirjeldatud, kuidas sinu andmeid käsitletakse — ilma üllatuste ja peidetud detailideta.

Salvestatud sinu telefonis

Sinu kliendid, tellimused, kohtumised ja kõik muu asuvad sinu telefonis. Neid ei sünkroonita taustal meie serveritesse — need lahkuvad sinu telefonist ainult siis, kui valid varundamise asukohaks „Turvaline pilv“, viid need seadme ülekandega uude telefoni või kasutad mõnda allpool kirjeldatud ühendatud funktsiooni.

Mida see sinu jaoks tähendab

Sinu äriandmed jäävad sinu telefoni
Igapäevaseks tööks pole internetiühendust vaja
Taustal ei sünkroonita midagi
Sul on alati täielik kontroll

Kui kaotad telefoni või kustutad rakenduse ja sinu varukoopiad on ainult asukohas „Kohalik kaust“ (vaikimisi), on sinu andmed kadunud. Nende kaitsmiseks vali varundamise asukohaks „Turvaline pilv“, „iCloud“ või „Väline kaust“.

Kuidas sinu andmeid krüpteeritakse

Sinu kliendid, tellimused, kohtumised ja märkmed krüpteeritakse sinu seadmes juba enne, kui midagi salvestatakse või varundatakse. Seadistused erinevad selle poolest, kes suudab selle krüpteeringu avada — ja see lehekülg ütleb selle otse välja.

Kuidas krüpteerimine toimib

1 Rakenduse esmakordsel seadistamisel luuakse sinu seadmes juhuslik peavõti
2 Kõik tundlik — kliendid, tellimused, kohtumised, märkmed — krüpteeritakse selle võtmega (AES-256-GCM)
3 Kirjed krüpteeritakse enne telefonist lahkumist, nii et kõik varundatav on nii edastamisel kui ka salvestatuna juba loetamatu
4 Peavõtit ennast kaitseb kas paroolilause, mida tead ainult sina, või võti, mida haldame sinu eest — sina valid seadistamisel
5 Sinu paroolilauset ei saadeta kunagi meile ja me ei salvesta seda kunagi

Kelle käes on võti

Krüpteering on täpselt nii privaatne kui võti, mis selle avab. MyPink Party pakub kahte seadistust ja need erinevad täpselt ühes asjas: kas meil on tehniliselt võimalik sinu võti taastada. Sina valid seadistamisel ja saad hiljem seadetes vahetada.

Isiklik paroolilause — „Zero-Knowledge“

Sinu paroolilause ei lahku kunagi sinu seadmest. Sellest tuletatakse võti (Argon2id), mis avab sinu peavõtme kohapeal. Meieni jõuab ainult krüpteeritud peavõti, millest ilma sinu paroolilauseta pole mingit kasu — seega ei saa meie sinu kirjeid dekrüpteerida ja ei saaks ka keegi, kes meie andmebaasist koopia hangiks.

Taastamine jääb sinu kanda: hoia alles taastamisvõti, mille rakendus sulle näitab. Ilma paroolilauseta või selle taastamisvõtmeta ei saa sinu krüpteeritud andmeid taastada keegi — ka meie mitte.

Automaatne võtmehaldus — vaikevalik

Kui jätad paroolilause seadmata, krüpteerib sinu seade kõik ikkagi kohapeal, kuid koopia sinu peavõtmest asub meie serverites, AWS KMS-iga ümbritsetuna ja sinu kasutaja-ID külge seotuna. Just see lubab sul rakenduse uuesti installida või uue telefoni võtta ilma ligipääsu kaotamata — ja ühtlasi tähendab see, et MyPink on tehniliselt võimeline selle võtme avama.

Võti väljastatakse ainult päringule, mis on sisse logitud sinu enda kontoga, ja iga avamine jääb kirja AWS CloudTraili. Kui eelistad, et see poleks üldse võimalik, sea paroolilause — rakendus viib olemasolevad andmed üle ilma neid uuesti üles laadimata.

„Zero-Knowledge“ kehtib paroolilausega seadistuse kohta: kui paroolilause on seatud, paljastaks sissemurdmine meie serveritesse üksnes šifreeritud teksti, mida meil pole võimalik dekrüpteerida. Automaatse võtmehalduse puhul on sinu andmed endiselt seadmes krüpteeritud ning edastamisel ja salvestatuna loetamatud, kuid taastamistee on sihilikult olemas — see ongi kompromiss, mille kasuks otsustad.

Varundamine turvalisse pilve (valikuline)

Kui valid varundamise asukohaks „Turvaline pilv“, salvestatakse sinu varukoopiad krüpteeritult pilve. Nii saad oma andmed taastada, kui kaotad telefoni või võtad kasutusele uue.

Turvalise pilve eelised

Sinu varukoopiad jäävad alles ka siis, kui kaotad telefoni
Taasta andmed uues telefonis pärast sisselogimist
Varundamine toimub taustal pärast iga muudatust
Sinult pole vaja lisatööd

Ka turvalise pilve puhul krüpteeritakse sinu andmed sinu seadmes enne üleslaadimist — me hoiame šifreeritud teksti, mitte kunagi avatud kliendi-, tellimus- või finantsandmeid. See, kas me saaksime need dekrüpteerida, sõltub sinu võtmeseadistusest: isikliku paroolilausega pole meil võtit üldse, automaatse võtmehalduse puhul on meil KMS-iga ümbritsetud koopia, et sinu kontot saaks taastada.

Ühendatud funktsioonid (valikuline)

Mõned valikulised funktsioonid saadavad kindlaid andmeid selgelt nimetatud, ELis hostitud teenustele — kuid ainult siis, kui te neid aktiivselt kasutate, ja ainult neid andmeid, mida funktsioon vajab. Erinevalt teie krüpteeritud põhiandmetest töödeldakse seda sisu serverites, et funktsioon töötaks:

Mida see hõlmab

WhatsAppi sõnumid — kui ühendate WhatsApp, haldab Meta sõnumite sisu ja klientide nõusolekukirjeid ning need salvestatakse meie serveritesse edastamiseks ja nõuetele vastavuseks.
Dokumentide skannimine tehisintellektiga — kui skannite küsimustiku, arve või tootekataloogi, analüüsivad pilti AWS Textract ja Bedrock (ELis), et andmed välja võtta. Seda ei kasutata kunagi tehisintellekti mudelite treenimiseks.

Need funktsioonid on alati valikulised ja selgelt tähistatud. Teie igapäevased kliendi-, tellimuse- ja kohtumisandmed jäävad täielikult krüpteerituks, nagu eespool kirjeldatud.

Mida me saame ja ei saa näha

Täielik läbipaistvus: siin on kirjas, mis meie serveritesse jõuab, mida me lugeda saame, mida mitte — ja mida töödeldakse üksnes seetõttu, et sa mõne funktsiooni sisse lülitasid.

Krüpteeritud äriandmed, mida me lugeda ei saa

Sinu klientide nimed, telefoninumbrid ja andmed
Sinu tellimused, tulud ja finantsandmed
Sinu kohtumised ja kalender
Sinu märkmed ja äriandmed, mida rakenduses hoiad
Sinu paroolilause — seda ei edastata ega salvestata kunagi

Isikliku paroolilausega kehtib see piiranguteta: meil on šifreeritud tekst ja mitte ühtegi võtit. Automaatse võtmehalduse puhul on kirjed täpselt samamoodi krüpteeritud, kuid konto taastamiseks on meil sinu võtme ümbritsetud koopia, nii et „ei saa lugeda“ on seal pigem ligipääsu kontrolli kui matemaatika küsimus.

Töödeldakse, sest lülitasid funktsiooni sisse

WhatsApp — sõnumite sisu ja klientide nõusolekukirjed liiguvad läbi Meta ning salvestatakse meie serveritesse kohaletoimetamise ja tõendatavuse tarbeks
Dokumentide skannimine — küsimustikke, arveid ja tootekatalooge, mida skannid, analüüsivad AWS Textract ja Bedrock Euroopa Liidu sees; need võivad sisaldada sinu klientide isikuandmeid ega lähe kunagi tehisintellekti mudelite treenimiseks
Automaatne võtmehaldus — sinu peavõtme ümbritsetud koopia, mille meie taristu saab avada, kui oma kontot taastad

Konto- ja tööandmed, mida me näeme

Sinu e-posti aadress ja konto andmed (sisselogimiseks)
Sinu tellimuse staatus
Rakenduse kasutusstatistika (ainult siis, kui oled sellega nõustunud)

Sina kontrollid

Sina otsustad, kuidas sinu andmeid käsitletakse. Saad oma seadeid igal ajal muuta.

Sinu valikud

Hoia kõik oma telefonis — varukoopiad jäävad asukohta „Kohalik kaust“
Vali turvaline pilv — krüpteeritud varukoopiad, mida saad uues telefonis taastada
Ekspordi oma andmed — salvesta kõik failina (pärast kinnitamist)
Kustuta oma konto — eemaldab kõik andmed meie serveritest jäädavalt