Dina data & integritet

Oktober 2026

Din integritet är viktig för oss. Här är exakt hur dina data hanteras — inga överraskningar, inga dolda detaljer.

Lagrat på din telefon

Dina kunder, beställningar, bokningar och allt annat finns på din telefon. De synkroniseras inte till våra servrar i bakgrunden — de lämnar bara telefonen om du väljer ”Säkert moln” som lagringsplats för säkerhetskopior, flyttar dem med Enhetsöverföring eller använder någon av de anslutna funktionerna nedan.

Vad detta innebär för dig

Dina affärsuppgifter stannar på din telefon
Ingen internetanslutning behövs för ditt dagliga arbete
Inget synkroniseras i bakgrunden
Du har full kontroll hela tiden

Om du tappar telefonen eller tar bort appen och dina säkerhetskopior bara finns i ”Lokal mapp” (standard) är dina data borta. Välj ”Säkert moln”, ”iCloud” eller ”Extern mapp” som lagringsplats för säkerhetskopior för att skydda dem.

Hur dina data krypteras

Dina kunder, beställningar, bokningar och anteckningar krypteras på din enhet innan något lagras eller säkerhetskopieras. Det som skiljer uppläggen åt är vem som kan låsa upp krypteringen — därför står det rakt ut här.

Hur kryptering fungerar

1 En slumpmässig huvudnyckel skapas på din enhet när du ställer in appen första gången
2 Allt känsligt — kunder, beställningar, bokningar, anteckningar — krypteras med den nyckeln (AES-256-GCM)
3 Posterna krypteras innan de lämnar telefonen, så allt som säkerhetskopieras är redan oläsbart under överföring och vid lagring
4 Själva huvudnyckeln skyddas antingen av en lösenfras som bara du känner till eller av en nyckel som vi hanterar åt dig — du väljer när du ställer in appen
5 Din lösenfras skickas aldrig till oss och vi lagrar den aldrig

Vem som har nyckeln

Kryptering är bara så privat som nyckeln som låser upp den. MyPink Party erbjuder två upplägg, och de skiljer sig åt i exakt en sak: om vi är tekniskt kapabla att återskapa din nyckel. Du väljer när du ställer in appen och kan byta senare under Inställningar.

Egen lösenfras — Zero-Knowledge

Din lösenfras lämnar aldrig din enhet. Ur den härleds en nyckel (Argon2id) som låser upp din huvudnyckel lokalt. Till oss kommer bara den krypterade huvudnyckeln, och den är värdelös utan din lösenfras — vi kan alltså inte dekryptera dina uppgifter, och det skulle inte heller den kunna som fick tag i en kopia av vår databas.

Återställningen är din egen: spara återställningsnyckeln som appen visar dig. Utan lösenfrasen eller den nyckeln kan ingen återställa dina krypterade data — inte vi heller.

Automatisk nyckelhantering — standardvalet

Om du hoppar över lösenfrasen krypterar din enhet ändå allt lokalt, men en kopia av din huvudnyckel ligger på våra servrar, inkapslad av AWS KMS och knuten till ditt användar-ID. Det är just det som gör att du kan installera om appen eller byta telefon utan att förlora åtkomsten — och det innebär samtidigt att MyPink tekniskt sett kan öppna den nyckeln.

Nyckeln lämnas bara ut till en begäran som är inloggad som ditt eget konto, och varje öppning loggas i AWS CloudTrail. Vill du att det aldrig ska vara möjligt sätter du en lösenfras — appen ställer om dina befintliga data utan att ladda upp dem på nytt.

”Zero-Knowledge” gäller upplägget med lösenfras: med en lösenfras satt skulle ett intrång i våra servrar bara blotta chiffertext som vi inte har någon möjlighet att dekryptera. Med automatisk nyckelhantering är dina data fortfarande krypterade på enheten och oläsbara under överföring och vid lagring, men återställningsvägen finns där med avsikt — det är avvägningen du väljer.

Säkerhetskopiering i Säkert moln (valfritt)

Om du väljer ”Säkert moln” som lagringsplats för säkerhetskopior lagras dina säkerhetskopior krypterade i molnet. Då kan du återställa dina data om du tappar telefonen eller byter till en ny.

Fördelar med Säkert moln

Dina säkerhetskopior finns kvar även om du tappar telefonen
Återställ på en ny telefon när du har loggat in
Säkerhetskopiorna görs i bakgrunden efter varje ändring
Inget extra arbete för dig

Även med Säkert moln krypteras dina data på enheten innan de laddas upp — vi lagrar chiffertext, aldrig kund-, order- eller ekonomidata i klartext. Om vi skulle kunna dekryptera dem beror på ditt nyckelupplägg: med en egen lösenfras har vi ingen nyckel alls, med automatisk nyckelhantering har vi en KMS-inkapslad kopia så att ditt konto kan återställas.

Anslutna funktioner (valfritt)

Några få valfria funktioner skickar viss data till tydligt angivna tjänster som drivs inom EU — men bara när du aktivt använder dem, och bara den data som funktionen behöver. Till skillnad från dina krypterade kärndata behandlas det här innehållet på servrar för att funktionen ska fungera:

Vad detta omfattar

WhatsApp-meddelanden — när du ansluter WhatsApp hanteras meddelandeinnehåll och kundernas samtyckesregister av Meta och lagras på våra servrar för leverans och efterlevnad.
AI-dokumentskanning — när du skannar ett frågeformulär, en faktura eller en produktkatalog analyseras bilden av AWS Textract och Bedrock (inom EU) för att extrahera data. Den används aldrig för att träna AI-modeller.

Dessa funktioner är alltid valfria och tydligt märkta. Dina dagliga kund-, order- och bokningsdata förblir end-to-end-krypterade, som beskrivs ovan.

Vad vi kan och inte kan se

Full transparens: här är vad som når våra servrar, vad vi kan läsa, vad vi inte kan och vad som behandlas bara för att du slagit på en funktion.

Krypterade affärsuppgifter som vi inte kan läsa

Dina kunders namn, telefonnummer och uppgifter
Dina beställningar, intäkter och ekonomiska uppgifter
Dina bokningar och din kalender
Dina anteckningar och de affärsuppgifter du för i appen
Din lösenfras — den överförs och lagras aldrig

Med en egen lösenfras gäller det utan förbehåll: vi har chiffertext och ingen nyckel. Med automatisk nyckelhantering är uppgifterna krypterade på samma sätt, men vi har en inkapslad kopia av din nyckel för kontoåterställning, så där handlar ”kan inte läsa” om åtkomstkontroll snarare än om matematik.

Behandlas för funktioner du slår på

WhatsApp — meddelandeinnehåll och kundernas samtyckesregister hanteras av Meta och lagras på våra servrar för leverans och efterlevnad
Dokumentskanning — frågeformulär, fakturor och produktkataloger som du skannar analyseras av AWS Textract och Bedrock inom EU; de kan innehålla kunders personuppgifter och används aldrig för att träna AI-modeller
Automatisk nyckelhantering — den inkapslade kopian av din huvudnyckel, som vår infrastruktur kan öppna när du återställer ditt konto

Konto- och driftdata som vi kan se

Din e-postadress och kontoinformation (för inloggning)
Din prenumerationsstatus
Appanvändningsanalys (bara om du har samtyckt)

Du har kontrollen

Du bestämmer hur dina data hanteras. Du kan ändra inställningarna när som helst.

Dina alternativ

Behåll allt på din telefon — säkerhetskopiorna stannar i ”Lokal mapp”
Välj Säkert moln — krypterade säkerhetskopior som du kan återställa på en ny telefon
Exportera dina data — spara allt som en fil (efter godkännande)
Radera ditt konto — tar permanent bort all data från våra servrar