Data dan Privasi Anda
Oktober 2026
Privasi anda penting bagi kami. Berikut adalah cara data anda dikendalikan — tiada kejutan, tiada butiran tersembunyi.
Disimpan di Telefon Anda
Pelanggan, pesanan, temu janji anda dan segala-galanya yang lain berada di telefon anda. Semua itu tidak disegerakkan ke pelayan kami di latar belakang — data hanya meninggalkan telefon anda jika anda memilih "Awan Selamat" sebagai lokasi sandaran, memindahkannya dengan Pemindahan Peranti, atau menggunakan salah satu ciri bersambung di bawah.
Apa Maksudnya untuk Anda
- Rekod perniagaan anda kekal di telefon anda
- Tiada sambungan internet diperlukan untuk kerja harian anda
- Tiada apa-apa yang disegerakkan di latar belakang
- Anda mempunyai kawalan penuh pada setiap masa
Jika anda kehilangan telefon atau memadam aplikasi dan sandaran anda hanya berada dalam "Folder Tempatan" (lalai), data anda akan hilang. Pilih "Awan Selamat", "iCloud" atau "Folder Luaran" sebagai lokasi sandaran anda untuk memastikannya selamat.
Bagaimana Data Anda Disulitkan
Pelanggan, pesanan, temu janji dan nota anda disulitkan pada peranti anda sebelum apa-apa disimpan atau disandarkan. Yang membezakan antara tetapan ialah siapa yang boleh membuka penyulitan itu — jadi halaman ini menyatakannya secara terus terang.
Bagaimana Penyulitan Berfungsi
- 1 Satu kunci induk rawak dijana pada peranti anda apabila anda mula-mula menyediakan aplikasi
- 2 Segala yang sensitif — pelanggan, pesanan, temu janji, nota — disulitkan dengan kunci itu (AES-256-GCM)
- 3 Rekod disulitkan sebelum meninggalkan telefon anda, jadi apa-apa yang disandarkan sudah pun tidak boleh dibaca semasa penghantaran mahupun semasa disimpan
- 4 Kunci induk itu sendiri dilindungi sama ada oleh frasa laluan yang hanya anda tahu, atau oleh kunci yang kami uruskan untuk anda — anda memilih semasa persediaan
- 5 Frasa laluan anda tidak pernah dihantar kepada kami dan kami tidak pernah menyimpannya
Siapa yang memegang kunci
Penyulitan hanya seperibadi kunci yang membukanya. MyPink Party menawarkan dua tetapan, dan kedua-duanya berbeza dalam satu perkara sahaja: sama ada kami mampu memulihkan kunci anda dari segi teknikal. Anda memilih semasa persediaan dan boleh menukarnya kemudian dalam Tetapan.
Frasa laluan peribadi — Zero-Knowledge
Frasa laluan anda tidak pernah meninggalkan peranti anda. Daripadanya diterbitkan satu kunci (Argon2id) yang membuka kunci induk anda secara setempat. Yang sampai kepada kami hanyalah kunci induk dalam bentuk tersulit, dan ia tidak berguna tanpa frasa laluan anda — jadi kami tidak boleh menyahsulit rekod anda, dan begitu juga sesiapa yang memperoleh salinan pangkalan data kami.
Pemulihan kekal di tangan anda: simpan kunci pemulihan yang ditunjukkan oleh aplikasi. Tanpa frasa laluan atau kunci pemulihan itu, tiada sesiapa boleh memulihkan data tersulit anda — termasuk kami.
Pengurusan kunci automatik — tetapan lalai
Jika anda melangkau frasa laluan, peranti anda tetap menyulitkan segalanya secara setempat, tetapi satu salinan kunci induk anda disimpan pada pelayan kami, dibalut oleh AWS KMS dan diikat pada ID pengguna anda. Itulah yang membolehkan anda memasang semula aplikasi atau berpindah ke telefon baharu tanpa kehilangan akses — dan ia juga bermakna MyPink mampu membuka balutan kunci itu dari segi teknikal.
Kunci hanya dilepaskan kepada permintaan yang log masuk sebagai akaun anda sendiri, dan setiap pembukaan balutan direkodkan dalam AWS CloudTrail. Jika anda lebih suka perkara itu tidak mungkin berlaku sama sekali, tetapkan frasa laluan — aplikasi akan menukar data sedia ada anda tanpa memuat naiknya semula.
“Zero-Knowledge” terpakai bagi tetapan dengan frasa laluan: apabila frasa laluan ditetapkan, pencerobohan pelayan kami hanya akan mendedahkan teks tersulit yang kami tiada cara untuk menyahsulitnya. Dengan pengurusan kunci automatik, data anda masih disulitkan pada peranti anda dan tidak boleh dibaca semasa penghantaran mahupun semasa disimpan, tetapi laluan pemulihan itu memang wujud dengan sengaja — itulah pertukaran yang anda pilih.
Sandaran Awan Selamat (Pilihan)
Jika anda memilih "Awan Selamat" sebagai lokasi sandaran, sandaran anda disimpan dalam bentuk tersulit di awan. Ini membolehkan anda memulihkan data jika kehilangan telefon atau berpindah ke telefon baharu.
Faedah Awan Selamat
- Sandaran anda kekal walaupun anda kehilangan telefon
- Pulihkan pada telefon baharu selepas log masuk
- Sandaran berjalan di latar belakang selepas setiap perubahan
- Tiada kerja tambahan untuk anda
Walaupun dengan Awan Selamat, data anda disulitkan pada peranti anda sebelum dimuat naik — kami menyimpan teks tersulit, tidak sekali-kali data pelanggan, pesanan atau kewangan yang boleh dibaca. Sama ada kami boleh menyahsulitnya bergantung pada tetapan kunci anda: dengan frasa laluan peribadi kami langsung tidak memegang kunci, dengan pengurusan kunci automatik kami memegang salinan yang dibalut KMS supaya akaun anda dapat dipulihkan.
Ciri Bersambung (Pilihan)
Beberapa ciri pilihan menghantar data tertentu kepada perkhidmatan yang dinyatakan dengan jelas dan dihoskan di EU — tetapi hanya apabila anda menggunakannya secara aktif, dan hanya data yang diperlukan oleh ciri tersebut. Tidak seperti data teras anda yang disulitkan, kandungan ini diproses pada pelayan supaya ciri itu berfungsi:
Apa yang dirangkumi
- Pemesejan WhatsApp — apabila anda menyambungkan WhatsApp, kandungan mesej dan rekod persetujuan pelanggan dikendalikan oleh Meta dan disimpan pada pelayan kami untuk penghantaran dan pematuhan.
- Pengimbasan dokumen dengan AI — apabila anda mengimbas soal selidik, invois atau katalog produk, imej itu dianalisis oleh AWS Textract dan Bedrock (di EU) untuk mengekstrak data. Ia tidak pernah digunakan untuk melatih model AI.
Ciri-ciri ini sentiasa pilihan dan dilabel dengan jelas. Data pelanggan, pesanan dan temu janji harian anda kekal disulitkan hujung ke hujung, seperti yang diterangkan di atas.
Apa yang Kami Boleh dan Tidak Boleh Lihat
Ketelusan penuh: inilah apa yang sampai ke pelayan kami, apa yang boleh kami baca, apa yang tidak, dan apa yang diproses semata-mata kerana anda menghidupkan sesuatu ciri.
Rekod perniagaan tersulit yang kami tidak boleh baca
- Nama, nombor telefon dan butiran pelanggan anda
- Pesanan, pendapatan dan rekod kewangan anda
- Temu janji dan kalendar anda
- Nota anda dan rekod perniagaan yang anda simpan dalam aplikasi
- Frasa laluan anda — ia tidak pernah dihantar mahupun disimpan
Dengan frasa laluan peribadi, ini terpakai sepenuhnya: kami memegang teks tersulit dan tiada kunci. Dengan pengurusan kunci automatik, rekod itu disulitkan dengan cara yang sama, tetapi kami memegang salinan kunci anda yang dibalut untuk pemulihan akaun, jadi di situ “tidak boleh dibaca” ialah soal kawalan akses, bukan soal matematik.
Diproses untuk ciri yang anda hidupkan
- WhatsApp — kandungan mesej dan rekod persetujuan pelanggan dikendalikan oleh Meta dan disimpan pada pelayan kami untuk penghantaran dan pematuhan
- Pengimbasan dokumen — soal selidik, invois dan katalog produk yang anda imbas dianalisis oleh AWS Textract dan Bedrock di dalam EU; ia boleh mengandungi data peribadi pelanggan dan tidak pernah digunakan untuk melatih model AI
- Pengurusan kunci automatik — salinan kunci induk anda yang dibalut, yang boleh dibuka oleh infrastruktur kami apabila anda memulihkan akaun
Data akaun dan operasi yang boleh kami lihat
- Alamat e-mel dan maklumat akaun anda (untuk log masuk)
- Status langganan anda
- Analitik penggunaan aplikasi (hanya jika anda bersetuju)
Anda yang Mengawal
Anda yang memutuskan cara data anda dikendalikan. Anda boleh menukar tetapan pada bila-bila masa.
Pilihan Anda
- Simpan segalanya di telefon anda — sandaran kekal dalam "Folder Tempatan"
- Pilih Awan Selamat — sandaran tersulit yang boleh anda pulihkan pada telefon baharu
- Eksport data anda — simpan semuanya sebagai satu fail (selepas kelulusan)
- Padam akaun anda — membuang semua data dari pelayan kami secara kekal