Zabezpečenie & ochrana údajov

Ak prístupovú frázu nenastavíte, vaše zariadenie aj tak šifruje všetko lokálne, ale kópia vášho hlavného kľúča je uložená na našich serveroch, zapečatená službou AWS KMS a viazaná na vaše používateľské ID. Práve to vám umožní preinštalovať aplikáciu alebo prejsť na nový telefón bez straty prístupu — a zároveň to znamená, že MyPink dokáže tento kľúč technicky otvoriť.

Kľúč sa vydá len požiadavke prihlásenej pod vaším vlastným účtom a každé takéto otvorenie sa zaznamená v AWS CloudTrail. Ak to chcete úplne vylúčiť, nastavte si prístupovú frázu — aplikácia prevedie vaše existujúce údaje bez toho, aby ich znova nahrávala.

• Zašifrované na vašom zariadení skôr, než sa čokoľvek nahrá
• Vy si vyberáte, kto má kľúč: len vy, alebo spravovaný kľúč, ktorý umožní obnovu
• S vlastnou prístupovou frázou nedokážeme vaše obchodné záznamy dešifrovať ani my

• WhatsApp — obsah správ a záznamy o súhlase zákazníkov spracúva Meta a ukladajú sa na našich serveroch na doručovanie a preukázanie súladu
• Skenovanie dokumentov — dotazníky, faktúry a katalógy produktov, ktoré naskenujete, analyzujú AWS Textract a Bedrock v rámci EÚ; môžu obsahovať osobné údaje zákazníkov a nikdy sa nepoužívajú na trénovanie modelov AI
• Automatická správa kľúčov — zapečatená kópia vášho hlavného kľúča, ktorú naša infraštruktúra dokáže otvoriť, keď si obnovujete účet

• Vašu e-mailovú adresu a informácie o účte (na prihlásenie)
• Stav vášho predplatného
• Analytiku používania aplikácie (len ak ste súhlasili)
• Kedy sa vaše údaje naposledy synchronizovali (ak je synchronizácia zapnutá)

Amazon Web Services (AWS): Vaše údaje uchovávame na serveroch AWS v Európskej únii (Frankfurt). Niektoré funkcie odosielajú váš obsah do AWS na spracovanie: naskenované dotazníky, faktúry a produktové katalógy analyzujú AI služby AWS (Amazon Bedrock, Amazon Textract) s cieľom extrahovať údaje. Tento obsah môže obsahovať osobné údaje o vašich zákazníkoch (napríklad mená, kontaktné údaje a sumy). Je šifrovaný počas prenosu aj pri uložení, spracúva sa v rámci EÚ, nepoužíva sa na trénovanie modelov AI a neuchováva sa dlhšie, než je potrebné na vrátenie výsledku. Tieto funkcie sa spúšťajú iba vtedy, keď ich aktívne vyvoláte (napríklad klepnutím na skenovanie).

WhatsApp Cloud API (Meta): Ak pripojíte svoj obchodný účet WhatsApp, používame WhatsApp Cloud API od Meta na odosielanie a prijímanie správ vo vašom mene. Telefónne čísla a obsah správ sa prenášajú na servery Meta na doručenie. Prichádzajúce správy od vašich zákazníkov prijímame prostredníctvom webhookových notifikácií. Nemáme prístup k vášmu osobnému WhatsAppu ani ho nemôžeme čítať — prijímame iba správy, ktoré zákazníci posielajú na váš pripojený obchodný účet. Pred odoslaním akejkoľvek marketingovej správy je vyžadovaný súhlas zákazníka (opt-in) a všetky záznamy o súhlase sú uložené na účely dodržiavania predpisov.

Prihlásenie cez Google: Keď sa prihlásite cez Google, dostaneme vaše základné profilové informácie (meno a e-mailovú adresu) podľa nastavení vášho účtu Google. Integrácia s Google Calendar: Ak pripojíte svoj Google Calendar, požiadame o prístup k vašim udalostiam v kalendári a zoznamu kalendárov (pomocou rozsahov calendar.events a calendar.readonly). Pristupujeme k názvom udalostí, dátumom, časom a názvom kalendárov, aby sme zobrazili vaše obsadené časy a pomohli vám vyhnúť sa konfliktom v plánovaní. Všetky údaje kalendára sú uložené lokálne na vašom zariadení a nie sú prenášané na naše servery ani zdieľané s tretími stranami. Google Calendar môžete kedykoľvek odpojiť a odvolať prístup prostredníctvom nastavení aplikácie alebo stránky oprávnení vášho účtu Google. Údaje Google Calendar sú uchovávané na vašom zariadení len dovtedy, kým je váš Google Calendar pripojený. Keď odpojíte Google Calendar alebo odstránite svoj účet, všetky súvisiace údaje kalendára budú okamžite odstránené z vášho zariadenia. Nepredávame údaje používateľov Google. Údaje používateľov Google sa nepoužívajú na zobrazovanie reklám, trénovanie modelov AI alebo strojového učenia, hodnotenie úverovej bonity, rozhodnutia o pôžičkách ani na vytváranie profilov používateľov na akýkoľvek účel nesúvisiaci so základnou funkciou plánovania v aplikácii. Na odstránenie údajov Google Calendar odpojte Google Calendar v nastaveniach aplikácie — všetky údaje kalendára budú okamžite odstránené.

Prihlásenie cez Apple: Keď sa prihlásite cez Apple, dostaneme vaše meno a e-mailovú adresu (ktorá môže byť preposielacia adresa, ak sa rozhodnete skryť svoj e-mail).

PostHog (Analýzy): S vaším súhlasom používame PostHog na zhromažďovanie anonymných produktových analýz vrátane zobrazení stránok, používania funkcií a zakrytých nahrávok relácií. PostHog nám pomáha pochopiť, ako sa aplikácia používa, aby sme ju mohli zlepšovať. Do PostHog sa neodosielajú žiadne osobné údaje zákazníkov.

Sentry (Sledovanie chýb): S vaším súhlasom používame Sentry na zhromažďovanie hlásení o chybách, údajov o pádoch a metrík výkonu. Všetok text je zakrytý a autorizačné hlavičky sú odstránené pred odoslaním údajov. To nám pomáha rýchlejšie identifikovať a opravovať chyby.