Tietosuojakäytäntö

Yleiskatsaus

Vaultaire on ensisijaisesti paikallinen yksityinen valokuvaholvi. Tiedostosi on salattu laitteellasi satunnaisella pääavaimella, joka on kääritty kuviostasi johdettuun avaimeen. Wraxle ei tarjoa palvelua, joka vastaanottaa luettavissa olevan kopion holvisi sisällöstä, kuviosta tai salauksenpurkuavaimista.

Tiedot, joita emme kerää

• Kuvasi, videosi tai tiedostosi : kaikki data salataan laitteella eikä koskaan poistu puhelimestasi salaamattomana.
• Kuviosi tai salausavaimesi: kuvion avainjohdos ja AES-GCM-toiminnot suoritetaan paikallisesti. Lukituspolut hylkäävät aktiivisen avaintilan, ja avainkääreet tyhjentävät omistamansa puskurit vapautettaessa. Vaultaire ei kuitenkaan väitä, että Swift ja iOS todistettavasti ylikirjoittaisivat jokaisen tilapäisen muistikopion.
• Palautuslauseesi: tallennettu vanhojen kuviokenttien kanssa AES-GCM-salattuun palautustietokantaan Keychainissa. Erillinen satunnainen Keychain-kohde suojaa tietokantaa, jotta lause voidaan näyttää myöhemmin holvin asetuksissa.
• Vaultaire ei edellytä käyttäjätiliä.

Vapaaehtoisesti lähettämäsi palaute

Kun vastaat Kyllä tai lähetät palautetta, Cloudflare D1 tallentaa vastauksen, viestin, valinnaisen sähköpostiosoitteen, kielen, sovellusversion ja koontiversion, kyselyn ajankohdan tyypin, vastaanottoajan ja satunnaisen lähetystunnisteen. Kirjallinen palaute lähetetään myös sähköpostitse Vaultairen tukeen vastaamista ja sovelluksen parantamista varten. Luonnokset pysyvät salattuina laitteellasi lähettämiseen asti. Tämä on erillään PostHog-analytiikasta, joka on oletuksena päällä ja jonka voi kytkeä pois; palautetta ei lähetetä PostHogiin.

Sovellusanalytiikka (oletuksena käytössä)

Sovellusanalytiikka ja kaatumisdiagnostiikka ovat oletuksena käytössä. Voit poistaa ne käytöstä asetuksista "Jaa virheet nimettömästi". Kun tämä asetus on pois päältä, PostHog ei käynnisty eikä sovellus tallenna analytiikkatapahtumia myöhempää lähettämistä varten.

• PostHog vastaanottaa yleisiä tuotetapahtumia, suorituskykytietoja ja käsiteltyjä virheitä. Holvin sisältö, kuviot, palautuslauseet, rakenteiset tiedostonimet ja tiedostotyypit, jako- ja holvitunnisteet, käsittelemättömät StoreKit-tuote- ja tapahtumatunnisteet sekä kuitit jätetään pois. Holvin avaustapahtumat sisältävät holvikohtaisen pseudonyymin tunnisteen, joka johdetaan avaimen sormenjäljestä eikä sitä voi palauttaa holviksi, kuvioksi tai sen sisällöksi. PostHogin tietosuojakäytäntö.
• Apple Ads-attribuutio Kun "Jaa virheet nimettömästi" on päällä, Apple AdServices tarkistaa, tuliko asennus Applen mainoksesta. Vaultaire lähettää attribuutiotunnuksen Applelle palvelumme kautta. Emme säilytä raaka-tunnusta tai satunnaisen asennuksen UUID-tunnusta. PostHog vastaanottaa hajautetun tunnisteen ja yleiset attribuutiotiedot. StoreKit vastaanottaa saman satunnaisen UUID:n sovellustilin tunnuksena ostoksia varten.

Tämän asetuksen poistaminen käytöstä poistaa käytöstä tuoteanalytiikan, virheraportit, Apple Ads -määrityksen ja StoreKit-avaimen, jota käytetään vain analytiikkaan. Vaultaire ei käytä IDFA:ta, pyydä seurantalupaa tai lähetä mainosten konversiotapahtumia sovelluksen avautuessa.

Verkkosivuston analytiikka

Vaultairen verkkosivusto (vaultaire.app) käyttää PostHogia ensimmäisen osapuolen verkkoanalytiikkaan. PostHog tallentaa selaimesi localStorageen anonyymin satunnaisen tunnisteen, jotta voimme laskea uniikkikävijät ja istuntojen pituudet ilman evästeitä ja ilman sivustojen välistä seurantaa. Kumpaakaan palvelua ei käytetä tunnistamaan sinua henkilökohtaisesti verkkosivuston kautta. Tämä verkkoanalytiikkadata on erillistä yllä kuvatusta sovelluksen sisäisestä analytiikasta.

ChatGPT-mainoksista tulevien käyntien kohdentamiseen verkkosivusto käyttää myös OpenAI Ads Measurement Pixel -seurantapikseliä. Se voi tallentaa yksityisyyttä suojaavan mainosklikkauksen viitteen ensimmäisen osapuolen __oppref-evästeeseen ja lähettää app_store_clicked-tapahtuman, kun valitset Vaultairen App Store -linkin. Emme lähetä nimiä, sähköpostiosoitteita, tilitunnuksia tai sovelluksen sisältöä. Tapahtuma estää tulevan käyttäjätasoisen personoinnin, eikä pikseliä ladata, kun selaimesi lähettää Global Privacy Control -signaalin.

iCloud-varmuuskopiointi

iCloud-varmuuskopiointi on oletuksena päällä, ja sen voi kytkeä pois asetuksista. Kun se on päällä, Vaultaire johtaa erillisen laiteriippumattoman varmuuskopioavaimen kuviostasi ja lataa täytetyt AES-GCM-salatut tietueet yksityiseen CloudKit-tietokantaasi. Lausepohjainen palautus tallentaa myös salatun palautusluettelon. Wraxle ei saa iCloud-tunnistetietojasi eikä luettavaa holvin sisältöä. Applen iCloud-ehdot koskevat tätä tallennustilaa.

Holvin jakaminen

Kun jaat holvin, sovellus salaa sen laitteellasi ja lataa sen salattuina paloina Applen CloudKit-julkiseen tietokantaan. Vastaanottaja avaa sen syöttämällä antamasi jakofraasin. Fraasi ei koskaan saavu palvelimillemme. Jakotietueen nimi johdetaan fraasista, joten julkisia jakotietueita keräävä voi kokeilla fraasiarvauksia offline-tilassa, ja saman iCloud-tilin jaot voidaan yhdistää toisiinsa. Vanhenemisen, avauskertojen rajan ja viennin eston valvoo vastaanottajan sovellus.

Sovelluksen sisäiset ostokset

Vaultaire tarjoaa Pro-tilauksia ja kertaostoja Applen App Storen kautta. Apple käsittelee kaikki ostotapahtumat. Emme kerää tai tallenna maksutietojasi. Applen ehdot ja tietosuojakäytäntö koskevat näitä tapahtumia.

Kolmannen osapuolen palvelut

• Apple CloudKit : käytetään holvin jakamiseen ja iCloud-varmuuskopiointiin (vain salattu data)
• Apple StoreKit : käytetään sovelluksen sisäisten ostojen käsittelyyn
• Apple AdServices — Käytetään Apple Ads -asennuksen attribuutioon, kun "Jaa virheet nimettömästi" on päällä
• PostHog: yleinen sovelluksen sisäinen tuoteanalytiikka ja kaatumisdiagnostiikka sekä erillinen ensimmäisen osapuolen verkkoanalytiikka
• OpenAI Ads Measurement Pixel and Conversions API: vain verkkosivustolla tehtävä ChatGPT-mainosten attribuutio ensimmäisen osapuolen __oppref-evästeen ja App Store -linkin klikkaustapahtuman avulla

Lasten yksityisyys

Vaultaire ei tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Sovellus ei vaadi tiliä. Analytiikan voi poistaa käytöstä asetuksista, eikä sitä ole tarkoitettu alle 13-vuotiaiden lasten käyttöön.

Muutokset tähän käytäntöön

Saatamme päivittää tätä käytäntöä ajoittain. Muutokset julkaistaan tällä sivulla päivitetyllä tarkistuspäivämäärällä.