Iyong Data at Privacy

Mayo 2026

Mahalaga sa amin ang iyong privacy. Narito ang eksaktong paraan kung paano hinahawakan ang iyong data — walang sorpresa, walang nakatagong detalye.

Lokal Lamang na Mode (Nakatakda)

Kapag unang in-install mo ang app, nananatili ang lahat ng data mo sa iyong device. Walang ipinapadala sa aming mga server. Ang iyong mga customer, order, appointment, at lahat ng iba pa ay nasa iyong telepono lamang — ganap na offline at pribado.

Ano ang ibig sabihin nito para sa iyo

Hindi kailanman aalis ang iyong data sa iyong telepono
Hindi kailangan ng internet connection para magamit ang app
Walang ina-upload, kaya wala rin kaming mababasa sa aming panig
Ikaw ang may buong kontrol sa lahat ng oras
Gumagana nang ganap na offline

Sa local-only mode, kung mawala ang iyong telepono o burahin mo ang app nang walang backup, mawawala ang iyong data nang tuluyan. Pag-isipan ang pag-enable ng cloud sync o paggamit ng backup feature para mapanatiling ligtas ang iyong data.

Paano Ini-encrypt ang Iyong Data

Naka-encrypt na sa iyong device ang iyong mga customer, order, appointment, at tala bago pa man may ma-save, ma-sync, o ma-back up. Iisa lang ang pinagkaiba ng dalawang setup: kung sino ang makakapagbukas ng encryption na iyon — kaya malinaw itong sinasabi ng pahinang ito.

Paano gumagana ang encryption

1 May random na master key na nabubuo sa iyong device sa unang pag-set up mo ng app
2 Lahat ng sensitibong bagay — mga customer, order, appointment, tala — ay ini-encrypt gamit ang key na iyon (AES-256-GCM)
3 Ini-encrypt ang mga record bago pa umalis sa telepono mo, kaya ang anumang na-sync o na-back up ay hindi na mababasa habang inililipat at habang nakaimbak
4 Ang master key mismo ay pinoprotektahan ng passphrase na ikaw lang ang nakakaalam, o ng key na kami ang namamahala — ikaw ang pipili habang nagse-set up
5 Hindi kailanman ipinapadala sa amin ang iyong passphrase at hindi namin ito iniimbak

Sino ang may hawak ng key

Kasing-pribado lang ng key na nagbubukas nito ang isang encryption. Dalawang setup ang inaalok ng MyPink Party, at iisa lang ang pinagkaiba nila: kung kaya ba naming teknikal na mabawi ang key mo. Ikaw ang pipili habang nagse-set up, at puwede mong palitan mamaya sa Settings.

Sariling passphrase — “Zero-Knowledge”

Hindi kailanman umaalis sa device mo ang iyong passphrase. Dito kinukuha ang key (Argon2id) na lokal na nagbubukas ng master key mo. Ang naka-encrypt na master key lang ang nakakarating sa amin, at wala itong silbi nang wala ang passphrase mo — kaya hindi namin ma-decrypt ang mga record mo, at ganoon din ang sinumang makakakuha ng kopya ng database namin.

Sa iyo nakasalalay ang recovery: itago ang recovery key na ipinapakita sa iyo ng app. Kung wala ang passphrase o ang recovery key na iyon, walang makakapagbalik ng naka-encrypt mong data — pati kami.

Awtomatikong pamamahala ng key — ang default

Kung laktawan mo ang passphrase, lokal pa ring ini-encrypt ng device mo ang lahat, pero may kopya ng master key mo na nakaimbak sa aming mga server, nakabalot sa AWS KMS at nakatali sa user ID mo. Iyon mismo ang dahilan kung bakit puwede mong i-reinstall ang app o lumipat sa bagong telepono nang hindi nawawalan ng access — at ibig ding sabihin nito na teknikal na kayang buksan ng MyPink ang key na iyon.

Ibinibigay lang ang key sa request na naka-sign in sa sarili mong account, at nakatala sa AWS CloudTrail ang bawat pagbubukas. Kung mas gusto mong hindi na ito maging posible kailanman, magtakda ng passphrase — ililipat ng app ang kasalukuyan mong data nang hindi ito muling ina-upload.

Ang “Zero-Knowledge” ay para sa setup na may passphrase: kapag may nakatakdang passphrase, ang mabubunyag sa isang paglabag sa aming mga server ay puro naka-encrypt na teksto na wala kaming paraan para i-decrypt. Sa awtomatikong pamamahala ng key, naka-encrypt pa rin ang data mo sa device mo at hindi mababasa habang inililipat o nakaimbak, pero sadyang nariyan ang daan para sa recovery — iyon ang palitang pinipili mo.

Cloud Sync (Opsyonal)

Kung pipiliin mong i-enable ang cloud sync, ligtas na ibina-back up ang iyong data sa cloud. Nagbibigay ito sa iyo ng kakayahang ma-recover ang data kung mawala ang telepono, o gamitin ito sa maraming device.

Mga benepisyo ng Cloud Sync

Awtomatikong backup — ligtas ang data mo kung mawala ang telepono
Gamitin ang data mo sa maraming device
Maayos na recovery kapag nagpalit ng telepono
Nangyayari ang sync sa background — walang dagdag na trabaho para sa iyo

Kahit naka-enable ang cloud sync, ini-encrypt ang data mo sa device mo bago ito ma-upload — naka-encrypt na teksto ang iniimbak namin, hindi kailanman bukas na data ng customer, order, o pananalapi. Ang kung kaya ba naming i-decrypt ito ay nakadepende sa key setup mo: kung may sariling passphrase ka, wala kaming kahit anong key; sa awtomatikong pamamahala ng key, may hawak kaming kopyang nakabalot sa KMS para mabawi ang account mo.

Mga Konektadong Feature (Opsyonal)

May ilang opsyonal na feature na nagpapadala ng partikular na datos sa malinaw na ipinaliwanag na mga serbisyong naka-host sa EU — ngunit tuwing aktibo mo lang itong ginagamit, at tanging ang datos na kailangan ng feature na iyon. Hindi tulad ng iyong naka-encrypt na pangunahing datos, pinoproseso ang nilalamang ito sa mga server upang gumana ang feature:

Ano ang saklaw nito

Pagmemensahe sa WhatsApp — kapag ikinonekta mo ang WhatsApp, ang nilalaman ng mensahe at ang mga record ng pahintulot ng customer ay hinahawakan ng Meta at iniimbak sa aming mga server para sa paghahatid at pagsunod sa regulasyon.
Pag-scan ng dokumento gamit ang AI — kapag nag-scan ka ng questionnaire, invoice, o katalogo ng produkto, sinusuri ang larawan ng AWS Textract at Bedrock (sa EU) upang kunin ang datos. Hindi ito kailanman ginagamit upang sanayin ang mga modelo ng AI.

Ang mga feature na ito ay palaging opsyonal at malinaw na nakalabel. Ang iyong pang-araw-araw na datos ng customer, order, at appointment ay nananatiling end-to-end encrypted, tulad ng inilarawan sa itaas.

Ano ang Nakikita at Hindi Namin Nakikita

Buong transparency: narito ang nakakarating sa aming mga server, ang kaya naming basahin, ang hindi namin kaya, at ang pinoproseso lang dahil may binuksan kang feature.

Naka-encrypt na business record na hindi namin mabasa

Ang mga pangalan, numero ng telepono, at detalye ng mga customer mo
Ang iyong mga order, kita, at talaan ng pananalapi
Ang iyong mga appointment at kalendaryo
Ang iyong mga tala at ang mga business record na itinatago mo sa app
Ang iyong passphrase — hindi ito kailanman ipinapadala o iniimbak

Kapag may sariling passphrase, walang bawas ito: naka-encrypt na teksto ang hawak namin at walang key. Sa awtomatikong pamamahala ng key, ganoon din ka-encrypt ang mga record, pero may hawak kaming nakabalot na kopya ng key mo para sa pagbawi ng account, kaya ang “hindi namin mabasa” doon ay usapin ng access control, hindi ng matematika.

Pinoproseso dahil binuksan mo ang feature

WhatsApp — ang laman ng mga mensahe at ang mga talaan ng pahintulot ng customer ay dumadaan sa Meta at iniimbak sa aming mga server para sa paghahatid at pagsunod sa regulasyon
Pag-scan ng dokumento — ang mga questionnaire, invoice, at product catalog na ini-scan mo ay sinusuri ng AWS Textract at Bedrock sa loob ng EU; puwede itong maglaman ng personal na datos ng iyong mga customer at hindi kailanman ginagamit sa pagsasanay ng mga AI model
Awtomatikong pamamahala ng key — ang nakabalot na kopya ng master key mo, na kayang buksan ng aming imprastraktura kapag ibinabalik mo ang account mo

Data ng account at operasyon na nakikita namin

Ang iyong email address at account info (para sa login)
Ang iyong subscription status
App usage analytics (kung nag-opt in ka lang)
Kailan huling na-sync ang data mo (kung naka-enable ang sync)

Ikaw ang may kontrol

Ikaw ang nagpapasya kung paano hinahawakan ang data mo. Maaari mong baguhin ang settings mo anumang oras.

Mga opsyon mo

Manatili sa local-only — hindi kailanman aalis ang data mo sa telepono
I-enable ang cloud sync — naka-encrypt na backup na may multi-device access
I-export ang data mo — i-download ang lahat bilang file anumang oras
I-delete ang account mo — permanenteng tinatanggal ang lahat ng data mula sa aming mga server