Adataid és adatvédelem

2026. május

A magánszféra védelme fontos számunkra. Íme, pontosan hogyan kezeljük az adataidat — meglepetések és rejtett részletek nélkül.

Csak helyi mód (alapértelmezett)

Amikor először telepíted az alkalmazást, minden adatod az eszközödön marad. Semmi sem kerül elküldésre a szervereinkre. Az ügyfeleid, megrendeléseid, időpontjaid és minden más csak a telefonodon él — teljesen offline és privát módon.

Mit jelent ez számodra

Adataid soha nem hagyják el a telefonodat
Nincs szükség internetkapcsolatra az alkalmazás használatához
Semmi nem kerül feltöltésre, így nálunk nincs is mit elolvasni
Mindig teljes kontroll a kezedben van
Teljesen offline működik

Csak helyi módban, ha elveszíted a telefonodat vagy biztonsági mentés nélkül törlöd az alkalmazást, adataid örökre elvesznek. Fontold meg a felhőszinkronizálás engedélyezését vagy a biztonsági mentés funkció használatát adataid biztonságának megőrzéséhez.

Hogyan titkosítjuk az adataidat

Az ügyfeleid, megrendeléseid, időpontjaid és jegyzeteid még az eszközödön titkosítódnak, mielőtt bármi is mentésre, szinkronizálásra vagy biztonsági mentésre kerülne. A két beállítás egyetlen dologban tér el: ki tudja feloldani ezt a titkosítást — ezért mondja ki ez az oldal kertelés nélkül.

Hogyan működik a titkosítás

1 Az alkalmazás első beállításakor véletlenszerű mesterkulcs jön létre az eszközödön
2 Minden érzékeny adat — ügyfelek, megrendelések, időpontok, jegyzetek — ezzel a kulccsal titkosítódik (AES-256-GCM)
3 A rekordok még azelőtt titkosítódnak, hogy elhagynák a telefonodat, így minden szinkronizált és mentett adat már az átvitel közben és tárolva is olvashatatlan
4 Magát a mesterkulcsot vagy egy jelmondat védi, amelyet csak te ismersz, vagy egy kulcs, amelyet mi kezelünk helyetted — a beállításnál te döntesz
5 A jelmondatod soha nem jut el hozzánk, és soha nem tároljuk

Kinél van a kulcs

A titkosítás csak annyira magánügy, amennyire az azt nyitó kulcs az. A MyPink Party két beállítást kínál, és pontosan egyetlen dologban különböznek: technikailag képesek vagyunk-e visszaállítani a kulcsodat. A beállításnál te döntesz, és később a Beállításokban válthatsz.

Saját jelmondat — „Zero-Knowledge”

A jelmondatod soha nem hagyja el az eszközödet. Belőle származtatunk egy kulcsot (Argon2id), amely helyben oldja fel a mesterkulcsodat. Hozzánk kizárólag a titkosított mesterkulcs jut el, ami a jelmondatod nélkül használhatatlan — így nem tudjuk visszafejteni az adataidat, és nem tudná az sem, aki másolatot szerezne az adatbázisunkról.

A helyreállítás a te kezedben van: őrizd meg a helyreállítási kulcsot, amelyet az alkalmazás megmutat. A jelmondat vagy ez a helyreállítási kulcs nélkül senki nem tudja visszaállítani a titkosított adataidat — mi sem.

Automatikus kulcskezelés — az alapértelmezés

Ha kihagyod a jelmondatot, az eszközöd akkor is helyben titkosít mindent, de a mesterkulcsod egy másolata a szervereinken marad, AWS KMS-sel becsomagolva és a felhasználói azonosítódhoz kötve. Éppen ez teszi lehetővé, hogy újratelepítsd az alkalmazást vagy új telefonra válts anélkül, hogy elveszítenéd a hozzáférést — és egyben azt is jelenti, hogy a MyPink technikailag képes kicsomagolni ezt a kulcsot.

A kulcsot csak olyan kérésnek adjuk ki, amely a saját fiókodba van bejelentkezve, és minden kicsomagolás bekerül az AWS CloudTrail naplójába. Ha inkább azt szeretnéd, hogy ez soha ne legyen lehetséges, állíts be jelmondatot — az alkalmazás a meglévő adataidat újratöltés nélkül állítja át.

A „Zero-Knowledge” a jelmondatos beállításra vonatkozik: ha van beállított jelmondat, a szervereink feltörése csak olyan titkosított adatot tárna fel, amelyet sehogy sem tudunk visszafejteni. Automatikus kulcskezelésnél az adataid továbbra is az eszközödön titkosítódnak, és az átvitel közben és tárolva is olvashatatlanok, de a helyreállítás útja szándékosan létezik — ez az a kompromisszum, amit választasz.

Felhőszinkronizálás (opcionális)

Ha úgy döntesz, hogy engedélyezed a felhőszinkronizálást, adataid biztonságosan mentésre kerülnek a felhőbe. Ez lehetővé teszi adataid visszaállítását, ha elveszíted a telefonodat, vagy több eszközön való használatukat.

A felhőszinkronizálás előnyei

Automatikus biztonsági mentés — adataid biztonságban vannak, ha elveszíted a telefonodat
Használd adataidat több eszközön
Zökkenőmentes visszaállítás telefoncsere esetén
A szinkronizálás a háttérben történik — nincs extra munka számodra

Bekapcsolt felhőszinkronizálás mellett is az eszközödön titkosítódnak az adataid, mielőtt feltöltésre kerülnének — nálunk titkosított adat van, soha nem nyílt ügyfél-, megrendelés- vagy pénzügyi adat. Hogy vissza tudnánk-e fejteni, az a kulcsbeállításodon múlik: saját jelmondattal semmilyen kulcs nincs nálunk, automatikus kulcskezelésnél egy KMS-sel becsomagolt másolat van, hogy a fiókod helyreállítható legyen.

Csatlakoztatott funkciók (opcionális)

Néhány opcionális funkció bizonyos adatokat küld egyértelműen megnevezett, az EU-ban tárolt szolgáltatásoknak — de csak akkor, ha aktívan használja őket, és csak azokat az adatokat, amelyekre az adott funkciónak szüksége van. A titkosított alapadataival ellentétben ezt a tartalmat szervereken dolgozzák fel, hogy a funkció működhessen:

Mire terjed ki

WhatsApp-üzenetek — amikor csatlakoztatja a WhatsApp, az üzenetek tartalmát és az ügyfelek hozzájárulási nyilvántartásait a Meta kezeli, és a kézbesítés és a megfelelőség érdekében a szervereinken tárolódnak.
Dokumentumok AI-alapú beolvasása — amikor beolvas egy kérdőívet, számlát vagy termékkatalógust, a képet az AWS Textract és a Bedrock (az EU-ban) elemzi az adatok kinyeréséhez. Soha nem használják AI-modellek betanítására.

Ezek a funkciók mindig opcionálisak és egyértelműen jelöltek. A mindennapi ügyfél-, rendelési és időpontadatai végponttól végpontig titkosítva maradnak, ahogyan azt fent leírtuk.

Mit láthatunk és mit nem

Teljes átláthatóság: itt van, mi érkezik meg a szervereinkre, mit tudunk elolvasni, mit nem, és mi az, amit csak azért dolgozunk fel, mert bekapcsoltál egy funkciót.

Titkosított üzleti adatok, amelyeket nem tudunk elolvasni

Ügyfeleid nevét, telefonszámát és adatait
Megrendeléseidet, bevételeidet és pénzügyi nyilvántartásaidat
Időpontjaidat és a naptáradat
Jegyzeteidet és az üzleti adatokat, amelyeket az alkalmazásban vezetsz
A jelmondatodat — soha nem továbbítjuk és nem tároljuk

Saját jelmondattal ez korlátozás nélkül igaz: titkosított adat van nálunk, kulcs nincs. Automatikus kulcskezelésnél ugyanúgy titkosítottak a rekordok, de a fiók helyreállításához nálunk van a kulcsod becsomagolt másolata, így ott a „nem tudjuk elolvasni” a hozzáférés-szabályozás kérdése, nem a matematikáé.

Azért dolgozzuk fel, mert bekapcsoltad a funkciót

WhatsApp — az üzenetek tartalmát és az ügyfelek hozzájárulási bejegyzéseit a Meta kezeli, és a kézbesítés és a megfelelőség igazolása miatt a szervereinken tároljuk
Dokumentumbeolvasás — a beolvasott kérdőíveket, számlákat és termékkatalógusokat az AWS Textract és a Bedrock elemzi az EU-n belül; tartalmazhatnak ügyfeleid személyes adatait, és soha nem használjuk őket MI-modellek tanítására
Automatikus kulcskezelés — a mesterkulcsod becsomagolt másolata, amelyet az infrastruktúránk ki tud csomagolni, amikor helyreállítod a fiókodat

Fiók- és működési adatok, amelyeket látunk

Az e-mail címedet és a fiókadataidat (a bejelentkezéshez)
Az előfizetésed állapotát
Alkalmazáshasználati analitikát (csak ha hozzájárultál)
Mikor szinkronizálódtak utoljára az adataid (ha a szinkronizálás be van kapcsolva)

Te irányítasz

Te döntöd el, hogyan kezeljük az adataidat. Bármikor megváltoztathatod a beállításaidat.

Lehetőségeid

Maradj csak helyi módban — adataid soha nem hagyják el a telefonodat
Engedélyezd a felhőszinkronizálást — titkosított biztonsági mentés több eszközös hozzáféréssel
Exportáld adataidat — bármikor letölthetsz mindent fájlként
Töröld a fiókodat — véglegesen eltávolít minden adatot a szervereinkről