Adataid és adatvédelem
2026. október
A magánszféra védelme fontos számunkra. Íme, pontosan hogyan kezeljük az adataidat — meglepetések és rejtett részletek nélkül.
A telefonodon tárolva
Az ügyfeleid, megrendeléseid, időpontjaid és minden más a telefonodon van. Ezek nem szinkronizálódnak a háttérben a szervereinkre — csak akkor hagyják el a telefonodat, ha mentési helyként a „Biztonságos felhő” lehetőséget választod, ha az Eszközök közötti átküldéssel viszed át őket, vagy ha az alább felsorolt csatlakoztatott funkciók valamelyikét használod.
Mit jelent ez számodra
- Az üzleti adataid a telefonodon maradnak
- A napi munkádhoz nincs szükség internetkapcsolatra
- Semmi nem szinkronizálódik a háttérben
- Mindig teljes mértékben te irányítasz
Ha elveszíted a telefonodat vagy törlöd az alkalmazást, miközben a mentéseid csak az alapértelmezett „Helyi mappa” helyen vannak, az adataid elvesznek. Hogy biztonságban legyenek, mentési helyként válaszd a „Biztonságos felhő”, az „iCloud” vagy a „Külső mappa” lehetőséget.
Hogyan titkosítjuk az adataidat
Az ügyfeleid, megrendeléseid, időpontjaid és jegyzeteid még az eszközödön titkosítódnak, mielőtt bármi is tárolásra vagy biztonsági mentésre kerülne. A beállítások abban térnek el, ki tudja feloldani ezt a titkosítást — ezért ez az oldal kertelés nélkül kimondja.
Hogyan működik a titkosítás
- 1 Az alkalmazás első beállításakor véletlenszerű mesterkulcs jön létre az eszközödön
- 2 Minden érzékeny adat — ügyfelek, megrendelések, időpontok, jegyzetek — ezzel a kulccsal titkosítódik (AES-256-GCM)
- 3 A rekordok még azelőtt titkosítódnak, hogy elhagynák a telefonodat, így minden mentett adat már az átvitel közben és tárolva is olvashatatlan
- 4 Magát a mesterkulcsot vagy egy jelmondat védi, amelyet csak te ismersz, vagy egy kulcs, amelyet mi kezelünk helyetted — a beállításnál te döntesz
- 5 A jelmondatod soha nem jut el hozzánk, és soha nem tároljuk
Kinél van a kulcs
A titkosítás csak annyira magánügy, amennyire az azt nyitó kulcs az. A MyPink Party két beállítást kínál, és pontosan egyetlen dologban különböznek: technikailag képesek vagyunk-e visszaállítani a kulcsodat. A beállításnál te döntesz, és később a Beállításokban válthatsz.
Saját jelmondat — „Zero-Knowledge”
A jelmondatod soha nem hagyja el az eszközödet. Belőle származtatunk egy kulcsot (Argon2id), amely helyben oldja fel a mesterkulcsodat. Hozzánk kizárólag a titkosított mesterkulcs jut el, ami a jelmondatod nélkül használhatatlan — így nem tudjuk visszafejteni az adataidat, és nem tudná az sem, aki másolatot szerezne az adatbázisunkról.
A helyreállítás a te kezedben van: őrizd meg a helyreállítási kulcsot, amelyet az alkalmazás megmutat. A jelmondat vagy ez a helyreállítási kulcs nélkül senki nem tudja visszaállítani a titkosított adataidat — mi sem.
Automatikus kulcskezelés — az alapértelmezés
Ha kihagyod a jelmondatot, az eszközöd akkor is helyben titkosít mindent, de a mesterkulcsod egy másolata a szervereinken marad, AWS KMS-sel becsomagolva és a felhasználói azonosítódhoz kötve. Éppen ez teszi lehetővé, hogy újratelepítsd az alkalmazást vagy új telefonra válts anélkül, hogy elveszítenéd a hozzáférést — és egyben azt is jelenti, hogy a MyPink technikailag képes kicsomagolni ezt a kulcsot.
A kulcsot csak olyan kérésnek adjuk ki, amely a saját fiókodba van bejelentkezve, és minden kicsomagolás bekerül az AWS CloudTrail naplójába. Ha inkább azt szeretnéd, hogy ez soha ne legyen lehetséges, állíts be jelmondatot — az alkalmazás a meglévő adataidat újratöltés nélkül állítja át.
A „Zero-Knowledge” a jelmondatos beállításra vonatkozik: ha van beállított jelmondat, a szervereink feltörése csak olyan titkosított adatot tárna fel, amelyet sehogy sem tudunk visszafejteni. Automatikus kulcskezelésnél az adataid továbbra is az eszközödön titkosítódnak, és az átvitel közben és tárolva is olvashatatlanok, de a helyreállítás útja szándékosan létezik — ez az a kompromisszum, amit választasz.
Biztonságos felhőmentés (opcionális)
Ha mentési helyként a „Biztonságos felhő” lehetőséget választod, a mentéseid titkosítva tárolódnak a felhőben. Így vissza tudod állítani az adataidat, ha elveszíted a telefonodat vagy új telefonra váltasz.
A Biztonságos felhő előnyei
- A mentéseid akkor is megmaradnak, ha elveszíted a telefonodat
- Bejelentkezés után új telefonon is visszaállíthatod őket
- A mentések minden változtatás után a háttérben futnak
- Nincs extra munka számodra
A Biztonságos felhő használatakor is az eszközödön titkosítódnak az adataid, mielőtt feltöltésre kerülnének — nálunk titkosított adat van, soha nem nyílt ügyfél-, megrendelés- vagy pénzügyi adat. Hogy vissza tudnánk-e fejteni, az a kulcsbeállításodon múlik: saját jelmondattal semmilyen kulcs nincs nálunk, automatikus kulcskezelésnél egy KMS-sel becsomagolt másolat van, hogy a fiókod helyreállítható legyen.
Csatlakoztatott funkciók (opcionális)
Néhány opcionális funkció bizonyos adatokat küld egyértelműen megnevezett, az EU-ban tárolt szolgáltatásoknak — de csak akkor, ha aktívan használja őket, és csak azokat az adatokat, amelyekre az adott funkciónak szüksége van. A titkosított alapadataival ellentétben ezt a tartalmat szervereken dolgozzák fel, hogy a funkció működhessen:
Mire terjed ki
- WhatsApp-üzenetek — amikor csatlakoztatja a WhatsApp, az üzenetek tartalmát és az ügyfelek hozzájárulási nyilvántartásait a Meta kezeli, és a kézbesítés és a megfelelőség érdekében a szervereinken tárolódnak.
- Dokumentumok AI-alapú beolvasása — amikor beolvas egy kérdőívet, számlát vagy termékkatalógust, a képet az AWS Textract és a Bedrock (az EU-ban) elemzi az adatok kinyeréséhez. Soha nem használják AI-modellek betanítására.
Ezek a funkciók mindig opcionálisak és egyértelműen jelöltek. A mindennapi ügyfél-, rendelési és időpontadatai végponttól végpontig titkosítva maradnak, ahogyan azt fent leírtuk.
Mit láthatunk és mit nem
Teljes átláthatóság: itt van, mi érkezik meg a szervereinkre, mit tudunk elolvasni, mit nem, és mi az, amit csak azért dolgozunk fel, mert bekapcsoltál egy funkciót.
Titkosított üzleti adatok, amelyeket nem tudunk elolvasni
- Ügyfeleid nevét, telefonszámát és adatait
- Megrendeléseidet, bevételeidet és pénzügyi nyilvántartásaidat
- Időpontjaidat és a naptáradat
- Jegyzeteidet és az üzleti adatokat, amelyeket az alkalmazásban vezetsz
- A jelmondatodat — soha nem továbbítjuk és nem tároljuk
Saját jelmondattal ez korlátozás nélkül igaz: titkosított adat van nálunk, kulcs nincs. Automatikus kulcskezelésnél ugyanúgy titkosítottak a rekordok, de a fiók helyreállításához nálunk van a kulcsod becsomagolt másolata, így ott a „nem tudjuk elolvasni” a hozzáférés-szabályozás kérdése, nem a matematikáé.
Azért dolgozzuk fel, mert bekapcsoltad a funkciót
- WhatsApp — az üzenetek tartalmát és az ügyfelek hozzájárulási bejegyzéseit a Meta kezeli, és a kézbesítés és a megfelelőség igazolása miatt a szervereinken tároljuk
- Dokumentumbeolvasás — a beolvasott kérdőíveket, számlákat és termékkatalógusokat az AWS Textract és a Bedrock elemzi az EU-n belül; tartalmazhatnak ügyfeleid személyes adatait, és soha nem használjuk őket MI-modellek tanítására
- Automatikus kulcskezelés — a mesterkulcsod becsomagolt másolata, amelyet az infrastruktúránk ki tud csomagolni, amikor helyreállítod a fiókodat
Fiók- és működési adatok, amelyeket látunk
- Az e-mail-címedet és a fiókadataidat (a bejelentkezéshez)
- Az előfizetésed állapotát
- Alkalmazáshasználati analitikát (csak ha hozzájárultál)
Te irányítasz
Te döntöd el, hogyan kezeljük az adataidat. Bármikor megváltoztathatod a beállításaidat.
Lehetőségeid
- Tarts mindent a telefonodon — a mentések a „Helyi mappa” helyen maradnak
- Válaszd a Biztonságos felhőt — titkosított mentések, amelyeket új telefonon is visszaállíthatsz
- Exportáld az adataidat — ments el mindent egy fájlba (jóváhagyás után)
- Töröld a fiókodat — véglegesen eltávolít minden adatot a szervereinkről