מדיניות פרטיות

סקירה כללית

Vaultaire היא כספת תמונות פרטית מקומית. הקבצים שלך מוצפנים במכשיר תחת מפתח ראשי אקראי, שעטוף במפתח שנגזר מהתבנית שלך. Wraxle לא מפעילה שירות שמקבל עותק קריא של תוכן הכספת, התבנית או מפתחות הפענוח שלך.

נתונים שאנחנו לא אוספים

• התמונות, הסרטונים, או הקבצים שלך: כל הנתונים מוצפנים במכשיר ולעולם לא עוזבים את הטלפון שלך ללא הצפנה.
• התבנית או מפתחות ההצפנה שלך: גזירת המפתח מהתבנית ופעולות AES-GCM מתבצעות במכשיר. פעולות הנעילה משליכות את מצב המפתח הפעיל, ועוטפי המפתחות מנקים את מאגרי הזיכרון שבבעלותם בעת השחרור. עם זאת, Vaultaire אינה טוענת ש-Swift ו-iOS דורסות באופן מוכח כל עותק זמני בזיכרון.
• ביטוי השחזור שלך - נשמר יחד עם שדות תבנית ישנים במסד נתוני שחזור ב-Keychain שמוצפן ב-AES-GCM. פריט Keychain אקראי נפרד מגן על מסד הנתונים הזה, כך שאפשר להציג את הביטוי מאוחר יותר בהגדרות הכספת.
• Vaultaire אינו מחייב חשבון.

משוב שבחרת לשלוח

כשעונים כן או שולחים משוב, Cloudflare D1 שומר את התשובה, ההודעה, כתובת האימייל האופציונלית, השפה, גרסת האפליקציה ומספר הבנייה, מועד השאלה במחזור השימוש, זמן הקבלה ומזהה שליחה אקראי. משוב כתוב נשלח גם באימייל לתמיכה של Vaultaire כדי להשיב ולשפר את האפליקציה. טיוטות נשארות מוצפנות במכשיר עד לשליחתן. השירות נפרד מהניתוח של PostHog, שפועל כברירת מחדל וניתן לכבות אותו; המשוב אינו נשלח ל-PostHog.

ניתוח אפליקציות (מופעל כברירת מחדל)

ניתוח אפליקציות ואבחון קריסה מופעלים כברירת מחדל. אתה יכול לכבות אותם בהגדרות באמצעות "שיתוף שגיאות באופן אנונימי". כאשר הגדרה זו כבויה, PostHog לא מופעל והאפליקציה לא שומרת אירועי ניתוח לשליחה מאוחר יותר.

• PostHog מקבל אירועי מוצר כלליים, נתוני ביצועים ושגיאות שטופלו. תוכן הכספת, תבניות, ביטויי שחזור, שמות וסוגי קבצים מובנים, מזהי שיתוף וכספת, מזהי מוצר ועסקה גולמיים של StoreKit וקבלות אינם נכללים. אירועי פתיחת כספת נושאים אסימון בדוי לכל כספת הנגזר מטביעת אצבע של מפתח, שאינו ניתן להיפוך לכספת, לתבנית או לתוכנה. מדיניות הפרטיות של PostHog.
• ייחוס Apple Ads כאשר "שיתוף שגיאות באופן אנונימי" מופעל, Apple AdServices בודק אם התקנה הגיעה ממודעה של Apple. Vaultaire שולח את אסימון הייחוס לאפל דרך השירות שלנו. אנחנו לא שומרים את האסימון הגולמי או את UUID להתקנה אקראית. PostHog מקבל מזהה גיבוב ונתוני ייחוס כלליים. StoreKit מקבל את אותו UUID אקראי כמו אסימון חשבון אפליקציה לרכישות.

כיבוי ההגדרה הזו משבית את ניתוח המוצר, דוחות קריסה, ייחוס Apple Ads ומפתח StoreKit המשמש רק לניתוח. Vaultaire אינו משתמש ב-IDFA, אינו מבקש הרשאת מעקב או שולח אירועי המרה של מודעות כאשר האפליקציה נפתחת.

אנליטיקת אתר

אתר Vaultaire ‏(vaultaire.app) משתמש ב־PostHog לניתוח אתר ראשוני (first-party). PostHog שומר מזהה אקראי אנונימי ב־localStorage של הדפדפן שלך, כדי שנוכל לספור מבקרים ייחודיים ולמדוד אורך הפעלות בלי עוגיות ובלי מעקב חוצה־אתרים. אף אחד מהשירותים לא משמש לזיהוי אישי שלך דרך האתר. נתוני ניתוח האתר נפרדים מניתוח האפליקציה המתואר למעלה.

כדי לייחס ביקורים שמגיעים ממודעות ChatGPT, האתר משתמש גם בפיקסל מדידת הפרסום של OpenAI. הוא יכול לשמור הפניה לקליק על מודעה השומרת על הפרטיות בקובץ Cookie של צד ראשון בשם __oppref, ושולח אירוע app_store_clicked בעת בחירה בקישור של Vaultaire ל-App Store. איננו שולחים שמות, כתובות דוא״ל, מזהי חשבון או תוכן מהאפליקציה. האירוע מוותר על התאמה אישית עתידית ברמת המשתמש, והפיקסל אינו נטען כאשר הדפדפן שולח Global Privacy Control.

גיבוי iCloud

גיבוי iCloud פועל כברירת מחדל ואפשר לכבות אותו בהגדרות. כל עוד הוא פועל, Vaultaire גוזר מהתבנית שלך מפתח גיבוי נפרד שלא תלוי במכשיר, ומעלה רשומות מרופדות שמוצפנות ב-AES-GCM למסד הנתונים הפרטי שלך ב-CloudKit. שחזור מבוסס ביטוי שומר גם מניפסט שחזור מוצפן. Wraxle לא מקבלת את פרטי הגישה שלך ל-iCloud או תוכן כספת קריא. תנאי iCloud של Apple חלים על האחסון הזה.

שיתוף כספת

כשאתה משתף כספת, האפליקציה מצפינה אותה במכשיר שלך ומעלה אותה כגושים מוצפנים למסד הנתונים הציבורי של CloudKit של Apple. הנמען פותח אותה כשהוא מזין את ביטוי השיתוף שנתת לו. הביטוי לעולם לא מגיע לשרתים שלנו. שם רשומת השיתוף נגזר מהביטוי, כך שמי שאוסף רשומות שיתוף ציבוריות יכול לבדוק ניחושי ביטוי במצב לא מקוון, ושיתופים מאותו חשבון iCloud ניתנים לקישור זה לזה. תפוגה, מגבלות פתיחה וחסימת ייצוא נאכפות על ידי האפליקציה של הנמען.

רכישות בתוך האפליקציה

Vaultaire מציעה מנויי Pro ורכישות חד-פעמיות דרך App Store של Apple. כל עסקאות הרכישה מטופלות על ידי Apple. אנחנו לא אוספים או מאחסנים את פרטי התשלום שלך. תנאי ומדיניות הפרטיות של Apple חלים על עסקאות אלה.

שירותי צד שלישי

• Apple CloudKit: משמש לשיתוף כספת וגיבוי iCloud (נתונים מוצפנים בלבד)
• Apple StoreKit: משמש לעיבוד רכישות בתוך האפליקציה
• Apple AdServices — משמש לייחוס התקנת Apple Ads כאשר "שיתוף שגיאות באופן אנונימי" פועל
• PostHog: ניתוח מוצר כללי ואבחון קריסות באפליקציה, לצד ניתוח אתר נפרד של צד ראשון
• OpenAI Ads Measurement Pixel and Conversions API: ייחוס מודעות ChatGPT באתר בלבד באמצעות קובץ ה-Cookie של צד ראשון __oppref ואירוע לחיצה על קישור ל-App Store

פרטיות ילדים

Vaultaire לא אוספת ביודעין מידע אישי מילדים מתחת לגיל 13. האפליקציה לא דורשת חשבון. ניתן להשבית את Analytics בהגדרות ואינם מיועדים לשימוש על ידי ילדים מתחת לגיל 13.

שינויים במדיניות זו

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים יפורסמו בדף זה עם תאריך עדכון מעודכן.