Jūsų duomenys ir privatumas

2026 m. gegužė

Jūsų privatumas mums svarbus. Štai tiksliai, kaip tvarkomi jūsų duomenys — be staigmenų, be paslėptų detalių.

Tik vietinis režimas (numatytasis)

Kai pirmą kartą įdiegiate programėlę, visi jūsų duomenys lieka jūsų įrenginyje. Į mūsų serverius niekas nesiunčiama. Jūsų klientai, užsakymai, susitikimai ir viskas kita gyvena tik jūsų telefone — visiškai neprisijungus ir privačiai.

Ką tai reiškia jums

Jūsų duomenys niekada nepalieka jūsų telefono
Programėlei naudoti nereikia interneto ryšio
Niekas neįkeliama, todėl pas mus paprasčiausiai nėra ko skaityti
Visada turite visišką kontrolę
Veikia visiškai neprisijungus

Tik vietiniame režime, jei prarasite telefoną arba ištrinsite programėlę be atsarginės kopijos, jūsų duomenys bus prarasti amžinai. Apsvarstykite debesų sinchronizavimo įjungimą arba atsarginės kopijos funkcijos naudojimą.

Kaip šifruojami jūsų duomenys

Jūsų klientai, užsakymai, susitikimai ir užrašai užšifruojami jūsų įrenginyje dar prieš tai, kai kas nors išsaugoma, sinchronizuojama ar kopijuojama. Abu nustatymai skiriasi tik vienu dalyku: kas gali tą šifrą atrakinti — todėl šiame puslapyje tai pasakome tiesiai.

Kaip veikia šifravimas

1 Pirmą kartą nustatant programėlę, jūsų įrenginyje sugeneruojamas atsitiktinis pagrindinis raktas
2 Viskas, kas jautru — klientai, užsakymai, susitikimai, užrašai — užšifruojama šiuo raktu (AES-256-GCM)
3 Šifruojama dar prieš duomenims paliekant telefoną, todėl viskas, kas sinchronizuojama ar kopijuojama, jau yra neperskaitoma tiek perduodant, tiek saugant
4 Patį pagrindinį raktą saugo arba tik jums žinoma slaptafrazė, arba raktas, kurį tvarkome mes — pasirenkate nustatymo metu
5 Jūsų slaptafrazė niekada mums nesiunčiama ir mes jos niekada nesaugome

Kas turi raktą

Šifravimas yra tiek privatus, kiek privatus yra jį atrakinantis raktas. MyPink Party siūlo du nustatymus, ir jie skiriasi vieninteliu dalyku: ar mes techniškai galime atkurti jūsų raktą. Pasirenkate nustatymo metu, o vėliau galite persijungti nustatymuose.

Asmeninė slaptafrazė — Zero-Knowledge

Jūsų slaptafrazė niekada nepalieka įrenginio. Iš jos išvedamas raktas (Argon2id), kuris jūsų pagrindinį raktą atrakina vietoje, pačiame įrenginyje. Pas mus patenka tik užšifruotas pagrindinis raktas, o jis be jūsų slaptafrazės yra bevertis — taigi mes negalime iššifruoti jūsų įrašų, ir to negalėtų padaryti net tas, kas gautų mūsų duomenų bazės kopiją.

Atkūrimas lieka jūsų rankose: išsaugokite atkūrimo raktą, kurį parodo programėlė. Be slaptafrazės arba to atkūrimo rakto niekas negali atkurti jūsų užšifruotų duomenų — įskaitant mus.

Automatinis raktų tvarkymas — numatytasis būdas

Jei slaptafrazės nenustatote, jūsų įrenginys vis tiek viską užšifruoja vietoje, tačiau jūsų pagrindinio rakto kopija saugoma mūsų serveriuose, apgaubta AWS KMS ir susieta su jūsų naudotojo ID. Būtent tai leidžia iš naujo įdiegti programėlę ar pereiti prie naujo telefono neprarandant prieigos — ir kartu reiškia, kad MyPink techniškai gali tą apvalkalą nuimti ir raktą atverti.

Raktas išduodamas tik užklausai, prisijungusiai jūsų pačių paskyra, o kiekvienas apvalkalo nuėmimas registruojamas AWS CloudTrail. Jei norite, kad tai apskritai būtų neįmanoma, nustatykite slaptafrazę — programėlė pertvarko jau turimus duomenis jų iš naujo neįkeldama.

„Zero-Knowledge“ galioja nustatymui su slaptafraze: jei slaptafrazė nustatyta, įsilaužimas į mūsų serverius atskleistų tik šifruotą tekstą, kurio mes niekaip negalime iššifruoti. Naudojant automatinį raktų tvarkymą jūsų duomenys taip pat lieka užšifruoti įrenginyje ir neperskaitomi perduodant bei saugant, tačiau atkūrimo kelias egzistuoja sąmoningai — tai kompromisas, kurį pasirenkate.

Debesų sinchronizavimas (neprivalomas)

Jei nuspręsite įjungti debesų sinchronizavimą, jūsų duomenys bus saugiai nukopijuoti į debesį. Tai leidžia atkurti duomenis praradus telefoną arba naudoti juos keliuose įrenginiuose.

Debesų sinchronizavimo privalumai

Automatinė atsarginė kopija — jūsų duomenys saugūs, jei prarasite telefoną
Naudokite duomenis keliuose įrenginiuose
Sklandus atkūrimas keičiant telefoną
Sinchronizavimas vyksta fone — jokio papildomo darbo

Net ir įjungus debesų sinchronizavimą, jūsų duomenys užšifruojami įrenginyje dar prieš įkėlimą — pas mus guli šifruotas tekstas, o ne atviri klientų, užsakymų ar finansiniai duomenys. Ar galėtume juos iššifruoti, priklauso nuo jūsų raktų nustatymo: su asmenine slaptafraze rakto neturime visai, o su automatiniu raktų tvarkymu turime AWS KMS apgaubtą kopiją, kad jūsų paskyrą būtų galima atkurti.

Prijungtos funkcijos (pasirinktinai)

Kelios pasirenkamos funkcijos siunčia tam tikrus duomenis aiškiai nurodytoms, ES priglobtoms paslaugoms — bet tik tada, kai jas aktyviai naudojate, ir tik tuos duomenis, kurių tai funkcijai reikia. Skirtingai nei jūsų užšifruoti pagrindiniai duomenys, šis turinys apdorojamas serveriuose, kad funkcija veiktų:

Ką tai apima

WhatsApp žinutės — kai prijungiate WhatsApp, žinučių turinį ir klientų sutikimo įrašus tvarko Meta, o jie saugomi mūsų serveriuose pristatymo ir atitikties tikslais.
Dokumentų nuskaitymas dirbtiniu intelektu — kai nuskaitote klausimyną, sąskaitą faktūrą ar produktų katalogą, vaizdą analizuoja AWS Textract ir Bedrock (ES), kad išgautų duomenis. Jis niekada nenaudojamas dirbtinio intelekto modeliams mokyti.

Šios funkcijos visada yra pasirenkamos ir aiškiai pažymėtos. Jūsų kasdieniai klientų, užsakymų ir susitikimų duomenys lieka nuo galo iki galo užšifruoti, kaip aprašyta pirmiau.

Ką galime ir ko negalime matyti

Visiškas skaidrumas: štai kas pasiekia mūsų serverius, ką galime perskaityti, ko negalime ir kas apdorojama vien todėl, kad įjungėte tam tikrą funkciją.

Užšifruoti verslo įrašai, kurių negalime perskaityti

Jūsų klientų vardus, telefono numerius ir detales
Jūsų užsakymus, pajamas ir finansinius įrašus
Jūsų susitikimus ir kalendorių
Jūsų užrašus ir verslo įrašus, kuriuos tvarkote programėlėje
Jūsų slaptafrazę — ji niekada neperduodama ir nesaugoma

Su asmenine slaptafraze tai galioja besąlygiškai: turime šifruotą tekstą ir jokio rakto. Naudojant automatinį raktų tvarkymą įrašai šifruojami lygiai taip pat, tačiau paskyros atkūrimui saugome apgaubtą jūsų rakto kopiją — todėl ten „negalime perskaityti“ yra prieigos kontrolės, o ne matematikos klausimas.

Apdorojama dėl funkcijų, kurias įjungėte

WhatsApp — žinučių turinį ir klientų sutikimo įrašus tvarko Meta, o jie saugomi mūsų serveriuose pristatymo ir atitikties tikslais
Dokumentų nuskaitymas — jūsų nuskaitytus klausimynus, sąskaitas faktūras ir produktų katalogus analizuoja AWS Textract ir Bedrock ES viduje; juose gali būti klientų asmens duomenų, ir jie niekada nenaudojami dirbtinio intelekto modeliams mokyti
Automatinis raktų tvarkymas — apgaubta jūsų pagrindinio rakto kopija, kurią mūsų infrastruktūra gali atverti, kai atkuriate paskyrą

Paskyros ir veiklos duomenys, kuriuos matome

Jūsų el. pašto adresą ir paskyros informaciją (prisijungimui)
Jūsų prenumeratos būseną
Programėlės naudojimo analitiką (tik jei sutikote)
Kada paskutinį kartą buvo sinchronizuoti jūsų duomenys (jei sinchronizavimas įjungtas)

Jūs kontroliuojate

Jūs sprendžiate, kaip tvarkomi jūsų duomenys. Galite bet kada pakeisti savo nustatymus.

Jūsų parinktys

Likti tik vietiniu — jūsų duomenys niekada nepalieka telefono
Įjungti debesų sinchronizavimą — užšifruota atsarginė kopija su kelių įrenginių prieiga
Eksportuoti duomenis — bet kada atsisiųsti viską kaip failą
Ištrinti paskyrą — visam laikui pašalina visus duomenis iš mūsų serverių