Política de privadesa

Visió general

Vaultaire és la primera volta local de fotos privada. Els vostres fitxers estan xifrats al vostre dispositiu amb una clau mestra aleatòria, que s'embolica amb una clau derivada del vostre patró. Wraxle no opera cap servei que rebi una còpia llegible del contingut de la vostra caixa forta, patró o claus de desxifrat.

Dades que no recollim

• Les teves fotos, vídeos o fitxers: totes les dades es xifren al dispositiu i mai surten del teu telèfon sense xifrar.
• El teu patró o les claus de xifrat: la derivació del patró i les operacions AES-GCM s'executen localment. Les rutes de bloqueig descarten l'estat actiu de les claus i els embolcalls de claus netegen els búfers propis quan s'alliberen, però Vaultaire no afirma que Swift i iOS sobreescriguin de manera demostrable totes les còpies transitòries en memòria.
• La teva frase de recuperació — emmagatzemat amb camps de patró heretats en un AES-GCM-base de dades de recuperació xifrada a Keychain. Un aleatori separat Keychain L'element protegeix aquesta base de dades de manera que la frase es pot mostrar més tard a la configuració del magatzem.
• Vaultaire no requereix cap compte.

Comentaris que decideixes enviar

Quan respons Sí o envies comentaris, Cloudflare D1 desa la resposta, el missatge, el correu opcional, l’idioma, la versió i compilació de l’app, l’ocasió de la pregunta, l’hora de recepció i un identificador aleatori. Els comentaris escrits també s’envien per correu al suport de Vaultaire per respondre’t i millorar l’app. Els esborranys queden xifrats al dispositiu fins que els envies. Aquest servei és independent de les estadístiques opcionals de PostHog; els comentaris no s’envien a PostHog.

Analítica d'aplicacions (activada de manera predeterminada)

L'anàlisi d'aplicacions i el diagnòstic d'error estan activats de manera predeterminada. Pots desactivar-los a Configuració amb "Comparteix els errors de manera anònima". Quan aquesta configuració està desactivada, PostHog no s'inicia i l'aplicació no desa esdeveniments d'anàlisi per enviar-los més tard.

• PostHog rep esdeveniments generals del producte, dades de rendiment i errors gestionats. Se n'exclouen el contingut de la caixa, els patrons, les frases de recuperació, els noms i tipus de fitxer estructurats, els identificadors de compartició i de caixa, els identificadors bruts de producte i transacció de StoreKit i els rebuts. Política de privadesa de PostHog.
• Atribució d'Apple Ads Quan "Comparteix els errors de manera anònima" està activat, Apple AdServices comprova si una instal·lació prové d'un anunci d'Apple. Vaultaire envia el testimoni d'atribució a Apple a través del nostre servei. No conservem el testimoni en brut ni l'UUID d'instal·lació aleatòria. PostHog rep un identificador hash i dades d'atribució generals. StoreKit rep el mateix UUID aleatori que un testimoni de compte d'aplicació per a les compres.

Si desactiva aquesta configuració, es desactiva l'anàlisi de productes, els informes d'error, l'atribució d'Apple Ads i la clau StoreKit que només s'utilitza per a l'anàlisi. Vaultaire no utilitza IDFA, no demana permís de seguiment ni envia esdeveniments de conversió d'anuncis quan s'obre l'aplicació.

Analítica web

El lloc web de Vaultaire (vaultaire.app) utilitza PostHog per a analítiques web pròpies (first-party). PostHog desa un identificador aleatori anònim al localStorage del teu navegador perquè puguem comptar visitants únics i mesurar la durada de les sessions sense galetes ni rastreig entre llocs. Cap dels serveis no s'utilitza per identificar-te personalment a través del lloc web. Aquestes dades d'analítica web són independents de les analítiques dins l'app descrites més amunt.

Per atribuir les visites provinents dels anuncis de ChatGPT, el lloc web també utilitza el píxel de mesurament d'anuncis d'OpenAI. Pot desar una referència de clic en un anunci que preserva la privadesa a la galeta pròpia __oppref i envia un esdeveniment app_store_clicked quan selecciones un enllaç de Vaultaire a l'App Store. No enviem noms, adreces electròniques, identificadors de compte ni contingut de l'aplicació. L'esdeveniment exclou la personalització futura a escala d'usuari i el píxel no es carrega quan el navegador envia Global Privacy Control.

Còpia de seguretat a iCloud

Si l'habilitas iCloud Còpia de seguretat a la configuració, Vaultaire obté una clau de còpia de seguretat independent del dispositiu a partir del vostre patró i les càrregues encoixinades AES-GCM-Registres xifrats al vostre privat CloudKit base de dades. La restauració basada en frases també emmagatzema un manifest de recuperació xifrat. Wraxle no rep el teu iCloud credencials o continguts de volta llegibles. d'Apple iCloud els termes s'apliquen a aquest emmagatzematge.

Compartició de la caixa

Quan comparteixes una caixa mitjançant un enllaç, les dades xifrades es transfereixen a través de la infraestructura d'Apple CloudKit. L'enllaç de compartició conté la frase de desxifrat a la part de la URL (després del #), que mai arriba als nostres servidors. Només el destinatari previst amb l'enllaç complet pot desxifrar la caixa compartida.

Compres dins l'aplicació

Vaultaire ofereix subscripcions premium a través de l'App Store d'Apple. Totes les transaccions de compra les processa Apple. No recollim ni emmagatzemem les teves dades de pagament. Aquestes transaccions es regeixen pels termes i la política de privadesa d'Apple.

Serveis de tercers

• Apple CloudKit: usat per a la compartició de caixes i la còpia de seguretat a iCloud (només dades xifrades)
• Apple StoreKit: usat per processar compres dins l'aplicació
• Apple AdServices — S'utilitza per a l'atribució d'instal·lacions d'Apple Ads mentre "Comparteix els errors de manera anònima" està activat
• PostHog: analítica general del producte i diagnòstics de fallades dins l'aplicació, a més d'analítica web pròpia separada
• OpenAI Ads Measurement Pixel and Conversions API: atribució d'anuncis de ChatGPT només al lloc web mitjançant la galeta pròpia __oppref i un esdeveniment de clic en un enllaç de l'App Store

Privadesa infantil

Vaultaire no recull de manera conscient informació personal dels menors de 13 anys. L'aplicació no requereix cap compte. Analytics es pot desactivar a Configuració i no està pensat per a menors de 13 anys.

Canvis en aquesta política

Podem actualitzar aquesta política de tant en tant. Els canvis es publicaran en aquesta pàgina amb la data de revisió actualitzada.