Política de Privacidade

Visão geral

Vaultaire é o primeiro cofre de fotos privado local. Seus arquivos são criptografados em seu dispositivo sob uma chave mestra aleatória, que é encapsulada por uma chave derivada de seu padrão. Wraxle não opera um serviço que recebe uma cópia legível do conteúdo, padrão ou chaves de descriptografia do seu cofre.

Dados que não coletamos

• Suas fotos, vídeos ou arquivos — todos os dados são criptografados no dispositivo e nunca saem do seu telefone sem criptografia.
• Seu padrão ou chaves de criptografia - derivação de padrões e AES-GCM as operações são executadas localmente. Os caminhos de bloqueio descartam o estado da chave ativa e os wrappers de chave limpam os buffers de propriedade na desalocação, mas Vaultaire não afirma que Swift e iOS provavelmente sobrescrever todas as cópias de memória transitórias.
• Sua frase de recuperação — armazenado com campos de padrão herdados em um AES-GCM-banco de dados de recuperação criptografado em Keychain. Um aleatório separado Keychain item protege esse banco de dados para que a frase possa ser mostrada posteriormente nas configurações do vault.
• O Vaultaire não exige uma conta.

Feedback que você escolhe enviar

Quando você responde Sim ou envia feedback, o Cloudflare D1 armazena sua resposta, mensagem, e-mail opcional, idioma, versão e compilação do app, ocasião da pergunta, horário de recebimento e um identificador aleatório. O feedback escrito também é enviado por e-mail ao suporte do Vaultaire para responder e melhorar o app. Os rascunhos ficam criptografados no dispositivo até o envio. Isso é separado das análises opcionais do PostHog; o feedback não é enviado ao PostHog.

Análise de aplicativos (ativada por padrão)

A análise de aplicativos e o diagnóstico de falhas estão ativados por padrão. Você pode desativá-los em Configurações com “Compartilhar erros anonimamente”. Quando esta configuração está desativada, o PostHog não inicia e o aplicativo não salva eventos analíticos para enviar posteriormente.

• PostHog recebe eventos gerais do produto, dados de desempenho e erros tratados. Conteúdo do cofre, padrões, frases de recuperação, nomes e tipos de arquivo estruturados, IDs de compartilhamento e cofre, IDs brutos de produtos e transações do StoreKit e recibos são excluídos. Política de privacidade do PostHog.
• Atribuição de anúncios da Apple Quando “Compartilhar erros anonimamente” está ativado, o Apple AdServices verifica se uma instalação veio de um anúncio da Apple. Vaultaire envia o token de atribuição para a Apple através do nosso serviço. Não retemos o token bruto ou o UUID de instalação aleatória. PostHog recebe um identificador com hash e dados de atribuição geral. StoreKit recebe o mesmo UUID aleatório que um token de conta de aplicativo para compras.

Desativar essa configuração desativa análises de produtos, relatórios de falhas, atribuição de Apple Ads e a chave StoreKit usada apenas para análises. Vaultaire não usa IDFA, não solicita permissão de rastreamento nem envia eventos de conversão de anúncios quando o aplicativo é aberto.

Análises do site

O site do Vaultaire (vaultaire.app) usa PostHog para análises web first-party. O PostHog armazena um identificador aleatório anônimo no localStorage do seu navegador para que possamos contar visitantes únicos e medir a duração das sessões, sem cookies e sem rastreamento entre sites. Nenhum dos serviços é usado para identificá-lo pessoalmente pelo site. Esses dados de análise web são separados das análises no app descritas acima.

Para atribuir visitas vindas de anúncios do ChatGPT, o site também usa o Pixel de Medição de Anúncios da OpenAI. Ele pode salvar uma referência de clique em anúncio que preserva a privacidade no cookie próprio __oppref e envia um evento app_store_clicked quando você seleciona um link do Vaultaire na App Store. Não enviamos nomes, endereços de e-mail, IDs de conta nem conteúdo do app. O evento exclui a personalização futura no nível do usuário, e o pixel não é carregado quando o navegador envia Global Privacy Control.

Backup no iCloud

Se você ativar iCloud Backup nas configurações, o Vaultaire deriva uma chave de backup independente do dispositivo separada do seu padrão e carrega preenchido AES-GCM-registros criptografados para o seu privado CloudKit banco de dados. A restauração baseada em frases também armazena um manifesto de recuperação criptografado. Wraxle não recebe seu iCloud credenciais ou conteúdo legível do cofre. da Apple iCloud os termos se aplicam a este armazenamento.

Compartilhamento de cofres

Quando você compartilha um cofre via link, os dados criptografados são transmitidos pela infraestrutura CloudKit da Apple. O link de compartilhamento contém a frase de descriptografia no fragmento da URL (após o #), que nunca chega aos nossos servidores. Apenas o destinatário pretendido com o link completo consegue descriptografar o cofre compartilhado.

Compras dentro do app

Vaultaire oferece uma assinatura premium pela App Store da Apple. Todas as transações de compra são gerenciadas pela Apple. Não coletamos nem armazenamos suas informações de pagamento. Os termos e a política de privacidade da Apple regem essas transações.

Serviços de terceiros

• Apple CloudKit — usado para compartilhamento de cofres e backup no iCloud (apenas dados criptografados)
• Apple StoreKit — usado para processamento de compras dentro do app
• Apple AdServices — Usado para atribuição de instalação de anúncios da Apple enquanto “Compartilhar erros anonimamente” está ativado
• PostHog: análises gerais do produto e diagnósticos de falhas no app, além de análises web first-party separadas
• OpenAI Ads Measurement Pixel and Conversions API: atribuição de anúncios do ChatGPT apenas no site, usando o cookie próprio __oppref e um evento de clique em link da App Store

Privacidade de menores

Vaultaire não coleta intencionalmente informações pessoais de crianças menores de 13 anos. O aplicativo não requer conta. As análises podem ser desativadas nas Configurações e não se destinam ao uso por crianças menores de 13 anos.

Alterações nesta política

Podemos atualizar esta política periodicamente. As alterações serão publicadas nesta página com uma data de revisão atualizada.