Twoje dane i prywatność

Październik 2026

Twoja prywatność jest dla nas ważna. Oto dokładnie, jak obsługujemy Twoje dane — bez niespodzianek, bez ukrytych szczegółów.

Przechowywane na Twoim telefonie

Twoi klienci, zamówienia, spotkania i wszystko inne znajdują się na Twoim telefonie. Nie są w tle synchronizowane z naszymi serwerami — opuszczają telefon tylko wtedy, gdy jako lokalizację kopii zapasowej wybierzesz „Bezpieczna chmura”, przeniesiesz je funkcją Transfer danych albo skorzystasz z jednej z opisanych niżej funkcji połączonych.

Co to dla Ciebie oznacza

Twoje dane biznesowe zostają na Twoim telefonie
Do codziennej pracy nie potrzebujesz połączenia z internetem
Nic nie jest synchronizowane w tle
Masz pełną kontrolę przez cały czas

Jeśli zgubisz telefon lub usuniesz aplikację, a Twoje kopie zapasowe są tylko w lokalizacji „Folder lokalny” (domyślnej), Twoje dane przepadną. Aby je zabezpieczyć, jako lokalizację kopii zapasowej wybierz „Bezpieczna chmura”, „iCloud” lub „Folder zewnętrzny”.

Jak Twoje dane są szyfrowane

Twoi klienci, zamówienia, spotkania i notatki są szyfrowane na Twoim urządzeniu, zanim cokolwiek zostanie zapisane lub trafi do kopii zapasowej. Poszczególne ustawienia różnią się tym, kto może to szyfrowanie otworzyć — dlatego mówimy tu o tym wprost.

Jak działa szyfrowanie

1 Przy pierwszej konfiguracji aplikacji na Twoim urządzeniu generowany jest losowy klucz główny
2 Wszystko, co wrażliwe — klienci, zamówienia, spotkania, notatki — jest szyfrowane tym kluczem (AES-256-GCM)
3 Dane są szyfrowane, zanim opuszczą telefon, więc wszystko, co trafia do kopii zapasowej, jest już nieczytelne zarówno w trakcie przesyłania, jak i w spoczynku
4 Sam klucz główny chroni albo hasło, które znasz tylko Ty, albo klucz, którym zarządzamy za Ciebie — wybierasz podczas konfiguracji
5 Twoje hasło nigdy nie jest do nas wysyłane i nigdy go nie przechowujemy

Kto ma klucz

Szyfrowanie jest dokładnie tak prywatne, jak klucz, który je otwiera. MyPink Party oferuje dwa ustawienia, a różnią się one dokładnie jednym: tym, czy jesteśmy technicznie w stanie odzyskać Twój klucz. Wybierasz podczas konfiguracji i możesz to później zmienić w Ustawieniach.

Własne hasło — Zero-Knowledge

Twoje hasło nigdy nie opuszcza urządzenia. Na jego podstawie wyprowadzany jest klucz (Argon2id), który lokalnie otwiera Twój klucz główny. Do nas trafia wyłącznie zaszyfrowany klucz główny, a ten bez Twojego hasła jest bezużyteczny — nie możemy więc odszyfrować Twoich danych i nie mógłby tego zrobić także ktoś, kto zdobyłby kopię naszej bazy danych.

Odzyskiwanie zostaje w Twoich rękach: zachowaj klucz odzyskiwania, który pokazuje aplikacja. Bez hasła lub tego klucza nikt nie przywróci Twoich zaszyfrowanych danych — my również nie.

Automatyczne zarządzanie kluczem — ustawienie domyślne

Jeśli pominiesz hasło, Twoje urządzenie nadal szyfruje wszystko lokalnie, ale kopia Twojego klucza głównego leży na naszych serwerach, opakowana przez AWS KMS i powiązana z Twoim identyfikatorem użytkownika. To właśnie dzięki temu możesz zainstalować aplikację ponownie albo przejść na nowy telefon bez utraty dostępu — i to jednocześnie oznacza, że MyPink jest technicznie w stanie ten klucz rozpakować.

Klucz jest wydawany wyłącznie żądaniu zalogowanemu na Twoje własne konto, a każde rozpakowanie jest zapisywane w AWS CloudTrail. Jeśli wolisz, żeby to nigdy nie było możliwe, ustaw hasło — aplikacja przełączy Twoje dotychczasowe dane bez ponownego ich przesyłania.

„Zero-Knowledge” dotyczy konfiguracji z hasłem: jeśli hasło jest ustawione, włamanie na nasze serwery ujawniłoby wyłącznie szyfrogram, którego nie mamy jak odszyfrować. Przy automatycznym zarządzaniu kluczem Twoje dane nadal są szyfrowane na urządzeniu i nieczytelne w trakcie przesyłania oraz w spoczynku, ale droga odzyskiwania istnieje z założenia — to kompromis, który wybierasz.

Kopia zapasowa w Bezpiecznej chmurze (opcjonalna)

Jeśli jako lokalizację kopii zapasowej wybierzesz „Bezpieczna chmura”, Twoje kopie zapasowe są przechowywane w chmurze w postaci zaszyfrowanej. Dzięki temu możesz przywrócić dane, gdy zgubisz telefon lub przejdziesz na nowy.

Zalety Bezpiecznej chmury

Twoje kopie zapasowe przetrwają utratę telefonu
Przywracanie na nowym telefonie po zalogowaniu
Kopie zapasowe tworzą się w tle po każdej zmianie
Bez dodatkowej pracy po Twojej stronie

Nawet przy Bezpiecznej chmurze Twoje dane są szyfrowane na urządzeniu, zanim zostaną przesłane — u nas leży szyfrogram, nigdy jawne dane klientów, zamówień czy finansów. To, czy moglibyśmy je odszyfrować, zależy od Twojego ustawienia klucza: przy własnym haśle nie mamy żadnego klucza, przy automatycznym zarządzaniu kluczem mamy kopię opakowaną przez KMS, żeby Twoje konto dało się odzyskać.

Funkcje połączone (opcjonalne)

Kilka opcjonalnych funkcji wysyła określone dane do wyraźnie wskazanych usług hostowanych w UE — ale tylko wtedy, gdy aktywnie z nich korzystasz, i tylko te dane, których dana funkcja potrzebuje. W przeciwieństwie do Twoich zaszyfrowanych danych podstawowych, te treści są przetwarzane na serwerach, aby funkcja mogła działać:

Czego to dotyczy

Wiadomości WhatsApp — gdy połączysz WhatsApp, treść wiadomości i rejestry zgód klientów są obsługiwane przez Meta i przechowywane na naszych serwerach na potrzeby dostarczania i zgodności z przepisami.
Skanowanie dokumentów przez AI — gdy skanujesz ankietę, fakturę lub katalog produktów, obraz jest analizowany przez AWS Textract i Bedrock (w UE) w celu wyodrębnienia danych. Nigdy nie jest wykorzystywany do trenowania modeli AI.

Te funkcje są zawsze opcjonalne i wyraźnie oznaczone. Twoje codzienne dane o klientach, zamówieniach i wizytach pozostają szyfrowane end-to-end, jak opisano powyżej.

Co możemy, a czego nie możemy zobaczyć

Pełna przejrzystość: oto co dociera na nasze serwery, co możemy odczytać, czego nie — i co jest przetwarzane wyłącznie dlatego, że włączasz daną funkcję.

Zaszyfrowane dane biznesowe, których nie możemy odczytać

Imion, numerów telefonów i szczegółów Twoich klientów
Twoich zamówień, przychodów i danych finansowych
Twoich spotkań i kalendarza
Twoich notatek i danych biznesowych, które prowadzisz w aplikacji
Twojego hasła — nigdy nie jest przesyłane ani przechowywane

Przy własnym haśle obowiązuje to bez zastrzeżeń: mamy szyfrogram i żadnego klucza. Przy automatycznym zarządzaniu kluczem dane są zaszyfrowane dokładnie tak samo, ale przechowujemy opakowaną kopię Twojego klucza na potrzeby odzyskiwania konta — tam „nie możemy odczytać” jest kwestią kontroli dostępu, a nie matematyki.

Przetwarzane, bo włączasz daną funkcję

WhatsApp — treść wiadomości i rejestry zgód klientów są obsługiwane przez Meta i przechowywane na naszych serwerach na potrzeby dostarczania i zgodności z przepisami
Skanowanie dokumentów — skanowane przez Ciebie ankiety, faktury i katalogi produktów są analizowane przez AWS Textract i Bedrock na terenie UE; mogą zawierać dane osobowe klientów i nigdy nie są wykorzystywane do trenowania modeli AI
Automatyczne zarządzanie kluczem — opakowana kopia Twojego klucza głównego, którą nasza infrastruktura może rozpakować, gdy odzyskujesz konto

Dane konta i dane operacyjne, które widzimy

Twój adres e-mail i informacje o koncie (do logowania)
Status Twojej subskrypcji
Analitykę użycia aplikacji (tylko jeśli wyrazisz zgodę)

Ty kontrolujesz

To Ty decydujesz, jak obsługiwane są Twoje dane. Możesz zmienić ustawienia w dowolnym momencie.

Twoje opcje

Zachować wszystko na telefonie — kopie zapasowe zostają w lokalizacji „Folder lokalny”
Wybrać Bezpieczną chmurę — zaszyfrowane kopie zapasowe, które przywrócisz na nowym telefonie
Wyeksportować dane — zapisać wszystko jako plik (po zatwierdzeniu)
Usunąć konto — trwale usuwa wszystkie dane z naszych serwerów