Privacybeleid

Overzicht

Vaultaire is een lokale privéfotokluis. Uw bestanden worden op uw apparaat gecodeerd onder een willekeurige hoofdsleutel, die wordt omhuld door een sleutel die is afgeleid van uw patroon. Wraxle beheert geen service die een leesbare kopie ontvangt van de inhoud, het patroon of de decoderingssleutels van uw kluis.

-gegevens die we niet verzamelen

• Uw foto's, video's of bestanden, alle gegevens worden op het apparaat gecodeerd en laten uw telefoon nooit onversleuteld achter.
• Uw patroon of coderingssleutels - patroonafleiding en AES-GCM operaties worden lokaal uitgevoerd. Vergrendelingspaden negeren de actieve sleutelstatus en sleutelwrappers wissen eigen buffers bij het vrijgeven van de toewijzing, maar Vaultaire beweert niet dat Swift en iOS overschrijft aantoonbaar elke tijdelijke geheugenkopie.
• Uw herstelzin — opgeslagen met oudere patroonvelden in een AES-GCM-gecodeerde hersteldatabase in Keychain. Een aparte willekeurige Keychain item beschermt die database zodat de zin later in de kluisinstellingen kan worden weergegeven.
• Vaultaire vereist geen account.

Feedback die je zelf verstuurt

Als je Ja antwoordt of feedback verstuurt, bewaart Cloudflare D1 je antwoord, bericht, optionele e-mailadres, taal, appversie en build, aanleiding van de vraag, ontvangsttijd en een willekeurige inzendings-ID. Geschreven feedback wordt ook gemaild naar de Vaultaire-helpdesk om je te antwoorden en de app te verbeteren. Concepten blijven versleuteld op je apparaat tot je ze verstuurt. Dit staat los van optionele PostHog-analyses; feedback wordt niet naar PostHog verstuurd.

App-analyse (standaard ingeschakeld)

App-analyse en crashdiagnostiek zijn standaard ingeschakeld. Je kunt ze uitschakelen in Instellingen met 'Deel fouten anoniem'. Als deze instelling is uitgeschakeld, start PostHog niet en slaat de app geen analysegebeurtenissen op om later te verzenden.

• PostHog ontvangt algemene productgebeurtenissen, prestatiegegevens en afgehandelde fouten. Kluisinhoud, patronen, herstelzinnen, gestructureerde bestandsnamen en bestandstypen, deel- en kluis-ID's, onbewerkte StoreKit-product- en transactie-ID's en ontvangstbewijzen worden uitgesloten. Privacybeleid van PostHog.
• Toeschrijving van Apple Ads Wanneer ‘Deel fouten anoniem’ is ingeschakeld, controleert Apple AdServices of een installatie afkomstig is van een Apple-advertentie. Vaultaire stuurt het attributietoken via onze service naar Apple. We behouden het onbewerkte token of de willekeurige installatie-UUID niet. PostHog ontvangt een gehashte identificatie en algemene attributiegegevens. StoreKit ontvangt dezelfde willekeurige UUID als een app-accounttoken voor aankopen.

Als u deze instelling uitschakelt, worden productanalyses, crashrapporten, Apple Ads-attributie en de StoreKit-sleutel die alleen voor analyses wordt gebruikt, uitgeschakeld. Vaultaire maakt geen gebruik van IDFA, vraagt ​​niet om trackingtoestemming en verzendt geen advertentieconversiegebeurtenissen wanneer de app wordt geopend.

Websiteanalyse

De Vaultaire-website (vaultaire.app) gebruikt PostHog voor first-party webanalyse. PostHog bewaart een anonieme willekeurige identifier in de localStorage van je browser zodat we unieke bezoekers en sessieduur kunnen meten zonder cookies en zonder cross-site tracking. Geen van beide services wordt gebruikt om u persoonlijk te identificeren via de website. Deze webanalysegegevens staan los van de in-app-analyses die hierboven zijn beschreven.

Om bezoeken uit ChatGPT-advertenties toe te schrijven, gebruikt de website ook de OpenAI Ads Measurement Pixel. Deze kan een privacyvriendelijke verwijzing naar de advertentieklik opslaan in de first-partycookie __oppref en verstuurt een app_store_clicked-gebeurtenis wanneer je een Vaultaire-link naar de App Store kiest. We versturen geen namen, e-mailadressen, account-ID's of appinhoud. De gebeurtenis sluit toekomstige personalisatie op gebruikersniveau uit en de pixel wordt niet geladen wanneer je browser Global Privacy Control verstuurt.

iCloud Back-up

Als u iCloud-back-up inschakelt in Instellingen, leidt Vaultaire uit uw patroon een afzonderlijke apparaatonafhankelijke back-upsleutel af en uploadt het opgevulde, met AES-GCM versleutelde records naar uw privé-CloudKit-database. Herstel met een zin slaat ook een versleuteld herstelmanifest op. Wraxle ontvangt uw iCloud-inloggegevens of leesbare kluisinhoud niet. Op deze opslag zijn de iCloud-voorwaarden van Apple van toepassing.

Kluis delen

Wanneer u een kluis deelt via een link, worden de gecodeerde gegevens verzonden via de CloudKit-infrastructuur van Apple. De deellink bevat de decoderingszin in het URL-fragment (na de #), die onze servers nooit bereikt. Alleen de beoogde ontvanger met de volledige link kan de gedeelde kluis ontsleutelen.

In-app-aankopen

Vaultaire biedt een premium abonnement via Apple's App Store. Alle aankooptransacties worden afgehandeld door Apple. Wij verzamelen of bewaren uw betalingsgegevens niet. De voorwaarden en het privacybeleid van Apple zijn van toepassing op deze transacties.

Services van derden

• Apple CloudKit, gebruikt voor het delen van kluis en iCloud-back-up (alleen gecodeerde gegevens)
• Apple StoreKit, gebruikt voor verwerking van in-app-aankopen
• Apple AdServices — Wordt gebruikt voor de toeschrijving van Apple Ads-installaties terwijl 'Deel fouten anoniem' is ingeschakeld
• PostHog: algemene productanalytics en crashdiagnostiek in de app, plus afzonderlijke first-party webanalytics
• OpenAI Ads Measurement Pixel and Conversions API: ChatGPT-advertentietoeschrijving uitsluitend op de website via de first-partycookie __oppref en een klikgebeurtenis voor een App Store-link

Privacy van kinderen

Vaultaire verzamelt niet bewust persoonlijke gegevens van kinderen onder de 13 jaar. Voor de app is geen account vereist. Analytics kan worden uitgeschakeld in Instellingen en is niet bedoeld voor gebruik door kinderen onder de 13 jaar.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina geplaatst met een bijgewerkte herzieningsdatum.