Zásady ochrany osobních údajů

Přehled

Vaultaire je první soukromý trezor na fotografie. Vaše soubory jsou na vašem zařízení šifrovány náhodným hlavním klíčem, který je zabalen do klíče odvozeného z vašeho vzoru. Wraxle neprovozuje službu, která přijímá čitelnou kopii obsahu vašeho trezoru, vzor nebo dešifrovací klíče.

Data, která neshromažďujeme

• Vaše fotografie, videa nebo soubory : veškerá data jsou šifrována na zařízení a nikdy neopouštějí váš telefon nešifrovaně.
• Váš vzor nebo šifrovací klíče: odvození vzoru a operace AES-GCM probíhají místně. Při uzamčení se zahodí aktivní stav klíčů a jejich obálky při uvolnění vyčistí vlastní vyrovnávací paměti, Vaultaire však netvrdí, že Swift a iOS prokazatelně přepíší každou přechodnou kopii v paměti.
• Vaše obnovovací fráze — uloženy se staršími poli vzorů v an AES-GCM-zašifrovaná obnovovací databáze v Keychain. Samostatná náhoda Keychain položka chrání tuto databázi, takže frázi lze později zobrazit v nastavení úložiště.
• Vaultaire nevyžaduje účet.

Zpětná vazba, kterou se rozhodnete poslat

Když odpovíte Ano nebo odešlete zpětnou vazbu, Cloudflare D1 uloží odpověď, zprávu, volitelný e-mail, jazyk, verzi a sestavení aplikace, příležitost zobrazení otázky, čas přijetí a náhodné ID podání. Písemná zpětná vazba se také odešle e-mailem podpoře Vaultaire, abychom mohli odpovědět a aplikaci zlepšit. Koncepty zůstávají do odeslání zašifrované na zařízení. Jde o službu oddělenou od volitelné analytiky PostHog; zpětná vazba se do PostHog neposílá.

Analýza aplikací (ve výchozím nastavení povolena)

Analytika aplikací a diagnostika selhání jsou ve výchozím nastavení povoleny. Můžete je vypnout v Nastavení pomocí „Anonymně sdílet chyby“. Když je toto nastavení vypnuto, PostHog se nespustí a aplikace neuloží analytické události pro pozdější odeslání.

• PostHog přijímá obecné události o používání produktu, výkonnostní data a zpracované chyby. Obsah trezoru, vzory, obnovovací fráze, strukturované názvy a typy souborů, ID sdílení a trezorů, nezpracovaná ID produktů a transakcí StoreKit a účtenky jsou vyloučeny. Zásady ochrany osobních údajů PostHog.
• Atribuce Apple Ads Když je zapnuto „Anonymně sdílet chyby“, Apple AdServices zkontroluje, zda instalace pochází z reklamy Apple. Vaultaire odešle atribuční token společnosti Apple prostřednictvím naší služby. Neuchováváme nezpracovaný token ani náhodné instalační UUID. PostHog obdrží hashovaný identifikátor a obecná data o atribuci. StoreKit obdrží stejné náhodné UUID jako token účtu aplikace pro nákupy.

Vypnutím tohoto nastavení deaktivujete analýzu produktů, zprávy o selhání, atribuci Apple Ads a klíč StoreKit používaný pouze pro analýzy. Vaultaire při otevření aplikace nepoužívá IDFA, nežádá o oprávnění ke sledování ani neodesílá konverzní události reklam.

Analytika webu

Web Vaultaire (vaultaire.app) používá PostHog pro first-party webovou analytiku. PostHog ukládá anonymní náhodný identifikátor v localStorage tvého prohlížeče, abychom mohli počítat unikátní návštěvníky a měřit délku relací bez cookies a bez sledování napříč weby. Žádná ze služeb se nepoužívá k tomu, aby tě prostřednictvím webu osobně identifikovala. Tato data webové analytiky jsou oddělená od analytiky v aplikaci popsané výše.

Pro přiřazení návštěv z reklam ChatGPT používá web také měřicí pixel OpenAI Ads. Může uložit referenci kliknutí na reklamu chránící soukromí do souboru cookie první strany __oppref a při výběru odkazu Vaultaire v App Storu odešle událost app_store_clicked. Neodesíláme jména, e-mailové adresy, ID účtů ani obsah aplikace. Událost vylučuje budoucí personalizaci na úrovni uživatele a pixel se nenačte, pokud prohlížeč odesílá Global Privacy Control.

Záloha na iCloud

Pokud povolíte iCloud Zálohování v nastavení, Vaultaire odvozuje samostatný klíč zálohování nezávislý na zařízení z vašeho vzoru a nahrávání je vycpané AES-GCM-šifrované záznamy do vašeho soukromí CloudKit databáze. Obnova založená na frázi také ukládá zašifrovaný manifest obnovy. Wraxle neobdrží vaše iCloud přihlašovací údaje nebo čitelný obsah trezoru. od Applu iCloud na toto úložiště se vztahují podmínky.

Sdílení trezoru

Když sdílíte trezor prostřednictvím odkazu, šifrovaná data jsou přenášena přes infrastrukturu Apple CloudKit. Sdílecí odkaz obsahuje dešifrovací frázi v části URL (za znakem #), která se nikdy nedostane na naše servery. Sdílený trezor může dešifrovat pouze zamýšlený příjemce s úplným odkazem.

Nákupy v aplikaci

Vaultaire nabízí prémiové předplatné prostřednictvím Apple App Store. Veškeré nákupní transakce zpracovává Apple. Vaše platební údaje neshromažďujeme ani neukládáme. Tyto transakce se řídí podmínkami a zásadami ochrany osobních údajů Apple.

Služby třetích stran

• Apple CloudKit : používán pro sdílení trezoru a zálohu na iCloud (pouze šifrovaná data)
• Apple StoreKit : používán pro zpracování nákupů v aplikaci
• Apple AdServices — Používá se pro atribuci instalací Apple Ads, když je zapnuto „Anonymně sdílet chyby“.
• PostHog: obecná produktová analytika a diagnostika pádů v aplikaci spolu s oddělenou webovou analytikou první strany
• OpenAI Ads Measurement Pixel and Conversions API: atribuce reklam ChatGPT pouze na webu pomocí souboru cookie první strany __oppref a události kliknutí na odkaz App Store

Soukromí dětí

Vaultaire vědomě neshromažďuje osobní údaje od dětí mladších 13 let. Aplikace nevyžaduje žádný účet. Analytics lze deaktivovat v Nastavení a nejsou určeny pro děti mladší 13 let.

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem revize.