Tietosuojakäytäntö

Yleiskatsaus

Vaultaire on paikallinen ensimmäinen yksityinen valokuvaholvi. Tiedostosi on salattu laitteellasi satunnaisella pääavaimella, joka on kääritty kuviostasi johdettuun avaimeen. Wraxle ei tarjoa palvelua, joka vastaanottaa luettavissa olevan kopion varastosi sisällöstä, kuviosta tai salauksenpurkuavaimista.

Tiedot, joita emme kerää

• Kuvasi, videosi tai tiedostosi : kaikki data salataan laitteella eikä koskaan poistu puhelimestasi salaamattomana.
• Kuviosi tai salausavaimesi: kuvion avainjohdos ja AES-GCM-toiminnot suoritetaan paikallisesti. Lukituspolut hylkäävät aktiivisen avaintilan, ja avainkääreet tyhjentävät omistamansa puskurit vapautettaessa. Vaultaire ei kuitenkaan väitä, että Swift ja iOS todistettavasti ylikirjoittaisivat jokaisen tilapäisen muistikopion.
• Palautuslauseesi — tallennettu vanhojen kuviokenttien kanssa an AES-GCM-salattu palautustietokanta Keychain. Erillinen satunnainen Keychain kohde suojaa tietokantaa, jotta lause voidaan näyttää myöhemmin varaston asetuksissa.
• Vaultaire ei edellytä käyttäjätiliä.

Vapaaehtoisesti lähettämäsi palaute

Kun vastaat Kyllä tai lähetät palautetta, Cloudflare D1 tallentaa vastauksen, viestin, valinnaisen sähköpostiosoitteen, kielen, sovellusversion ja koontiversion, kyselyn ajankohdan tyypin, vastaanottoajan ja satunnaisen lähetystunnisteen. Kirjallinen palaute lähetetään myös sähköpostitse Vaultairen tukeen vastaamista ja sovelluksen parantamista varten. Luonnokset pysyvät salattuina laitteellasi lähettämiseen asti. Tämä on erillään valinnaisesta PostHog-analytiikasta; palautetta ei lähetetä PostHogiin.

Sovellusanalytiikka (oletuksena käytössä)

Sovellusanalytiikka ja kaatumisdiagnostiikka ovat oletuksena käytössä. Voit poistaa ne käytöstä asetuksista "Jaa virheet nimettömästi". Kun tämä asetus on pois päältä, PostHog ei käynnisty eikä sovellus tallenna analytiikkatapahtumia myöhempää lähettämistä varten.

• PostHog vastaanottaa yleisiä tuotetapahtumia, suorituskykytietoja ja käsiteltyjä virheitä. Holvin sisältö, kuviot, palautuslauseet, rakenteiset tiedostonimet ja tiedostotyypit, jako- ja holvitunnisteet, käsittelemättömät StoreKit-tuote- ja tapahtumatunnisteet sekä kuitit jätetään pois. PostHogin tietosuojakäytäntö.
• Apple Ads-attribuutio Kun "Jaa virheet nimettömästi" on päällä, Apple AdServices tarkistaa, tuliko asennus Applen mainoksesta. Vaultaire lähettää attribuutiotunnuksen Applelle palvelumme kautta. Emme säilytä raaka-tunnusta tai satunnaisen asennuksen UUID-tunnusta. PostHog vastaanottaa hajautetun tunnisteen ja yleiset attribuutiotiedot. StoreKit vastaanottaa saman satunnaisen UUID:n sovellustilin tunnuksena ostoksia varten.

Tämän asetuksen poistaminen käytöstä poistaa käytöstä tuoteanalytiikan, virheraportit, Apple Ads -määrityksen ja StoreKit-avaimen, jota käytetään vain analytiikkaan. Vaultaire ei käytä IDFA:ta, pyydä seurantalupaa tai lähetä mainosten konversiotapahtumia sovelluksen avautuessa.

Verkkosivuston analytiikka

Vaultairen verkkosivusto (vaultaire.app) käyttää PostHogia ensimmäisen osapuolen verkkoanalytiikkaan. PostHog tallentaa selaimesi localStorageen anonyymin satunnaisen tunnisteen, jotta voimme laskea uniikkikävijät ja istuntojen pituudet ilman evästeitä ja ilman sivustojen välistä seurantaa. Kumpaakaan palvelua ei käytetä tunnistamaan sinua henkilökohtaisesti verkkosivuston kautta. Tämä verkkoanalytiikkadata on erillistä yllä kuvatusta sovelluksen sisäisestä analytiikasta.

ChatGPT-mainoksista tulevien käyntien kohdentamiseen verkkosivusto käyttää myös OpenAI Ads Measurement Pixel -seurantapikseliä. Se voi tallentaa yksityisyyttä suojaavan mainosklikkauksen viitteen ensimmäisen osapuolen __oppref-evästeeseen ja lähettää app_store_clicked-tapahtuman, kun valitset Vaultairen App Store -linkin. Emme lähetä nimiä, sähköpostiosoitteita, tilitunnuksia tai sovelluksen sisältöä. Tapahtuma estää tulevan käyttäjätasoisen personoinnin, eikä pikseliä ladata, kun selaimesi lähettää Global Privacy Control -signaalin.

iCloud-varmuuskopiointi

Jos otat käyttöön iCloud Varmuuskopioi asetuksissa, Vaultaire johtaa erillisen laiteriippumattoman vara-avaimen kuviostasi ja lataa pehmustettuna AES-GCM-salatut tietueet yksityisyytellesi CloudKit tietokanta. Lausepohjainen palautus tallentaa myös salatun palautusluettelon. Wraxle ei vastaanota sinua iCloud valtuustietoja tai luettavissa olevaa varaston sisältöä. Applen iCloud ehdot koskevat tätä tallennustilaa.

Holvin jakaminen

Kun jaat holvin linkin kautta, salattu data välitetään Applen CloudKit-infrastruktuurin kautta. Jakolinkki sisältää salauksen purkufraasin URL-fragmentissa (# merkin jälkeen), joka ei koskaan saavuta palvelimiamme. Vain aiottu vastaanottaja täydellisellä linkillä voi purkaa jaetun holvin salauksen.

Sovelluksen sisäiset ostokset

Vaultaire tarjoaa premium-tilauksen Applen App Storen kautta. Apple käsittelee kaikki ostotapahtumat. Emme kerää tai tallenna maksutietojasi. Applen ehdot ja tietosuojakäytäntö koskevat näitä tapahtumia.

Kolmannen osapuolen palvelut

• Apple CloudKit : käytetään holvin jakamiseen ja iCloud-varmuuskopiointiin (vain salattu data)
• Apple StoreKit : käytetään sovelluksen sisäisten ostojen käsittelyyn
• Apple AdServices — Käytetään Apple Ads -asennuksen attribuutioon, kun "Jaa virheet nimettömästi" on päällä
• PostHog: yleinen sovelluksen sisäinen tuoteanalytiikka ja kaatumisdiagnostiikka sekä erillinen ensimmäisen osapuolen verkkoanalytiikka
• OpenAI Ads Measurement Pixel and Conversions API: vain verkkosivustolla tehtävä ChatGPT-mainosten attribuutio ensimmäisen osapuolen __oppref-evästeen ja App Store -linkin klikkaustapahtuman avulla

Lasten yksityisyys

Vaultaire ei tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Sovellus ei vaadi tiliä. Analytics voidaan poistaa käytöstä asetuksista, eikä niitä ole tarkoitettu alle 13-vuotiaiden lasten käyttöön.

Muutokset tähän käytäntöön

Saatamme päivittää tätä käytäntöä ajoittain. Muutokset julkaistaan tällä sivulla päivitetyllä tarkistuspäivämäärällä.