מדיניות פרטיות

סקירה כללית

Vaultaire הוא כספת צילום פרטית מקומית ראשונה. הקבצים שלך מוצפנים במכשיר שלך תחת מפתח ראשי אקראי, שעוטף מפתח שנגזר מהתבנית שלך. Wraxle אינה מפעילה שירות שמקבל עותק קריא של תוכן הכספת, התבנית או מפתחות הפענוח שלך.

נתונים שאנחנו לא אוספים

• התמונות, הסרטונים, או הקבצים שלך: כל הנתונים מוצפנים במכשיר ולעולם לא עוזבים את הטלפון שלך ללא הצפנה.
• התבנית או מפתחות ההצפנה שלך: גזירת המפתח מהתבנית ופעולות AES-GCM מתבצעות במכשיר. פעולות הנעילה משליכות את מצב המפתח הפעיל, ועוטפי המפתחות מנקים את מאגרי הזיכרון שבבעלותם בעת השחרור. עם זאת, Vaultaire אינה טוענת ש-Swift ו-iOS דורסות באופן מוכח כל עותק זמני בזיכרון.
• משפט ההחלמה שלך - מאוחסן עם שדות דפוס מדור קודם ב-an AES-GCM-מסד נתונים שחזור מוצפן ב Keychain. אקראי נפרד Keychain פריט מגן על מסד הנתונים כך שניתן להציג את הביטוי מאוחר יותר בהגדרות הכספת.
• Vaultaire אינו מחייב חשבון.

משוב שבחרת לשלוח

כשעונים כן או שולחים משוב, Cloudflare D1 שומר את התשובה, ההודעה, כתובת האימייל האופציונלית, השפה, גרסת האפליקציה ומספר הבנייה, מועד השאלה במחזור השימוש, זמן הקבלה ומזהה שליחה אקראי. משוב כתוב נשלח גם באימייל לתמיכה של Vaultaire כדי להשיב ולשפר את האפליקציה. טיוטות נשארות מוצפנות במכשיר עד לשליחתן. השירות נפרד מהניתוח האופציונלי של PostHog; המשוב אינו נשלח ל-PostHog.

ניתוח אפליקציות (מופעל כברירת מחדל)

ניתוח אפליקציות ואבחון קריסה מופעלים כברירת מחדל. אתה יכול לכבות אותם בהגדרות באמצעות "שיתוף שגיאות באופן אנונימי". כאשר הגדרה זו כבויה, PostHog לא מופעל והאפליקציה לא שומרת אירועי ניתוח לשליחה מאוחר יותר.

• PostHog מקבל אירועי מוצר כלליים, נתוני ביצועים ושגיאות שטופלו. תוכן הכספת, דפוסים, ביטויי שחזור, שמות וסוגי קבצים מובנים, מזהי שיתוף וכספת, מזהי מוצר ועסקה גולמיים של StoreKit וקבלות אינם נכללים. מדיניות הפרטיות של PostHog.
• ייחוס Apple Ads כאשר "שיתוף שגיאות באופן אנונימי" מופעל, Apple AdServices בודק אם התקנה הגיעה ממודעה של Apple. Vaultaire שולח את אסימון הייחוס לאפל דרך השירות שלנו. אנחנו לא שומרים את האסימון הגולמי או את UUID להתקנה אקראית. PostHog מקבל מזהה גיבוב ונתוני ייחוס כלליים. StoreKit מקבל את אותו UUID אקראי כמו אסימון חשבון אפליקציה לרכישות.

כיבוי ההגדרה הזו משבית את ניתוח המוצר, דוחות קריסה, ייחוס Apple Ads ומפתח StoreKit המשמש רק לניתוח. Vaultaire אינו משתמש ב-IDFA, אינו מבקש הרשאת מעקב או שולח אירועי המרה של מודעות כאשר האפליקציה נפתחת.

אנליטיקת אתר

אתר Vaultaire ‏(vaultaire.app) משתמש ב־PostHog לניתוח אתר ראשוני (first-party). PostHog שומר מזהה אקראי אנונימי ב־localStorage של הדפדפן שלך, כדי שנוכל לספור מבקרים ייחודיים ולמדוד אורך הפעלות בלי עוגיות ובלי מעקב חוצה־אתרים. אף אחד מהשירותים לא משמש לזיהוי אישי שלך דרך האתר. נתוני ניתוח האתר נפרדים מניתוח האפליקציה המתואר למעלה.

כדי לייחס ביקורים שמגיעים ממודעות ChatGPT, האתר משתמש גם בפיקסל מדידת הפרסום של OpenAI. הוא יכול לשמור הפניה לקליק על מודעה השומרת על הפרטיות בקובץ Cookie של צד ראשון בשם __oppref, ושולח אירוע app_store_clicked בעת בחירה בקישור של Vaultaire ל-App Store. איננו שולחים שמות, כתובות דוא״ל, מזהי חשבון או תוכן מהאפליקציה. האירוע מוותר על התאמה אישית עתידית ברמת המשתמש, והפיקסל אינו נטען כאשר הדפדפן שולח Global Privacy Control.

גיבוי iCloud

אם תפעיל iCloud גיבוי בהגדרות, Vaultaire שואב מפתח גיבוי נפרד בלתי תלוי במכשיר מהתבנית שלך ומעלה מרופד AES-GCM-רשומות מוצפנות לפרטי שלך CloudKit מסד נתונים. שחזור מבוסס ביטויים מאחסן גם מניפסט שחזור מוצפן. Wraxle לא מקבל את שלך iCloud אישורים או תוכן כספת קריא. של אפל iCloud התנאים חלים על אחסון זה.

שיתוף כספת

כשאתה משתף כספת דרך קישור, הנתונים המוצפנים מועברים דרך תשתית CloudKit של Apple. קישור השיתוף מכיל את ביטוי הפענוח בשבר ה-URL (אחרי ה-#), שלעולם לא מגיע לשרתים שלנו. רק הנמען המיועד עם הקישור המלא יכול לפענח את הכספת המשותפת.

רכישות בתוך האפליקציה

Vaultaire מציעה מנוי פרמיום דרך App Store של Apple. כל עסקאות הרכישה מטופלות על ידי Apple. אנחנו לא אוספים או מאחסנים את פרטי התשלום שלך. תנאי ומדיניות הפרטיות של Apple חלים על עסקאות אלה.

שירותי צד שלישי

• Apple CloudKit: משמש לשיתוף כספת וגיבוי iCloud (נתונים מוצפנים בלבד)
• Apple StoreKit: משמש לעיבוד רכישות בתוך האפליקציה
• Apple AdServices — משמש לייחוס התקנת Apple Ads כאשר "שיתוף שגיאות באופן אנונימי" פועל
• PostHog: ניתוח מוצר כללי ואבחון קריסות באפליקציה, לצד ניתוח אתר נפרד של צד ראשון
• OpenAI Ads Measurement Pixel and Conversions API: ייחוס מודעות ChatGPT באתר בלבד באמצעות קובץ ה-Cookie של צד ראשון __oppref ואירוע לחיצה על קישור ל-App Store

פרטיות ילדים

Vaultaire לא אוספת ביודעין מידע אישי מילדים מתחת לגיל 13. האפליקציה לא דורשת חשבון. ניתן להשבית את Analytics בהגדרות ואינם מיועדים לשימוש על ידי ילדים מתחת לגיל 13.

שינויים במדיניות זו

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים יפורסמו בדף זה עם תאריך עדכון מעודכן.