Keamanan & privasi data

Terakhir diperbarui: 5 Oktober 2026

Lihat bagaimana data bisnismu dienkripsi sebelum meninggalkan ponselmu

Bagaimana Datamu Dienkripsi

Pelanggan, pesanan, janji temu, dan catatanmu dienkripsi di perangkatmu sebelum apa pun disimpan atau dicadangkan. Yang membedakan setiap pengaturan adalah siapa yang dapat membuka enkripsi itu — karena itu halaman ini menyatakannya secara terus terang.

Cara Kerja Enkripsi

1 Sebuah kunci utama acak dibuat di perangkatmu saat pertama kali menyiapkan aplikasi
2 Semua yang bersifat sensitif — pelanggan, pesanan, janji temu, catatan — dienkripsi dengan kunci itu (AES-256-GCM)
3 Data dienkripsi sebelum meninggalkan ponselmu, sehingga apa pun yang dicadangkan sudah tidak terbaca, baik saat dikirim maupun saat tersimpan
4 Kunci utama itu sendiri dilindungi oleh frasa sandi yang hanya kamu ketahui, atau oleh kunci yang kami kelola untukmu — kamu yang memilih saat penyiapan
5 Frasa sandimu tidak pernah dikirim kepada kami dan tidak pernah kami simpan

Siapa yang memegang kunci

Enkripsi hanya seprivat kunci yang membukanya. MyPink Party menawarkan dua pengaturan, dan keduanya berbeda dalam satu hal saja: apakah secara teknis kami mampu memulihkan kuncimu. Kamu memilih saat penyiapan dan dapat berganti kapan saja di Pengaturan.

Frasa sandi pribadi — Zero-Knowledge

Frasa sandimu tidak pernah meninggalkan perangkatmu. Dari frasa itu diturunkan sebuah kunci (Argon2id) yang membuka kunci utamamu secara lokal. Yang sampai kepada kami hanyalah kunci utama dalam bentuk terenkripsi, dan itu tidak berguna tanpa frasa sandimu — jadi kami tidak dapat mendekripsi datamu, dan siapa pun yang memperoleh salinan basis data kami juga tidak.

Pemulihan sepenuhnya ada di tanganmu: simpan kunci pemulihan yang ditampilkan aplikasi. Tanpa frasa sandi atau kunci pemulihan itu, tidak seorang pun dapat mengembalikan data terenkripsimu — termasuk kami.

Pengelolaan kunci otomatis — pengaturan default

Jika kamu melewati frasa sandi, perangkatmu tetap mengenkripsi semuanya secara lokal, tetapi salinan kunci utamamu tersimpan di server kami, dibungkus oleh AWS KMS dan terikat pada ID penggunamu. Justru itulah yang memungkinkanmu memasang ulang aplikasi atau pindah ke ponsel baru tanpa kehilangan akses — dan itu sekaligus berarti MyPink secara teknis mampu membuka bungkus kunci tersebut.

Kunci hanya diberikan kepada permintaan yang masuk sebagai akunmu sendiri, dan setiap pembukaan bungkus tercatat di AWS CloudTrail. Jika kamu lebih suka hal itu sama sekali tidak mungkin terjadi, tetapkan frasa sandi — aplikasi akan mengalihkan datamu yang sudah ada tanpa mengunggahnya kembali.

“Zero-Knowledge” berlaku untuk pengaturan dengan frasa sandi: jika frasa sandi ditetapkan, pembobolan server kami hanya akan mengungkap teks tersandi yang tidak punya cara kami dekripsi. Dengan pengelolaan kunci otomatis, datamu tetap dienkripsi di perangkatmu dan tidak terbaca saat dikirim maupun saat tersimpan, tetapi jalur pemulihan itu memang sengaja disediakan — itulah pertukaran yang kamu pilih.

Data Bisnismu Tetap Pribadi

Dienkripsi di perangkatmu, sebelum apa pun diunggah
Kamu memilih siapa yang memegang kunci: kamu sendiri, atau kunci terkelola yang memungkinkan pemulihan
Dengan frasa sandi pribadi, bahkan kami tidak dapat mendekripsi data bisnismu

Tersimpan di Ponselmu

Pelanggan, pesanan, janji temu, dan semua datamu yang lain tersimpan di ponselmu. Data itu tidak disinkronkan ke server kami di latar belakang — data hanya meninggalkan ponselmu jika kamu memilih “Cloud yang aman” sebagai lokasi pencadangan, memindahkannya dengan Transfer Perangkat, atau memakai salah satu fitur terhubung di bawah.

Apa Artinya untukmu

Catatan bisnismu tetap di ponselmu
Tidak perlu koneksi internet untuk pekerjaan harianmu
Tidak ada yang disinkronkan di latar belakang
Kamu memegang kendali penuh setiap saat

Jika kamu kehilangan ponsel atau menghapus aplikasi sementara cadanganmu hanya ada di “Folder Lokal” (default), datamu hilang. Pilih “Cloud yang aman”, “iCloud”, atau “Folder Eksternal” sebagai lokasi pencadangan agar datamu tetap aman.

Fitur Terhubung (Opsional)

Beberapa fitur opsional mengirimkan data tertentu ke layanan yang diungkapkan dengan jelas dan dihosting di UE — tetapi hanya saat kamu aktif menggunakannya, dan hanya data yang dibutuhkan fitur tersebut. Berbeda dengan data intimu yang terenkripsi, konten ini diproses di server agar fitur dapat berfungsi:

Apa yang tercakup

Perpesanan WhatsApp — saat kamu menghubungkan WhatsApp, konten pesan dan catatan persetujuan pelanggan ditangani oleh Meta dan disimpan di server kami untuk pengiriman dan kepatuhan.
Pemindaian dokumen dengan AI — saat kamu memindai kuesioner, faktur, atau katalog produk, gambar dianalisis oleh AWS Textract dan Bedrock (di UE) untuk mengekstrak datanya. Data itu tidak pernah digunakan untuk melatih model AI.

Fitur-fitur ini selalu opsional dan diberi label dengan jelas. Data pelanggan, pesanan, dan janji temu harianmu tetap terenkripsi ujung ke ujung, seperti dijelaskan di atas.

Apa yang Dapat dan Tidak Dapat Kami Lihat

Transparansi penuh: inilah apa yang sampai ke server kami, apa yang dapat kami baca, apa yang tidak, dan apa yang diproses semata-mata karena kamu mengaktifkan sebuah fitur.

Data bisnis terenkripsi yang tidak dapat kami baca

Nama, nomor telepon, dan detail pelangganmu
Pesanan, pendapatan, dan catatan keuanganmu
Janji temu dan kalendermu
Catatanmu dan rekaman bisnis yang kamu kelola di aplikasi
Frasa sandimu — tidak pernah dikirim maupun disimpan

Dengan frasa sandi pribadi, ini berlaku mutlak: kami memegang teks tersandi dan tidak memegang kunci. Dengan pengelolaan kunci otomatis, datanya dienkripsi dengan cara yang persis sama, tetapi kami menyimpan salinan kuncimu yang terbungkus untuk pemulihan akun — jadi di sana “tidak dapat kami baca” adalah soal kontrol akses, bukan soal matematika.

Diproses karena kamu mengaktifkan fiturnya

WhatsApp — konten pesan dan catatan persetujuan pelanggan ditangani oleh Meta dan disimpan di server kami untuk pengiriman dan kepatuhan
Pemindaian dokumen — kuesioner, faktur, dan katalog produk yang kamu pindai dianalisis oleh AWS Textract dan Bedrock di dalam UE; dokumen itu dapat memuat data pribadi pelanggan dan tidak pernah digunakan untuk melatih model AI
Pengelolaan kunci otomatis — salinan terbungkus dari kunci utamamu, yang dapat dibuka oleh infrastruktur kami saat kamu memulihkan akun

Data akun dan operasional yang dapat kami lihat

Alamat email dan informasi akunmu (untuk login)
Status langgananmu
Analitik penggunaan aplikasi (hanya jika kamu menyetujuinya)

Layanan Pihak Ketiga

Layanan kami terintegrasi dengan layanan pihak ketiga berikut ini untuk autentikasi, penyimpanan data, fitur berbantuan AI, analisis, dan pelacakan kesalahan. Analisis dan pelacakan kesalahan membantu kami untuk terus meningkatkan aplikasi untuk Anda:

Amazon Web Services (AWS)

Amazon Web Services (AWS): Kami menyimpan data Anda di server AWS di Uni Eropa (Frankfurt). Beberapa fitur mengirimkan konten Anda ke AWS untuk diproses: kuesioner, faktur, dan katalog produk yang dipindai dianalisis oleh layanan AI AWS (Amazon Bedrock, Amazon Textract) untuk mengekstrak data. Konten ini mungkin berisi data pribadi tentang pelanggan Anda (seperti nama, detail kontak, dan jumlah). Konten dienkripsi saat dikirim maupun saat disimpan, diproses di dalam UE, tidak digunakan untuk melatih model AI, dan tidak disimpan lebih lama dari yang diperlukan untuk mengembalikan hasil. Fitur-fitur ini hanya berjalan saat Anda mengaktifkannya secara aktif (misalnya, mengetuk pindai).

WhatsApp Cloud API (Meta)

WhatsApp Cloud API (Meta): Jika Anda menghubungkan Akun WhatsApp Business Anda, kami menggunakan WhatsApp Cloud API dari Meta untuk mengirim dan menerima pesan atas nama Anda. Nomor telepon dan konten pesan dikirimkan ke server Meta untuk pengiriman. Kami menerima pesan masuk dari pelanggan Anda melalui notifikasi webhook. Kami tidak dapat membaca atau mengakses WhatsApp pribadi Anda — hanya pesan yang dikirim pelanggan ke Akun Business Anda yang terhubung yang diterima. Persetujuan pelanggan (opt-in) diperlukan sebelum pesan pemasaran apa pun dikirim, dan semua catatan persetujuan dicatat untuk kepatuhan.

Google

Masuk Google: Saat Anda masuk dengan Google, kami menerima informasi profil dasar Anda (nama dan alamat email) sebagaimana disahkan oleh pengaturan akun Google Anda. Integrasi Google Calendar: Jika Anda menghubungkan Google Calendar Anda, kami meminta akses ke acara kalender dan daftar kalender Anda (menggunakan cakupan calendar.events dan calendar.readonly). Kami mengakses judul acara, tanggal, waktu, dan nama kalender untuk menampilkan waktu sibuk Anda dan membantu Anda menghindari konflik penjadwalan. Semua data kalender disimpan secara lokal di perangkat Anda dan tidak dikirimkan ke server kami atau dibagikan dengan pihak ketiga mana pun. Anda dapat memutuskan Google Calendar Anda dan mencabut akses kapan saja melalui pengaturan aplikasi Anda atau halaman izin akun Google Anda. Data Google Calendar disimpan di perangkat Anda hanya selama Google Calendar Anda tetap terhubung. Ketika Anda memutuskan Google Calendar Anda atau menghapus akun Anda, semua data kalender terkait segera dihapus dari perangkat Anda. Kami tidak menjual data pengguna Google. Data pengguna Google tidak digunakan untuk menayangkan iklan, melatih model AI atau machine learning, penentuan kredit, keputusan pinjaman, atau membuat profil pengguna untuk tujuan apa pun yang tidak terkait dengan fungsi penjadwalan inti aplikasi. Untuk menghapus data Google Calendar Anda, putuskan Google Calendar Anda di pengaturan aplikasi — semua data kalender akan segera dihapus.

Apple

Masuk dengan Apple: Saat Anda masuk dengan Apple, kami menerima nama dan alamat email Anda (yang mungkin merupakan alamat relai jika Anda memilih untuk menyembunyikan email Anda).

PostHog

PostHog (Analisis): Dengan persetujuan Anda, kami menggunakan PostHog untuk mengumpulkan analisis produk anonim termasuk tampilan halaman, penggunaan fitur, dan rekaman sesi terselubung. PostHog membantu kami memahami bagaimana aplikasi ini digunakan sehingga kami dapat memperbaikinya. Tidak ada data pelanggan pribadi yang dikirim ke PostHog.

Sentry

Sentry (Pelacakan Kesalahan): Dengan persetujuan Anda, kami menggunakan Sentry untuk mengumpulkan laporan kesalahan, data kerusakan, dan metrik performa. Semua teks disamarkan dan header otorisasi dihapus sebelum data dikirim. Hal ini membantu kami mengidentifikasi dan memperbaiki bug dengan lebih cepat.

Hak-hak Anda

Tergantung pada lokasi Anda, Anda mungkin memiliki hak untuk melakukannya:

Mengakses data pribadi yang kami miliki tentang Anda
Meminta koreksi data pribadi Anda
Meminta penghapusan data pribadi Anda
Menolak untuk memproses data pribadi Anda
Meminta pembatasan pemrosesan data pribadi Anda
Meminta transfer data pribadi Anda
Mencabut persetujuan
Menyisih dari analisis dan pelacakan kesalahan kapan saja melalui Pengaturan → Preferensi

Jika Anda merupakan penduduk Wilayah Ekonomi Eropa (European Economic Area/EEA), Anda memiliki hak tambahan di bawah Peraturan Perlindungan Data Umum (General Data Protection Regulation/GDPR).