Zásady ochrany osobních údajů

Přehled

Vaultaire je soukromý trezor na fotky, který data drží primárně v zařízení. Vaše soubory se v zařízení šifrují náhodným hlavním klíčem, který je zabalený klíčem odvozeným z vašeho vzoru. Wraxle neprovozuje službu, která by dostávala čitelnou kopii obsahu vašeho trezoru, vzor nebo dešifrovací klíče.

Data, která neshromažďujeme

• Vaše fotografie, videa nebo soubory: veškerá data jsou šifrována na zařízení a nikdy neopouštějí váš telefon nešifrovaně.
• Váš vzor ani šifrovací klíče: odvození ze vzoru a operace AES-GCM probíhají místně. Zamknutí zahodí aktivní stav klíčů a obaly klíčů při uvolnění vymažou vlastní vyrovnávací paměti, Vaultaire však netvrdí, že Swift a iOS prokazatelně přepíší každou dočasnou kopii v paměti.
• Vaši frázi pro obnovení: je uložená spolu se staršími poli vzorů v databázi obnovy v Keychain šifrované pomocí AES-GCM. Tuto databázi chrání samostatná náhodná položka Keychain, takže frázi lze později zobrazit v nastavení trezoru.
• Vaultaire nevyžaduje účet.

Zpětná vazba, kterou se rozhodnete poslat

Když odpovíte Ano nebo odešlete zpětnou vazbu, Cloudflare D1 uloží odpověď, zprávu, volitelný e-mail, jazyk, verzi a sestavení aplikace, příležitost zobrazení otázky, čas přijetí a náhodné ID podání. Písemná zpětná vazba se také odešle e-mailem podpoře Vaultaire, abychom mohli odpovědět a aplikaci zlepšit. Koncepty zůstávají do odeslání zašifrované na zařízení. Jde o službu oddělenou od analytiky PostHog, která je ve výchozím nastavení zapnutá a lze ji vypnout; zpětná vazba se do PostHog neposílá.

Analýza aplikací (ve výchozím nastavení povolena)

Analytika aplikací a diagnostika selhání jsou ve výchozím nastavení povoleny. Můžete je vypnout v Nastavení pomocí „Anonymně sdílet chyby“. Když je toto nastavení vypnuto, PostHog se nespustí a aplikace neuloží analytické události pro pozdější odeslání.

• PostHog přijímá obecné události o používání produktu, výkonnostní data a zpracované chyby. Obsah trezoru, vzory, obnovovací fráze, strukturované názvy a typy souborů, ID sdílení a trezorů, nezpracovaná ID produktů a transakcí StoreKit a účtenky jsou vyloučeny. Události otevření trezoru nesou pseudonymní token pro každý trezor odvozený z otisku klíče, který nelze zpětně převést na trezor, vzor ani jeho obsah. Zásady ochrany osobních údajů PostHog.
• Atribuce Apple Ads Když je zapnuto „Anonymně sdílet chyby“, Apple AdServices zkontroluje, zda instalace pochází z reklamy Apple. Vaultaire odešle atribuční token společnosti Apple prostřednictvím naší služby. Neuchováváme nezpracovaný token ani náhodné instalační UUID. PostHog obdrží hashovaný identifikátor a obecná data o atribuci. StoreKit obdrží stejné náhodné UUID jako token účtu aplikace pro nákupy.

Vypnutím tohoto nastavení deaktivujete analýzu produktů, zprávy o selhání, atribuci Apple Ads a klíč StoreKit používaný pouze pro analýzy. Vaultaire při otevření aplikace nepoužívá IDFA, nežádá o oprávnění ke sledování ani neodesílá konverzní události reklam.

Analytika webu

Web Vaultaire (vaultaire.app) používá PostHog pro first-party webovou analytiku. PostHog ukládá anonymní náhodný identifikátor v localStorage tvého prohlížeče, abychom mohli počítat unikátní návštěvníky a měřit délku relací bez cookies a bez sledování napříč weby. Žádná ze služeb se nepoužívá k tomu, aby tě prostřednictvím webu osobně identifikovala. Tato data webové analytiky jsou oddělená od analytiky v aplikaci popsané výše.

Pro přiřazení návštěv z reklam ChatGPT používá web také měřicí pixel OpenAI Ads. Může uložit referenci kliknutí na reklamu chránící soukromí do souboru cookie první strany __oppref a při výběru odkazu Vaultaire v App Storu odešle událost app_store_clicked. Neodesíláme jména, e-mailové adresy, ID účtů ani obsah aplikace. Událost vylučuje budoucí personalizaci na úrovni uživatele a pixel se nenačte, pokud prohlížeč odesílá Global Privacy Control.

Záloha na iCloud

Záloha na iCloud je ve výchozím nastavení zapnutá a lze ji vypnout v Nastavení. Když je zapnutá, Vaultaire z vašeho vzoru odvodí samostatný klíč zálohy nezávislý na zařízení a nahrává záznamy šifrované pomocí AES-GCM a doplněné na jednotnou velikost do vaší soukromé databáze CloudKit. Obnova pomocí fráze ukládá také šifrovaný manifest obnovy. Wraxle nedostává vaše přihlašovací údaje k iCloudu ani čitelný obsah trezoru. Na toto úložiště se vztahují podmínky iCloudu od Applu.

Sdílení trezoru

Když sdílíte trezor, aplikace ho zašifruje ve vašem zařízení a nahraje jako šifrované bloky do veřejné databáze Apple CloudKit. Příjemce ho otevře zadáním sdílené fráze, kterou mu předáte. Fráze se nikdy nedostane na naše servery. Název záznamu sdílení se odvozuje z fráze, takže kdo shromažďuje veřejné záznamy sdílení, může odhady fráze zkoušet offline a sdílení ze stejného účtu iCloud lze navzájem propojit. Expiraci, limity otevření a blokování exportu vynucuje aplikace příjemce.

Nákupy v aplikaci

Vaultaire nabízí předplatné Pro a jednorázové nákupy prostřednictvím Apple App Store. Veškeré nákupní transakce zpracovává Apple. Vaše platební údaje neshromažďujeme ani neukládáme. Tyto transakce se řídí podmínkami a zásadami ochrany osobních údajů Apple.

Služby třetích stran

• Apple CloudKit: používán pro sdílení trezoru a zálohu na iCloud (pouze šifrovaná data)
• Apple StoreKit: používán pro zpracování nákupů v aplikaci
• Apple AdServices — Používá se pro atribuci instalací Apple Ads, když je zapnuto „Anonymně sdílet chyby“.
• PostHog: obecná produktová analytika a diagnostika pádů v aplikaci spolu s oddělenou webovou analytikou první strany
• OpenAI Ads Measurement Pixel and Conversions API: atribuce reklam ChatGPT pouze na webu pomocí souboru cookie první strany __oppref a události kliknutí na odkaz App Store

Soukromí dětí

Vaultaire vědomě neshromažďuje osobní údaje od dětí mladších 13 let. Aplikace nevyžaduje žádný účet. Analytiku lze vypnout v Nastavení a není určena pro děti mladší 13 let.

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem revize.