Datele Tale & Confidențialitate

Mai 2026

Confidențialitatea ta contează pentru noi. Iată exact cum sunt gestionate datele tale — fără surprize, fără detalii ascunse.

Modul Local (Implicit)

Când instalezi aplicația pentru prima dată, toate datele tale rămân pe dispozitivul tău. Nimic nu este trimis către serverele noastre. Clienții, comenzile, programările și tot restul există doar pe telefonul tău — complet offline și privat.

Ce Înseamnă Asta Pentru Tine

Datele tale nu părăsesc niciodată telefonul
Nu este necesară conexiune la internet pentru a folosi aplicația
Nimic nu este încărcat, deci la noi nu există nimic de citit
Ai control total în orice moment
Funcționează complet offline

În modul local, dacă pierzi telefonul sau ștergi aplicația fără o copie de siguranță, datele tale dispar pentru totdeauna. Consideră activarea sincronizării în cloud sau folosirea funcției de backup.

Cum Sunt Criptate Datele Tale

Clienții, comenzile, programările și notițele tale sunt criptate pe dispozitivul tău înainte ca ceva să fie salvat, sincronizat sau inclus într-o copie de siguranță. Cele două configurări diferă într-un singur punct: cine poate deschide această criptare — de aceea pagina o spune fără ocolișuri.

Cum Funcționează Criptarea

1 La prima configurare a aplicației, pe dispozitivul tău este generată o cheie principală aleatorie
2 Tot ce este sensibil — clienți, comenzi, programări, notițe — este criptat cu această cheie (AES-256-GCM)
3 Înregistrările sunt criptate înainte de a-ți părăsi telefonul, așa că tot ce este sincronizat sau salvat este deja ilizibil în timpul transferului și în stocare
4 Cheia principală în sine este protejată fie de o frază de acces pe care o știi doar tu, fie de o cheie pe care o gestionăm noi pentru tine — alegi la configurare
5 Fraza ta de acces nu ne este niciodată trimisă și nu o stocăm niciodată

Cine deține cheia

Criptarea este privată doar în măsura în care este privată cheia care o deschide. MyPink Party oferă două configurări, iar ele diferă exact printr-un singur lucru: dacă suntem sau nu capabili tehnic să îți recuperăm cheia. Alegi la configurare și poți schimba mai târziu din Setări.

Frază de acces personală — Zero-Knowledge

Fraza ta de acces nu îți părăsește niciodată dispozitivul. Din ea este derivată o cheie (Argon2id) care îți deschide local cheia principală. La noi ajunge doar cheia principală criptată, care fără fraza ta de acces este inutilă — așadar nu îți putem decripta înregistrările, iar cineva care ar obține o copie a bazei noastre de date nu ar putea nici el.

Recuperarea îți aparține: păstrează cheia de recuperare pe care ți-o arată aplicația. Fără fraza de acces sau fără acea cheie de recuperare, nimeni nu îți poate restaura datele criptate — nici noi.

Gestionarea automată a cheilor — varianta implicită

Dacă renunți la fraza de acces, dispozitivul tău criptează în continuare totul local, dar o copie a cheii tale principale este păstrată pe serverele noastre, sigilată cu AWS KMS și legată de ID-ul tău de utilizator. Tocmai asta îți permite să reinstalezi aplicația sau să treci pe un telefon nou fără să pierzi accesul — și tot asta înseamnă că MyPink poate desface tehnic acea cheie.

Cheia este eliberată doar unei cereri autentificate cu propriul tău cont, iar fiecare desfacere este consemnată în AWS CloudTrail. Dacă preferi ca acest lucru să nu fie posibil niciodată, setează o frază de acces — aplicația îți convertește datele existente fără să le încarce din nou.

„Zero-Knowledge” se aplică variantei cu frază de acces: dacă ai setat o frază de acces, o spargere a serverelor noastre ar expune un text criptat pe care nu avem cum să îl decriptăm. Cu gestionarea automată a cheilor, datele tale rămân criptate pe dispozitiv și ilizibile în tranzit și în stocare, dar calea de recuperare există în mod intenționat — acesta este compromisul pe care îl alegi.

Sincronizare în Cloud (Opțional)

Dacă alegi să activezi sincronizarea în cloud, datele tale sunt salvate în siguranță în cloud. Aceasta îți permite să recuperezi datele dacă pierzi telefonul sau să le folosești pe mai multe dispozitive.

Avantajele Sincronizării în Cloud

Backup automat — datele tale sunt în siguranță dacă pierzi telefonul
Folosește datele pe mai multe dispozitive
Recuperare fără probleme când schimbi telefonul
Sincronizarea are loc în fundal — fără efort suplimentar

Chiar și cu sincronizarea în cloud activată, datele tale sunt criptate pe dispozitiv înainte de a fi încărcate — noi stocăm text criptat, niciodată date despre clienți, comenzi sau finanțe în clar. Dacă am putea sau nu să îl decriptăm depinde de configurarea cheii tale: cu o frază de acces personală nu deținem nicio cheie, iar cu gestionarea automată a cheilor deținem o copie sigilată cu KMS, ca să îți poți recupera contul.

Funcții conectate (opțional)

Câteva funcții opționale trimit anumite date către servicii clar indicate, găzduite în UE — dar numai atunci când le folosești activ și doar datele de care are nevoie funcția respectivă. Spre deosebire de datele tale principale criptate, acest conținut este procesat pe servere pentru ca funcția să funcționeze:

Ce include

Mesageria WhatsApp — când conectezi WhatsApp, conținutul mesajelor și evidențele consimțământului clienților sunt gestionate de Meta și stocate pe serverele noastre pentru livrare și conformitate.
Scanarea documentelor cu ajutorul IA — când scanezi un chestionar, o factură sau un catalog de produse, imaginea este analizată de AWS Textract și Bedrock (în UE) pentru a extrage datele. Nu este niciodată folosită pentru a antrena modele de IA.

Aceste funcții sunt întotdeauna opționale și clar etichetate. Datele tale zilnice despre clienți, comenzi și programări rămân criptate integral (end-to-end), așa cum este descris mai sus.

Ce Putem și Ce Nu Putem Vedea

Transparență totală: iată ce ajunge pe serverele noastre, ce putem citi, ce nu putem și ce este procesat doar pentru că ai activat o funcție.

Înregistrări de afaceri criptate pe care nu le putem citi

Numele, numerele de telefon și detaliile clienților tăi
Comenzile, veniturile și evidențele tale financiare
Programările și calendarul tău
Notițele tale și evidențele de afaceri pe care le păstrezi în aplicație
Fraza ta de acces — nu este niciodată transmisă și nici stocată

Cu o frază de acces personală, acest lucru este valabil fără rezerve: deținem text criptat și nicio cheie. Cu gestionarea automată a cheilor, înregistrările sunt criptate la fel, dar deținem o copie sigilată a cheii tale pentru recuperarea contului, așa că „nu le putem citi” ține acolo de controlul accesului, nu de matematică.

Procesat pentru funcțiile pe care le activezi

WhatsApp — conținutul mesajelor și evidențele consimțământului clienților sunt gestionate de Meta și stocate pe serverele noastre pentru livrare și conformitate
Scanarea documentelor — chestionarele, facturile și cataloagele de produse pe care le scanezi sunt analizate de AWS Textract și Bedrock în interiorul UE; pot conține date personale ale clienților și nu sunt folosite niciodată pentru antrenarea modelelor de IA
Gestionarea automată a cheilor — copia sigilată a cheii tale principale, pe care infrastructura noastră o poate desface atunci când îți restaurezi contul

Date de cont și de funcționare pe care le putem vedea

Adresa ta de email și informațiile contului (pentru autentificare)
Statusul abonamentului tău
Analiza utilizării aplicației (doar dacă ai acceptat)
Când au fost sincronizate ultima dată datele tale (dacă sincronizarea este activă)

Tu Ai Controlul

Tu decizi cum sunt gestionate datele tale. Poți schimba setările oricând.

Opțiunile Tale

Rămâi în modul local — datele tale nu părăsesc niciodată telefonul
Activează sincronizarea în cloud — backup criptat cu acces multi-dispozitiv
Exportă datele tale — descarcă totul ca fișier oricând
Sterge contul — elimină toate datele de pe serverele noastre permanent