Vaše údaje a súkromie

Máj 2026

Vaše súkromie je pre nás dôležité. Tu je presne uvedené, ako sa s vašimi údajmi zaobchádza — žiadne prekvapenia, žiadne skryté detaily.

Lokálny režim (predvolené)

Pri prvej inštalácii aplikácie všetky vaše údaje zostanú na vašom zariadení. Nič sa neposiela na naše servery. Vaši zákazníci, objednávky, stretnutia a všetko ostatné existuje iba na vašom telefóne — úplne offline a súkromne.

Čo to znamená pre vás

Vaše údaje nikdy neopustia váš telefón
Na používanie aplikácie nie je potrebné internetové pripojenie
Nič sa nenahráva, takže na našej strane nie je čo čítať
Máte úplnú kontrolu v každom momente
Funguje úplne offline

V lokálnom režime, ak stratíte telefón alebo odstránite aplikáciu bez zálohy, vaše údaje sú navdy stratené. Zvážte zapnutie cloudovej synchronizácie alebo použitie funkcie zálohovania.

Ako sú vaše údaje šifrované

Vaši zákazníci, objednávky, stretnutia a poznámky sa šifrujú na vašom zariadení skôr, než sa čokoľvek uloží, zosynchronizuje alebo zálohuje. Obe nastavenia sa líšia v jedinom bode: kto dokáže toto šifrovanie otvoriť — preto to tu hovoríme bez okolkov.

Ako funguje šifrovanie

1 Pri prvom nastavení aplikácie sa na vašom zariadení vygeneruje náhodný hlavný kľúč
2 Všetko citlivé — zákazníci, objednávky, stretnutia, poznámky — sa šifruje týmto kľúčom (AES-256-GCM)
3 Záznamy sa šifrujú ešte predtým, než opustia váš telefón, takže všetko, čo sa synchronizuje alebo zálohuje, je už pri prenose aj pri uložení nečitateľné
4 Samotný hlavný kľúč chráni buď prístupová fráza, ktorú poznáte len vy, alebo kľúč, ktorý spravujeme my za vás — vyberáte si pri nastavení
5 Vaša prístupová fráza sa nám nikdy neodosiela a nikdy ju neukladáme

Kto má kľúč

Šifrovanie je len také súkromné ako kľúč, ktorý ho otvára. MyPink Party ponúka dve nastavenia a líšia sa presne v jednej veci: či sme technicky schopní obnoviť váš kľúč. Vyberiete si pri nastavení a neskôr môžete prepnúť v Nastaveniach.

Vlastná prístupová fráza — Zero-Knowledge

Vaša prístupová fráza nikdy neopustí vaše zariadenie. Odvodí sa z nej kľúč (Argon2id), ktorý lokálne otvorí váš hlavný kľúč. K nám sa dostane výhradne zašifrovaný hlavný kľúč, a ten je bez vašej prístupovej frázy bezcenný — vaše záznamy teda nedokážeme dešifrovať a nedokázal by to ani ten, kto by získal kópiu našej databázy.

Obnova je vo vašich rukách: uschovajte si kľúč na obnovu, ktorý vám aplikácia zobrazí. Bez prístupovej frázy alebo tohto kľúča na obnovu nedokáže vaše zašifrované údaje obnoviť nikto — ani my.

Automatická správa kľúčov — predvolené nastavenie

Ak prístupovú frázu nenastavíte, vaše zariadenie aj tak šifruje všetko lokálne, ale kópia vášho hlavného kľúča je uložená na našich serveroch, zapečatená službou AWS KMS a viazaná na vaše používateľské ID. Práve to vám umožní preinštalovať aplikáciu alebo prejsť na nový telefón bez straty prístupu — a zároveň to znamená, že MyPink dokáže tento kľúč technicky otvoriť.

Kľúč sa vydá len požiadavke prihlásenej pod vaším vlastným účtom a každé takéto otvorenie sa zaznamená v AWS CloudTrail. Ak to chcete úplne vylúčiť, nastavte si prístupovú frázu — aplikácia prevedie vaše existujúce údaje bez toho, aby ich znova nahrávala.

„Zero-Knowledge“ platí pre nastavenie s prístupovou frázou: ak ju máte nastavenú, prienik na naše servery by odhalil iba šifrovaný text, ktorý nemáme ako dešifrovať. Pri automatickej správe kľúčov sú vaše údaje naďalej zašifrované na zariadení a nečitateľné pri prenose aj pri uložení, ale cesta k obnove existuje zámerne — to je kompromis, pre ktorý sa rozhodujete.

Cloudová synchronizácia (voliteľná)

Ak sa rozhodnete zapnúť cloudovú synchronizáciu, vaše údaje sa bezpečne uložia v cloude. To vám umožní obnoviť údaje pri strate telefónu alebo ich používať na viacerých zariadeniach.

Výhody cloudovej synchronizácie

Automatické zálohovanie — vaše údaje sú v bezpečí pri strate telefónu
Používajte údaje na viacerých zariadeniach
Bezproblémové obnovenie pri výmene telefónu
Synchronizácia prebieha na pozadí — bez extra práce

Aj so zapnutou cloudovou synchronizáciou sa vaše údaje šifrujú na zariadení ešte pred nahraním — u nás leží šifrovaný text, nikdy nezašifrované údaje o zákazníkoch, objednávkach či financiách. Či by sme ich dokázali dešifrovať, závisí od nastavenia vášho kľúča: s vlastnou prístupovou frázou nemáme kľúč vôbec, pri automatickej správe kľúčov máme kópiu zapečatenú službou KMS, aby sa dal váš účet obnoviť.

Prepojené funkcie (voliteľné)

Niekoľko voliteľných funkcií odosiela konkrétne údaje jasne uvedeným službám hosťovaným v EÚ — ale iba vtedy, keď ich aktívne používate, a len tie údaje, ktoré daná funkcia potrebuje. Na rozdiel od vašich šifrovaných hlavných údajov sa tento obsah spracúva na serveroch, aby funkcia fungovala:

Čoho sa to týka

Správy cez WhatsApp — keď pripojíte WhatsApp, obsah správ a záznamy o súhlase zákazníkov spracúva Meta a ukladajú sa na naše servery na účely doručovania a súladu s predpismi.
Skenovanie dokumentov pomocou AI — keď naskenujete dotazník, faktúru alebo katalóg produktov, obrázok analyzujú AWS Textract a Bedrock (v EÚ), aby získali údaje. Nikdy sa nepoužíva na trénovanie modelov AI.

Tieto funkcie sú vždy voliteľné a jasne označené. Vaše každodenné údaje o zákazníkoch, objednávkach a stretnutiach zostávajú koncovo šifrované, ako je opísané vyššie.

Čo môžeme a nemôžeme vidieť

Úplná transparentnosť: tu je, čo prichádza na naše servery, čo dokážeme prečítať, čo nie — a čo sa spracúva len preto, že ste si zapli nejakú funkciu.

Zašifrované obchodné záznamy, ktoré nedokážeme prečítať

Mená, telefónne čísla a údaje vašich zákazníkov
Vaše objednávky, tržby a finančné záznamy
Vaše stretnutia a kalendár
Vaše poznámky a obchodné záznamy, ktoré vediete v aplikácii
Vašu prístupovú frázu — nikdy sa neprenáša ani neukladá

S vlastnou prístupovou frázou to platí bez výhrad: máme šifrovaný text a žiadny kľúč. Pri automatickej správe kľúčov sú záznamy zašifrované rovnako, ale držíme zapečatenú kópiu vášho kľúča na obnovu účtu, takže „nedokážeme prečítať“ je tam otázkou riadenia prístupu, nie matematiky.

Spracúva sa pre funkcie, ktoré ste si zapli

WhatsApp — obsah správ a záznamy o súhlase zákazníkov spracúva Meta a ukladajú sa na našich serveroch na doručovanie a preukázanie súladu
Skenovanie dokumentov — dotazníky, faktúry a katalógy produktov, ktoré naskenujete, analyzujú AWS Textract a Bedrock v rámci EÚ; môžu obsahovať osobné údaje zákazníkov a nikdy sa nepoužívajú na trénovanie modelov AI
Automatická správa kľúčov — zapečatená kópia vášho hlavného kľúča, ktorú naša infraštruktúra dokáže otvoriť, keď si obnovujete účet

Údaje o účte a prevádzke, ktoré vidíme

Vašu e-mailovú adresu a informácie o účte (na prihlásenie)
Stav vášho predplatného
Analytiku používania aplikácie (len ak ste súhlasili)
Kedy sa vaše údaje naposledy synchronizovali (ak je synchronizácia zapnutá)

Máte kontrolu

Vy rozhodujete, ako sa s vašimi údajmi zaobchádza. Nastavenia môžete kedykoľvek zmeniť.

Vaše možnosti

Zostať v lokálnom režime — údaje nikdy neopustia telefón
Zapnúť cloudovú synchronizáciu — šifrovaná záloha s prístupom na viacerých zariadeniach
Exportovať údaje — stiahnuť všetko ako súbor kedykoľvek
Zmazať účet — natřvalo odstráni všetky údaje z našich serverov