Securitate & confidențialitatea datelor

Dacă renunți la fraza de acces, dispozitivul tău criptează în continuare totul local, dar o copie a cheii tale principale este păstrată pe serverele noastre, sigilată cu AWS KMS și legată de ID-ul tău de utilizator. Tocmai asta îți permite să reinstalezi aplicația sau să treci pe un telefon nou fără să pierzi accesul — și tot asta înseamnă că MyPink poate desface tehnic acea cheie.

Cheia este eliberată doar unei cereri autentificate cu propriul tău cont, iar fiecare desfacere este consemnată în AWS CloudTrail. Dacă preferi ca acest lucru să nu fie posibil niciodată, setează o frază de acces — aplicația îți convertește datele existente fără să le încarce din nou.

• Criptate pe dispozitivul dvs., înainte ca ceva să fie încărcat
• Dvs. alegeți cine deține cheia: doar dvs. sau o cheie gestionată care face posibilă recuperarea
• Cu o frază de acces personală, nici măcar noi nu vă putem decripta datele de afaceri

• WhatsApp — conținutul mesajelor și evidențele consimțământului clienților sunt gestionate de Meta și stocate pe serverele noastre pentru livrare și conformitate
• Scanarea documentelor — chestionarele, facturile și cataloagele de produse pe care le scanezi sunt analizate de AWS Textract și Bedrock în interiorul UE; pot conține date personale ale clienților și nu sunt folosite niciodată pentru antrenarea modelelor de IA
• Gestionarea automată a cheilor — copia sigilată a cheii tale principale, pe care infrastructura noastră o poate desface atunci când îți restaurezi contul

• Adresa ta de email și informațiile contului (pentru autentificare)
• Statusul abonamentului tău
• Analiza utilizării aplicației (doar dacă ai acceptat)
• Când au fost sincronizate ultima dată datele tale (dacă sincronizarea este activă)

Amazon Web Services (AWS): Găzduim datele dvs. pe servere AWS din Uniunea Europeană (Frankfurt). Unele funcții trimit conținutul dvs. către AWS pentru procesare: chestionarele scanate, facturile și cataloagele de produse sunt analizate de servicii AI AWS (Amazon Bedrock, Amazon Textract) pentru a extrage date. Acest conținut poate conține date personale despre clienții dvs. (cum ar fi nume, date de contact și sume). Este criptat în tranzit și în repaus, procesat în interiorul UE, nu este folosit pentru antrenarea modelelor AI și nu este păstrat mai mult decât este necesar pentru a returna rezultatul. Aceste funcții se execută doar atunci când le declanșați activ (de exemplu, apăsând pe scanare).

WhatsApp Cloud API (Meta): Dacă vă conectați Contul de Afaceri WhatsApp, folosim WhatsApp Cloud API de la Meta pentru a trimite și primi mesaje în numele dumneavoastră. Numerele de telefon și conținutul mesajelor sunt transmise către serverele Meta pentru livrare. Primim mesajele de la clienții dumneavoastră prin notificări webhook. Nu putem citi sau accesa WhatsApp-ul dumneavoastră personal — doar mesajele pe care clienții le trimit către Contul de Afaceri conectat sunt primite. Consimțământul clientului (opt-in) este necesar înainte de trimiterea oricărui mesaj de marketing, iar toate înregistrările de consimțământ sunt stocate pentru conformitate.

Conectare Google: Atunci când vă conectați cu Google, primim informațiile dvs. de profil de bază (numele și adresa de e-mail) autorizate prin setările contului dvs. Google. Integrare Google Calendar: Dacă vă conectați Google Calendar, solicităm acces la evenimentele din calendar și la lista de calendare (folosind domeniile calendar.events și calendar.readonly). Accesăm titlurile evenimentelor, datele, orele și numele calendarelor pentru a vă afișa perioadele ocupate și a vă ajuta să evitați conflictele de programare. Toate datele calendarului sunt stocate local pe dispozitivul dvs. și nu sunt transmise către serverele noastre sau partajate cu terțe părți. Puteți deconecta Google Calendar și revoca accesul în orice moment prin setările aplicației sau pagina de permisiuni a Contului dvs. Google. Datele Google Calendar sunt păstrate pe dispozitivul dvs. doar atât timp cât Google Calendar rămâne conectat. Când deconectați Google Calendar sau vă ștergeți contul, toate datele de calendar asociate sunt imediat eliminate de pe dispozitivul dvs. Nu vindem datele utilizatorilor Google. Datele utilizatorilor Google nu sunt folosite pentru afișarea reclamelor, antrenarea modelelor AI sau de învățare automată, evaluări de credit, decizii de împrumut sau crearea de profiluri de utilizatori în orice scop care nu are legătură cu funcționalitatea principală de programare a aplicației. Pentru a șterge datele Google Calendar, deconectați Google Calendar din setările aplicației — toate datele de calendar vor fi eliminate imediat.

Conectați-vă cu Apple: Când vă conectați cu Apple, primim numele și adresa dvs. de e-mail (care poate fi o adresă de retransmisie dacă alegeți să vă ascundeți e-mailul).

PostHog (analiză): Cu consimțământul dumneavoastră, utilizăm PostHog pentru a colecta date analitice anonime despre produs, inclusiv vizualizări de pagini, utilizarea funcțiilor și înregistrări mascate ale sesiunilor. PostHog ne ajută să înțelegem cum este utilizată aplicația, astfel încât să o putem îmbunătăți. Nu sunt trimise date personale ale clienților către PostHog.

Sentry (urmărirea erorilor): Cu consimțământul dvs., folosim Sentry pentru a colecta rapoarte de eroare, date despre accident și parametri de performanță. Tot textul este mascat și anteturile de autorizare sunt eliminate înainte de trimiterea datelor. Acest lucru ne ajută să identificăm și să reparăm erorile mai rapid.