Kebijakan Privasi

Overview

Vaultaire adalah brankas foto pribadi lokal pertama. File Anda dienkripsi di perangkat Anda menggunakan kunci master acak, yang dibungkus dengan kunci yang berasal dari pola Anda. Wraxle tidak mengoperasikan layanan yang menerima salinan isi brankas, pola, atau kunci dekripsi Anda yang dapat dibaca.

Data Kami Tidak Mengumpulkan

• Foto, video, atau file Anda, semua data dienkripsi di perangkat dan ponsel Anda tidak pernah terenkripsi.
• Pola atau kunci enkripsi Anda — derivasi pola dan AES-GCM operasi dijalankan secara lokal. Jalur kunci membuang status kunci aktif dan pembungkus kunci menghapus buffer yang dimiliki pada deallokasi, tetapi Vaultaire tidak mengklaim bahwa Swift dan iOS terbukti menimpa setiap salinan memori sementara.
• Frase pemulihan Anda — disimpan dengan bidang pola lama di sebuah AES-GCM-database pemulihan terenkripsi di Keychain. Acak terpisah Keychain item melindungi database itu sehingga frasa tersebut dapat ditampilkan nanti di pengaturan brankas.
• Vaultaire tidak memerlukan akun.

Masukan yang Anda pilih untuk dikirim

Saat Anda menjawab Ya atau mengirim masukan, Cloudflare D1 menyimpan jawaban, pesan, email opsional, bahasa, versi dan build aplikasi, kesempatan pertanyaan muncul, waktu penerimaan, serta ID kiriman acak. Masukan tertulis juga dikirim melalui email ke dukungan Vaultaire untuk membalas Anda dan memperbaiki aplikasi. Draf tetap terenkripsi di perangkat hingga dikirim. Layanan ini terpisah dari analitik PostHog opsional; masukan tidak dikirim ke PostHog.

Analisis aplikasi (diaktifkan secara default)

Analisis aplikasi dan diagnostik kerusakan diaktifkan secara default. Anda dapat mematikannya di Pengaturan dengan “Bagikan kesalahan secara anonim”. Jika pengaturan ini dinonaktifkan, PostHog tidak dimulai dan aplikasi tidak menyimpan peristiwa analitik untuk dikirim nanti.

• PostHog menerima peristiwa produk umum, data kinerja, dan kesalahan yang ditangani. Isi vault, pola, frasa pemulihan, nama dan jenis file terstruktur, ID berbagi dan vault, ID produk dan transaksi StoreKit mentah, serta tanda terima tidak disertakan. Kebijakan privasi PostHog.
• Atribusi Iklan Apple Jika “Bagikan kesalahan secara anonim” aktif, Apple AdServices akan memeriksa apakah instalasi berasal dari iklan Apple. Vaultaire mengirimkan token atribusi ke Apple melalui layanan kami. Kami tidak menyimpan token mentah atau UUID pemasangan acak. PostHog menerima pengidentifikasi hash dan data atribusi umum. StoreKit menerima UUID acak yang sama dengan token akun aplikasi untuk pembelian.

Menonaktifkan pengaturan ini akan menonaktifkan analisis produk, laporan kerusakan, atribusi Apple Ads, dan kunci StoreKit yang hanya digunakan untuk analisis. Vaultaire tidak menggunakan IDFA, meminta izin pelacakan, atau mengirimkan peristiwa konversi iklan saat aplikasi dibuka.

Analisis situs web

Situs Vaultaire (vaultaire.app) menggunakan PostHog untuk analitik web first-party. PostHog menyimpan pengenal acak anonim di localStorage browser kamu agar kami dapat menghitung pengunjung unik dan mengukur durasi sesi tanpa cookie maupun pelacakan lintas situs. Tidak satu pun dari kedua layanan tersebut digunakan untuk mengidentifikasi kamu secara pribadi melalui situs. Data analitik situs ini terpisah dari analitik dalam aplikasi yang dijelaskan di atas.

Untuk mengatribusikan kunjungan dari iklan ChatGPT, situs web juga menggunakan OpenAI Ads Measurement Pixel. Pixel ini dapat menyimpan referensi klik iklan yang menjaga privasi dalam cookie pihak pertama __oppref dan mengirim peristiwa app_store_clicked saat kamu memilih tautan Vaultaire di App Store. Kami tidak mengirim nama, alamat email, ID akun, atau konten aplikasi. Peristiwa ini tidak digunakan untuk personalisasi tingkat pengguna pada masa mendatang, dan pixel tidak dimuat saat browser mengirim Global Privacy Control.

iCloud Cadangan

Jika Anda mengaktifkan iCloud Cadangan dalam pengaturan, Vaultaire mendapatkan kunci cadangan independen perangkat terpisah dari pola Anda dan unggahan diisi AES-GCM-catatan terenkripsi ke pribadi Anda CloudKit basis data. Pemulihan berbasis frasa juga menyimpan manifes pemulihan terenkripsi. Wraxle tidak menerima Anda iCloud kredensial atau konten brankas yang dapat dibaca. milik Apple iCloud ketentuan berlaku untuk penyimpanan ini.

Vault Sharing

Saat Anda berbagi brankas melalui tautan, data terenkripsi dikirimkan melalui infrastruktur CloudKit Apple. Tautan berbagi berisi frasa dekripsi dalam fragmen URL (setelah #), yang tidak pernah mencapai server kami. Hanya penerima yang dituju yang memiliki tautan lengkap yang dapat mendekripsi brankas bersama.

Pembelian Dalam Aplikasi

Vaultaire menawarkan langganan premium melalui App Store Apple. Semua transaksi pembelian ditangani oleh Apple. Kami tidak mengumpulkan atau menyimpan informasi pembayaran Anda. Syarat dan kebijakan privasi Apple mengatur transaksi ini.

Layanan Pihak Ketiga

• Apple CloudKit, digunakan untuk berbagi vault dan cadangan iCloud (hanya data terenkripsi)
• Apple StoreKit, digunakan untuk pemrosesan pembelian dalam aplikasi
• Apple AdServices — Digunakan untuk atribusi pemasangan Apple Ads saat “Bagikan kesalahan secara anonim” aktif
• PostHog: analitik produk umum dan diagnostik kerusakan dalam aplikasi, serta analitik web pihak pertama yang terpisah
• OpenAI Ads Measurement Pixel and Conversions API: atribusi iklan ChatGPT khusus situs web melalui cookie pihak pertama __oppref dan peristiwa klik tautan App Store

Privasi Anak

Vaultaire tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun. Aplikasi ini tidak memerlukan akun. Analytics dapat dinonaktifkan di Pengaturan dan tidak dimaksudkan untuk digunakan oleh anak-anak di bawah 13 tahun.

Perubahan Kebijakan Ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan akan diposting di halaman ini dengan tanggal revisi yang diperbarui.