Bảo mật & quyền riêng tư dữ liệu

Nếu bạn bỏ qua cụm mật khẩu, thiết bị vẫn mã hóa mọi thứ ngay tại máy, nhưng một bản sao khóa chính của bạn được lưu trên máy chủ của chúng tôi, được bọc bằng AWS KMS và gắn với ID người dùng của bạn. Chính điều đó cho phép bạn cài lại ứng dụng hoặc chuyển sang điện thoại mới mà không mất quyền truy cập — và cũng có nghĩa là MyPink về mặt kỹ thuật có thể mở bản khóa đó.

Khóa chỉ được cấp cho yêu cầu đã đăng nhập bằng chính tài khoản của bạn, và mỗi lần mở đều được ghi lại trong AWS CloudTrail. Nếu bạn muốn điều đó không bao giờ xảy ra được, hãy đặt cụm mật khẩu — ứng dụng sẽ chuyển đổi dữ liệu hiện có mà không cần tải lên lại.

• Mã hóa ngay trên thiết bị, trước khi bất cứ thứ gì được tải lên
• Bạn chọn ai giữ khóa: chỉ mình bạn, hoặc một khóa do chúng tôi quản lý để có thể khôi phục
• Với cụm mật khẩu riêng, ngay cả chúng tôi cũng không thể giải mã hồ sơ kinh doanh của bạn

• WhatsApp — nội dung tin nhắn và hồ sơ đồng ý của khách hàng do Meta xử lý và được lưu trên máy chủ của chúng tôi để phục vụ việc gửi tin và tuân thủ quy định
• Quét tài liệu — bảng câu hỏi, hóa đơn và danh mục sản phẩm bạn quét được AWS Textract và Bedrock phân tích trong phạm vi EU; chúng có thể chứa dữ liệu cá nhân của khách hàng và không bao giờ được dùng để huấn luyện mô hình AI
• Quản lý khóa tự động — bản sao đã bọc của khóa chính, thứ mà hạ tầng của chúng tôi có thể mở khi bạn khôi phục tài khoản

• Địa chỉ email và thông tin tài khoản của bạn (để đăng nhập)
• Trạng thái đăng ký của bạn
• Phân tích sử dụng ứng dụng (chỉ khi bạn đồng ý)
• Lần cuối dữ liệu của bạn được đồng bộ (nếu đồng bộ đang bật)

Amazon Web Services (AWS): Chúng tôi lưu trữ dữ liệu của bạn trên các máy chủ AWS đặt tại Liên minh Châu Âu (Frankfurt). Một số tính năng gửi nội dung của bạn đến AWS để xử lý: các bảng câu hỏi, hóa đơn và danh mục sản phẩm được quét sẽ được các dịch vụ AI của AWS (Amazon Bedrock, Amazon Textract) phân tích để trích xuất dữ liệu. Nội dung này có thể chứa dữ liệu cá nhân về khách hàng của bạn (chẳng hạn như tên, thông tin liên hệ và số tiền). Dữ liệu được mã hóa trong quá trình truyền tải và khi lưu trữ, được xử lý trong phạm vi EU, không được sử dụng để đào tạo các mô hình AI, và không được lưu giữ lâu hơn thời gian cần thiết để trả về kết quả. Các tính năng này chỉ chạy khi bạn chủ động kích hoạt chúng (ví dụ: nhấn quét).

WhatsApp Cloud API (Meta): Nếu bạn kết nối Tài khoản Doanh nghiệp WhatsApp của mình, chúng tôi sử dụng WhatsApp Cloud API của Meta để gửi và nhận tin nhắn thay mặt bạn. Số điện thoại và nội dung tin nhắn được truyền đến máy chủ của Meta để gửi đi. Chúng tôi nhận tin nhắn đến từ khách hàng của bạn qua thông báo webhook. Chúng tôi không thể đọc hoặc truy cập WhatsApp cá nhân của bạn — chỉ những tin nhắn mà khách hàng gửi đến Tài khoản Doanh nghiệp đã kết nối của bạn mới được nhận. Sự đồng ý của khách hàng (opt-in) là bắt buộc trước khi gửi bất kỳ tin nhắn tiếp thị nào, và tất cả hồ sơ đồng ý được lưu trữ để tuân thủ quy định.

Đăng nhập bằng Google: Khi bạn đăng nhập bằng Google, chúng tôi sẽ nhận được thông tin hồ sơ cơ bản của bạn (tên và địa chỉ email) theo mức độ cho phép được thiết lập trong cài đặt tài khoản Google của bạn. Tích hợp Google Calendar: Nếu bạn kết nối Google Calendar của mình, chúng tôi yêu cầu quyền truy cập vào các sự kiện lịch và danh sách lịch của bạn (sử dụng phạm vi quyền calendar.events và calendar.readonly). Chúng tôi truy cập tiêu đề sự kiện, ngày, giờ và tên lịch để hiển thị thời gian bận của bạn và giúp bạn tránh xung đột lịch hẹn. Tất cả dữ liệu lịch được lưu trữ cục bộ trên thiết bị của bạn và không được truyền đến máy chủ của chúng tôi hoặc chia sẻ với bất kỳ bên thứ ba nào. Bạn có thể ngắt kết nối Google Calendar và thu hồi quyền truy cập bất cứ lúc nào thông qua cài đặt ứng dụng hoặc trang quản lý quyền tài khoản Google của bạn. Dữ liệu Google Calendar chỉ được lưu giữ trên thiết bị của bạn khi Google Calendar của bạn vẫn còn kết nối. Khi bạn ngắt kết nối Google Calendar hoặc xóa tài khoản, tất cả dữ liệu lịch liên quan sẽ được xóa ngay lập tức khỏi thiết bị của bạn. Chúng tôi không bán dữ liệu người dùng Google. Dữ liệu người dùng Google không được sử dụng để phục vụ quảng cáo, đào tạo các mô hình AI hoặc máy học, đánh giá tín dụng, quyết định cho vay, hoặc xây dựng hồ sơ người dùng cho bất kỳ mục đích nào không liên quan đến chức năng lập lịch cốt lõi của ứng dụng. Để xóa dữ liệu Google Calendar của bạn, hãy ngắt kết nối Google Calendar trong cài đặt ứng dụng — tất cả dữ liệu lịch sẽ được xóa ngay lập tức.

Đăng nhập bằng Apple: Khi bạn đăng nhập bằng Apple, chúng tôi sẽ nhận được tên và địa chỉ email của bạn (đây có thể là một địa chỉ trung gian nếu bạn chọn ẩn địa chỉ email của mình).

PostHog (Phân tích): Với sự đồng ý của bạn, chúng tôi sử dụng PostHog để thu thập dữ liệu phân tích sản phẩm ẩn danh, bao gồm lượt xem trang, tình trạng sử dụng các tính năng và bản ghi phiên làm việc đã được ẩn danh. PostHog giúp chúng tôi hiểu cách ứng dụng được sử dụng để từ đó cải thiện nó. Không có dữ liệu cá nhân nào của khách hàng được gửi đến PostHog.

Sentry (Theo dõi lỗi): Với sự đồng ý của bạn, chúng tôi sử dụng Sentry để thu thập báo cáo lỗi, dữ liệu sự cố và các chỉ số hiệu suất. Tất cả nội dung văn bản đều được ẩn danh và các tiêu đề ủy quyền sẽ bị loại bỏ trước khi dữ liệu được gửi đi. Điều này giúp chúng tôi xác định và khắc phục lỗi nhanh hơn.