Data dan Privasimu
Oktober 2026
Privasimu penting bagi kami. Berikut cara datamu ditangani — tanpa kejutan, tanpa detail tersembunyi.
Tersimpan di Ponselmu
Pelanggan, pesanan, janji temu, dan semua datamu yang lain tersimpan di ponselmu. Data itu tidak disinkronkan ke server kami di latar belakang — data hanya meninggalkan ponselmu jika kamu memilih “Cloud yang aman” sebagai lokasi pencadangan, memindahkannya dengan Transfer Perangkat, atau memakai salah satu fitur terhubung di bawah.
Apa Artinya untukmu
- Catatan bisnismu tetap di ponselmu
- Tidak perlu koneksi internet untuk pekerjaan harianmu
- Tidak ada yang disinkronkan di latar belakang
- Kamu memegang kendali penuh setiap saat
Jika kamu kehilangan ponsel atau menghapus aplikasi sementara cadanganmu hanya ada di “Folder Lokal” (default), datamu hilang. Pilih “Cloud yang aman”, “iCloud”, atau “Folder Eksternal” sebagai lokasi pencadangan agar datamu tetap aman.
Bagaimana Datamu Dienkripsi
Pelanggan, pesanan, janji temu, dan catatanmu dienkripsi di perangkatmu sebelum apa pun disimpan atau dicadangkan. Yang membedakan setiap pengaturan adalah siapa yang dapat membuka enkripsi itu — karena itu halaman ini menyatakannya secara terus terang.
Cara Kerja Enkripsi
- 1 Sebuah kunci utama acak dibuat di perangkatmu saat pertama kali menyiapkan aplikasi
- 2 Semua yang bersifat sensitif — pelanggan, pesanan, janji temu, catatan — dienkripsi dengan kunci itu (AES-256-GCM)
- 3 Data dienkripsi sebelum meninggalkan ponselmu, sehingga apa pun yang dicadangkan sudah tidak terbaca, baik saat dikirim maupun saat tersimpan
- 4 Kunci utama itu sendiri dilindungi oleh frasa sandi yang hanya kamu ketahui, atau oleh kunci yang kami kelola untukmu — kamu yang memilih saat penyiapan
- 5 Frasa sandimu tidak pernah dikirim kepada kami dan tidak pernah kami simpan
Siapa yang memegang kunci
Enkripsi hanya seprivat kunci yang membukanya. MyPink Party menawarkan dua pengaturan, dan keduanya berbeda dalam satu hal saja: apakah secara teknis kami mampu memulihkan kuncimu. Kamu memilih saat penyiapan dan dapat berganti kapan saja di Pengaturan.
Frasa sandi pribadi — Zero-Knowledge
Frasa sandimu tidak pernah meninggalkan perangkatmu. Dari frasa itu diturunkan sebuah kunci (Argon2id) yang membuka kunci utamamu secara lokal. Yang sampai kepada kami hanyalah kunci utama dalam bentuk terenkripsi, dan itu tidak berguna tanpa frasa sandimu — jadi kami tidak dapat mendekripsi datamu, dan siapa pun yang memperoleh salinan basis data kami juga tidak.
Pemulihan sepenuhnya ada di tanganmu: simpan kunci pemulihan yang ditampilkan aplikasi. Tanpa frasa sandi atau kunci pemulihan itu, tidak seorang pun dapat mengembalikan data terenkripsimu — termasuk kami.
Pengelolaan kunci otomatis — pengaturan default
Jika kamu melewati frasa sandi, perangkatmu tetap mengenkripsi semuanya secara lokal, tetapi salinan kunci utamamu tersimpan di server kami, dibungkus oleh AWS KMS dan terikat pada ID penggunamu. Justru itulah yang memungkinkanmu memasang ulang aplikasi atau pindah ke ponsel baru tanpa kehilangan akses — dan itu sekaligus berarti MyPink secara teknis mampu membuka bungkus kunci tersebut.
Kunci hanya diberikan kepada permintaan yang masuk sebagai akunmu sendiri, dan setiap pembukaan bungkus tercatat di AWS CloudTrail. Jika kamu lebih suka hal itu sama sekali tidak mungkin terjadi, tetapkan frasa sandi — aplikasi akan mengalihkan datamu yang sudah ada tanpa mengunggahnya kembali.
“Zero-Knowledge” berlaku untuk pengaturan dengan frasa sandi: jika frasa sandi ditetapkan, pembobolan server kami hanya akan mengungkap teks tersandi yang tidak punya cara kami dekripsi. Dengan pengelolaan kunci otomatis, datamu tetap dienkripsi di perangkatmu dan tidak terbaca saat dikirim maupun saat tersimpan, tetapi jalur pemulihan itu memang sengaja disediakan — itulah pertukaran yang kamu pilih.
Pencadangan ke Cloud yang aman (Opsional)
Jika kamu memilih “Cloud yang aman” sebagai lokasi pencadangan, cadanganmu disimpan dalam keadaan terenkripsi di cloud. Dengan begitu, kamu bisa memulihkan datamu jika kehilangan ponsel atau pindah ke ponsel baru.
Manfaat Cloud yang aman
- Cadanganmu tetap aman meski ponselmu hilang
- Pulihkan di ponsel baru setelah masuk ke akunmu
- Pencadangan berjalan di latar belakang setelah setiap perubahan
- Tanpa kerja tambahan untukmu
Bahkan dengan Cloud yang aman, datamu dienkripsi di perangkatmu sebelum diunggah — yang kami simpan adalah teks tersandi, tidak pernah data pelanggan, pesanan, atau keuangan yang terbaca. Apakah kami bisa mendekripsinya bergantung pada pengaturan kuncimu: dengan frasa sandi pribadi kami sama sekali tidak memegang kunci, dengan pengelolaan kunci otomatis kami memegang salinan yang dibungkus KMS agar akunmu dapat dipulihkan.
Fitur Terhubung (Opsional)
Beberapa fitur opsional mengirimkan data tertentu ke layanan yang diungkapkan dengan jelas dan dihosting di UE — tetapi hanya saat kamu aktif menggunakannya, dan hanya data yang dibutuhkan fitur tersebut. Berbeda dengan data intimu yang terenkripsi, konten ini diproses di server agar fitur dapat berfungsi:
Apa yang tercakup
- Perpesanan WhatsApp — saat kamu menghubungkan WhatsApp, konten pesan dan catatan persetujuan pelanggan ditangani oleh Meta dan disimpan di server kami untuk pengiriman dan kepatuhan.
- Pemindaian dokumen dengan AI — saat kamu memindai kuesioner, faktur, atau katalog produk, gambar dianalisis oleh AWS Textract dan Bedrock (di UE) untuk mengekstrak datanya. Data itu tidak pernah digunakan untuk melatih model AI.
Fitur-fitur ini selalu opsional dan diberi label dengan jelas. Data pelanggan, pesanan, dan janji temu harianmu tetap terenkripsi ujung ke ujung, seperti dijelaskan di atas.
Apa yang Dapat dan Tidak Dapat Kami Lihat
Transparansi penuh: inilah apa yang sampai ke server kami, apa yang dapat kami baca, apa yang tidak, dan apa yang diproses semata-mata karena kamu mengaktifkan sebuah fitur.
Data bisnis terenkripsi yang tidak dapat kami baca
- Nama, nomor telepon, dan detail pelangganmu
- Pesanan, pendapatan, dan catatan keuanganmu
- Janji temu dan kalendermu
- Catatanmu dan rekaman bisnis yang kamu kelola di aplikasi
- Frasa sandimu — tidak pernah dikirim maupun disimpan
Dengan frasa sandi pribadi, ini berlaku mutlak: kami memegang teks tersandi dan tidak memegang kunci. Dengan pengelolaan kunci otomatis, datanya dienkripsi dengan cara yang persis sama, tetapi kami menyimpan salinan kuncimu yang terbungkus untuk pemulihan akun — jadi di sana “tidak dapat kami baca” adalah soal kontrol akses, bukan soal matematika.
Diproses karena kamu mengaktifkan fiturnya
- WhatsApp — konten pesan dan catatan persetujuan pelanggan ditangani oleh Meta dan disimpan di server kami untuk pengiriman dan kepatuhan
- Pemindaian dokumen — kuesioner, faktur, dan katalog produk yang kamu pindai dianalisis oleh AWS Textract dan Bedrock di dalam UE; dokumen itu dapat memuat data pribadi pelanggan dan tidak pernah digunakan untuk melatih model AI
- Pengelolaan kunci otomatis — salinan terbungkus dari kunci utamamu, yang dapat dibuka oleh infrastruktur kami saat kamu memulihkan akun
Data akun dan operasional yang dapat kami lihat
- Alamat email dan informasi akunmu (untuk login)
- Status langgananmu
- Analitik penggunaan aplikasi (hanya jika kamu menyetujuinya)
Kamu yang Mengendalikan
Kamu yang memutuskan bagaimana datamu ditangani. Kamu dapat mengubah pengaturan kapan saja.
Pilihanmu
- Simpan semuanya di ponselmu — cadangan tetap di “Folder Lokal”
- Pilih Cloud yang aman — cadangan terenkripsi yang bisa kamu pulihkan di ponsel baru
- Ekspor datamu — simpan semuanya sebagai file (setelah disetujui)
- Hapus akunmu — menghapus semua data dari server kami secara permanen