Πολιτική Απορρήτου

Επισκόπηση

Το Vaultaire είναι ένα τοπικό ιδιωτικό θησαυροφυλάκιο φωτογραφιών. Τα αρχεία σας κρυπτογραφούνται στη συσκευή σας κάτω από ένα τυχαίο κύριο κλειδί, το οποίο τυλίγεται από ένα κλειδί που παράγεται από το μοτίβο σας. Η Wraxle δεν λειτουργεί υπηρεσία που λαμβάνει αναγνώσιμο αντίγραφο του περιεχομένου, του μοτίβου ή των κλειδιών αποκρυπτογράφησης.

Δεδομένα που δεν συλλέγουμε

• Τις φωτογραφίες, τα βίντεο ή τα αρχεία σας: όλα τα δεδομένα κρυπτογραφούνται στη συσκευή και δεν φεύγουν ποτέ από το τηλέφωνό σας μη κρυπτογραφημένα.
• Το μοτίβο ή τα κλειδιά κρυπτογράφησής σας: η παραγωγή κλειδιών από το μοτίβο και οι λειτουργίες AES-GCM εκτελούνται τοπικά. Οι διαδρομές κλειδώματος απορρίπτουν την ενεργή κατάσταση κλειδιών και οι δομές που τυλίγουν τα κλειδιά μηδενίζουν τα δικά τους buffer κατά την αποδέσμευση, αλλά το Vaultaire δεν ισχυρίζεται ότι η Swift και το iOS αντικαθιστούν αποδεδειγμένα κάθε προσωρινό αντίγραφο στη μνήμη.
• Η φράση ανάκτησής σας: αποθηκεύεται, μαζί με παλαιότερα πεδία, σε βάση δεδομένων ανάκτησης στο Keychain κρυπτογραφημένη με AES-GCM. Ένα ξεχωριστό τυχαίο στοιχείο του Keychain προστατεύει αυτή τη βάση δεδομένων, ώστε η φράση να μπορεί να εμφανιστεί αργότερα στις ρυθμίσεις του θησαυροφυλακίου.
• Το Vaultaire δεν απαιτεί λογαριασμό.

Σχόλια που επιλέγετε να στείλετε

Όταν απαντάτε Ναι ή στέλνετε σχόλια, το Cloudflare D1 αποθηκεύει την απάντηση, το μήνυμα, το προαιρετικό email, τη γλώσσα, την έκδοση και το build της εφαρμογής, την περίσταση της ερώτησης, την ώρα παραλαβής και ένα τυχαίο αναγνωριστικό υποβολής. Τα γραπτά σχόλια αποστέλλονται επίσης με email στην υποστήριξη του Vaultaire για να σας απαντήσουμε και να βελτιώσουμε την εφαρμογή. Τα πρόχειρα παραμένουν κρυπτογραφημένα στη συσκευή έως την αποστολή. Η υπηρεσία είναι ξεχωριστή από τα αναλυτικά στοιχεία PostHog, που είναι ενεργοποιημένα από προεπιλογή και μπορούν να απενεργοποιηθούν· τα σχόλια δεν αποστέλλονται στο PostHog.

Αναλυτικά στοιχεία εφαρμογών (ενεργοποιημένα από προεπιλογή)

Τα αναλυτικά στοιχεία εφαρμογών και τα διαγνωστικά σφαλμάτων είναι ενεργοποιημένα από προεπιλογή. Μπορείτε να τα απενεργοποιήσετε στις Ρυθμίσεις με το "Ανώνυμη κοινοποίηση σφαλμάτων". Όταν αυτή η ρύθμιση είναι απενεργοποιημένη, το PostHog δεν ξεκινά και η εφαρμογή δεν αποθηκεύει συμβάντα αναλυτικών στοιχείων για αποστολή αργότερα.

• PostHog λαμβάνει γενικά συμβάντα προϊόντος, δεδομένα απόδοσης και σφάλματα που έχουν υποβληθεί σε χειρισμό. Εξαιρούνται το περιεχόμενο θησαυροφυλακίου, τα μοτίβα, οι φράσεις ανάκτησης, τα δομημένα ονόματα και οι τύποι αρχείων, τα αναγνωριστικά κοινοποίησης και θησαυροφυλακίου, τα ακατέργαστα αναγνωριστικά προϊόντων και συναλλαγών StoreKit και οι αποδείξεις. Τα συμβάντα ανοίγματος θησαυροφυλακίου φέρουν ένα ψευδώνυμο διακριτικό ανά θησαυροφυλάκιο, το οποίο προκύπτει από αποτύπωμα κλειδιού και δεν μπορεί να αντιστραφεί σε θησαυροφυλάκιο, σε μοτίβο ή στο περιεχόμενό του. Πολιτική απορρήτου PostHog.
• Απόδοση Apple Ads Όταν το "Ανώνυμη κοινοποίηση σφαλμάτων" είναι ενεργοποιημένο, το Apple AdServices ελέγχει εάν μια εγκατάσταση προήλθε από διαφήμιση της Apple. Το Vaultaire στέλνει το διακριτικό απόδοσης στην Apple μέσω της υπηρεσίας μας. Δεν διατηρούμε το ακατέργαστο διακριτικό ή το UUID τυχαίας εγκατάστασης. Το PostHog λαμβάνει ένα κατακερματισμένο αναγνωριστικό και γενικά δεδομένα απόδοσης. Το StoreKit λαμβάνει το ίδιο τυχαίο UUID με ένα διακριτικό λογαριασμού εφαρμογής για αγορές.

Η απενεργοποίηση αυτής της ρύθμισης απενεργοποιεί τα αναλυτικά στοιχεία προϊόντων, τις αναφορές σφαλμάτων, την απόδοση Apple Ads και το κλειδί StoreKit που χρησιμοποιείται μόνο για αναλυτικά στοιχεία. Το Vaultaire δεν χρησιμοποιεί το IDFA, δεν ζητά άδεια παρακολούθησης ή δεν στέλνει συμβάντα μετατροπής διαφημίσεων όταν ανοίγει η εφαρμογή.

Αναλυτικά δεδομένα ιστοτόπου

Ο ιστότοπος του Vaultaire (vaultaire.app) χρησιμοποιεί PostHog για first-party αναλυτικά στοιχεία ιστού. Το PostHog αποθηκεύει ένα ανώνυμο τυχαίο αναγνωριστικό στο localStorage του περιηγητή σου, ώστε να μπορούμε να μετράμε μοναδικούς επισκέπτες και διάρκεια συνεδριών χωρίς cookies και χωρίς παρακολούθηση μεταξύ ιστοτόπων. Καμία από τις δύο υπηρεσίες δεν χρησιμοποιείται για να σε ταυτοποιήσει προσωπικά μέσω του ιστοτόπου. Αυτά τα δεδομένα αναλυτικών στοιχείων είναι ξεχωριστά από την εντός εφαρμογής ανάλυση που περιγράφεται παραπάνω.

Για την απόδοση επισκέψεων από διαφημίσεις του ChatGPT, ο ιστότοπος χρησιμοποιεί επίσης το OpenAI Ads Measurement Pixel. Μπορεί να αποθηκεύσει μια αναφορά κλικ σε διαφήμιση που προστατεύει το απόρρητο στο cookie πρώτου μέρους __oppref και στέλνει ένα συμβάν app_store_clicked όταν επιλέγετε έναν σύνδεσμο του Vaultaire στο App Store. Δεν στέλνουμε ονόματα, διευθύνσεις email, αναγνωριστικά λογαριασμών ή περιεχόμενο της εφαρμογής. Το συμβάν εξαιρείται από μελλοντική εξατομίκευση σε επίπεδο χρήστη και το pixel δεν φορτώνεται όταν το πρόγραμμα περιήγησης στέλνει Global Privacy Control.

Αντίγραφο ασφαλείας iCloud

Το αντίγραφο ασφαλείας iCloud είναι ενεργό από προεπιλογή και μπορεί να απενεργοποιηθεί στις Ρυθμίσεις. Όσο είναι ενεργό, το Vaultaire παράγει από το μοτίβο σας ένα ξεχωριστό κλειδί αντιγράφων ασφαλείας, ανεξάρτητο από τη συσκευή, και ανεβάζει εγγραφές με συμπλήρωμα μεγέθους, κρυπτογραφημένες με AES-GCM, στην ιδιωτική σας βάση δεδομένων CloudKit. Η επαναφορά με φράση αποθηκεύει επίσης ένα κρυπτογραφημένο δηλωτικό ανάκτησης. Η Wraxle δεν λαμβάνει τα διαπιστευτήρια iCloud σας ή αναγνώσιμο περιεχόμενο θησαυροφυλακίου. Για αυτή την αποθήκευση ισχύουν οι όροι iCloud της Apple.

Κοινοποίηση θησαυροφυλακίου

Όταν κοινοποιείτε θησαυροφυλάκιο, η εφαρμογή το κρυπτογραφεί στη συσκευή σας και το ανεβάζει ως κρυπτογραφημένα τμήματα στη δημόσια βάση δεδομένων Apple CloudKit. Ο παραλήπτης το ανοίγει εισάγοντας τη φράση κοινοποίησης που του δίνετε. Η φράση δεν φτάνει ποτέ στους διακομιστές μας. Το όνομα της εγγραφής κοινοποίησης προκύπτει από τη φράση, οπότε κάποιος που συλλέγει δημόσιες εγγραφές κοινοποίησης μπορεί να δοκιμάσει εικασίες φράσεων εκτός σύνδεσης, και οι κοινοποιήσεις από το ίδιο θησαυροφυλάκιο μπορούν να συνδεθούν μεταξύ τους. Τη λήξη, τα όρια ανοιγμάτων και τον αποκλεισμό εξαγωγής τα επιβάλλει η εφαρμογή του παραλήπτη.

Αγορές εντός εφαρμογής

Το Vaultaire προσφέρει premium συνδρομές μέσω Apple App Store. Όλες οι συναλλαγές αγοράς επεξεργάζονται από την Apple. Δεν συλλέγουμε ούτε αποθηκεύουμε τα στοιχεία πληρωμής σας. Αυτές οι συναλλαγές διέπονται από τους όρους και την πολιτική απορρήτου της Apple.

Υπηρεσίες τρίτων

• Apple CloudKit: χρησιμοποιείται για κοινοποίηση θησαυροφυλακίου και αντίγραφο ασφαλείας iCloud (μόνο κρυπτογραφημένα δεδομένα)
• Apple StoreKit: χρησιμοποιείται για επεξεργασία αγορών εντός εφαρμογής
• Apple AdServices — Χρησιμοποιείται για την απόδοση εγκατάστασης του Apple Ads ενώ το "Ανώνυμη κοινοποίηση σφαλμάτων" είναι ενεργοποιημένο
• PostHog: γενικά αναλυτικά στοιχεία προϊόντος και διαγνωστικά σφαλμάτων εντός εφαρμογής, καθώς και ξεχωριστά αναλυτικά στοιχεία ιστοτόπου πρώτου μέρους
• OpenAI Ads Measurement Pixel and Conversions API: απόδοση διαφημίσεων ChatGPT μόνο στον ιστότοπο μέσω του cookie πρώτου μέρους __oppref και ενός συμβάντος κλικ σε σύνδεσμο του App Store

Απόρρητο παιδιών

Το Vaultaire δεν συλλέγει εν γνώσει του προσωπικές πληροφορίες από παιδιά κάτω των 13 ετών. Η εφαρμογή δεν απαιτεί λογαριασμό. Τα αναλυτικά στοιχεία μπορούν να απενεργοποιηθούν στις Ρυθμίσεις, και η εφαρμογή δεν προορίζεται για παιδιά κάτω των 13 ετών.

Αλλαγές στην πολιτική αυτή

Μπορεί να ενημερώσουμε αυτή την πολιτική κατά καιρούς. Οι αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία αναθεώρησης.