Data dan Privasi Anda
Mei 2026
Privasi Anda penting bagi kami. Berikut cara data Anda ditangani — tanpa kejutan, tanpa detail tersembunyi.
Mode Lokal Saja (Default)
Saat pertama kali menginstal aplikasi, semua data Anda tetap di perangkat Anda. Tidak ada yang dikirim ke server kami. Pelanggan, pesanan, janji temu, dan semua data Anda hanya ada di ponsel Anda — sepenuhnya offline dan pribadi.
Apa Artinya untuk Anda
- Data Anda tidak pernah meninggalkan ponsel Anda
- Tidak perlu koneksi internet untuk menggunakan aplikasi
- Tidak ada yang diunggah, jadi di sisi kami tidak ada apa pun untuk dibaca
- Anda memiliki kontrol penuh setiap saat
- Bekerja sepenuhnya offline
Dalam mode lokal saja, jika Anda kehilangan ponsel atau menghapus aplikasi tanpa cadangan, data Anda hilang selamanya. Pertimbangkan untuk mengaktifkan sinkronisasi cloud atau menggunakan fitur cadangan untuk menjaga data Anda tetap aman.
Bagaimana Data Anda Dienkripsi
Pelanggan, pesanan, janji temu, dan catatan Anda dienkripsi di perangkat Anda sebelum apa pun disimpan, disinkronkan, atau dicadangkan. Yang membedakan kedua pengaturan hanyalah satu hal: siapa yang dapat membuka enkripsi itu — karena itu halaman ini menyatakannya secara terus terang.
Cara Kerja Enkripsi
- 1 Sebuah kunci utama acak dibuat di perangkat Anda saat pertama kali menyiapkan aplikasi
- 2 Semua yang bersifat sensitif — pelanggan, pesanan, janji temu, catatan — dienkripsi dengan kunci itu (AES-256-GCM)
- 3 Enkripsi dilakukan sebelum data meninggalkan ponsel Anda, sehingga apa pun yang disinkronkan atau dicadangkan sudah tidak terbaca, baik saat dikirim maupun saat tersimpan
- 4 Kunci utama itu sendiri dilindungi oleh frasa sandi yang hanya Anda ketahui, atau oleh kunci yang kami kelola untuk Anda — Anda yang memilih saat penyiapan
- 5 Frasa sandi Anda tidak pernah dikirim kepada kami dan tidak pernah kami simpan
Siapa yang memegang kunci
Enkripsi hanya seprivat kunci yang membukanya. MyPink Party menawarkan dua pengaturan, dan keduanya berbeda dalam satu hal saja: apakah secara teknis kami mampu memulihkan kunci Anda. Anda memilih saat penyiapan dan dapat berganti kapan saja di Pengaturan.
Frasa sandi pribadi — Zero-Knowledge
Frasa sandi Anda tidak pernah meninggalkan perangkat Anda. Dari frasa itu diturunkan sebuah kunci (Argon2id) yang membuka kunci utama Anda secara lokal. Yang sampai kepada kami hanyalah kunci utama dalam bentuk terenkripsi, dan itu tidak berguna tanpa frasa sandi Anda — jadi kami tidak dapat mendekripsi data Anda, dan siapa pun yang memperoleh salinan basis data kami juga tidak.
Pemulihan sepenuhnya ada di tangan Anda: simpan kunci pemulihan yang ditampilkan aplikasi. Tanpa frasa sandi atau kunci pemulihan itu, tidak seorang pun dapat mengembalikan data terenkripsi Anda — termasuk kami.
Pengelolaan kunci otomatis — pengaturan default
Jika Anda melewati frasa sandi, perangkat Anda tetap mengenkripsi semuanya secara lokal, tetapi salinan kunci utama Anda tersimpan di server kami, dibungkus oleh AWS KMS dan terikat pada ID pengguna Anda. Justru itulah yang memungkinkan Anda memasang ulang aplikasi atau pindah ke ponsel baru tanpa kehilangan akses — dan itu sekaligus berarti MyPink secara teknis mampu membuka bungkus kunci tersebut.
Kunci hanya diberikan kepada permintaan yang masuk sebagai akun Anda sendiri, dan setiap pembukaan bungkus tercatat di AWS CloudTrail. Jika Anda lebih suka hal itu sama sekali tidak mungkin terjadi, tetapkan frasa sandi — aplikasi akan mengalihkan data Anda yang sudah ada tanpa mengunggahnya kembali.
“Zero-Knowledge” berlaku untuk pengaturan dengan frasa sandi: jika frasa sandi ditetapkan, pembobolan server kami hanya akan mengungkap teks tersandi yang tidak punya cara kami dekripsi. Dengan pengelolaan kunci otomatis, data Anda tetap dienkripsi di perangkat Anda dan tidak terbaca saat dikirim maupun saat tersimpan, tetapi jalur pemulihan itu memang sengaja disediakan — itulah pertukaran yang Anda pilih.
Sinkronisasi Cloud (Opsional)
Jika Anda memilih mengaktifkan sinkronisasi cloud, data Anda dicadangkan dengan aman ke cloud. Ini memungkinkan Anda memulihkan data jika kehilangan ponsel, atau menggunakannya di beberapa perangkat.
Manfaat Sinkronisasi Cloud
- Cadangan otomatis — data Anda aman jika kehilangan ponsel
- Gunakan data Anda di beberapa perangkat
- Pemulihan mulus saat berganti ponsel
- Sinkronisasi terjadi di latar belakang — tanpa kerja tambahan untuk Anda
Bahkan dengan sinkronisasi cloud aktif, data Anda dienkripsi di perangkat Anda sebelum diunggah — yang kami simpan adalah teks tersandi, bukan data pelanggan, pesanan, atau keuangan yang terbaca. Apakah kami bisa mendekripsinya bergantung pada pengaturan kunci Anda: dengan frasa sandi pribadi kami sama sekali tidak memegang kunci, dengan pengelolaan kunci otomatis kami memegang salinan yang dibungkus KMS agar akun Anda dapat dipulihkan.
Fitur Terhubung (Opsional)
Beberapa fitur opsional mengirimkan data tertentu ke layanan yang diungkapkan dengan jelas dan dihosting di UE — tetapi hanya saat Anda aktif menggunakannya, dan hanya data yang dibutuhkan fitur tersebut. Berbeda dengan data inti Anda yang terenkripsi, konten ini diproses di server agar fitur dapat berfungsi:
Apa yang tercakup
- Perpesanan WhatsApp — saat Anda menghubungkan WhatsApp, konten pesan dan catatan persetujuan pelanggan ditangani oleh Meta dan disimpan di server kami untuk pengiriman dan kepatuhan.
- Pemindaian dokumen dengan AI — saat Anda memindai kuesioner, faktur, atau katalog produk, gambar dianalisis oleh AWS Textract dan Bedrock (di UE) untuk mengekstrak datanya. Data itu tidak pernah digunakan untuk melatih model AI.
Fitur-fitur ini selalu opsional dan diberi label dengan jelas. Data pelanggan, pesanan, dan janji temu harian Anda tetap terenkripsi ujung ke ujung, seperti dijelaskan di atas.
Apa yang Dapat dan Tidak Dapat Kami Lihat
Transparansi penuh: inilah apa yang sampai ke server kami, apa yang dapat kami baca, apa yang tidak, dan apa yang diproses semata-mata karena Anda mengaktifkan sebuah fitur.
Data bisnis terenkripsi yang tidak dapat kami baca
- Nama, nomor telepon, dan detail pelanggan Anda
- Pesanan, pendapatan, dan catatan keuangan Anda
- Janji temu dan kalender Anda
- Catatan Anda dan rekaman bisnis yang Anda kelola di aplikasi
- Frasa sandi Anda — tidak pernah dikirim maupun disimpan
Dengan frasa sandi pribadi, ini berlaku mutlak: kami memegang teks tersandi dan tidak memegang kunci. Dengan pengelolaan kunci otomatis, datanya dienkripsi dengan cara yang persis sama, tetapi kami menyimpan salinan kunci Anda yang terbungkus untuk pemulihan akun — jadi di sana “tidak dapat kami baca” adalah soal kontrol akses, bukan soal matematika.
Diproses karena Anda mengaktifkan fiturnya
- WhatsApp — konten pesan dan catatan persetujuan pelanggan ditangani oleh Meta dan disimpan di server kami untuk pengiriman dan kepatuhan
- Pemindaian dokumen — kuesioner, faktur, dan katalog produk yang Anda pindai dianalisis oleh AWS Textract dan Bedrock di dalam UE; dokumen itu dapat memuat data pribadi pelanggan dan tidak pernah digunakan untuk melatih model AI
- Pengelolaan kunci otomatis — salinan terbungkus dari kunci utama Anda, yang dapat dibuka oleh infrastruktur kami saat Anda memulihkan akun
Data akun dan operasional yang dapat kami lihat
- Alamat email dan informasi akun Anda (untuk login)
- Status langganan Anda
- Analitik penggunaan aplikasi (hanya jika Anda menyetujuinya)
- Kapan data Anda terakhir disinkronkan (jika sinkronisasi diaktifkan)
Anda yang Mengendalikan
Anda yang memutuskan bagaimana data Anda ditangani. Anda dapat mengubah pengaturan kapan saja.
Pilihan Anda
- Tetap lokal saja — data Anda tidak pernah meninggalkan ponsel
- Aktifkan sinkronisasi cloud — cadangan terenkripsi dengan akses multi-perangkat
- Ekspor data Anda — unduh semuanya sebagai file kapan saja
- Hapus akun Anda — menghapus semua data dari server kami secara permanen