Bezpieczeństwo i ochrona danych

Jeśli pominiesz hasło, Twoje urządzenie nadal szyfruje wszystko lokalnie, ale kopia Twojego klucza głównego leży na naszych serwerach, opakowana przez AWS KMS i powiązana z Twoim identyfikatorem użytkownika. To właśnie dzięki temu możesz zainstalować aplikację ponownie albo przejść na nowy telefon bez utraty dostępu — i to jednocześnie oznacza, że MyPink jest technicznie w stanie ten klucz rozpakować.

Klucz jest wydawany wyłącznie żądaniu zalogowanemu na Twoje własne konto, a każde rozpakowanie jest zapisywane w AWS CloudTrail. Jeśli wolisz, żeby to nigdy nie było możliwe, ustaw hasło — aplikacja przełączy Twoje dotychczasowe dane bez ponownego ich przesyłania.

• Szyfrowane na Twoim urządzeniu, zanim cokolwiek zostanie wysłane
• To Ty decydujesz, kto ma klucz: tylko Ty albo zarządzany klucz, który umożliwia odzyskanie danych
• Z własnym hasłem nawet my nie odszyfrujemy Twoich danych biznesowych

• WhatsApp — treść wiadomości i rejestry zgód klientów są obsługiwane przez Meta i przechowywane na naszych serwerach na potrzeby dostarczania i zgodności z przepisami
• Skanowanie dokumentów — skanowane przez Ciebie ankiety, faktury i katalogi produktów są analizowane przez AWS Textract i Bedrock na terenie UE; mogą zawierać dane osobowe klientów i nigdy nie są wykorzystywane do trenowania modeli AI
• Automatyczne zarządzanie kluczem — opakowana kopia Twojego klucza głównego, którą nasza infrastruktura może rozpakować, gdy odzyskujesz konto

• Twój adres e-mail i informacje o koncie (do logowania)
• Status Twojej subskrypcji
• Analitykę użycia aplikacji (tylko jeśli wyrazisz zgodę)
• Kiedy ostatnio zsynchronizowano Twoje dane (jeśli synchronizacja jest włączona)

Amazon Web Services (AWS): Przechowujemy Twoje dane na serwerach AWS w Unii Europejskiej (Frankfurt). Niektóre funkcje wysyłają Twoje treści do AWS w celu przetwarzania: zeskanowane ankiety, faktury i katalogi produktów są analizowane przez usługi AI firmy AWS (Amazon Bedrock, Amazon Textract) w celu wyodrębnienia danych. Treści te mogą zawierać dane osobowe Twoich klientów (takie jak imiona i nazwiska, dane kontaktowe oraz kwoty). Są one szyfrowane podczas przesyłania i w stanie spoczynku, przetwarzane na terenie UE, nie są wykorzystywane do trenowania modeli AI ani przechowywane dłużej, niż jest to konieczne do zwrócenia wyniku. Funkcje te działają wyłącznie wtedy, gdy aktywnie je uruchomisz (na przykład klikając opcję skanowania).

WhatsApp Cloud API (Meta): Jeśli połączysz swoje Konto WhatsApp Business, używamy WhatsApp Cloud API firmy Meta do wysyłania i odbierania wiadomości w Twoim imieniu. Numery telefonów i treść wiadomości są przesyłane na serwery Meta w celu dostarczenia. Otrzymujemy wiadomości przychodzące od Twoich klientów za pośrednictwem powiadomień webhook. Nie możemy czytać ani uzyskać dostępu do Twojego osobistego WhatsApp — odbierane są wyłącznie wiadomości, które klienci wysyłają na Twoje połączone Konto Business. Przed wysłaniem jakiejkolwiek wiadomości marketingowej wymagana jest zgoda klienta (opt-in), a wszystkie zapisy zgody są rejestrowane w celach zgodności.

Logowanie przez Google: Gdy logujesz się przez Google, otrzymujemy Twoje podstawowe informacje profilowe (imię i nazwisko oraz adres e-mail) zgodnie z ustawieniami Twojego konta Google. Integracja z Google Calendar: Jeśli połączysz swój Google Calendar, żądamy dostępu do Twoich wydarzeń kalendarza i listy kalendarzy (używając zakresów calendar.events i calendar.readonly). Uzyskujemy dostęp do tytułów wydarzeń, dat, godzin i nazw kalendarzy, aby wyświetlić Twoje zajęte terminy i pomóc Ci uniknąć konfliktów w harmonogramie. Wszystkie dane kalendarza są przechowywane lokalnie na Twoim urządzeniu i nie są przesyłane na nasze serwery ani udostępniane stronom trzecim. Możesz odłączyć swój Google Calendar i cofnąć dostęp w dowolnym momencie poprzez ustawienia aplikacji lub stronę uprawnień swojego konta Google. Dane Google Calendar są przechowywane na Twoim urządzeniu tylko tak długo, jak Twój Google Calendar pozostaje połączony. Gdy odłączysz swój Google Calendar lub usuniesz swoje konto, wszystkie powiązane dane kalendarza zostaną natychmiast usunięte z Twojego urządzenia. Nie sprzedajemy danych użytkowników Google. Dane użytkowników Google nie są wykorzystywane do wyświetlania reklam, trenowania modeli AI lub uczenia maszynowego, oceny zdolności kredytowej, decyzji pożyczkowych ani tworzenia profili użytkowników w jakimkolwiek celu niezwiązanym z podstawową funkcjonalnością planowania w aplikacji. Aby usunąć dane Google Calendar, odłącz swój Google Calendar w ustawieniach aplikacji — wszystkie dane kalendarza zostaną natychmiast usunięte.

Logowanie przez Apple: Gdy logujesz się przez Apple, otrzymujemy Twoje imię i nazwisko oraz adres e-mail (który może być adresem przekierowującym, jeśli zdecydujesz się ukryć swój e-mail).

PostHog (Analityka): Za Twoją zgodą używamy PostHog do zbierania anonimowych analiz produktowych, w tym odsłon stron, użycia funkcji i zamaskowanych nagrań sesji. PostHog pomaga nam zrozumieć, jak aplikacja jest używana, abyśmy mogli ją ulepszać. Żadne dane osobowe klientów nie są wysyłane do PostHog.

Sentry (Śledzenie błędów): Za Twoją zgodą używamy Sentry do zbierania raportów o błędach, danych o awariach i metryk wydajności. Cały tekst jest maskowany, a nagłówki autoryzacji są usuwane przed wysłaniem danych. Pomaga nam to szybciej identyfikować i naprawiać błędy.