Keselamatan & privasi data

Jika anda melangkau frasa laluan, peranti anda tetap menyulitkan segalanya secara setempat, tetapi satu salinan kunci induk anda disimpan pada pelayan kami, dibalut oleh AWS KMS dan diikat pada ID pengguna anda. Itulah yang membolehkan anda memasang semula aplikasi atau berpindah ke telefon baharu tanpa kehilangan akses — dan ia juga bermakna MyPink mampu membuka balutan kunci itu dari segi teknikal.

Kunci hanya dilepaskan kepada permintaan yang log masuk sebagai akaun anda sendiri, dan setiap pembukaan balutan direkodkan dalam AWS CloudTrail. Jika anda lebih suka perkara itu tidak mungkin berlaku sama sekali, tetapkan frasa laluan — aplikasi akan menukar data sedia ada anda tanpa memuat naiknya semula.

• Disulitkan pada peranti anda, sebelum apa-apa dimuat naik
• Anda memilih siapa yang memegang kunci: anda seorang, atau kunci terurus yang membolehkan pemulihan
• Dengan frasa laluan peribadi, kami sendiri pun tidak boleh menyahsulit rekod perniagaan anda

• WhatsApp — kandungan mesej dan rekod persetujuan pelanggan dikendalikan oleh Meta dan disimpan pada pelayan kami untuk penghantaran dan pematuhan
• Pengimbasan dokumen — soal selidik, invois dan katalog produk yang anda imbas dianalisis oleh AWS Textract dan Bedrock di dalam EU; ia boleh mengandungi data peribadi pelanggan dan tidak pernah digunakan untuk melatih model AI
• Pengurusan kunci automatik — salinan kunci induk anda yang dibalut, yang boleh dibuka oleh infrastruktur kami apabila anda memulihkan akaun

• Alamat e-mel dan maklumat akaun anda (untuk log masuk)
• Status langganan anda
• Analitik penggunaan aplikasi (hanya jika anda bersetuju)

Amazon Web Services (AWS): Kami menghoskan data anda pada pelayan AWS di Kesatuan Eropah (Frankfurt). Sesetengah ciri menghantar kandungan anda ke AWS untuk pemprosesan: soal selidik, invois, dan katalog produk yang diimbas dianalisis oleh perkhidmatan AI AWS (Amazon Bedrock, Amazon Textract) untuk mengekstrak data. Kandungan ini mungkin mengandungi data peribadi tentang pelanggan anda (seperti nama, butiran hubungan, dan jumlah). Ia disulitkan semasa transit dan semasa rehat, diproses dalam EU, tidak digunakan untuk melatih model AI, dan tidak disimpan lebih lama daripada yang diperlukan untuk mengembalikan hasilnya. Ciri-ciri ini hanya berjalan apabila anda mencetuskannya secara aktif (contohnya, menekan imbas).

WhatsApp Cloud API (Meta): Jika anda menyambungkan Akaun WhatsApp Business anda, kami menggunakan WhatsApp Cloud API Meta untuk menghantar dan menerima mesej bagi pihak anda. Nombor telefon dan kandungan mesej dihantar ke pelayan Meta untuk penghantaran. Kami menerima mesej masuk daripada pelanggan anda melalui pemberitahuan webhook. Kami tidak boleh membaca atau mengakses WhatsApp peribadi anda — hanya mesej yang dihantar pelanggan ke Akaun Business anda yang disambungkan sahaja yang diterima. Persetujuan pelanggan (opt-in) diperlukan sebelum sebarang mesej pemasaran dihantar, dan semua rekod persetujuan direkodkan untuk pematuhan.

Log Masuk Google: Apabila anda log masuk dengan Google, kami menerima maklumat profil asas anda (nama dan alamat e-mel) seperti yang dibenarkan oleh tetapan akaun Google anda. Integrasi Google Calendar: Jika anda menyambungkan Google Calendar anda, kami meminta akses kepada acara kalendar dan senarai kalendar anda (menggunakan skop calendar.events dan calendar.readonly). Kami mengakses tajuk acara, tarikh, masa, dan nama kalendar untuk memaparkan masa sibuk anda dan membantu anda mengelakkan konflik jadual. Semua data kalendar disimpan secara tempatan pada peranti anda dan tidak dihantar ke pelayan kami atau dikongsi dengan mana-mana pihak ketiga. Anda boleh memutuskan sambungan Google Calendar anda dan membatalkan akses pada bila-bila masa melalui tetapan aplikasi atau halaman kebenaran Akaun Google anda. Data Google Calendar disimpan pada peranti anda hanya selagi Google Calendar anda kekal disambungkan. Apabila anda memutuskan sambungan Google Calendar anda atau memadamkan akaun anda, semua data kalendar yang berkaitan akan dipadamkan serta-merta daripada peranti anda. Kami tidak menjual data pengguna Google. Data pengguna Google tidak digunakan untuk menyediakan iklan, melatih model AI atau pembelajaran mesin, penentuan kredit, keputusan pinjaman, atau membina profil pengguna untuk sebarang tujuan yang tidak berkaitan dengan fungsi penjadualan teras aplikasi. Untuk memadamkan data Google Calendar anda, putuskan sambungan Google Calendar anda dalam tetapan aplikasi — semua data kalendar akan dipadamkan serta-merta.

Log masuk dengan Apple: Apabila anda log masuk dengan Apple, kami menerima nama dan alamat e-mel anda (yang mungkin merupakan alamat relai jika anda memilih untuk menyembunyikan e-mel anda).

PostHog (Analitik): Dengan persetujuan anda, kami menggunakan PostHog untuk mengumpul analitik produk tanpa nama termasuk paparan halaman, penggunaan ciri, dan rakaman sesi yang disamarkan. PostHog membantu kami memahami cara aplikasi digunakan supaya kami dapat mengekalkannya. Tiada data pelanggan peribadi dihantar ke PostHog.

Sentry (Penjejakan Ralat): Dengan persetujuan anda, kami menggunakan Sentry untuk mengumpul laporan ralat, data kerosakan, dan metrik prestasi. Semua teks dimaskkan dan header kebenaran dipadam sebelum data dihantar. Ini membantu kami mengenal pasti dan membetulkan pepijat dengan lebih pantas.