Безпека та конфіденційність даних

Якщо ви не задаєте парольну фразу, ваш пристрій усе одно шифрує все локально, але копія вашого головного ключа зберігається на наших серверах — запечатана засобами AWS KMS і прив'язана до вашого ідентифікатора користувача. Саме це дає змогу перевстановити застосунок або перейти на новий телефон, не втративши доступ, — і водночас означає, що MyPink технічно здатна відкрити цей ключ.

Ключ видається лише на запит, виконаний від імені вашого власного облікового запису, і кожне відкриття фіксується в AWS CloudTrail. Якщо ви хочете, щоб це було неможливо взагалі, задайте парольну фразу — застосунок переведе наявні дані, не завантажуючи їх повторно.

• Шифрується на вашому пристрої, ще до того як щось буде завантажено
• Ви обираєте, у кого ключ: лише у вас або керований ключ, який робить відновлення можливим
• З особистою парольною фразою навіть ми не можемо розшифрувати ваші бізнес-записи

• WhatsApp — вміст повідомлень і записи про згоду клієнтів обробляє Meta, і вони зберігаються на наших серверах для доставки та підтвердження відповідності вимогам
• Сканування документів — анкети, рахунки та каталоги товарів, які ви скануєте, аналізують AWS Textract і Bedrock у межах ЄС; вони можуть містити персональні дані клієнтів і ніколи не використовуються для навчання моделей ШІ
• Автоматичне керування ключем — запечатана копія вашого головного ключа, яку наша інфраструктура може відкрити, коли ви відновлюєте обліковий запис

• Вашу електронну адресу та дані облікового запису (для входу)
• Статус вашої підписки
• Аналітику використання застосунку (лише якщо ви погодилися)

Amazon Web Services (AWS): ми розміщуємо ваші дані на серверах AWS у Європейському Союзі (Франкфурт). Деякі функції надсилають ваш вміст до AWS для обробки: відскановані анкети, рахунки-фактури та каталоги продуктів аналізуються сервісами AI від AWS (Amazon Bedrock, Amazon Textract) для вилучення даних. Цей вміст може містити персональні дані про ваших клієнтів (такі як імена, контактні дані та суми). Він шифрується під час передавання та в стані спокою, обробляється в межах ЄС, не використовується для навчання моделей AI і не зберігається довше, ніж потрібно для повернення результату. Ці функції працюють лише тоді, коли ви їх активно запускаєте (наприклад, натиснувши кнопку сканування).

WhatsApp Cloud API (Meta): Якщо ви підключите свій бізнес-акаунт WhatsApp, ми використовуємо WhatsApp Cloud API від Meta для надсилання та отримання повідомлень від вашого імені. Номери телефонів та вміст повідомлень передаються на сервери Meta для доставки. Ми отримуємо вхідні повідомлення від ваших клієнтів через сповіщення webhook. Ми не можемо читати або отримувати доступ до вашого особистого WhatsApp — приймаються лише повідомлення, які клієнти надсилають на ваш підключений бізнес-акаунт. Згода клієнта (opt-in) потрібна перед надсиланням будь-якого маркетингового повідомлення, і всі записи про згоду зберігаються для дотримання нормативних вимог.

Вхід через Google: коли ви входите через Google, ми отримуємо базову інформацію вашого профілю (ім'я та адресу електронної пошти) відповідно до налаштувань вашого облікового запису Google. Інтеграція з Google Calendar: якщо ви підключите свій Google Calendar, ми запитуємо доступ до ваших подій календаря та списку календарів (використовуючи дозволи calendar.events та calendar.readonly). Ми отримуємо доступ до назв подій, дат, часу та назв календарів, щоб відображати ваш зайнятий час та допомагати вам уникати конфліктів у розкладі. Усі дані календаря зберігаються локально на вашому пристрої та не передаються на наші сервери і не поширюються третім особам. Ви можете відключити Google Calendar та скасувати доступ у будь-який час через налаштування додатку або сторінку дозволів вашого облікового запису Google. Дані Google Calendar зберігаються на вашому пристрої лише доки ваш Google Calendar залишається підключеним. Коли ви відключаєте Google Calendar або видаляєте свій обліковий запис, усі пов'язані дані календаря негайно видаляються з вашого пристрою. Ми не продаємо дані користувачів Google. Дані користувачів Google не використовуються для показу реклами, навчання моделей AI або машинного навчання, кредитних оцінок, рішень щодо кредитування або створення профілів користувачів для будь-яких цілей, не пов'язаних з основною функціональністю планування в додатку. Щоб видалити дані Google Calendar, відключіть Google Calendar у налаштуваннях додатку — усі дані календаря будуть видалені негайно.

Вхід через Apple: коли ви входите через Apple, ми отримуємо ваше ім'я та адресу електронної пошти (яка може бути адресою-посередником, якщо ви вирішите приховати свою електронну пошту).

PostHog (Аналітика): за вашою згодою ми використовуємо PostHog для збору анонімної аналітики продукту, включаючи перегляди сторінок, використання функцій та замасковані записи сесій. PostHog допомагає нам зрозуміти, як використовується додаток, щоб ми могли його покращити. Жодні персональні дані клієнтів не передаються до PostHog.

Sentry (Відстеження помилок): за вашою згодою ми використовуємо Sentry для збору звітів про помилки, даних про збої та метрик продуктивності. Весь текст маскується, а заголовки авторизації видаляються перед відправкою даних. Це допомагає нам швидше виявляти та виправляти помилки.