Политика конфиденциальности

Обзор

Vaultaire — это частное хранилище фотографий, ориентированное на местных жителей. Ваши файлы шифруются на вашем устройстве с помощью случайного главного ключа, который окружен ключом, полученным на основе вашего шаблона. Wraxle не использует службу, которая получает читаемую копию содержимого вашего хранилища, шаблонов или ключей дешифрования.

Данные, которые мы не собираем

• Ваши фотографии, видео или файлы., все данные шифруются на устройстве и никогда не оставляют ваш телефон незашифрованным.
• Ваш шаблон или ключи шифрования - вывод шаблонов и AES-GCM операции выполняются локально. Пути блокировки отбрасывают активное состояние ключа, а оболочки ключей очищают принадлежащие ему буферы при освобождении, но Vaultaire не утверждает, что Swift и iOS доказуемо перезаписать каждую временную копию памяти.
• Ваша фраза восстановления — хранится вместе с полями устаревших шаблонов в AES-GCM- зашифрованная база данных восстановления в Keychain. Отдельный рандом Keychain элемент защищает эту базу данных, поэтому фразу можно будет отобразить позже в настройках хранилища.
• Для Vaultaire не нужна учётная запись.

Отзывы, которые вы отправляете добровольно

Когда вы отвечаете Да или отправляете отзыв, Cloudflare D1 хранит ответ, сообщение, необязательный email, язык, версию и сборку приложения, повод для показа вопроса, время получения и случайный идентификатор отправки. Письменный отзыв также поступает по электронной почте в поддержку Vaultaire, чтобы мы могли ответить и улучшить приложение. Черновики остаются зашифрованными на устройстве до отправки. Это отдельно от необязательной аналитики PostHog; отзывы не передаются в PostHog.

Аналитика приложений (включена по умолчанию)

Аналитика приложений и диагностика сбоев включены по умолчанию. Вы можете отключить их в настройках с помощью «Анонимно делиться ошибками». Если этот параметр отключен, PostHog не запускается и приложение не сохраняет события аналитики для отправки позже.

• PostHog получает общие события о продукте, данные о производительности и обработанные ошибки. Содержимое хранилища, графические ключи, фразы восстановления, структурированные имена и типы файлов, идентификаторы общего доступа и хранилища, необработанные идентификаторы продуктов и транзакций StoreKit и чеки исключены. Политика конфиденциальности PostHog.
• Атрибуция Apple Ads Когда параметр «Анонимно делиться ошибками» включен, Apple AdServices проверяет, произошла ли установка из рекламы Apple. Vaultaire отправляет токен атрибуции в Apple через нашу службу. Мы не сохраняем необработанный токен или UUID случайной установки. PostHog получает хешированный идентификатор и общие данные атрибуции. StoreKit получает тот же случайный UUID, что и токен учетной записи приложения для покупок.

Отключение этого параметра отключает аналитику продуктов, отчеты о сбоях, атрибуцию Apple Ads и ключ StoreKit, используемый только для аналитики. Vaultaire не использует IDFA, не запрашивает разрешение на отслеживание и не отправляет события конверсии рекламы при открытии приложения.

Аналитика веб-сайта

На веб-сайте Vaultaire (vaultaire.app) используется PostHog для собственной (first-party) веб-аналитики. PostHog сохраняет анонимный случайный идентификатор в localStorage вашего браузера, чтобы мы могли считать уникальных посетителей и длительность сессий без cookies и без межсайтового отслеживания. Ни один из сервисов не используется для вашей личной идентификации через веб-сайт. Эти данные веб-аналитики отделены от аналитики в приложении, описанной выше.

Для атрибуции посещений из рекламы ChatGPT сайт также использует пиксель OpenAI Ads Measurement Pixel. Он может сохранять защищающую конфиденциальность ссылку на рекламный клик в собственном файле cookie __oppref и отправляет событие app_store_clicked при выборе ссылки Vaultaire в App Store. Мы не отправляем имена, адреса электронной почты, идентификаторы учетных записей или содержимое приложения. Событие исключает будущую персонализацию на уровне пользователя, а пиксель не загружается, если браузер отправляет Global Privacy Control.

iCloud Резервное копирование

Если вы включите iCloud Резервное копирование в настройках, Vaultaire извлекает отдельный, независимый от устройства резервный ключ на основе вашего шаблона и загружает дополненные AES-GCM-зашифрованные записи в вашу личную CloudKit база данных. Восстановление на основе фраз также сохраняет зашифрованный манифест восстановления. Wraxle не получает ваш iCloud учетные данные или читаемое содержимое хранилища. Apple iCloud Условия применяются к этому хранилищу.

Общий доступ к хранилищу

Когда вы предоставляете общий доступ к хранилищу по ссылке, зашифрованные данные передаются через инфраструктуру CloudKit Apple. Ссылка общего доступа содержит фразу для расшифровки во фрагменте URL (после #), которая никогда не достигает наших серверов. Только предполагаемый получатель с полной ссылкой может расшифровать общее хранилище.

Покупки в приложении

Vaultaire предлагает премиальную подписку через Apple App Store. Все транзакции покупки обрабатываются Apple. Мы не собираем и не храним вашу платежную информацию. Эти транзакции регулируются условиями Apple и политикой конфиденциальности.

Сторонние службы

• Apple CloudKit, используется для совместного использования хранилища и резервного копирования iCloud (только зашифрованные данные)
• Apple StoreKit, используется для обработки покупок в приложении.
• Apple AdServices — Используется для атрибуции установки Apple Ads, когда включен параметр «Анонимно делиться ошибками».
• PostHog: общая аналитика продукта и диагностика сбоев в приложении, а также отдельная собственная веб-аналитика
• OpenAI Ads Measurement Pixel and Conversions API: атрибуция рекламы ChatGPT только на сайте с помощью собственного файла cookie __oppref и события нажатия ссылки App Store

Конфиденциальность детей

Vaultaire сознательно не собирает личную информацию от детей до 13 лет. Приложение не требует учетной записи. Аналитику можно отключить в настройках, и она не предназначена для использования детьми до 13 лет.

Изменения в этой политике

Мы можем время от времени обновлять эту политику. Изменения будут опубликованы на этой странице с обновленной датой редактирования.