Jūsu dati un privātums
2026. gada maijs
Jūsu privātums mums ir svarīgs. Šeit ir precīzi aprakstīts, kā tiek apstrādāti jūsu dati — bez pārsteigumiem, bez slēptām detaļām.
Tikai lokālais režīms (noklusējums)
Kad pirmo reizi instalējat lietotni, visi jūsu dati paliek jūsu ierīcē. Nekas netiek nosūtīts uz mūsu serveriem. Jūsu klienti, pasūtījumi, tikšanās un viss pārējais dzīvo tikai jūsu tālrunī — pilnībā bezsaistē un privāti.
Ko tas nozīmē jums
- Jūsu dati nekad neatstāj jūsu tālruni
- Lietotnes izmantošanai nav nepieciešams interneta savienojums
- Nekas netiek augšupielādēts, tāpēc mūsu pusē vienkārši nav nekā, ko lasīt
- Jums vienmēr ir pilnīga kontrole
- Darbojas pilnībā bezsaistē
Tikai lokālajā režīmā, ja pazaudējat tālruni vai izdzēšat lietotni bez dublējuma, jūsu dati tiks zaudēti uz visiem laikiem. Apsveriet mākoņa sinhronizācijas ieslēgšanu vai dublēšanas funkcijas izmantošanu.
Kā jūsu dati tiek šifrēti
Jūsu klienti, pasūtījumi, tikšanās un piezīmes tiek šifrēti jūsu ierīcē, pirms vēl kaut kas tiek saglabāts, sinhronizēts vai dublēts. Abi iestatījumi atšķiras tikai vienā ziņā: kas var šo šifrējumu atvērt — tāpēc šajā lapā tas ir pateikts tieši.
Kā darbojas šifrēšana
- 1 Pirmoreiz iestatot lietotni, jūsu ierīcē tiek ģenerēta nejauša galvenā atslēga
- 2 Viss sensitīvais — klienti, pasūtījumi, tikšanās, piezīmes — tiek šifrēts ar šo atslēgu (AES-256-GCM)
- 3 Šifrēšana notiek, pirms dati atstāj tālruni, tāpēc viss, kas tiek sinhronizēts vai dublēts, jau ir nelasāms gan pārsūtīšanas laikā, gan glabātuvē
- 4 Pašu galveno atslēgu aizsargā vai nu paroles frāze, ko zināt tikai jūs, vai atslēga, ko pārvaldām mēs — jūs izvēlaties iestatīšanas laikā
- 5 Jūsu paroles frāze nekad netiek nosūtīta mums, un mēs to nekad neglabājam
Kam pieder atslēga
Šifrēšana ir tikai tik privāta, cik privāta ir atslēga, kas to atver. MyPink Party piedāvā divus iestatījumus, un tie atšķiras vienā vienīgā ziņā: vai mēs tehniski spējam atjaunot jūsu atslēgu. Jūs izvēlaties iestatīšanas laikā un vēlāk varat pārslēgties iestatījumos.
Personīga paroles frāze — Zero-Knowledge
Jūsu paroles frāze nekad neatstāj jūsu ierīci. No tās tiek atvasināta atslēga (Argon2id), kas tepat ierīcē atslēdz jūsu galveno atslēgu. Pie mums nonāk vienīgi šifrētā galvenā atslēga, kas bez jūsu paroles frāzes ir bezvērtīga — tātad mēs nevaram atšifrēt jūsu ierakstus, un to nevarētu arī tas, kurš iegūtu mūsu datubāzes kopiju.
Atjaunošana paliek jūsu rokās: saglabājiet atkopšanas atslēgu, ko lietotne jums parāda. Bez paroles frāzes vai šīs atkopšanas atslēgas neviens nevar atjaunot jūsu šifrētos datus — arī mēs ne.
Automātiska atslēgu pārvaldība — noklusējums
Ja izlaižat paroles frāzi, jūsu ierīce joprojām šifrē visu lokāli, taču jūsu galvenās atslēgas kopija tiek glabāta mūsu serveros, ietverta AWS KMS un piesaistīta jūsu lietotāja ID. Tieši tas ļauj pārinstalēt lietotni vai pāriet uz jaunu tālruni, nezaudējot piekļuvi — un tas vienlaikus nozīmē, ka MyPink tehniski spēj šo atslēgu atvērt.
Atslēga tiek izsniegta tikai pieprasījumam, kas ir pieteicies ar jūsu paša kontu, un katra atvēršana tiek reģistrēta AWS CloudTrail. Ja vēlaties, lai tas nekad nebūtu iespējams, iestatiet paroles frāzi — lietotne pārslēdz jau esošos datus, tos no jauna neaugšupielādējot.
„Zero-Knowledge” attiecas uz iestatījumu ar paroles frāzi: ja paroles frāze ir iestatīta, ielaušanās mūsu serveros atklātu tikai šifrētu tekstu, ko mums nav nekādas iespējas atšifrēt. Ar automātisku atslēgu pārvaldību jūsu dati joprojām ir šifrēti ierīcē un nelasāmi gan pārsūtīšanas laikā, gan glabātuvē, taču atjaunošanas ceļš pastāv apzināti — tas ir kompromiss, ko izvēlaties.
Mākoņa sinhronizācija (izvēles)
Ja izvēlaties ieslēgt mākoņa sinhronizāciju, jūsu dati tiek droši dublēti mākonī. Tas ļauj atjaunot datus, ja pazaudējat tālruni, vai izmantot tos vairākās ierīcēs.
Mākoņa sinhronizācijas priekšrocības
- Automātisks dublējums — jūsu dati ir droši, ja pazaudējat tālruni
- Izmantojiet datus vairākās ierīcēs
- Vienmērīga atjaunošana, mainot tālruni
- Sinhronizācija notiek fonā — nav papildu darba jums
Pat ar ieslēgtu mākoņa sinhronizāciju jūsu dati tiek šifrēti jūsu ierīcē, pirms tie tiek augšupielādēti — mēs glabājam šifrētu tekstu, nevis atklātus klientu, pasūtījumu vai finanšu datus. Vai mēs tos varētu atšifrēt, ir atkarīgs no jūsu atslēgas iestatījuma: ar personīgu paroles frāzi mums nav nekādas atslēgas, ar automātisku atslēgu pārvaldību mums ir ar AWS KMS ietverta kopija, lai jūsu kontu varētu atjaunot.
Savienotās funkcijas (pēc izvēles)
Dažas neobligātas funkcijas nosūta noteiktus datus skaidri norādītiem, ES mitinātiem pakalpojumiem — bet tikai tad, kad tās aktīvi izmantojat, un tikai tos datus, kas šai funkcijai nepieciešami. Atšķirībā no jūsu šifrētajiem pamatdatiem šis saturs tiek apstrādāts serveros, lai funkcija darbotos:
Ko tas ietver
- WhatsApp ziņojumapmaiņa — kad savienojat WhatsApp, ziņojumu saturu un klientu piekrišanas ierakstus apstrādā Meta, un tie tiek glabāti mūsu serveros piegādes un atbilstības nolūkos.
- Dokumentu skenēšana ar MI — kad skenējat anketu, rēķinu vai produktu katalogu, attēlu analizē AWS Textract un Bedrock (ES), lai iegūtu datus. Tas nekad netiek izmantots MI modeļu apmācībai.
Šīs funkcijas vienmēr ir neobligātas un skaidri apzīmētas. Jūsu ikdienas klientu, pasūtījumu un tikšanās dati paliek pilnībā šifrēti (no gala līdz galam), kā aprakstīts iepriekš.
Ko mēs varam un nevaram redzēt
Pilnīga caurskatāmība: lūk, kas nonāk mūsu serveros, ko mēs varam lasīt, ko nevaram un kas tiek apstrādāts vienīgi tāpēc, ka esat ieslēguši kādu funkciju.
Šifrēti biznesa ieraksti, ko mēs nevaram lasīt
- Jūsu klientu vārdus, tālruņu numurus un detaļas
- Jūsu pasūtījumus, ieņēmumus un finanšu ierakstus
- Jūsu tikšanās un kalendāru
- Jūsu piezīmes un biznesa ierakstus, ko glabājat lietotnē
- Jūsu paroles frāzi — tā nekad netiek pārsūtīta un netiek glabāta
Ar personīgu paroles frāzi tas ir spēkā bez atrunām: mums ir šifrēts teksts un nav nekādas atslēgas. Ar automātisku atslēgu pārvaldību ieraksti tiek šifrēti tieši tāpat, taču konta atjaunošanai mēs glabājam ietvertu jūsu atslēgas kopiju, tāpēc tur „nevaram lasīt” ir piekļuves kontroles, nevis matemātikas jautājums.
Tiek apstrādāts funkcijām, ko esat ieslēguši
- WhatsApp — ziņojumu saturu un klientu piekrišanas ierakstus apstrādā Meta, un tie tiek glabāti mūsu serveros piegādes un atbilstības nolūkos
- Dokumentu skenēšana — anketas, rēķinus un produktu katalogus, ko skenējat, analizē AWS Textract un Bedrock ES robežās; tajos var būt klientu personas dati, un tie nekad netiek izmantoti MI modeļu apmācībai
- Automātiska atslēgu pārvaldība — jūsu galvenās atslēgas ietvertā kopija, ko mūsu infrastruktūra var atvērt, kad atjaunojat kontu
Konta un darbības dati, ko mēs redzam
- Jūsu e-pasta adresi un konta informāciju (pieteikšanās nolūkam)
- Jūsu abonēšanas statusu
- Lietotnes izmantošanas analītiku (tikai tad, ja esat piekrituši)
- Kad pēdējo reizi tika sinhronizēti jūsu dati (ja sinhronizācija ir ieslēgta)
Jūs kontrolējat
Jūs izlemjat, kā tiek apstrādāti jūsu dati. Jūs varat mainīt iestatījumus jebkurā laikā.
Jūsu iespējas
- Palikt tikai lokālajā — jūsu dati nekad neatstāj tālruni
- Ieslēgt mākoņa sinhronizāciju — šifrēts dublējums ar vairāku ierīču piekļuvi
- Eksportēt datus — lejupielādēt visu kā failu jebkurā laikā
- Dzēst kontu — neatgriezeniski noņem visus datus no mūsu serveriem