Ваші дані та конфіденційність
Травень 2026
Ваша конфіденційність важлива для нас. Ось саме як обробляються ваші дані — без сюрпризів, без прихованих деталей.
Локальний режим (за замовчуванням)
При першому встановленні додатку всі ваші дані залишаються на вашому пристрої. Нічого не надсилається на наші сервери. Ваші клієнти, замовлення, зустрічі та все інше знаходиться лише на вашому телефоні — повністю офлайн та приватно.
Що це означає для вас
- Ваші дані ніколи не покидають ваш телефон
- Для використання додатку не потрібен інтернет
- Нічого не завантажується, тож на нашому боці й читати нічого
- Ви повністю контролюєте ситуацію в будь-який момент
- Працює повністю офлайн
У локальному режимі, якщо ви втратите телефон або видалите додаток без резервної копії, ваші дані зникнуть назавжди. Розгляньте можливість увімкнення хмарної синхронізації або використання функції резервного копіювання.
Як шифруються ваші дані
Ваші клієнти, замовлення, зустрічі та нотатки шифруються на вашому пристрої ще до того, як щось буде збережено, синхронізовано чи занесено до резервної копії. Два варіанти налаштування різняться лише одним: хто здатен зняти це шифрування — тому тут про це сказано прямо.
Як працює шифрування
- 1 Під час першого налаштування застосунку на вашому пристрої створюється випадковий головний ключ
- 2 Усе конфіденційне — клієнти, замовлення, зустрічі, нотатки — шифрується цим ключем (AES-256-GCM)
- 3 Записи шифруються ще до того, як покинуть телефон, тож усе, що синхронізується чи потрапляє в резервну копію, уже нечитабельне під час передавання та у сховищі
- 4 Сам головний ключ захищено або парольною фразою, яку знаєте лише ви, або ключем, яким керуємо ми, — ви обираєте під час налаштування
- 5 Ваша парольна фраза ніколи не надсилається нам, і ми її ніколи не зберігаємо
У кого ключ
Шифрування настільки приватне, наскільки приватний ключ, що його відмикає. MyPink Party пропонує два варіанти налаштування, і різняться вони рівно в одному: чи здатні ми технічно відновити ваш ключ. Ви обираєте під час налаштування і можете змінити вибір пізніше в налаштуваннях.
Особиста парольна фраза — Zero-Knowledge
Ваша парольна фраза ніколи не залишає пристрій. З неї виводиться ключ (Argon2id), який локально відмикає ваш головний ключ. До нас потрапляє лише зашифрований головний ключ, а без вашої парольної фрази він марний — тож ми не можемо розшифрувати ваші записи, як не зміг би й той, хто отримав би копію нашої бази даних.
Відновлення — ваша справа: збережіть ключ відновлення, який показує застосунок. Без парольної фрази або цього ключа відновити ваші зашифровані дані не зможе ніхто — зокрема й ми.
Автоматичне керування ключем — варіант за замовчуванням
Якщо ви не задаєте парольну фразу, ваш пристрій усе одно шифрує все локально, але копія вашого головного ключа зберігається на наших серверах — запечатана засобами AWS KMS і прив'язана до вашого ідентифікатора користувача. Саме це дає змогу перевстановити застосунок або перейти на новий телефон, не втративши доступ, — і водночас означає, що MyPink технічно здатна відкрити цей ключ.
Ключ видається лише на запит, виконаний від імені вашого власного облікового запису, і кожне відкриття фіксується в AWS CloudTrail. Якщо ви хочете, щоб це було неможливо взагалі, задайте парольну фразу — застосунок переведе наявні дані, не завантажуючи їх повторно.
«Zero-Knowledge» стосується варіанта з парольною фразою: якщо її задано, зламавши наші сервери, зловмисник отримав би лише шифротекст, який ми не маємо чим розшифрувати. За автоматичного керування ключем ваші дані так само зашифровані на пристрої та нечитабельні під час передавання й у сховищі, але шлях до відновлення існує навмисно — це і є компроміс, який ви обираєте.
Хмарна синхронізація (опціонально)
Якщо ви вирішите увімкнути хмарну синхронізацію, ваші дані безпечно зберігаються в хмарі. Це дозволяє відновити дані при втраті телефону або використовувати їх на кількох пристроях.
Переваги хмарної синхронізації
- Автоматичне резервне копіювання — дані в безпеці при втраті телефону
- Використовуйте дані на кількох пристроях
- Легке відновлення при зміні телефону
- Синхронізація відбувається у фоновому режимі — без додаткових зусиль
Навіть з увімкненою хмарною синхронізацією ваші дані шифруються на пристрої до завантаження — у нас зберігається шифротекст, а не відкриті дані про клієнтів, замовлення чи фінанси. Чи змогли б ми їх розшифрувати, залежить від налаштування вашого ключа: з особистою парольною фразою ключа в нас немає взагалі, за автоматичного керування в нас є копія, запечатана KMS, щоб ваш обліковий запис можна було відновити.
Підключені функції (необов'язково)
Кілька необов'язкових функцій надсилають певні дані до чітко зазначених сервісів, розміщених у ЄС, — але лише тоді, коли ви активно ними користуєтеся, і лише ті дані, які потрібні цій функції. На відміну від ваших зашифрованих основних даних, цей контент обробляється на серверах, щоб функція працювала:
Що це охоплює
- Повідомлення WhatsApp — коли ви підключаєте WhatsApp, вміст повідомлень і записи про згоду клієнтів обробляє Meta, і вони зберігаються на наших серверах для доставки та відповідності вимогам.
- Сканування документів за допомогою ШІ — коли ви скануєте анкету, рахунок або каталог товарів, зображення аналізують AWS Textract і Bedrock (у ЄС), щоб отримати дані. Воно ніколи не використовується для навчання моделей ШІ.
Ці функції завжди необов'язкові та чітко позначені. Ваші щоденні дані про клієнтів, замовлення та зустрічі залишаються наскрізно зашифрованими, як описано вище.
Що ми можемо і не можемо бачити
Повна прозорість: ось що потрапляє на наші сервери, що ми можемо прочитати, що не можемо і що обробляється лише тому, що ви увімкнули певну функцію.
Зашифровані бізнес-записи, які ми не можемо прочитати
- Імена, номери телефонів і дані ваших клієнтів
- Ваші замовлення, доходи та фінансові записи
- Ваші зустрічі та календар
- Ваші нотатки та бізнес-записи, які ви ведете в застосунку
- Вашу парольну фразу — вона ніколи не передається і не зберігається
З особистою парольною фразою це справджується беззастережно: у нас є шифротекст і немає ключа. За автоматичного керування ключем записи зашифровані так само, але ми зберігаємо запечатану копію вашого ключа для відновлення облікового запису, тож «не можемо прочитати» тут — питання контролю доступу, а не математики.
Обробляється через функції, які ви ввімкнули
- WhatsApp — вміст повідомлень і записи про згоду клієнтів обробляє Meta, і вони зберігаються на наших серверах для доставки та підтвердження відповідності вимогам
- Сканування документів — анкети, рахунки та каталоги товарів, які ви скануєте, аналізують AWS Textract і Bedrock у межах ЄС; вони можуть містити персональні дані клієнтів і ніколи не використовуються для навчання моделей ШІ
- Автоматичне керування ключем — запечатана копія вашого головного ключа, яку наша інфраструктура може відкрити, коли ви відновлюєте обліковий запис
Дані облікового запису та роботи сервісу, які ми бачимо
- Вашу електронну адресу та дані облікового запису (для входу)
- Статус вашої підписки
- Аналітику використання застосунку (лише якщо ви погодилися)
- Коли ваші дані синхронізувалися востаннє (якщо синхронізацію ввімкнено)
Ви контролюєте ситуацію
Ви вирішуєте, як обробляються ваші дані. Ви можете змінити налаштування в будь-який момент.
Ваші можливості
- Залишатися в локальному режимі — дані ніколи не покидають телефон
- Увімкнути хмарну синхронізацію — зашифрований бекап з доступом на кількох пристроях
- Експортувати дані — завантажити все як файл в будь-який момент
- Видалити обліковий запис — назавжди видаляє всі дані з наших серверів