Dine data og personvern

Mai 2026

Personvernet ditt er viktig for oss. Her er nøyaktig hvordan dataene dine håndteres — ingen overraskelser, ingen skjulte detaljer.

Kun-lokal modus (standard)

Når du først installerer appen, forblir alle dataene dine på enheten din. Ingenting sendes til våre servere. Kundene, bestillingene, avtalene og alt annet lever kun på telefonen din — helt offline og privat.

Hva dette betyr for deg

Dataene dine forlater aldri telefonen din
Ingen internettforbindelse nødvendig for å bruke appen
Ingenting lastes opp, så det finnes ingenting hos oss å lese
Du har full kontroll til enhver tid
Fungerer helt offline

I kun-lokal modus, hvis du mister telefonen eller sletter appen uten sikkerhetskopi, er dataene dine borte for alltid. Vurder å aktivere skysynkronisering eller bruke sikkerhetskopifunksjonen.

Hvordan dataene dine krypteres

Kundene, bestillingene, avtalene og notatene dine krypteres på enheten din før noe som helst lagres, synkroniseres eller sikkerhetskopieres. Det som skiller de to oppsettene, er én ting: hvem som kan låse opp krypteringen — derfor sier vi det rett ut her.

Slik fungerer kryptering

1 Når du setter opp appen første gang, genereres det en tilfeldig hovednøkkel på enheten din
2 Alt sensitivt — kunder, bestillinger, avtaler, notater — krypteres med denne nøkkelen (AES-256-GCM)
3 Krypteringen skjer før dataene forlater telefonen, så alt som synkroniseres eller sikkerhetskopieres, er allerede uleselig både under overføring og ved lagring
4 Selve hovednøkkelen beskyttes enten av en passfrase bare du kjenner, eller av en nøkkel vi håndterer for deg — du velger under oppsettet
5 Passfrasen din sendes aldri til oss, og vi lagrer den aldri

Hvem har nøkkelen

Kryptering er bare så privat som nøkkelen som låser den opp. MyPink Party tilbyr to oppsett, og de skiller seg fra hverandre på nøyaktig ett punkt: om vi teknisk sett er i stand til å gjenopprette nøkkelen din. Du velger under oppsettet og kan bytte senere i Innstillinger.

Egen passfrase — Zero-Knowledge

Passfrasen din forlater aldri enheten. Fra den utledes en nøkkel (Argon2id) som låser opp hovednøkkelen din lokalt. Til oss kommer bare den krypterte hovednøkkelen, og den er verdiløs uten passfrasen din — vi kan altså ikke dekryptere dataene dine, og det kunne heller ikke noen som fikk tak i en kopi av databasen vår.

Gjenoppretting er ditt eget ansvar: ta vare på gjenopprettingsnøkkelen appen viser deg. Uten passfrasen eller den nøkkelen kan ingen hente tilbake de krypterte dataene dine — heller ikke vi.

Automatisk nøkkelhåndtering — standardvalget

Hopper du over passfrasen, krypterer enheten din fortsatt alt lokalt, men en kopi av hovednøkkelen din ligger på serverne våre, pakket inn av AWS KMS og knyttet til bruker-ID-en din. Det er nettopp dette som lar deg installere appen på nytt eller bytte til en ny telefon uten å miste tilgangen — og det betyr samtidig at MyPink teknisk sett kan pakke opp den nøkkelen.

Nøkkelen utleveres bare til en forespørsel som er innlogget som din egen konto, og hver oppakking logges i AWS CloudTrail. Vil du at det aldri skal være mulig, setter du en passfrase — appen legger om dataene du allerede har, uten å laste dem opp på nytt.

«Zero-Knowledge» gjelder oppsettet med passfrase: er en passfrase satt, ville et innbrudd på serverne våre bare avdekke chiffertekst vi ikke har noen mulighet til å dekryptere. Med automatisk nøkkelhåndtering er dataene dine fortsatt kryptert på enheten og uleselige både under overføring og ved lagring, men gjenopprettingsveien finnes med vilje — det er avveiningen du velger.

Skysynkronisering (valgfri)

Hvis du velger å aktivere skysynkronisering, sikkerhetskopieres dataene dine trygt til skyen. Dette lar deg gjenopprette dataene hvis du mister telefonen, eller bruke dem på flere enheter.

Fordeler med skysynkronisering

Automatisk sikkerhetskopi — dataene dine er trygge hvis du mister telefonen
Bruk dataene dine på flere enheter
Sømløs gjenoppretting ved bytte av telefon
Synkronisering skjer i bakgrunnen — ingen ekstra arbeid for deg

Selv med skysynkronisering aktivert krypteres dataene dine på enheten før de lastes opp — vi lagrer chiffertekst, aldri åpne kunde-, ordre- eller finansdata. Om vi kunne dekryptere dem, avhenger av nøkkeloppsettet ditt: med egen passfrase har vi ingen nøkkel i det hele tatt, med automatisk nøkkelhåndtering har vi en KMS-innpakket kopi slik at kontoen din kan gjenopprettes.

Tilkoblede funksjoner (valgfritt)

Noen få valgfrie funksjoner sender bestemte data til tydelig oppgitte tjenester som driftes i EU — men bare når du aktivt bruker dem, og bare de dataene funksjonen trenger. I motsetning til dine krypterte kjernedata behandles dette innholdet på servere for at funksjonen skal virke:

Hva dette omfatter

WhatsApp-meldinger — når du kobler til WhatsApp, håndteres meldingsinnhold og kundenes samtykkeregistreringer av Meta og lagres på våre servere for levering og etterlevelse.
AI-dokumentskanning — når du skanner et spørreskjema, en faktura eller et produktkatalog, analyseres bildet av AWS Textract og Bedrock (i EU) for å hente ut dataene. Det brukes aldri til å trene AI-modeller.

Disse funksjonene er alltid valgfrie og tydelig merket. Dine daglige kunde-, ordre- og avtaledata forblir ende-til-ende-kryptert, som beskrevet ovenfor.

Hva vi kan og ikke kan se

Full åpenhet: her er hva som når serverne våre, hva vi kan lese, hva vi ikke kan lese — og hva som behandles bare fordi du har slått på en funksjon.

Krypterte forretningsdata vi ikke kan lese

Kundenavn, telefonnumre og detaljer
Bestillingene, inntektene og finansdataene dine
Avtalene og kalenderen din
Notatene dine og forretningsdataene du fører i appen
Passfrasen din — den overføres aldri og lagres aldri

Med egen passfrase gjelder dette uten forbehold: vi har chiffertekst og ingen nøkkel. Med automatisk nøkkelhåndtering er dataene kryptert på nøyaktig samme måte, men vi har en innpakket kopi av nøkkelen din for kontogjenoppretting — der er «kan ikke lese» et spørsmål om tilgangskontroll, ikke om matematikk.

Behandles fordi du har slått på funksjonen

WhatsApp — meldingsinnhold og kundenes samtykkeregistreringer håndteres av Meta og lagres på serverne våre for levering og etterlevelse
Dokumentskanning — spørreskjemaer, fakturaer og produktkataloger du skanner, analyseres av AWS Textract og Bedrock innenfor EU; de kan inneholde personopplysninger om kunder og brukes aldri til å trene AI-modeller
Automatisk nøkkelhåndtering — den innpakkede kopien av hovednøkkelen din, som infrastrukturen vår kan pakke opp når du gjenoppretter kontoen

Konto- og driftsdata vi kan se

E-postadressen din og kontoinformasjon (for innlogging)
Abonnementsstatusen din
App-bruksanalyse (bare hvis du har samtykket)
Når dataene dine sist ble synkronisert (hvis synkronisering er på)

Du har kontrollen

Du bestemmer hvordan dataene dine håndteres. Du kan endre innstillingene dine når som helst.

Dine alternativer

Forbli kun-lokal — dataene dine forlater aldri telefonen
Aktiver skysynkronisering — kryptert sikkerhetskopi med tilgang på flere enheter
Eksporter dataene dine — last ned alt som en fil når som helst
Slett kontoen din — fjerner alle data fra våre servere permanent