Jūsų duomenys ir privatumas
2026 m. spalis
Jūsų privatumas mums svarbus. Štai tiksliai, kaip tvarkomi jūsų duomenys — be staigmenų, be paslėptų detalių.
Saugoma jūsų telefone
Jūsų klientai, užsakymai, susitikimai ir visa kita saugomi jūsų telefone. Jie nėra fone sinchronizuojami su mūsų serveriais — telefoną jie palieka tik tada, jei kaip atsarginės kopijos vietą pasirenkate „Saugus debesis“, perkeliate juos įrenginių perkėlimu arba naudojate vieną iš toliau aprašytų prijungtų funkcijų.
Ką tai reiškia jums
- Jūsų verslo įrašai lieka jūsų telefone
- Kasdieniam darbui nereikia interneto ryšio
- Niekas nesinchronizuojama fone
- Visada turite visišką kontrolę
Jei prarasite telefoną arba ištrinsite programėlę, o atsarginės kopijos saugomos tik numatytojoje vietoje „Vietinis aplankas“, jūsų duomenys bus prarasti. Kad jie būtų saugūs, kaip atsarginės kopijos vietą pasirinkite „Saugus debesis“, „iCloud“ arba „Išorinis aplankas“.
Kaip šifruojami jūsų duomenys
Jūsų klientai, užsakymai, susitikimai ir užrašai užšifruojami jūsų įrenginyje dar prieš tai, kai kas nors išsaugoma ar kopijuojama. Nustatymai skiriasi tuo, kas gali tą šifrą atrakinti — todėl šiame puslapyje tai pasakome tiesiai.
Kaip veikia šifravimas
- 1 Pirmą kartą nustatant programėlę, jūsų įrenginyje sugeneruojamas atsitiktinis pagrindinis raktas
- 2 Viskas, kas jautru — klientai, užsakymai, susitikimai, užrašai — užšifruojama šiuo raktu (AES-256-GCM)
- 3 Įrašai šifruojami dar prieš paliekant telefoną, todėl viskas, kas kopijuojama, jau yra neperskaitoma tiek perduodant, tiek saugant
- 4 Patį pagrindinį raktą saugo arba tik jums žinoma slaptafrazė, arba raktas, kurį tvarkome mes — pasirenkate nustatymo metu
- 5 Jūsų slaptafrazė niekada mums nesiunčiama ir mes jos niekada nesaugome
Kas turi raktą
Šifravimas yra tiek privatus, kiek privatus yra jį atrakinantis raktas. MyPink Party siūlo du nustatymus, ir jie skiriasi vieninteliu dalyku: ar mes techniškai galime atkurti jūsų raktą. Pasirenkate nustatymo metu, o vėliau galite persijungti nustatymuose.
Asmeninė slaptafrazė — Zero-Knowledge
Jūsų slaptafrazė niekada nepalieka įrenginio. Iš jos išvedamas raktas (Argon2id), kuris jūsų pagrindinį raktą atrakina vietoje, pačiame įrenginyje. Pas mus patenka tik užšifruotas pagrindinis raktas, o jis be jūsų slaptafrazės yra bevertis — taigi mes negalime iššifruoti jūsų įrašų, ir to negalėtų padaryti net tas, kas gautų mūsų duomenų bazės kopiją.
Atkūrimas lieka jūsų rankose: išsaugokite atkūrimo raktą, kurį parodo programėlė. Be slaptafrazės arba to atkūrimo rakto niekas negali atkurti jūsų užšifruotų duomenų — įskaitant mus.
Automatinis raktų tvarkymas — numatytasis būdas
Jei slaptafrazės nenustatote, jūsų įrenginys vis tiek viską užšifruoja vietoje, tačiau jūsų pagrindinio rakto kopija saugoma mūsų serveriuose, apgaubta AWS KMS ir susieta su jūsų naudotojo ID. Būtent tai leidžia iš naujo įdiegti programėlę ar pereiti prie naujo telefono neprarandant prieigos — ir kartu reiškia, kad MyPink techniškai gali tą apvalkalą nuimti ir raktą atverti.
Raktas išduodamas tik užklausai, prisijungusiai jūsų pačių paskyra, o kiekvienas apvalkalo nuėmimas registruojamas AWS CloudTrail. Jei norite, kad tai apskritai būtų neįmanoma, nustatykite slaptafrazę — programėlė pertvarko jau turimus duomenis jų iš naujo neįkeldama.
„Zero-Knowledge“ galioja nustatymui su slaptafraze: jei slaptafrazė nustatyta, įsilaužimas į mūsų serverius atskleistų tik šifruotą tekstą, kurio mes niekaip negalime iššifruoti. Naudojant automatinį raktų tvarkymą jūsų duomenys taip pat lieka užšifruoti įrenginyje ir neperskaitomi perduodant bei saugant, tačiau atkūrimo kelias egzistuoja sąmoningai — tai kompromisas, kurį pasirenkate.
Saugaus debesies atsarginė kopija (neprivaloma)
Jei kaip atsarginės kopijos vietą pasirenkate „Saugus debesis“, jūsų atsarginės kopijos saugomos užšifruotos debesyje. Tai leidžia atkurti duomenis praradus telefoną arba pereinant prie naujo.
Saugaus debesies privalumai
- Jūsų atsarginės kopijos išlieka net praradus telefoną
- Atkūrimas naujame telefone prisijungus
- Atsarginės kopijos kuriamos fone po kiekvieno pakeitimo
- Jokio papildomo darbo jums
Net ir naudojant Saugų debesį, jūsų duomenys užšifruojami įrenginyje dar prieš įkėlimą — pas mus guli šifruotas tekstas, o ne atviri klientų, užsakymų ar finansiniai duomenys. Ar galėtume juos iššifruoti, priklauso nuo jūsų raktų nustatymo: su asmenine slaptafraze rakto neturime visai, o su automatiniu raktų tvarkymu turime KMS apgaubtą kopiją, kad jūsų paskyrą būtų galima atkurti.
Prijungtos funkcijos (pasirinktinai)
Kelios pasirenkamos funkcijos siunčia tam tikrus duomenis aiškiai nurodytoms, ES priglobtoms paslaugoms — bet tik tada, kai jas aktyviai naudojate, ir tik tuos duomenis, kurių tai funkcijai reikia. Skirtingai nei jūsų užšifruoti pagrindiniai duomenys, šis turinys apdorojamas serveriuose, kad funkcija veiktų:
Ką tai apima
- WhatsApp žinutės — kai prijungiate WhatsApp, žinučių turinį ir klientų sutikimo įrašus tvarko Meta, o jie saugomi mūsų serveriuose pristatymo ir atitikties tikslais.
- Dokumentų nuskaitymas dirbtiniu intelektu — kai nuskaitote klausimyną, sąskaitą faktūrą ar produktų katalogą, vaizdą analizuoja AWS Textract ir Bedrock (ES), kad išgautų duomenis. Jis niekada nenaudojamas dirbtinio intelekto modeliams mokyti.
Šios funkcijos visada yra pasirenkamos ir aiškiai pažymėtos. Jūsų kasdieniai klientų, užsakymų ir susitikimų duomenys lieka nuo galo iki galo užšifruoti, kaip aprašyta pirmiau.
Ką galime ir ko negalime matyti
Visiškas skaidrumas: štai kas pasiekia mūsų serverius, ką galime perskaityti, ko negalime ir kas apdorojama vien todėl, kad įjungėte tam tikrą funkciją.
Užšifruoti verslo įrašai, kurių negalime perskaityti
- Jūsų klientų vardus, telefono numerius ir detales
- Jūsų užsakymus, pajamas ir finansinius įrašus
- Jūsų susitikimus ir kalendorių
- Jūsų užrašus ir verslo įrašus, kuriuos tvarkote programėlėje
- Jūsų slaptafrazę — ji niekada neperduodama ir nesaugoma
Su asmenine slaptafraze tai galioja besąlygiškai: turime šifruotą tekstą ir jokio rakto. Naudojant automatinį raktų tvarkymą įrašai šifruojami lygiai taip pat, tačiau paskyros atkūrimui saugome apgaubtą jūsų rakto kopiją — todėl ten „negalime perskaityti“ yra prieigos kontrolės, o ne matematikos klausimas.
Apdorojama dėl funkcijų, kurias įjungėte
- WhatsApp — žinučių turinį ir klientų sutikimo įrašus tvarko Meta, o jie saugomi mūsų serveriuose pristatymo ir atitikties tikslais
- Dokumentų nuskaitymas — jūsų nuskaitytus klausimynus, sąskaitas faktūras ir produktų katalogus analizuoja AWS Textract ir Bedrock ES viduje; juose gali būti klientų asmens duomenų, ir jie niekada nenaudojami dirbtinio intelekto modeliams mokyti
- Automatinis raktų tvarkymas — apgaubta jūsų pagrindinio rakto kopija, kurią mūsų infrastruktūra gali atverti, kai atkuriate paskyrą
Paskyros ir veiklos duomenys, kuriuos matome
- Jūsų el. pašto adresą ir paskyros informaciją (prisijungimui)
- Jūsų prenumeratos būseną
- Programėlės naudojimo analitiką (tik jei sutikote)
Jūs kontroliuojate
Jūs sprendžiate, kaip tvarkomi jūsų duomenys. Galite bet kada pakeisti savo nustatymus.
Jūsų parinktys
- Laikyti viską telefone — atsarginės kopijos lieka vietiniame aplanke („Vietinis aplankas“)
- Pasirinkti Saugų debesį — užšifruotos atsarginės kopijos, kurias galite atkurti naujame telefone
- Eksportuoti duomenis — išsaugoti viską kaip failą (gavus patvirtinimą)
- Ištrinti paskyrą — visam laikui pašalina visus duomenis iš mūsų serverių