Güvenlik & veri gizliliği

Parola cümlesi belirlemezseniz cihazınız yine her şeyi yerel olarak şifreler, ancak ana anahtarınızın bir kopyası AWS KMS ile sarmalanmış ve kullanıcı kimliğinize bağlanmış hâlde sunucularımızda saklanır. Uygulamayı yeniden kurmanızı veya yeni bir telefona geçmenizi erişiminizi kaybetmeden mümkün kılan da budur — ve bu aynı zamanda MyPink'in bu anahtarı teknik olarak açabildiği anlamına gelir.

Anahtar yalnızca kendi hesabınızla oturum açmış bir isteğe verilir ve her açma işlemi AWS CloudTrail'e kaydedilir. Bunun hiçbir zaman mümkün olmamasını istiyorsanız bir parola cümlesi belirleyin — uygulama mevcut verilerinizi yeniden yüklemeden bu yönteme geçirir.

• Hiçbir şey yüklenmeden önce cihazınızda şifrelenir
• Anahtarın kimde olacağını siz seçersiniz: yalnızca sizde ya da kurtarmayı mümkün kılan yönetilen bir anahtar
• Kişisel parola cümlesiyle iş kayıtlarınızı biz bile çözemeyiz

• WhatsApp — mesaj içerikleri ve müşteri onay kayıtları Meta tarafından işlenir ve teslimat ile uyumluluk için sunucularımızda saklanır
• Belge tarama — taradığınız anketler, faturalar ve ürün katalogları AB içinde AWS Textract ve Bedrock tarafından analiz edilir; müşterilere ait kişisel veriler içerebilir ve hiçbir zaman yapay zekâ modellerini eğitmek için kullanılmaz
• Otomatik anahtar yönetimi — hesabınızı geri yüklerken altyapımızın açabildiği, ana anahtarınızın sarmalanmış kopyası

• E-posta adresiniz ve hesap bilgileriniz (giriş için)
• Abonelik durumunuz
• Uygulama kullanım analitiği (yalnızca onay verdiyseniz)
• Verilerinizin en son ne zaman senkronize edildiği (senkronizasyon açıksa)

Amazon Web Services (AWS): Verilerinizi Avrupa Birliği'ndeki (Frankfurt) AWS sunucularında barındırıyoruz. Bazı özellikler, işlenmek üzere içeriğinizi AWS'ye gönderir: taranan anketler, faturalar ve ürün katalogları, veri çıkarmak için AWS yapay zeka hizmetleri (Amazon Bedrock, Amazon Textract) tarafından analiz edilir. Bu içerik, müşterileriniz hakkında kişisel veriler (adlar, iletişim bilgileri ve tutarlar gibi) içerebilir. İçerik aktarım sırasında ve beklemede şifrelenir, AB içinde işlenir, yapay zeka modellerini eğitmek için kullanılmaz ve sonucu döndürmek için gerekenden daha uzun süre saklanmaz. Bu özellikler yalnızca siz aktif olarak başlattığınızda çalışır (örneğin, tarama düğmesine dokunduğunuzda).

WhatsApp Cloud API (Meta): WhatsApp İş Hesabınızı bağlarsanız, sizin adınıza mesaj göndermek ve almak için Meta'nın WhatsApp Cloud API'sini kullanırız. Telefon numaraları ve mesaj içerikleri teslim için Meta'nın sunucularına iletilir. Müşterilerinizden gelen mesajları webhook bildirimleri aracılığıyla alırız. Kişisel WhatsApp'ınızı okuyamaz veya erişemeyiz — yalnızca müşterilerin bağlı İş Hesabınıza gönderdiği mesajlar alınır. Herhangi bir pazarlama mesajı gönderilmeden önce müşteri onayı (opt-in) gereklidir ve tüm onay kayıtları uyumluluk için saklanır.

Google Oturum Açma: Google ile oturum açtığınızda, Google hesap ayarlarınız tarafından yetkilendirildiği şekilde temel profil bilgilerinizi (ad ve e-posta adresi) alırız. Google Calendar Entegrasyonu: Google Calendar'ınızı bağlarsanız, takvim etkinliklerinize ve takvim listenize erişim talep ederiz (calendar.events ve calendar.readonly kapsamlarını kullanarak). Meşgul zamanlarınızı göstermek ve randevu çakışmalarını önlemenize yardımcı olmak için etkinlik başlıklarına, tarihlere, saatlere ve takvim adlarına erişiriz. Tüm takvim verileri cihazınızda yerel olarak saklanır ve sunucularımıza iletilmez veya üçüncü taraflarla paylaşılmaz. Google Calendar bağlantınızı istediğiniz zaman uygulama ayarlarınız veya Google Hesabı izinleri sayfanız aracılığıyla kesebilir ve erişimi iptal edebilirsiniz. Google Calendar verileri, yalnızca Google Calendar'ınız bağlı olduğu sürece cihazınızda tutulur. Google Calendar bağlantınızı kestiğinizde veya hesabınızı sildiğinizde, ilişkili tüm takvim verileri cihazınızdan derhal kaldırılır. Google kullanıcı verilerini satmıyoruz. Google kullanıcı verileri; reklam gösterimi, AI veya makine öğrenimi modellerinin eğitimi, kredi değerlendirmeleri, kredi kararları veya uygulamanın temel zamanlama işlevselliği ile ilgisi olmayan herhangi bir amaçla kullanıcı profilleri oluşturmak için kullanılmaz. Google Calendar verilerinizi silmek için uygulama ayarlarından Google Calendar bağlantınızı kesin — tüm takvim verileri derhal kaldırılacaktır.

Apple ile oturum açın: Apple ile oturum açtığınızda adınızı ve e-posta adresinizi alırız (e-postanızı gizlemeyi seçerseniz bu bir aktarma adresi olabilir).

PostHog (Analitik): İzninizle, sayfa görüntülemeleri, özellik kullanımı ve maskelenmiş oturum kayıtları dahil olmak üzere anonim ürün analizlerini toplamak için PostHog'u kullanıyoruz. PostHog, uygulamayı geliştirebilmemiz için uygulamanın nasıl kullanıldığını anlamamıza yardımcı olur. PostHog'a hiçbir kişisel müşteri verisi gönderilmez.

Sentry (Hata İzleme): İzninizle, hata raporlarını, çökme verilerini ve performans ölçümlerini toplamak için Sentry kullanıyoruz. Veri gönderilmeden önce tüm metinler maskelenir ve yetkilendirme başlıkları çıkarılır. Bu, hataları daha hızlı tespit etmemize ve düzeltmemize yardımcı olur.