Iyong Data at Privacy

Oktubre 2026

Mahalaga sa amin ang iyong privacy. Narito ang eksaktong paraan kung paano hinahawakan ang iyong data — walang sorpresa, walang nakatagong detalye.

Naka-store sa Iyong Telepono

Nasa iyong telepono ang iyong mga customer, order, appointment at lahat ng iba pa. Hindi sila sine-sync sa aming mga server sa background — umaalis lang sila sa iyong telepono kung pipiliin mo ang "Ligtas na Ulap" bilang lokasyon ng backup, ililipat mo sila gamit ang Paglilipat ng Device, o gagamit ka ng isa sa mga konektadong feature sa ibaba.

Ano ang ibig sabihin nito para sa iyo

Nananatili sa iyong telepono ang iyong mga business record
Hindi kailangan ng internet connection para sa pang-araw-araw mong trabaho
Walang sine-sync sa background
Ikaw ang may buong kontrol sa lahat ng oras

Kung mawala ang iyong telepono o burahin mo ang app at nasa "Lokal na Folder" (ang default) lang ang iyong mga backup, mawawala ang iyong data. Piliin ang "Ligtas na Ulap", "iCloud" o "Panlabas na Folder" bilang lokasyon ng backup para mapanatili itong ligtas.

Paano Ini-encrypt ang Iyong Data

Naka-encrypt na sa iyong device ang iyong mga customer, order, appointment, at tala bago pa man may ma-save o ma-back up. Ang pinagkaiba ng mga setup ay kung sino ang makakapagbukas ng encryption na iyon — kaya malinaw itong sinasabi ng pahinang ito.

Paano gumagana ang encryption

1 May random na master key na nabubuo sa iyong device sa unang pag-set up mo ng app
2 Lahat ng sensitibong bagay — mga customer, order, appointment, tala — ay ini-encrypt gamit ang key na iyon (AES-256-GCM)
3 Ini-encrypt ang mga record bago pa umalis sa telepono mo, kaya ang anumang na-back up ay hindi na mababasa habang inililipat at habang nakaimbak
4 Ang master key mismo ay pinoprotektahan ng passphrase na ikaw lang ang nakakaalam, o ng key na kami ang namamahala — ikaw ang pipili habang nagse-set up
5 Hindi kailanman ipinapadala sa amin ang iyong passphrase at hindi namin ito iniimbak

Sino ang may hawak ng key

Kasing-pribado lang ng key na nagbubukas nito ang isang encryption. Dalawang setup ang inaalok ng MyPink Party, at iisa lang ang pinagkaiba nila: kung kaya ba naming teknikal na mabawi ang key mo. Ikaw ang pipili habang nagse-set up, at puwede mong palitan mamaya sa Settings.

Sariling passphrase — “Zero-Knowledge”

Hindi kailanman umaalis sa device mo ang iyong passphrase. Dito kinukuha ang key (Argon2id) na lokal na nagbubukas ng master key mo. Ang naka-encrypt na master key lang ang nakakarating sa amin, at wala itong silbi nang wala ang passphrase mo — kaya hindi namin ma-decrypt ang mga record mo, at ganoon din ang sinumang makakakuha ng kopya ng database namin.

Sa iyo nakasalalay ang recovery: itago ang recovery key na ipinapakita sa iyo ng app. Kung wala ang passphrase o ang recovery key na iyon, walang makakapagbalik ng naka-encrypt mong data — pati kami.

Awtomatikong pamamahala ng key — ang default

Kung laktawan mo ang passphrase, lokal pa ring ini-encrypt ng device mo ang lahat, pero may kopya ng master key mo na nakaimbak sa aming mga server, nakabalot sa AWS KMS at nakatali sa user ID mo. Iyon mismo ang dahilan kung bakit puwede mong i-reinstall ang app o lumipat sa bagong telepono nang hindi nawawalan ng access — at ibig ding sabihin nito na teknikal na kayang buksan ng MyPink ang key na iyon.

Ibinibigay lang ang key sa request na naka-sign in sa sarili mong account, at nakatala sa AWS CloudTrail ang bawat pagbubukas. Kung mas gusto mong hindi na ito maging posible kailanman, magtakda ng passphrase — ililipat ng app ang kasalukuyan mong data nang hindi ito muling ina-upload.

Ang “Zero-Knowledge” ay para sa setup na may passphrase: kapag may nakatakdang passphrase, ang mabubunyag sa isang paglabag sa aming mga server ay puro naka-encrypt na teksto na wala kaming paraan para i-decrypt. Sa awtomatikong pamamahala ng key, naka-encrypt pa rin ang data mo sa device mo at hindi mababasa habang inililipat o nakaimbak, pero sadyang nariyan ang daan para sa recovery — iyon ang palitang pinipili mo.

Backup sa Ligtas na Ulap (Opsyonal)

Kung pipiliin mo ang "Ligtas na Ulap" bilang lokasyon ng backup, naka-encrypt na iniimbak sa cloud ang iyong mga backup. Sa ganitong paraan, maibabalik mo ang iyong data kung mawala ang iyong telepono o lumipat ka sa bago.

Mga benepisyo ng Ligtas na Ulap

Nananatili ang iyong mga backup kahit mawala ang iyong telepono
I-restore sa bagong telepono pagkatapos mag-sign in
Tumatakbo ang mga backup sa background pagkatapos ng bawat pagbabago
Walang dagdag na trabaho para sa iyo

Kahit gamit ang Ligtas na Ulap, ini-encrypt ang data mo sa device mo bago ito ma-upload — naka-encrypt na teksto ang iniimbak namin, hindi kailanman bukas na data ng customer, order, o pananalapi. Ang kung kaya ba naming i-decrypt ito ay nakadepende sa key setup mo: kung may sariling passphrase ka, wala kaming kahit anong key; sa awtomatikong pamamahala ng key, may hawak kaming kopyang nakabalot sa KMS para mabawi ang account mo.

Mga Konektadong Feature (Opsyonal)

May ilang opsyonal na feature na nagpapadala ng partikular na datos sa malinaw na ipinaliwanag na mga serbisyong naka-host sa EU — ngunit tuwing aktibo mo lang itong ginagamit, at tanging ang datos na kailangan ng feature na iyon. Hindi tulad ng iyong naka-encrypt na pangunahing datos, pinoproseso ang nilalamang ito sa mga server upang gumana ang feature:

Ano ang saklaw nito

Pagmemensahe sa WhatsApp — kapag ikinonekta mo ang WhatsApp, ang nilalaman ng mensahe at ang mga record ng pahintulot ng customer ay hinahawakan ng Meta at iniimbak sa aming mga server para sa paghahatid at pagsunod sa regulasyon.
Pag-scan ng dokumento gamit ang AI — kapag nag-scan ka ng questionnaire, invoice, o katalogo ng produkto, sinusuri ang larawan ng AWS Textract at Bedrock (sa EU) upang kunin ang datos. Hindi ito kailanman ginagamit upang sanayin ang mga modelo ng AI.

Ang mga feature na ito ay palaging opsyonal at malinaw na nakalabel. Ang iyong pang-araw-araw na datos ng customer, order, at appointment ay nananatiling end-to-end encrypted, tulad ng inilarawan sa itaas.

Ano ang Nakikita at Hindi Namin Nakikita

Buong transparency: narito ang nakakarating sa aming mga server, ang kaya naming basahin, ang hindi namin kaya, at ang pinoproseso lang dahil may binuksan kang feature.

Naka-encrypt na business record na hindi namin mabasa

Ang mga pangalan, numero ng telepono, at detalye ng mga customer mo
Ang iyong mga order, kita, at talaan ng pananalapi
Ang iyong mga appointment at kalendaryo
Ang iyong mga tala at ang mga business record na itinatago mo sa app
Ang iyong passphrase — hindi ito kailanman ipinapadala o iniimbak

Kapag may sariling passphrase, walang bawas ito: naka-encrypt na teksto ang hawak namin at walang key. Sa awtomatikong pamamahala ng key, ganoon din ka-encrypt ang mga record, pero may hawak kaming nakabalot na kopya ng key mo para sa pagbawi ng account, kaya ang “hindi namin mabasa” doon ay usapin ng access control, hindi ng matematika.

Pinoproseso dahil binuksan mo ang feature

WhatsApp — ang laman ng mga mensahe at ang mga talaan ng pahintulot ng customer ay dumadaan sa Meta at iniimbak sa aming mga server para sa paghahatid at pagsunod sa regulasyon
Pag-scan ng dokumento — ang mga questionnaire, invoice, at product catalog na ini-scan mo ay sinusuri ng AWS Textract at Bedrock sa loob ng EU; puwede itong maglaman ng personal na datos ng iyong mga customer at hindi kailanman ginagamit sa pagsasanay ng mga AI model
Awtomatikong pamamahala ng key — ang nakabalot na kopya ng master key mo, na kayang buksan ng aming imprastraktura kapag ibinabalik mo ang account mo

Data ng account at operasyon na nakikita namin

Ang iyong email address at account info (para sa pag-sign in)
Ang iyong subscription status
App usage analytics (kung nag-opt in ka lang)

Ikaw ang may kontrol

Ikaw ang nagpapasya kung paano hinahawakan ang data mo. Maaari mong baguhin ang settings mo anumang oras.

Mga opsyon mo

Itago ang lahat sa iyong telepono — nananatili ang mga backup sa "Lokal na Folder"
Piliin ang Ligtas na Ulap — mga naka-encrypt na backup na maibabalik mo sa bagong telepono
I-export ang data mo — i-save ang lahat bilang file (pagkatapos maaprubahan)
I-delete ang account mo — permanenteng tinatanggal ang lahat ng data mula sa aming mga server