プライバシーポリシー

概要

Vaultaire は地域密着型のプライベート写真保管庫です。ファイルは、パターンから派生したキーでラップされたランダムなマスター キーに基づいてデバイス上で暗号化されます。 Wraxle は、ボールトの内容、パターン、または復号化キーの読み取り可能なコピーを受け取るサービスを運営しません。

収集しないデータ

• 写真、動画、ファイル — すべてのデータはデバイス上で暗号化され、暗号化されない状態で電話を離れることはない。
• パターンまたは暗号化キー — パターン導出と AES-GCM 操作はローカルで実行されます。ロック処理はアクティブなキー状態を破棄し、キーラッパーは割り当て解除時に自身が保持するバッファを消去しますが、Vaultaire は Swift と iOS が一時的なメモリコピーをすべて確実に上書きすると主張していません。
• あなたの回復フレーズ — 従来のパターンフィールドとともに保存されます。 AES-GCM-暗号化された回復データベース Keychain。別途ランダム Keychain item はそのデータベースを保護するため、後でそのフレーズを Vault 設定に表示できるようになります。
• Vaultaireの利用にアカウントは不要です。

任意で送信するフィードバック

「はい」と回答するかフィードバックを送信すると、Cloudflare D1に回答、メッセージ、任意の返信用メールアドレス、言語、アプリのバージョンとビルド、質問を表示した機会、受信日時、ランダムな送信IDが保存されます。文章でのフィードバックは、返信とアプリ改善のためにVaultaireのサポートチームへメールでも送られます。下書きは送信するまで端末内で暗号化されて保存されます。この機能は任意のPostHog分析とは別で、フィードバックがPostHogに送られることはありません。

アプリ分析 (デフォルトで有効)

アプリ分析とクラッシュ診断はデフォルトで有効になっています。設定で「エラーを匿名で共有」を使用して無効にすることができます。この設定がオフの場合、PostHog は起動せず、アプリは後で送信する分析イベントを保存しません。

• PostHogは、一般的な製品イベント、パフォーマンスデータ、処理済みのエラーを受信する。ボールトの内容、パターン、復旧フレーズ、構造化されたファイル名と種類、共有IDとボールトID、StoreKitの生の製品IDとトランザクションID、レシートは除外される。PostHogのプライバシーポリシー。
• Apple 広告の帰属 「エラーを匿名で共有」がオンの場合、Apple AdServices はインストールが Apple 広告からのものであるかどうかを確認します。 Vaultaire は、当社のサービスを通じて帰属トークンを Apple に送信します。未加工のトークンやランダムなインストール UUID は保持しません。 PostHog は、ハッシュされた識別子と一般的な属性データを受け取ります。 StoreKit は、購入用のアプリ アカウント トークンとして同じランダムな UUID を受け取ります。

この設定をオフにすると、製品分析、クラッシュ レポート、Apple Ads アトリビューション、および分析のみに使用される StoreKit キーが無効になります。 Vaultaire は IDFA を使用せず、アプリを開いたときに追跡許可を求めたり、広告コンバージョン イベントを送信したりしません。

ウェブサイト分析

Vaultaireのウェブサイト（vaultaire.app）は、ファーストパーティのウェブ分析のためにPostHogを使用している。PostHogはブラウザのlocalStorageに匿名のランダムな識別子を保存し、これによりユニーク訪問者数とセッション時間を、クッキーやクロスサイトトラッキングを使わずに計測している。どちらのサービスも、ウェブサイトを通じてあなたを個人的に特定するためには使用されない。このウェブサイト分析データは、上記のアプリ内分析とは別個のものだ。

ChatGPT広告からの訪問を測定するため、ウェブサイトはOpenAI Ads Measurement Pixelも使用する。このピクセルは、プライバシーを保護する広告クリック参照をファーストパーティCookieの__opprefに保存する場合があり、VaultaireのApp Storeリンクを選択するとapp_store_clickedイベントを送信する。氏名、メールアドレス、アカウントID、アプリのコンテンツは送信しない。このイベントは今後のユーザーレベルのパーソナライズから除外され、ブラウザがGlobal Privacy Controlを送信している場合、ピクセルは読み込まれない。

iCloudバックアップ

有効にすると iCloud 設定でバックアップすると、Vaultaire はパターンからデバイスに依存しない個別のバックアップ キーを取得し、パディングしてアップロードします。 AES-GCM- 暗号化された記録をあなたのプライベートに CloudKit データベース。フレーズベースの復元では、暗号化されたリカバリ マニフェストも保存されます。 Wraxle はあなたのメッセージを受け取りません iCloud 資格情報または読み取り可能なボールトの内容。アップルの iCloud このストレージには規約が適用されます。

ボールト共有

リンクでボールトを共有すると、暗号化されたデータはAppleのCloudKitインフラを通じて送信される。共有リンクには復号フレーズがURLフラグメント（#の後）に含まれており、私たちのサーバーには届かない。完全なリンクを持つ対象の受信者だけが共有ボールトを復号できる。

アプリ内課金

VaultaireはAppleのApp Storeを通じてプレミアムサブスクリプションを提供している。すべての購入取引はAppleが処理する。支払い情報の収集や保存は行わない。これらの取引にはAppleの利用規約とプライバシーポリシーが適用される。

サードパーティサービス

• Apple CloudKit — ボールト共有とiCloudバックアップに使用（暗号化データのみ）
• Apple StoreKit — アプリ内購入処理に使用
• Apple AdServices — 「エラーを匿名で共有」がオンになっているときに Apple Ads のインストール アトリビューションに使用されます
• PostHog: アプリ内の一般的な製品分析とクラッシュ診断、および独立したファーストパーティのウェブ分析
• OpenAI Ads Measurement Pixel and Conversions API: ファーストパーティCookieの__opprefとApp Storeリンクのクリックイベントを使った、ウェブサイト限定のChatGPT広告アトリビューション

児童のプライバシー

Vaultaire は、13 歳未満の子供から故意に個人情報を収集しません。このアプリにはアカウントは必要ありません。分析は設定で無効にすることができますが、13 歳未満のお子様による使用は想定されていません。

ポリシーの変更

このポリシーは随時更新される場合がある。変更はこのページに更新日付とともに掲載される。