Adatvédelmi szabályzat

Áttekintés

A Vaultaire egy helyi első privát fotótár. A fájlok titkosítva vannak az eszközön egy véletlenszerű mesterkulcs alatt, amelyet egy, a mintából származó kulccsal csomagolunk. A Wraxle nem üzemeltet olyan szolgáltatást, amely olvasható másolatot kap a tároló tartalmáról, mintájáról vagy visszafejtési kulcsairól.

Adatok, amelyeket nem gyűjtünk

• Fotóid, videóid vagy fájljaid: minden adat eszközön titkosítva van, és soha nem hagyja el titkosítatlanul a telefonod.
• A mintád vagy a titkosítási kulcsaid: a mintából történő kulcsszármaztatás és az AES-GCM-műveletek helyben futnak. A zárolási útvonalak eldobják az aktív kulcsállapotot, a kulcsburkolók pedig felszabadításkor törlik a saját puffereiket, de a Vaultaire nem állítja, hogy a Swift és az iOS bizonyíthatóan felülír minden átmeneti memóriamásolatot.
• A helyreállítási kifejezés — örökölt mintamezőkkel tárolva egy AES-GCM-titkosított helyreállítási adatbázis Keychain. Külön véletlen Keychain elem védi az adatbázist, így a kifejezés később megjelenhet a trezor beállításaiban.
• A Vaultaire használatához nem kell fiók.

Önként küldött visszajelzés

Ha Igen választ ad vagy visszajelzést küld, a Cloudflare D1 tárolja a választ, az üzenetet, a választható e-mail-címet, a nyelvet, az alkalmazás verzióját és buildjét, a kérdés megjelenésének alkalmát, az érkezés idejét és egy véletlen beküldési azonosítót. Az írásos visszajelzés e-mailben is eljut a Vaultaire ügyfélszolgálatához a válaszadás és az alkalmazás fejlesztése érdekében. A piszkozatok elküldésig titkosítva maradnak az eszközön. Ez független a választható PostHog-elemzéstől; a visszajelzés nem kerül a PostHoghoz.

Alkalmazáselemzés (alapértelmezés szerint engedélyezve)

Az alkalmazáselemzés és a hibadiagnosztika alapértelmezés szerint engedélyezve van. Kikapcsolhatja őket a Beállításokban: „Hibák névtelen megosztása”. Ha ez a beállítás ki van kapcsolva, a PostHog nem indul el, és az alkalmazás nem menti el az elemzési eseményeket későbbi elküldésre.

• PostHog általános termékeseményeket, teljesítményadatokat és kezelt hibákat kap. A tároló tartalma, a minták, a helyreállítási kifejezések, a strukturált fájlnevek és fájltípusok, a megosztási és tárolóazonosítók, a nyers StoreKit-termék- és tranzakcióazonosítók, valamint a bizonylatok nem szerepelnek az adatok között. A tároló megnyitási eseményei tárolónként egy álnevesített tokent tartalmaznak, amely egy kulcsujjlenyomatból származik, és nem fejthető vissza tárolóvá, mintává vagy annak tartalmává. A PostHog adatvédelmi szabályzata.
• Apple Ads hozzárendelése Ha a „Hibák névtelen megosztása” be van kapcsolva, az Apple AdServices ellenőrzi, hogy a telepítés Apple-hirdetésből származik-e. A Vaultaire szolgáltatásunkon keresztül küldi el a hozzárendelési tokent az Apple-nek. Nem őrizzük meg a nyers tokent vagy a véletlenszerű telepítés UUID-jét. A PostHog kivonatolt azonosítót és általános hozzárendelési adatokat kap. A StoreKit ugyanazt a véletlenszerű UUID-t kapja, mint egy alkalmazásfiók-token a vásárlásokhoz.

A beállítás kikapcsolása letiltja a termékelemzést, a hibajelentéseket, az Apple Ads-hozzárendelést és a csak elemzéshez használt StoreKit-kulcsot. A Vaultaire nem használ IDFA-t, nem kér nyomon követési engedélyt, és nem küld hirdetéskonverziós eseményeket az alkalmazás megnyitásakor.

Webelemzés

A Vaultaire weboldal (vaultaire.app) PostHog szolgáltatásokat használ first-party webanalitikára. A PostHog egy anonim véletlenszerű azonosítót tárol a böngésződ localStorage-ában, így sütik és webhelyek közötti követés nélkül tudjuk számolni az egyedi látogatókat és mérni a munkamenetek hosszát. Egyik szolgáltatást sem használjuk arra, hogy a weboldalon keresztül személyesen azonosítsunk. Ezek a webanalitikai adatok elkülönülnek a fent leírt alkalmazáson belüli analitikától.

A ChatGPT-hirdetésekből érkező látogatások hozzárendeléséhez a webhely az OpenAI Ads Measurement Pixelt is használja. Ez adatvédelmet megőrző hirdetéskattintási hivatkozást tárolhat a belső __oppref cookie-ban, és app_store_clicked eseményt küld, amikor kiválasztasz egy Vaultaire App Store-hivatkozást. Nem küldünk neveket, e-mail-címeket, fiókazonosítókat vagy alkalmazástartalmat. Az esemény kizárja a jövőbeli felhasználói szintű személyre szabást, és a pixel nem töltődik be, ha a böngésző Global Privacy Control jelzést küld.

iCloud biztonsági mentés

Ha engedélyezi iCloud Biztonsági mentés a beállításokban, a Vaultaire külön, eszközfüggetlen biztonsági mentési kulcsot származtat a mintából, és párnázottan tölti fel AES-GCM-titkosított rekordok a privát CloudKit adatbázis. A kifejezésalapú visszaállítás egy titkosított helyreállítási jegyzéket is tárol. A Wraxle nem kapja meg iCloud hitelesítő adatok vagy olvasható trezortartalom. Az Apple-é iCloud feltételek vonatkoznak erre a tárolásra.

Tároló megosztása

Amikor linken keresztül megosztasz egy tárolót, a titkosított adatok az Apple CloudKit infrastruktúráján keresztül kerülnek átvitelre. A megosztási link tartalmazza a visszafejtési kifejezést az URL-töredékben (a # jel mögött), amely soha nem kerül a szervereinkre. A megosztott tárolót csak a teljes linkkel rendelkező szándékolt fogadó tudja visszafejteni.

Alkalmazáson belüli vásárlások

A Vaultaire prémium előfizetést kínál az Apple App Store-on keresztül. Minden vásárlási tranzakciót az Apple dolgoz fel. Nem gyűjtjük és nem tároljuk a fizetési adataidat. Ezeket a tranzakciókat az Apple feltételei és adatvédelmi szabályzata szabályozza.

Harmadik fél szolgáltatások

• Apple CloudKit: tároló megosztáshoz és iCloud biztonsági mentéshez használva (csak titkosított adatok)
• Apple StoreKit: alkalmazáson belüli vásárlások feldolgozásához
• Apple AdServices — Az Apple Ads telepítési hozzárendeléséhez használatos, amikor a „Hibák névtelen megosztása” be van kapcsolva
• PostHog: általános alkalmazáson belüli termékelemzés és összeomlási diagnosztika, valamint különálló belső webes elemzés
• OpenAI Ads Measurement Pixel and Conversions API: kizárólag webhelyen végzett ChatGPT-hirdetéshozzárendelés a belső __oppref cookie és egy App Store-hivatkozás kattintási eseménye alapján

Gyermekek adatvédelme

A Vaultaire tudatosan nem gyűjt személyes adatokat 13 éven aluli gyermekektől. Az alkalmazás nem igényel fiókot. Az Analytics letiltható a Beállításokban, és nem használható 13 éven aluli gyermekek számára.

Változtatások ebben a szabályzatban

Időnként frissíthetjük ezt a szabályzatot. A változásokat ezen az oldalon tesszük közzé, frissített felülvizsgálati dátummal.