Datele Tale & Confidențialitate

Octombrie 2026

Confidențialitatea ta contează pentru noi. Iată exact cum sunt gestionate datele tale — fără surprize, fără detalii ascunse.

Stocate pe Telefonul Tău

Clienții, comenzile, programările și tot restul stau pe telefonul tău. Nu sunt sincronizate în fundal cu serverele noastre — părăsesc telefonul doar dacă alegi „Cloud securizat” ca locație de backup, dacă le muți cu Transferul de dispozitiv sau dacă folosești una dintre funcțiile conectate de mai jos.

Ce Înseamnă Asta Pentru Tine

Înregistrările afacerii tale rămân pe telefon
Pentru munca de zi cu zi nu ai nevoie de conexiune la internet
Nimic nu se sincronizează în fundal
Ai control total în orice moment

Dacă pierzi telefonul sau ștergi aplicația, iar backup-urile tale sunt doar în „Dosar local” (implicit), datele tale se pierd. Alege „Cloud securizat”, „iCloud” sau „Dosar extern” ca locație de backup, ca să le păstrezi în siguranță.

Cum Sunt Criptate Datele Tale

Clienții, comenzile, programările și notițele tale sunt criptate pe dispozitivul tău înainte ca ceva să fie stocat sau inclus într-un backup. Ce diferă între configurări este cine poate debloca această criptare — de aceea pagina o spune fără ocolișuri.

Cum Funcționează Criptarea

1 La prima configurare a aplicației, pe dispozitivul tău este generată o cheie principală aleatorie
2 Tot ce este sensibil — clienți, comenzi, programări, notițe — este criptat cu această cheie (AES-256-GCM)
3 Înregistrările sunt criptate înainte de a-ți părăsi telefonul, așa că tot ce intră într-un backup este deja ilizibil în timpul transferului și în stocare
4 Cheia principală în sine este protejată fie de o frază de acces pe care o știi doar tu, fie de o cheie pe care o gestionăm noi pentru tine — alegi la configurare
5 Fraza ta de acces nu ne este niciodată trimisă și nu o stocăm niciodată

Cine deține cheia

Criptarea este privată doar în măsura în care este privată cheia care o deschide. MyPink Party oferă două configurări, iar ele diferă exact printr-un singur lucru: dacă suntem sau nu capabili tehnic să îți recuperăm cheia. Alegi la configurare și poți schimba mai târziu din Setări.

Frază de acces personală — Zero-Knowledge

Fraza ta de acces nu îți părăsește niciodată dispozitivul. Din ea este derivată o cheie (Argon2id) care îți deschide local cheia principală. La noi ajunge doar cheia principală criptată, care fără fraza ta de acces este inutilă — așadar nu îți putem decripta înregistrările, iar cineva care ar obține o copie a bazei noastre de date nu ar putea nici el.

Recuperarea îți aparține: păstrează cheia de recuperare pe care ți-o arată aplicația. Fără fraza de acces sau fără acea cheie de recuperare, nimeni nu îți poate restaura datele criptate — nici noi.

Gestionarea automată a cheilor — varianta implicită

Dacă renunți la fraza de acces, dispozitivul tău criptează în continuare totul local, dar o copie a cheii tale principale este păstrată pe serverele noastre, sigilată cu AWS KMS și legată de ID-ul tău de utilizator. Tocmai asta îți permite să reinstalezi aplicația sau să treci pe un telefon nou fără să pierzi accesul — și tot asta înseamnă că MyPink poate desface tehnic acea cheie.

Cheia este eliberată doar unei cereri autentificate cu propriul tău cont, iar fiecare desfacere este consemnată în AWS CloudTrail. Dacă preferi ca acest lucru să nu fie posibil niciodată, setează o frază de acces — aplicația îți convertește datele existente fără să le încarce din nou.

„Zero-Knowledge” se aplică variantei cu frază de acces: dacă ai setat o frază de acces, o spargere a serverelor noastre ar expune un text criptat pe care nu avem cum să îl decriptăm. Cu gestionarea automată a cheilor, datele tale rămân criptate pe dispozitiv și ilizibile în tranzit și în stocare, dar calea de recuperare există în mod intenționat — acesta este compromisul pe care îl alegi.

Backup în Cloud Securizat (Opțional)

Dacă alegi „Cloud securizat” ca locație de backup, backup-urile tale sunt stocate criptat în cloud. Astfel îți poți restaura datele dacă pierzi telefonul sau treci pe unul nou.

Avantajele Cloud-ului Securizat

Backup-urile tale rezistă dacă pierzi telefonul
Îți restaurezi datele pe un telefon nou după autentificare
Backup-urile rulează în fundal după fiecare modificare
Fără efort suplimentar din partea ta

Chiar și cu Cloud securizat, datele tale sunt criptate pe dispozitiv înainte de a fi încărcate — noi stocăm text criptat, niciodată date despre clienți, comenzi sau finanțe în clar. Dacă am putea sau nu să le decriptăm depinde de configurarea cheii tale: cu o frază de acces personală nu deținem nicio cheie, iar cu gestionarea automată a cheilor deținem o copie sigilată cu KMS, ca să îți poți recupera contul.

Funcții conectate (opțional)

Câteva funcții opționale trimit anumite date către servicii clar indicate, găzduite în UE — dar numai atunci când le folosești activ și doar datele de care are nevoie funcția respectivă. Spre deosebire de datele tale principale criptate, acest conținut este procesat pe servere pentru ca funcția să funcționeze:

Ce include

Mesageria WhatsApp — când conectezi WhatsApp, conținutul mesajelor și evidențele consimțământului clienților sunt gestionate de Meta și stocate pe serverele noastre pentru livrare și conformitate.
Scanarea documentelor cu ajutorul IA — când scanezi un chestionar, o factură sau un catalog de produse, imaginea este analizată de AWS Textract și Bedrock (în UE) pentru a extrage datele. Nu este niciodată folosită pentru a antrena modele de IA.

Aceste funcții sunt întotdeauna opționale și clar etichetate. Datele tale zilnice despre clienți, comenzi și programări rămân criptate integral (end-to-end), așa cum este descris mai sus.

Ce Putem și Ce Nu Putem Vedea

Transparență totală: iată ce ajunge pe serverele noastre, ce putem citi, ce nu putem și ce este procesat doar pentru că ai activat o funcție.

Înregistrări de afaceri criptate pe care nu le putem citi

Numele, numerele de telefon și detaliile clienților tăi
Comenzile, veniturile și evidențele tale financiare
Programările și calendarul tău
Notițele tale și evidențele de afaceri pe care le păstrezi în aplicație
Fraza ta de acces — nu este niciodată transmisă și nici stocată

Cu o frază de acces personală, acest lucru este valabil fără rezerve: deținem text criptat și nicio cheie. Cu gestionarea automată a cheilor, înregistrările sunt criptate la fel, dar deținem o copie sigilată a cheii tale pentru recuperarea contului, așa că „nu le putem citi” ține acolo de controlul accesului, nu de matematică.

Procesat pentru funcțiile pe care le activezi

WhatsApp — conținutul mesajelor și evidențele consimțământului clienților sunt gestionate de Meta și stocate pe serverele noastre pentru livrare și conformitate
Scanarea documentelor — chestionarele, facturile și cataloagele de produse pe care le scanezi sunt analizate de AWS Textract și Bedrock în interiorul UE; pot conține date personale ale clienților și nu sunt folosite niciodată pentru antrenarea modelelor de IA
Gestionarea automată a cheilor — copia sigilată a cheii tale principale, pe care infrastructura noastră o poate desface atunci când îți restaurezi contul

Date de cont și de funcționare pe care le putem vedea

Adresa ta de e-mail și informațiile contului (pentru autentificare)
Starea abonamentului tău
Statistici de utilizare a aplicației (doar dacă ai acceptat)

Tu Ai Controlul

Tu decizi cum sunt gestionate datele tale. Poți schimba setările oricând.

Opțiunile Tale

Păstrează totul pe telefon — backup-urile rămân în „Dosar local”
Alege Cloud securizat — backup-uri criptate pe care le poți restaura pe un telefon nou
Exportă-ți datele — salvează totul într-un fișier (după aprobare)
Șterge-ți contul — elimină definitiv toate datele de pe serverele noastre