Polityka prywatności

Przegląd

Vaultaire to pierwsza lokalna prywatna skarbnica zdjęć. Twoje pliki są szyfrowane na Twoim urządzeniu przy użyciu losowego klucza głównego, który jest opakowany kluczem pochodzącym z Twojego wzoru. Wraxle nie świadczy usługi umożliwiającej otrzymanie czytelnej kopii zawartości skarbca, wzoru lub kluczy deszyfrujących.

Dane, których nie gromadzimy

• Twoje zdjęcia, filmy i pliki, wszystkie dane są szyfrowane na urządzeniu i nigdy nie pozostawiają telefonu niezaszyfrowanego.
• Twój wzór lub klucze szyfrowania: wyprowadzanie klucza ze wzoru i operacje AES-GCM odbywają się lokalnie. Ścieżki blokowania odrzucają aktywny stan kluczy, a obiekty opakowujące klucze czyszczą własne bufory podczas zwalniania, lecz Vaultaire nie twierdzi, że Swift i iOS w sposób możliwy do udowodnienia nadpisują każdą tymczasową kopię w pamięci.
• Twoje zdanie dotyczące odzyskiwania — przechowywane ze starszymi polami wzorców w pliku AES-GCM-zaszyfrowana baza danych odzyskiwania w Keychain. Oddzielny losowy Keychain element chroni tę bazę danych, dzięki czemu fraza może być później wyświetlona w ustawieniach repozytorium.
• Vaultaire nie wymaga konta.

Dobrowolnie wysyłane opinie

Gdy odpowiesz Tak lub wyślesz opinię, Cloudflare D1 zapisuje odpowiedź, wiadomość, opcjonalny e-mail, język, wersję i kompilację aplikacji, okazję wyświetlenia pytania, czas odbioru oraz losowy identyfikator zgłoszenia. Treść opinii jest też wysyłana e-mailem do pomocy Vaultaire, abyśmy mogli odpowiedzieć i ulepszać aplikację. Szkice pozostają zaszyfrowane na urządzeniu do chwili wysłania. Jest to niezależne od opcjonalnej analityki PostHog; opinie nie trafiają do PostHog.

Analityka aplikacji (domyślnie włączona)

Analityka aplikacji i diagnostyka awarii są domyślnie włączone. Możesz je wyłączyć w Ustawieniach za pomocą „Udostępniaj błędy anonimowo”. Gdy to ustawienie jest wyłączone, PostHog nie uruchamia się, a aplikacja nie zapisuje zdarzeń analitycznych do późniejszego wysłania.

• PostHog otrzymuje ogólne zdarzenia dotyczące produktu, dane o wydajności i obsłużone błędy. Wykluczone są zawartość skarbca, wzory, frazy odzyskiwania, ustrukturyzowane nazwy i typy plików, identyfikatory udostępniania i skarbca, surowe identyfikatory produktów i transakcji StoreKit oraz paragony. Polityka prywatności PostHog.
• Atrybucja reklam Apple Gdy włączona jest opcja „Udostępniaj błędy anonimowo”, Apple AdServices sprawdza, czy instalacja pochodzi z reklamy Apple. Vaultaire wysyła token przypisania do Apple za pośrednictwem naszej usługi. Nie przechowujemy surowego tokena ani losowego identyfikatora UUID instalacji. PostHog otrzymuje zaszyfrowany identyfikator i ogólne dane dotyczące atrybucji. StoreKit otrzymuje ten sam losowy identyfikator UUID jako token konta aplikacji podczas zakupów.

Wyłączenie tego ustawienia powoduje wyłączenie analityki produktów, raportów o awariach, atrybucji Apple Ads i klucza StoreKit używanego wyłącznie do celów analitycznych. Vaultaire nie korzysta z identyfikatora IDFA, nie prosi o pozwolenie na śledzenie ani nie wysyła zdarzeń konwersji reklam po otwarciu aplikacji.

Analityka stron internetowych

Witryna Vaultaire (vaultaire.app) używa PostHog do analityki internetowej first-party. PostHog zapisuje w localStorage przeglądarki anonimowy losowy identyfikator, dzięki czemu możemy liczyć unikalnych użytkowników i mierzyć długość sesji bez cookies i bez śledzenia między witrynami. Żadna z usług nie jest używana do osobistej identyfikacji użytkownika przez witrynę. Te dane analityczne witryny są oddzielone od analityki w aplikacji opisanej powyżej.

Aby przypisywać wizyty pochodzące z reklam ChatGPT, witryna korzysta także z piksela pomiarowego OpenAI Ads. Może on zapisać chroniący prywatność identyfikator kliknięcia reklamy w własnym pliku cookie __oppref i wysyła zdarzenie app_store_clicked po wybraniu łącza Vaultaire do App Store. Nie wysyłamy imion i nazwisk, adresów e-mail, identyfikatorów kont ani zawartości aplikacji. Zdarzenie wyklucza przyszłą personalizację na poziomie użytkownika, a piksel nie jest ładowany, gdy przeglądarka wysyła Global Privacy Control.

iCloud Kopia zapasowa

Jeśli włączysz iCloud Kopia zapasowa w ustawieniach, Vaultaire uzyskuje oddzielny, niezależny od urządzenia klucz zapasowy na podstawie Twojego wzorca i przesyła uzupełnione pliki AES-GCM-zaszyfrowane rekordy do Twojej prywatności CloudKit baza danych. Przywracanie oparte na frazach przechowuje również zaszyfrowany manifest odzyskiwania. Wraxle nie otrzyma Twojego iCloud poświadczenia lub czytelną zawartość skarbca. Apple iCloud warunki mają zastosowanie do tego miejsca przechowywania.

Udostępnianie skarbca

Gdy udostępniasz skarbiec poprzez łącze, zaszyfrowane dane są przesyłane przez infrastrukturę CloudKit Apple. Link do udostępniania zawiera frazę deszyfrującą we fragmencie adresu URL (po znaku #), który nigdy nie dociera do naszych serwerów. Tylko zamierzony odbiorca posiadający pełny link może odszyfrować udostępniony skarbiec.

Zakupy w aplikacji

Vaultaire oferuje subskrypcję premium poprzez Apple App Store. Wszystkie transakcje zakupu są obsługiwane przez Apple. Nie gromadzimy ani nie przechowujemy informacji o płatnościach. Transakcje te regulują warunki i polityka prywatności Apple.

Usługi stron trzecich

• Apple CloudKit, używany do udostępniania skarbca i tworzenia kopii zapasowych iCloud (tylko zaszyfrowane dane)
• Apple StoreKit, używany do przetwarzania zakupów w aplikacji
• Apple AdServices — Używany do przypisywania instalacji Apple Ads, gdy włączona jest opcja „Udostępniaj błędy anonimowo”.
• PostHog: ogólna analityka produktu i diagnostyka awarii w aplikacji oraz oddzielna analityka witryny first-party
• OpenAI Ads Measurement Pixel and Conversions API: atrybucja reklam ChatGPT wyłącznie w witrynie za pomocą własnego pliku cookie __oppref i zdarzenia kliknięcia łącza App Store

Prywatność dzieci

Vaultaire nie zbiera świadomie danych osobowych dzieci poniżej 13 roku życia. Aplikacja nie wymaga konta. Analitykę można wyłączyć w Ustawieniach i nie jest ona przeznaczona dla dzieci poniżej 13 roku życia.

Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować tę politykę. Zmiany zostaną opublikowane na tej stronie ze zaktualizowaną datą wersji.