Säkerhet & datasekretess

Om du hoppar över lösenfrasen krypterar din enhet ändå allt lokalt, men en kopia av din huvudnyckel ligger på våra servrar, inkapslad av AWS KMS och knuten till ditt användar-ID. Det är just det som gör att du kan installera om appen eller byta telefon utan att förlora åtkomsten — och det innebär samtidigt att MyPink tekniskt sett kan öppna den nyckeln.

Nyckeln lämnas bara ut till en begäran som är inloggad som ditt eget konto, och varje öppning loggas i AWS CloudTrail. Vill du att det aldrig ska vara möjligt sätter du en lösenfras — appen ställer om dina befintliga data utan att ladda upp dem på nytt.

• Krypterat på din enhet, innan något laddas upp
• Du väljer vem som har nyckeln: bara du, eller en hanterad nyckel som gör återställning möjlig
• Med en egen lösenfras kan inte ens vi dekryptera dina affärsuppgifter

• WhatsApp — meddelandeinnehåll och kundernas samtyckesregister hanteras av Meta och lagras på våra servrar för leverans och efterlevnad
• Dokumentskanning — frågeformulär, fakturor och produktkataloger som du skannar analyseras av AWS Textract och Bedrock inom EU; de kan innehålla kunders personuppgifter och används aldrig för att träna AI-modeller
• Automatisk nyckelhantering — den inkapslade kopian av din huvudnyckel, som vår infrastruktur kan öppna när du återställer ditt konto

• Din e-postadress och kontoinformation (för inloggning)
• Din prenumerationsstatus
• Appanvändningsanalys (bara om du samtyckt)
• När dina data senast synkroniserades (om synkronisering är aktiv)

Amazon Web Services (AWS): Vi lagrar dina data på AWS-servrar inom Europeiska unionen (Frankfurt). Vissa funktioner skickar ditt innehåll till AWS för behandling: skannade frågeformulär, fakturor och produktkataloger analyseras av AWS AI-tjänster (Amazon Bedrock, Amazon Textract) för att extrahera data. Detta innehåll kan innehålla personuppgifter om dina kunder (till exempel namn, kontaktuppgifter och belopp). Det krypteras under överföring och i vila, behandlas inom EU, används inte för att träna AI-modeller och sparas inte längre än vad som behövs för att returnera resultatet. Dessa funktioner körs endast när du aktivt utlöser dem (till exempel genom att trycka på skanna).

WhatsApp Cloud API (Meta): Om du ansluter ditt WhatsApp Business-konto använder vi Metas WhatsApp Cloud API för att skicka och ta emot meddelanden å dina vägnar. Telefonnummer och meddelandeinnehåll överförs till Metas servrar för leverans. Vi tar emot inkommande meddelanden från dina kunder via webhook-notifieringar. Vi kan inte läsa eller komma åt din personliga WhatsApp — endast meddelanden som kunder skickar till ditt anslutna Business-konto tas emot. Kundens samtycke (opt-in) krävs innan något marknadsföringsmeddelande skickas, och alla samtyckeregistreringar lagras för efterlevnad.

Google-inloggning: När du loggar in med Google tar vi emot din grundläggande profilinformation (namn och e-postadress) enligt dina Google-kontoinställningar. Google Calendar-integration: Om du ansluter din Google Calendar begär vi åtkomst till dina kalenderhändelser och din kalenderlista (med hjälp av behörigheterna calendar.events och calendar.readonly). Vi får åtkomst till händelsetitlar, datum, tider och kalendernamn för att visa dina upptagna tider och hjälpa dig undvika schemaläggningskonflikter. All kalenderdata lagras lokalt på din enhet och överförs inte till våra servrar eller delas med tredje part. Du kan när som helst koppla bort din Google Calendar och återkalla åtkomst via dina appinställningar eller din sida för Google-kontobehörigheter. Google Calendar-data sparas på din enhet endast så länge din Google Calendar är ansluten. När du kopplar bort din Google Calendar eller raderar ditt konto tas all tillhörande kalenderdata omedelbart bort från din enhet. Vi säljer inte Google-användardata. Google-användardata används inte för att visa annonser, träna AI- eller maskininlärningsmodeller, kreditbedömningar, lånebeslut eller för att bygga användarprofiler för något ändamål som inte är relaterat till appens kärnfunktionalitet för schemaläggning. För att radera din Google Calendar-data, koppla bort din Google Calendar i appinställningarna – all kalenderdata tas bort omedelbart.

Logga in med Apple: När du loggar in med Apple tar vi emot ditt namn och din e-postadress (som kan vara en vidarebefordringsadress om du väljer att dölja din e-post).

PostHog (Analys): Med ditt samtycke använder vi PostHog för att samla in anonym produktanalys inklusive sidvisningar, funktionsanvändning och maskerade sessionsinspelningar. PostHog hjälper oss förstå hur appen används så att vi kan förbättra den. Inga personliga kunddata skickas till PostHog.

Sentry (Felspårning): Med ditt samtycke använder vi Sentry för att samla in felrapporter, kraschdata och prestandamätningar. All text maskeras och auktoriseringshuvuden tas bort innan data skickas. Detta hjälper oss att identifiera och åtgärda buggar snabbare.