Twoje dane i prywatność

Maj 2026

Twoja prywatność jest dla nas ważna. Oto dokładnie, jak obsługujemy Twoje dane — bez niespodzianek, bez ukrytych szczegółów.

Tryb tylko lokalny (domyślny)

Gdy po raz pierwszy instalujesz aplikację, wszystkie Twoje dane pozostają na Twoim urządzeniu. Nic nie jest wysyłane na nasze serwery. Twoi klienci, zamówienia, spotkania i wszystko inne żyje tylko na Twoim telefonie — całkowicie offline i prywatnie.

Co to dla Ciebie oznacza

Twoje dane nigdy nie opuszczają Twojego telefonu
Do korzystania z aplikacji nie jest potrzebne połączenie z internetem
Nic nie jest wysyłane, więc po naszej stronie nie ma czego czytać
Masz pełną kontrolę przez cały czas
Działa całkowicie offline

W trybie tylko lokalnym, jeśli zgubisz telefon lub usuniesz aplikację bez kopii zapasowej, Twoje dane zostaną utracone na zawsze. Rozważ włączenie synchronizacji w chmurze lub użycie funkcji kopii zapasowej.

Jak Twoje dane są szyfrowane

Twoi klienci, zamówienia, spotkania i notatki są szyfrowane na Twoim urządzeniu, zanim cokolwiek zostanie zapisane, zsynchronizowane lub skopiowane. Oba ustawienia różnią się dokładnie jednym: tym, kto może to szyfrowanie otworzyć — dlatego mówimy tu o tym wprost.

Jak działa szyfrowanie

1 Przy pierwszej konfiguracji aplikacji na Twoim urządzeniu generowany jest losowy klucz główny
2 Wszystko, co wrażliwe — klienci, zamówienia, spotkania, notatki — jest szyfrowane tym kluczem (AES-256-GCM)
3 Szyfrowanie następuje, zanim dane opuszczą telefon, więc to, co jest synchronizowane lub kopiowane, jest już nieczytelne zarówno w trakcie przesyłania, jak i w spoczynku
4 Sam klucz główny chroni albo hasło, które znasz tylko Ty, albo klucz, którym zarządzamy za Ciebie — wybierasz podczas konfiguracji
5 Twoje hasło nigdy nie jest do nas wysyłane i nigdy go nie przechowujemy

Kto ma klucz

Szyfrowanie jest dokładnie tak prywatne, jak klucz, który je otwiera. MyPink Party oferuje dwa ustawienia, a różnią się one dokładnie jednym: tym, czy jesteśmy technicznie w stanie odzyskać Twój klucz. Wybierasz podczas konfiguracji i możesz to później zmienić w Ustawieniach.

Własne hasło — Zero-Knowledge

Twoje hasło nigdy nie opuszcza urządzenia. Na jego podstawie wyprowadzany jest klucz (Argon2id), który lokalnie otwiera Twój klucz główny. Do nas trafia wyłącznie zaszyfrowany klucz główny, a ten bez Twojego hasła jest bezużyteczny — nie możemy więc odszyfrować Twoich danych i nie mógłby tego zrobić także ktoś, kto zdobyłby kopię naszej bazy danych.

Odzyskiwanie zostaje w Twoich rękach: zachowaj klucz odzyskiwania, który pokazuje aplikacja. Bez hasła lub tego klucza nikt nie przywróci Twoich zaszyfrowanych danych — my również nie.

Automatyczne zarządzanie kluczem — ustawienie domyślne

Jeśli pominiesz hasło, Twoje urządzenie nadal szyfruje wszystko lokalnie, ale kopia Twojego klucza głównego leży na naszych serwerach, opakowana przez AWS KMS i powiązana z Twoim identyfikatorem użytkownika. To właśnie dzięki temu możesz zainstalować aplikację ponownie albo przejść na nowy telefon bez utraty dostępu — i to jednocześnie oznacza, że MyPink jest technicznie w stanie ten klucz rozpakować.

Klucz jest wydawany wyłącznie żądaniu zalogowanemu na Twoje własne konto, a każde rozpakowanie jest zapisywane w AWS CloudTrail. Jeśli wolisz, żeby to nigdy nie było możliwe, ustaw hasło — aplikacja przełączy Twoje dotychczasowe dane bez ponownego ich przesyłania.

„Zero-Knowledge” dotyczy konfiguracji z hasłem: jeśli hasło jest ustawione, włamanie na nasze serwery ujawniłoby wyłącznie szyfrogram, którego nie mamy jak odszyfrować. Przy automatycznym zarządzaniu kluczem Twoje dane nadal są szyfrowane na urządzeniu i nieczytelne w trakcie przesyłania oraz w spoczynku, ale droga odzyskiwania istnieje z założenia — to kompromis, który wybierasz.

Synchronizacja w chmurze (opcjonalna)

Jeśli zdecydujesz się włączyć synchronizację w chmurze, Twoje dane są bezpiecznie kopiowane do chmury. Pozwala to odzyskać dane w razie utraty telefonu lub używać ich na wielu urządzeniach.

Korzyści z synchronizacji w chmurze

Automatyczna kopia zapasowa — Twoje dane są bezpieczne, jeśli zgubisz telefon
Używaj danych na wielu urządzeniach
Bezproblemowe odzyskiwanie przy zmianie telefonu
Synchronizacja odbywa się w tle — bez dodatkowej pracy

Nawet przy włączonej synchronizacji w chmurze Twoje dane są szyfrowane na urządzeniu, zanim zostaną wysłane — u nas leży szyfrogram, nigdy jawne dane klientów, zamówień czy finansów. To, czy moglibyśmy je odszyfrować, zależy od Twojego ustawienia klucza: przy własnym haśle nie mamy żadnego klucza, przy automatycznym zarządzaniu kluczem mamy kopię opakowaną przez AWS KMS, żeby Twoje konto dało się odzyskać.

Funkcje połączone (opcjonalne)

Kilka opcjonalnych funkcji wysyła określone dane do wyraźnie wskazanych usług hostowanych w UE — ale tylko wtedy, gdy aktywnie z nich korzystasz, i tylko te dane, których dana funkcja potrzebuje. W przeciwieństwie do Twoich zaszyfrowanych danych podstawowych, te treści są przetwarzane na serwerach, aby funkcja mogła działać:

Czego to dotyczy

Wiadomości WhatsApp — gdy połączysz WhatsApp, treść wiadomości i rejestry zgód klientów są obsługiwane przez Meta i przechowywane na naszych serwerach na potrzeby dostarczania i zgodności z przepisami.
Skanowanie dokumentów przez AI — gdy skanujesz ankietę, fakturę lub katalog produktów, obraz jest analizowany przez AWS Textract i Bedrock (w UE) w celu wyodrębnienia danych. Nigdy nie jest wykorzystywany do trenowania modeli AI.

Te funkcje są zawsze opcjonalne i wyraźnie oznaczone. Twoje codzienne dane o klientach, zamówieniach i wizytach pozostają szyfrowane end-to-end, jak opisano powyżej.

Co możemy, a czego nie możemy zobaczyć

Pełna przejrzystość: oto co dociera na nasze serwery, co możemy odczytać, czego nie — i co jest przetwarzane wyłącznie dlatego, że włączasz daną funkcję.

Zaszyfrowane dane biznesowe, których nie możemy odczytać

Imion, numerów telefonów i szczegółów Twoich klientów
Twoich zamówień, przychodów i danych finansowych
Twoich spotkań i kalendarza
Twoich notatek i danych biznesowych, które prowadzisz w aplikacji
Twojego hasła — nigdy nie jest przesyłane ani przechowywane

Przy własnym haśle obowiązuje to bez zastrzeżeń: mamy szyfrogram i żadnego klucza. Przy automatycznym zarządzaniu kluczem dane są zaszyfrowane dokładnie tak samo, ale przechowujemy opakowaną kopię Twojego klucza na potrzeby odzyskiwania konta — tam „nie możemy odczytać” jest kwestią kontroli dostępu, a nie matematyki.

Przetwarzane, bo włączasz daną funkcję

WhatsApp — treść wiadomości i rejestry zgód klientów są obsługiwane przez Meta i przechowywane na naszych serwerach na potrzeby dostarczania i zgodności z przepisami
Skanowanie dokumentów — skanowane przez Ciebie ankiety, faktury i katalogi produktów są analizowane przez AWS Textract i Bedrock na terenie UE; mogą zawierać dane osobowe klientów i nigdy nie są wykorzystywane do trenowania modeli AI
Automatyczne zarządzanie kluczem — opakowana kopia Twojego klucza głównego, którą nasza infrastruktura może rozpakować, gdy odzyskujesz konto

Dane konta i dane operacyjne, które widzimy

Twój adres e-mail i informacje o koncie (do logowania)
Status Twojej subskrypcji
Analitykę użycia aplikacji (tylko jeśli wyrazisz zgodę)
Kiedy ostatnio zsynchronizowano Twoje dane (jeśli synchronizacja jest włączona)

Ty kontrolujesz

To Ty decydujesz, jak obsługiwane są Twoje dane. Możesz zmienić ustawienia w dowolnym momencie.

Twoje opcje

Pozostać tylko lokalnie — Twoje dane nigdy nie opuszczają telefonu
Włączyć synchronizację w chmurze — zaszyfrowana kopia z dostępem na wielu urządzeniach
Wyeksportować dane — pobrać wszystko jako plik w dowolnym momencie
Usunąć konto — trwale usuwa wszystkie dane z naszych serwerów