Data dan Privasi Anda
Mei 2026
Privasi anda penting bagi kami. Berikut adalah cara data anda dikendalikan — tiada kejutan, tiada butiran tersembunyi.
Mod Setempat Sahaja (Lalai)
Apabila anda mula memasang aplikasi, semua data anda kekal di peranti anda. Tiada apa yang dihantar ke pelayan kami. Pelanggan, pesanan, temu janji dan segala-galanya hanya wujud di telefon anda — sepenuhnya luar talian dan peribadi.
Apa Maksudnya untuk Anda
- Data anda tidak pernah meninggalkan telefon anda
- Tiada sambungan internet diperlukan untuk menggunakan aplikasi
- Tiada apa-apa yang dimuat naik, jadi tiada apa-apa di pihak kami untuk dibaca
- Anda mempunyai kawalan penuh pada setiap masa
- Berfungsi sepenuhnya luar talian
Dalam mod setempat sahaja, jika anda kehilangan telefon atau memadam aplikasi tanpa sandaran, data anda akan hilang selama-lamanya. Pertimbangkan untuk mengaktifkan penyegerakan awan atau menggunakan ciri sandaran.
Bagaimana Data Anda Disulitkan
Pelanggan, pesanan, temu janji dan nota anda disulitkan pada peranti anda sebelum apa-apa disimpan, disegerakkan atau disandarkan. Yang membezakan kedua-dua tetapan hanyalah satu perkara: siapa yang boleh membuka penyulitan itu — jadi halaman ini menyatakannya secara terus terang.
Bagaimana Penyulitan Berfungsi
- 1 Satu kunci induk rawak dijana pada peranti anda apabila anda mula-mula menyediakan aplikasi
- 2 Segala yang sensitif — pelanggan, pesanan, temu janji, nota — disulitkan dengan kunci itu (AES-256-GCM)
- 3 Penyulitan berlaku sebelum data meninggalkan telefon anda, jadi apa-apa yang disegerakkan atau disandarkan sudah pun tidak boleh dibaca semasa penghantaran mahupun semasa disimpan
- 4 Kunci induk itu sendiri dilindungi sama ada oleh frasa laluan yang hanya anda tahu, atau oleh kunci yang kami uruskan untuk anda — anda memilih semasa persediaan
- 5 Frasa laluan anda tidak pernah dihantar kepada kami dan kami tidak pernah menyimpannya
Siapa yang memegang kunci
Penyulitan hanya seperibadi kunci yang membukanya. MyPink Party menawarkan dua tetapan, dan kedua-duanya berbeza dalam satu perkara sahaja: sama ada kami mampu memulihkan kunci anda dari segi teknikal. Anda memilih semasa persediaan dan boleh menukarnya kemudian dalam Tetapan.
Frasa laluan peribadi — Zero-Knowledge
Frasa laluan anda tidak pernah meninggalkan peranti anda. Daripadanya diterbitkan satu kunci (Argon2id) yang membuka kunci induk anda secara setempat. Yang sampai kepada kami hanyalah kunci induk dalam bentuk tersulit, dan ia tidak berguna tanpa frasa laluan anda — jadi kami tidak boleh menyahsulit rekod anda, dan begitu juga sesiapa yang memperoleh salinan pangkalan data kami.
Pemulihan kekal di tangan anda: simpan kunci pemulihan yang ditunjukkan oleh aplikasi. Tanpa frasa laluan atau kunci pemulihan itu, tiada sesiapa boleh memulihkan data tersulit anda — termasuk kami.
Pengurusan kunci automatik — tetapan lalai
Jika anda melangkau frasa laluan, peranti anda tetap menyulitkan segalanya secara setempat, tetapi satu salinan kunci induk anda disimpan pada pelayan kami, dibalut oleh AWS KMS dan diikat pada ID pengguna anda. Itulah yang membolehkan anda memasang semula aplikasi atau berpindah ke telefon baharu tanpa kehilangan akses — dan ia juga bermakna MyPink mampu membuka balutan kunci itu dari segi teknikal.
Kunci hanya dilepaskan kepada permintaan yang log masuk sebagai akaun anda sendiri, dan setiap pembukaan balutan direkodkan dalam AWS CloudTrail. Jika anda lebih suka perkara itu tidak mungkin berlaku sama sekali, tetapkan frasa laluan — aplikasi akan menukar data sedia ada anda tanpa memuat naiknya semula.
“Zero-Knowledge” terpakai bagi tetapan dengan frasa laluan: apabila frasa laluan ditetapkan, pencerobohan pelayan kami hanya akan mendedahkan teks tersulit yang kami tiada cara untuk menyahsulitnya. Dengan pengurusan kunci automatik, data anda masih disulitkan pada peranti anda dan tidak boleh dibaca semasa penghantaran mahupun semasa disimpan, tetapi laluan pemulihan itu memang wujud dengan sengaja — itulah pertukaran yang anda pilih.
Penyegerakan Awan (Pilihan)
Jika anda memilih untuk mengaktifkan penyegerakan awan, data anda disandarkan dengan selamat ke awan. Ini membolehkan anda memulihkan data jika kehilangan telefon, atau menggunakannya di pelbagai peranti.
Faedah Penyegerakan Awan
- Sandaran automatik — data anda selamat jika kehilangan telefon
- Gunakan data anda di pelbagai peranti
- Pemulihan lancar apabila menukar telefon
- Penyegerakan berlaku di latar belakang — tiada kerja tambahan
Walaupun penyegerakan awan diaktifkan, data anda disulitkan pada peranti anda sebelum dimuat naik — kami menyimpan teks tersulit, bukan data pelanggan, pesanan atau kewangan yang boleh dibaca. Sama ada kami boleh menyahsulitnya bergantung pada tetapan kunci anda: dengan frasa laluan peribadi kami langsung tidak memegang kunci, dengan pengurusan kunci automatik kami memegang salinan yang dibalut AWS KMS supaya akaun anda dapat dipulihkan.
Ciri Bersambung (Pilihan)
Beberapa ciri pilihan menghantar data tertentu kepada perkhidmatan yang dinyatakan dengan jelas dan dihoskan di EU — tetapi hanya apabila anda menggunakannya secara aktif, dan hanya data yang diperlukan oleh ciri tersebut. Tidak seperti data teras anda yang disulitkan, kandungan ini diproses pada pelayan supaya ciri itu berfungsi:
Apa yang dirangkumi
- Pemesejan WhatsApp — apabila anda menyambungkan WhatsApp, kandungan mesej dan rekod persetujuan pelanggan dikendalikan oleh Meta dan disimpan pada pelayan kami untuk penghantaran dan pematuhan.
- Pengimbasan dokumen dengan AI — apabila anda mengimbas soal selidik, invois atau katalog produk, imej itu dianalisis oleh AWS Textract dan Bedrock (di EU) untuk mengekstrak data. Ia tidak pernah digunakan untuk melatih model AI.
Ciri-ciri ini sentiasa pilihan dan dilabel dengan jelas. Data pelanggan, pesanan dan temu janji harian anda kekal disulitkan hujung ke hujung, seperti yang diterangkan di atas.
Apa yang Kami Boleh dan Tidak Boleh Lihat
Ketelusan penuh: inilah apa yang sampai ke pelayan kami, apa yang boleh kami baca, apa yang tidak, dan apa yang diproses semata-mata kerana anda menghidupkan sesuatu ciri.
Rekod perniagaan tersulit yang kami tidak boleh baca
- Nama, nombor telefon dan butiran pelanggan anda
- Pesanan, pendapatan dan rekod kewangan anda
- Temu janji dan kalendar anda
- Nota anda dan rekod perniagaan yang anda simpan dalam aplikasi
- Frasa laluan anda — ia tidak pernah dihantar mahupun disimpan
Dengan frasa laluan peribadi, ini terpakai sepenuhnya: kami memegang teks tersulit dan tiada kunci. Dengan pengurusan kunci automatik, rekod itu disulitkan dengan cara yang sama, tetapi kami memegang salinan kunci anda yang dibalut untuk pemulihan akaun, jadi di situ “tidak boleh dibaca” ialah soal kawalan akses, bukan soal matematik.
Diproses untuk ciri yang anda hidupkan
- WhatsApp — kandungan mesej dan rekod persetujuan pelanggan dikendalikan oleh Meta dan disimpan pada pelayan kami untuk penghantaran dan pematuhan
- Pengimbasan dokumen — soal selidik, invois dan katalog produk yang anda imbas dianalisis oleh AWS Textract dan Bedrock di dalam EU; ia boleh mengandungi data peribadi pelanggan dan tidak pernah digunakan untuk melatih model AI
- Pengurusan kunci automatik — salinan kunci induk anda yang dibalut, yang boleh dibuka oleh infrastruktur kami apabila anda memulihkan akaun
Data akaun dan operasi yang boleh kami lihat
- Alamat e-mel dan maklumat akaun anda (untuk log masuk)
- Status langganan anda
- Analitik penggunaan aplikasi (hanya jika anda bersetuju)
- Bila data anda terakhir disegerakkan (jika penyegerakan diaktifkan)
Anda yang Mengawal
Anda yang memutuskan cara data anda dikendalikan. Anda boleh menukar tetapan pada bila-bila masa.
Pilihan Anda
- Kekal setempat sahaja — data anda tidak pernah meninggalkan telefon
- Aktifkan penyegerakan awan — sandaran disulitkan dengan akses pelbagai peranti
- Eksport data anda — muat turun semuanya sebagai fail pada bila-bila masa
- Padam akaun anda — membuang semua data dari pelayan kami secara kekal