Ваші дані та конфіденційність
Жовтень 2026
Ваша конфіденційність важлива для нас. Ось саме як обробляються ваші дані — без сюрпризів, без прихованих деталей.
Зберігається на вашому телефоні
Ваші клієнти, замовлення, зустрічі та все інше зберігаються на вашому телефоні. Вони не синхронізуються з нашими серверами у фоні — дані залишають телефон, лише якщо ви виберете «Безпечна хмара» як місце для резервних копій, перенесете їх через «Перенесення між пристроями» або скористаєтеся однією з підключених функцій, описаних нижче.
Що це означає для вас
- Ваші бізнес-записи залишаються на вашому телефоні
- Для щоденної роботи інтернет не потрібен
- Нічого не синхронізується у фоні
- Ви повністю контролюєте ситуацію в будь-який момент
Якщо ви втратите телефон або видалите застосунок, а резервні копії зберігаються лише в «Локальній папці» (типовий варіант), ваші дані зникнуть. Щоб уберегти їх, виберіть місцем для резервних копій «Безпечна хмара», «iCloud» або «Зовнішня тека».
Як шифруються ваші дані
Ваші клієнти, замовлення, зустрічі та нотатки шифруються на вашому пристрої ще до того, як щось буде збережено чи занесено до резервної копії. Варіанти налаштування різняться тим, хто здатен зняти це шифрування, — тому на цій сторінці про це сказано прямо.
Як працює шифрування
- 1 Під час першого налаштування застосунку на вашому пристрої створюється випадковий головний ключ
- 2 Усе конфіденційне — клієнти, замовлення, зустрічі, нотатки — шифрується цим ключем (AES-256-GCM)
- 3 Записи шифруються ще до того, як покинуть телефон, тож усе, що потрапляє в резервну копію, уже нечитабельне під час передавання та у сховищі
- 4 Сам головний ключ захищено або парольною фразою, яку знаєте лише ви, або ключем, яким керуємо ми, — ви обираєте під час налаштування
- 5 Ваша парольна фраза ніколи не надсилається нам, і ми її ніколи не зберігаємо
У кого ключ
Шифрування настільки приватне, наскільки приватний ключ, що його відмикає. MyPink Party пропонує два варіанти налаштування, і різняться вони рівно в одному: чи здатні ми технічно відновити ваш ключ. Ви обираєте під час налаштування і можете змінити вибір пізніше в налаштуваннях.
Особиста парольна фраза — Zero-Knowledge
Ваша парольна фраза ніколи не залишає пристрій. З неї виводиться ключ (Argon2id), який локально відмикає ваш головний ключ. До нас потрапляє лише зашифрований головний ключ, а без вашої парольної фрази він марний — тож ми не можемо розшифрувати ваші записи, як не зміг би й той, хто отримав би копію нашої бази даних.
Відновлення — ваша справа: збережіть ключ відновлення, який показує застосунок. Без парольної фрази або цього ключа відновити ваші зашифровані дані не зможе ніхто — зокрема й ми.
Автоматичне керування ключем — варіант за замовчуванням
Якщо ви не задаєте парольну фразу, ваш пристрій усе одно шифрує все локально, але копія вашого головного ключа зберігається на наших серверах — запечатана засобами AWS KMS і прив'язана до вашого ідентифікатора користувача. Саме це дає змогу перевстановити застосунок або перейти на новий телефон, не втративши доступ, — і водночас означає, що MyPink технічно здатна відкрити цей ключ.
Ключ видається лише на запит, виконаний від імені вашого власного облікового запису, і кожне відкриття фіксується в AWS CloudTrail. Якщо ви хочете, щоб це було неможливо взагалі, задайте парольну фразу — застосунок переведе наявні дані, не завантажуючи їх повторно.
«Zero-Knowledge» стосується варіанта з парольною фразою: якщо її задано, зламавши наші сервери, зловмисник отримав би лише шифротекст, який ми не маємо чим розшифрувати. За автоматичного керування ключем ваші дані так само зашифровані на пристрої та нечитабельні під час передавання й у сховищі, але шлях до відновлення існує навмисно — це і є компроміс, який ви обираєте.
Резервні копії в Безпечній хмарі (необов'язково)
Якщо ви виберете «Безпечна хмара» як місце для резервних копій, вони зберігатимуться в хмарі в зашифрованому вигляді. Так ви зможете відновити дані, якщо втратите телефон або перейдете на новий.
Переваги Безпечної хмари
- Резервні копії вціліють, навіть якщо ви втратите телефон
- Відновлення на новому телефоні після входу в обліковий запис
- Резервне копіювання працює у фоні після кожної зміни
- Жодних додаткових зусиль з вашого боку
Навіть із Безпечною хмарою ваші дані шифруються на пристрої до завантаження — у нас зберігається шифротекст, а не відкриті дані про клієнтів, замовлення чи фінанси. Чи змогли б ми їх розшифрувати, залежить від налаштування вашого ключа: з особистою парольною фразою ключа в нас немає взагалі, за автоматичного керування в нас є копія, запечатана KMS, щоб ваш обліковий запис можна було відновити.
Підключені функції (необов'язково)
Кілька необов'язкових функцій надсилають певні дані до чітко зазначених сервісів, розміщених у ЄС, — але лише тоді, коли ви активно ними користуєтеся, і лише ті дані, які потрібні цій функції. На відміну від ваших зашифрованих основних даних, цей контент обробляється на серверах, щоб функція працювала:
Що це охоплює
- Повідомлення WhatsApp — коли ви підключаєте WhatsApp, вміст повідомлень і записи про згоду клієнтів обробляє Meta, і вони зберігаються на наших серверах для доставки та відповідності вимогам.
- Сканування документів за допомогою ШІ — коли ви скануєте анкету, рахунок або каталог товарів, зображення аналізують AWS Textract і Bedrock (у ЄС), щоб отримати дані. Воно ніколи не використовується для навчання моделей ШІ.
Ці функції завжди необов'язкові та чітко позначені. Ваші щоденні дані про клієнтів, замовлення та зустрічі залишаються наскрізно зашифрованими, як описано вище.
Що ми можемо і не можемо бачити
Повна прозорість: ось що потрапляє на наші сервери, що ми можемо прочитати, що не можемо і що обробляється лише тому, що ви увімкнули певну функцію.
Зашифровані бізнес-записи, які ми не можемо прочитати
- Імена, номери телефонів і дані ваших клієнтів
- Ваші замовлення, доходи та фінансові записи
- Ваші зустрічі та календар
- Ваші нотатки та бізнес-записи, які ви ведете в застосунку
- Вашу парольну фразу — вона ніколи не передається і не зберігається
З особистою парольною фразою це справджується беззастережно: у нас є шифротекст і немає ключа. За автоматичного керування ключем записи зашифровані так само, але ми зберігаємо запечатану копію вашого ключа для відновлення облікового запису, тож «не можемо прочитати» тут — питання контролю доступу, а не математики.
Обробляється через функції, які ви ввімкнули
- WhatsApp — вміст повідомлень і записи про згоду клієнтів обробляє Meta, і вони зберігаються на наших серверах для доставки та підтвердження відповідності вимогам
- Сканування документів — анкети, рахунки та каталоги товарів, які ви скануєте, аналізують AWS Textract і Bedrock у межах ЄС; вони можуть містити персональні дані клієнтів і ніколи не використовуються для навчання моделей ШІ
- Автоматичне керування ключем — запечатана копія вашого головного ключа, яку наша інфраструктура може відкрити, коли ви відновлюєте обліковий запис
Дані облікового запису та роботи сервісу, які ми бачимо
- Вашу електронну адресу та дані облікового запису (для входу)
- Статус вашої підписки
- Аналітику використання застосунку (лише якщо ви погодилися)
Ви контролюєте ситуацію
Ви вирішуєте, як обробляються ваші дані. Ви можете змінити налаштування в будь-який момент.
Ваші можливості
- Зберігати все на телефоні — резервні копії залишаються в «Локальній папці»
- Вибрати Безпечну хмару — зашифровані резервні копії, які можна відновити на новому телефоні
- Експортувати дані — зберегти все у файл (після схвалення)
- Видалити обліковий запис — назавжди видаляє всі дані з наших серверів