Privatlivspolitik

Overblik

Vaultaire er en lokal-først privat fotoboks. Dine filer er krypteret på din enhed under en tilfældig hovednøgle, som er pakket ind af en nøgle, der stammer fra dit mønster. Wraxle driver ikke en tjeneste, der modtager en læsbar kopi af din boks' indhold, mønster eller dekrypteringsnøgler.

Data vi ikke indsamler

• Dine fotos, videoer eller filer: alle data krypteres på enheden og forlader aldrig din telefon ukrypteret.
• Dit mønster eller dine krypteringsnøgler: mønsterafledning og AES-GCM-handlinger kører lokalt. Låseforløb kasserer aktiv nøgletilstand, og nøgleindpakkere rydder deres egne buffere ved frigivelse, men Vaultaire hævder ikke, at Swift og iOS beviseligt overskriver enhver midlertidig kopi i hukommelsen.
• Din gendannelsessætning — gemt med gamle mønsterfelter i en AES-GCM-krypteret gendannelsesdatabase i Keychain. Et separat tilfældigt Keychain-element beskytter databasen, så sætningen kan vises senere i boksindstillingerne.
• Vaultaire kræver ingen konto.

Feedback, du vælger at sende

Når du svarer Ja eller sender feedback, gemmer Cloudflare D1 dit svar, din besked, valgfri e-mail, sprog, appversion og build, anledningen til spørgsmålet, modtagelsestidspunkt og et tilfældigt indsendelses-ID. Skriftlig feedback sendes også via e-mail til Vaultaires support for at besvare dig og forbedre appen. Kladder forbliver krypteret på din enhed, indtil du sender dem. Dette er adskilt fra PostHog-analyse, som er slået til som standard og kan slås fra; feedback sendes ikke til PostHog.

Appanalyse (aktiveret som standard)

Appanalyse og nedbrudsdiagnostik er aktiveret som standard. Du kan slå dem fra i Indstillinger med "Del fejl anonymt". Når denne indstilling er slået fra, starter PostHog ikke, og appen gemmer ikke analysebegivenheder til at sende senere.

• PostHog modtager overordnede produkthændelser, ydeevnedata og håndterede fejl. Boksindhold, mønstre, gendannelsesfraser, strukturerede filnavne og filtyper, delings- og boks-id'er, rå StoreKit-produkt- og transaktions-id'er samt kvitteringer er udelukket. Hændelser for åbning af boks indeholder et pseudonymt token pr. boks, som er afledt af et nøglefingeraftryk og ikke kan føres tilbage til en boks, et mønster eller dens indhold. PostHogs privatlivspolitik.
• Apple Ads-tilskrivning Når "Del fejl anonymt" er aktiveret, tjekker Apple AdServices, om en installation kom fra en Apple-annonce. Vaultaire sender tilskrivningstokenet til Apple gennem vores tjeneste. Vi beholder ikke det rå token eller den tilfældige installations-UUID. PostHog modtager en hashed identifikator og generelle tilskrivningsdata. StoreKit modtager det samme tilfældige UUID som et appkontotoken til køb.

Hvis du slår denne indstilling fra, deaktiveres produktanalyse, nedbrudsrapporter, Apple Ads-tilskrivning og StoreKit-nøglen, der kun bruges til analyser. Vaultaire bruger ikke IDFA, beder ikke om sporingstilladelse eller sender annoncekonverteringshændelser, når appen åbner.

Webanalyse

Vaultaire-websitet (vaultaire.app) bruger PostHog til førsteparts webanalyse. PostHog gemmer en anonym, tilfældig identifikator i din browsers localStorage, så vi kan tælle unikke besøgende og måle sessionslængde uden cookies og uden sporing på tværs af websteder. Ingen af tjenesterne bruges til at identificere dig personligt via webstedet. Disse webanalysedata er adskilt fra in-app-analysen beskrevet ovenfor.

For at tilskrive besøg fra ChatGPT-annoncer bruger webstedet også OpenAI Ads Measurement Pixel. Den kan gemme en privatlivsbeskyttende reference til annonceklikket i førstepartscookien __oppref og sender en app_store_clicked-hændelse, når du vælger et Vaultaire-link til App Store. Vi sender ikke navne, e-mailadresser, konto-id'er eller appindhold. Hændelsen fravælger fremtidig personalisering på brugerniveau, og pixlen indlæses ikke, når din browser sender Global Privacy Control.

iCloud-sikkerhedskopiering

Krypteret iCloud-sikkerhedskopi er slået til som standard og kan slås fra i Indstillinger. Mens den er slået til, udleder Vaultaire en separat enhedsuafhængig backupnøgle fra dit mønster og uploader polstrede AES-GCM-krypterede poster til din private CloudKit-database. Sætningsbaseret gendannelse gemmer også et krypteret gendannelsesmanifest. Wraxle modtager ikke dine iCloud-loginoplysninger eller læsbart boksindhold. Apples iCloud vilkår gælder for denne opbevaring.

Boksdeling

Når du deler en boks, krypterer appen den på din enhed og uploader den som krypterede bidder til Apples offentlige CloudKit-database. Modtageren åbner den ved at indtaste den delingssætning, du giver vedkommende. Sætningen når aldrig vores servere. Delingsposten navngives ud fra sætningen, så den, der indsamler offentlige delingsposter, kan afprøve gæt på sætningen offline, og delinger fra den samme boks kan kædes sammen. Udløb, åbningsgrænser og eksportblokering håndhæves af modtagerens app.

Køb i appen

Vaultaire tilbyder premium-abonnement via Apple App Store. Alle købstransaktioner behandles af Apple. Vi indsamler eller gemmer ikke dine betalingsoplysninger. Disse transaktioner er underlagt Apples vilkår og privatlivspolitik.

Tredjepartstjenester

• Apple CloudKit: bruges til boksdeling og iCloud-sikkerhedskopiering (kun krypterede data)
• Apple StoreKit: bruges til behandling af køb i appen
• Apple AdServices — Bruges til Apple Ads-installationstilskrivning, mens "Del fejl anonymt" er slået til
• PostHog: overordnet produktanalyse og nedbrudsdiagnostik i appen samt separat førsteparts webanalyse
• OpenAI Ads Measurement Pixel and Conversions API: tilskrivning af ChatGPT-annoncer kun på webstedet via førstepartscookien __oppref og en hændelse for klik på et App Store-link

Børns privatliv

Vaultaire indsamler ikke bevidst personlige oplysninger fra børn under 13. Appen kræver ingen konto. Analytics kan deaktiveres i Indstillinger og er ikke beregnet til brug af børn under 13 år.

Ændringer i denne politik

Vi opdaterer denne politik fra tid til anden. Ændringer offentliggøres på denne side med en opdateret revisionsdato.