安全与数据隐私

如果您不设置密码短语，您的设备仍会在本地加密所有内容，但主密钥的一份副本会保存在我们的服务器上，由 AWS KMS 封装并与您的用户 ID 绑定。正是这一点让您可以重装应用或换新手机而不丢失访问权限 — 同时这也意味着 MyPink 在技术上能够解开这把密钥。

该密钥只会发放给以您本人账户登录的请求，而每一次解封都会记录在 AWS CloudTrail 中。如果您希望这种可能性根本不存在，请设置密码短语 — 应用会把您现有的数据切换过去，无需重新上传。

• 在任何内容上传之前，就已在您的设备上加密
• 由您选择密钥归谁掌握：只有您，或一把可让账户恢复的托管密钥
• 设置个人密码短语后，连我们也无法解密您的业务记录

• WhatsApp — 消息内容和客户同意记录由 Meta 处理，并存储在我们的服务器上，用于发送和合规
• 文档扫描 — 您扫描的问卷、发票和产品目录会在欧盟境内由 AWS Textract 和 Bedrock 分析；它们可能包含客户个人数据，且绝不会用于训练 AI 模型
• 自动密钥管理 — 您主密钥的封装副本，我们的基础设施可以在您恢复账户时将其解开

• 您的电子邮件地址和账户信息（用于登录）
• 您的订阅状态
• 应用使用分析（仅在您同意的情况下）
• 您的数据上次同步的时间（如果已开启同步）

Amazon Web Services (AWS)：我们将您的数据托管在位于欧盟（法兰克福）的 AWS 服务器上。部分功能会将您的内容发送至 AWS 进行处理：扫描的问卷、发票和产品目录会由 AWS AI 服务（Amazon Bedrock、Amazon Textract）进行分析以提取数据。这些内容可能包含有关您客户的个人数据（例如姓名、联系方式和金额）。这些内容在传输和存储过程中均经过加密，在欧盟境内处理，不会用于训练 AI 模型，且保留时间不会超过返回结果所需的时长。这些功能仅在您主动触发时才会运行（例如点击扫描）。

WhatsApp Cloud API（Meta）：如果您连接了您的 WhatsApp Business 账户，我们将使用 Meta 的 WhatsApp Cloud API 代表您发送和接收消息。电话号码和消息内容会传输到 Meta 的服务器以进行投递。我们通过 webhook 通知接收您客户发来的消息。我们无法读取或访问您的个人 WhatsApp——仅接收客户发送到您已连接的 Business 账户的消息。在发送任何营销消息之前，需要获得客户同意（opt-in），所有同意记录均会存储以确保合规。

Google 登录：当您使用 Google 登录时，我们会根据您的 Google 账户设置获取您的基本个人资料信息（姓名和邮箱地址）。Google Calendar 集成：如果您连接了 Google Calendar，我们会请求访问您的日历事件和日历列表（使用 calendar.events 和 calendar.readonly 权限范围）。我们会访问事件标题、日期、时间和日历名称，以显示您的忙碌时间并帮助您避免日程冲突。所有日历数据仅存储在您的设备本地，不会传输到我们的服务器或与任何第三方共享。您可以随时通过应用设置或 Google 账户权限页面断开 Google Calendar 连接并撤销访问权限。 Google Calendar 数据仅在您的 Google Calendar 保持连接期间保留在您的设备上。当您断开 Google Calendar 连接或删除账户时，所有相关日历数据将立即从您的设备中删除。我们不会出售 Google 用户数据。Google 用户数据不会用于投放广告、训练 AI 或机器学习模型、信用评估、贷款决策，或用于构建与应用核心日程安排功能无关的任何目的的用户画像。如需删除您的 Google Calendar 数据，请在应用设置中断开 Google Calendar 连接——所有日历数据将立即被删除。

Apple 登录：当您使用 Apple 登录时，我们会获取您的姓名和电子邮件地址（如果您选择隐藏邮箱，则可能是中转地址）。

PostHog（分析）：在您同意的情况下，我们使用 PostHog 收集匿名产品分析数据，包括页面浏览、功能使用和脱敏的会话录制。PostHog 帮助我们了解应用的使用方式，以便我们加以改进。不会向 PostHog 发送任何个人客户数据。

Sentry（错误追踪）：在您同意的情况下，我们使用 Sentry 收集错误报告、崩溃数据和性能指标。所有文本在发送前均已脱敏处理，授权头信息也会被移除。这有助于我们更快地发现和修复错误。