Безопасность и конфиденциальность данных

Если вы не задаёте парольную фразу, устройство всё равно шифрует всё локально, но копия вашего мастер-ключа хранится на наших серверах, запечатанная средствами AWS KMS и привязанная к вашему идентификатору пользователя. Именно это позволяет переустановить приложение или перейти на новый телефон, не потеряв доступ, — и это же означает, что MyPink технически способна открыть этот ключ.

Ключ выдаётся только по запросу, выполненному от имени вашей собственной учётной записи, и каждое такое открытие фиксируется в AWS CloudTrail. Если вы хотите полностью исключить такую возможность, задайте парольную фразу — приложение переведёт уже имеющиеся данные, не загружая их заново.

• Шифруется на вашем устройстве, до того как что-либо будет загружено
• Вы выбираете, у кого ключ: только у вас или управляемый ключ, который делает восстановление возможным
• С личной парольной фразой даже мы не можем расшифровать ваши деловые записи

• WhatsApp — содержимое сообщений и записи о согласии клиентов обрабатываются Meta и хранятся на наших серверах для доставки и подтверждения соблюдения требований
• Сканирование документов — анкеты, счета и каталоги товаров, которые вы сканируете, анализируются сервисами AWS Textract и Bedrock в пределах ЕС; они могут содержать персональные данные клиентов и никогда не используются для обучения моделей ИИ
• Автоматическое управление ключом — запечатанная копия вашего мастер-ключа, которую наша инфраструктура может открыть, когда вы восстанавливаете аккаунт

• Ваш адрес электронной почты и данные аккаунта (для входа)
• Статус вашей подписки
• Аналитику использования приложения (только если вы дали согласие)
• Когда ваши данные синхронизировались в последний раз (если синхронизация включена)

Amazon Web Services (AWS): Мы размещаем ваши данные на серверах AWS в Европейском союзе (Франкфурт). Некоторые функции отправляют ваше содержимое в AWS для обработки: отсканированные анкеты, счета и каталоги товаров анализируются сервисами AI от AWS (Amazon Bedrock, Amazon Textract) для извлечения данных. Это содержимое может содержать персональные данные о ваших клиентах (такие как имена, контактные данные и суммы). Оно шифруется при передаче и в состоянии покоя, обрабатывается в пределах ЕС, не используется для обучения моделей AI и не хранится дольше, чем необходимо для получения результата. Эти функции работают только тогда, когда вы активно их запускаете (например, при нажатии кнопки сканирования).

WhatsApp Cloud API (Meta): Если вы подключите свой бизнес-аккаунт WhatsApp, мы используем WhatsApp Cloud API от Meta для отправки и получения сообщений от вашего имени. Номера телефонов и содержание сообщений передаются на серверы Meta для доставки. Мы получаем входящие сообщения от ваших клиентов через уведомления webhook. Мы не можем читать или получать доступ к вашему личному WhatsApp — только сообщения, которые клиенты отправляют на ваш подключённый бизнес-аккаунт, принимаются. Согласие клиента (opt-in) требуется перед отправкой любого маркетингового сообщения, и все записи о согласии сохраняются для соблюдения нормативных требований.

Вход через Google: при входе через Google мы получаем базовую информацию вашего профиля (имя и адрес электронной почты) в соответствии с настройками вашего аккаунта Google. Интеграция с Google Calendar: если вы подключите свой Google Calendar, мы запрашиваем доступ к вашим событиям календаря и списку календарей (используя области доступа calendar.events и calendar.readonly). Мы получаем доступ к названиям событий, датам, времени и названиям календарей для отображения вашей занятости и помощи в избежании конфликтов расписания. Все данные календаря хранятся локально на вашем устройстве и не передаются на наши серверы и не предоставляются третьим лицам. Вы можете отключить Google Calendar и отозвать доступ в любое время через настройки приложения или страницу разрешений вашего аккаунта Google. Данные Google Calendar хранятся на вашем устройстве только до тех пор, пока ваш Google Calendar остаётся подключённым. Когда вы отключаете Google Calendar или удаляете свой аккаунт, все связанные данные календаря немедленно удаляются с вашего устройства. Мы не продаём данные пользователей Google. Данные пользователей Google не используются для показа рекламы, обучения моделей AI или машинного обучения, оценки кредитоспособности, принятия решений о кредитовании или создания профилей пользователей в любых целях, не связанных с основной функциональностью планирования в приложении. Чтобы удалить данные Google Calendar, отключите Google Calendar в настройках приложения — все данные календаря будут немедленно удалены.

Вход через Apple: при входе через Apple мы получаем ваше имя и адрес электронной почты (который может быть промежуточным адресом, если вы решите скрыть свою почту).

PostHog (Аналитика): с вашего согласия мы используем PostHog для сбора анонимной продуктовой аналитики, включая просмотры страниц, использование функций и маскированные записи сессий. PostHog помогает нам понять, как используется приложение, чтобы мы могли его улучшать. Персональные данные клиентов в PostHog не передаются.

Sentry (Отслеживание ошибок): с вашего согласия мы используем Sentry для сбора отчётов об ошибках, данных о сбоях и метрик производительности. Весь текст маскируется, а заголовки авторизации удаляются перед отправкой данных. Это помогает нам быстрее находить и исправлять ошибки.