Integritetspolicy

Översikt

Vaultaire är ett lokalt första privat fotovalv. Dina filer krypteras på din enhet under en slumpmässig huvudnyckel, som omsluts av en nyckel som härrör från ditt mönster. Wraxle driver inte en tjänst som tar emot en läsbar kopia av ditt valvinnehåll, mönster eller dekrypteringsnycklar.

Data vi inte samlar in

• Dina foton, videor eller filer, all data krypteras på enheten och lämnar aldrig din telefon okrypterad.
• Ditt mönster eller krypteringsnycklar — mönsteravledning och AES-GCM verksamheten bedrivs lokalt. Låsvägar förkastar aktivt nyckeltillstånd och nyckelomslag rensar ägda buffertar vid avallokering, men Vaultaire hävdar inte att Swift och iOS bevisligen skriva över varje övergående minneskopia.
• Din återhämtningsfras — lagras med äldre mönsterfält i en AES-GCM-krypterad återställningsdatabas i Keychain. En separat slumpmässig Keychain objektet skyddar databasen så att frasen kan visas senare i valvinställningarna.
• Vaultaire kräver inget konto.

Feedback du väljer att skicka

När du svarar Ja eller skickar feedback lagrar Cloudflare D1 ditt svar, meddelande, valfria e-postadress, språk, appversion och bygge, tillfället för frågan, mottagningstid och ett slumpmässigt inskicknings-ID. Skriftlig feedback mejlas också till Vaultaires support för att svara dig och förbättra appen. Utkast förblir krypterade på enheten tills du skickar dem. Detta är separat från valfri PostHog-analys; feedback skickas inte till PostHog.

Appanalys (aktiverad som standard)

Appanalys och kraschdiagnostik är aktiverade som standard. Du kan stänga av dem i Inställningar med "Dela fel anonymt". När den här inställningen är avstängd startar inte PostHog och appen sparar inte analyshändelser för att skicka senare.

• PostHog tar emot övergripande produkthändelser, prestandadata och hanterade fel. Valvinnehåll, mönster, återställningsfraser, strukturerade filnamn och filtyper, delnings- och valv-id:n, råa StoreKit-produkt- och transaktions-id:n samt kvitton är undantagna. PostHogs integritetspolicy.
• Apple Ads-attribution När "Dela fel anonymt" är aktiverat kontrollerar Apple AdServices om en installation kom från en Apple-annons. Vaultaire skickar tillskrivningstoken till Apple via vår tjänst. Vi behåller inte råtoken eller UUID för slumpmässig installation. PostHog får en hashad identifierare och allmän attributionsdata. StoreKit får samma slumpmässiga UUID som ett appkontotoken för köp.

Om du inaktiverar den här inställningen inaktiveras produktanalys, kraschrapporter, Apple Ads-attribution och StoreKit-nyckeln som endast används för analys. Vaultaire använder inte IDFA, frågar inte om spårningstillstånd eller skickar annonskonverteringshändelser när appen öppnas.

Webbplatsanalys

Vaultaire-webbplatsen (vaultaire.app) använder PostHog för förstaparts webbanalys. PostHog sparar en anonym slumpmässig identifierare i din webbläsares localStorage så att vi kan räkna unika besökare och mäta sessionslängd utan cookies eller spårning över webbplatser. Ingen av tjänsterna används för att identifiera dig personligen via webbplatsen. Dessa webbanalysdata är separerade från in-app-analysen som beskrivs ovan.

För att tillskriva besök från ChatGPT-annonser använder webbplatsen även OpenAI Ads Measurement Pixel. Den kan lagra en integritetsskyddande referens till annonsklicket i förstapartscookien __oppref och skickar en app_store_clicked-händelse när du väljer en Vaultaire-länk till App Store. Vi skickar inte namn, e-postadresser, konto-id:n eller appinnehåll. Händelsen undantas från framtida personalisering på användarnivå, och pixeln läses inte in när webbläsaren skickar Global Privacy Control.

iCloud Säkerhetskopiering

Om du aktiverar iCloud Säkerhetskopiering i inställningar, Vaultaire hämtar en separat enhetsoberoende säkerhetskopieringsnyckel från ditt mönster och laddar upp vadderade AES-GCM-krypterade poster till din privata CloudKit databas. Frasbaserad återställning lagrar också ett krypterat återställningsmanifest. Wraxle tar inte emot din iCloud referenser eller läsbart valvinnehåll. Apples iCloud villkor gäller för denna lagring.

Valvdelning

När du delar ett valv via länk, överförs krypterad data via Apples CloudKit-infrastruktur. Delningslänken innehåller dekrypteringsfrasen i URL-fragmentet (efter #), som aldrig når våra servrar. Endast den avsedda mottagaren med den fullständiga länken kan dekryptera det delade valvet.

In-App-köp

Vaultaire erbjuder ett premiumabonnemang genom Apples App Store. Alla köptransaktioner hanteras av Apple. Vi samlar inte in eller lagrar din betalningsinformation. Apples villkor och sekretesspolicy styr dessa transaktioner.

Tredjepartstjänster

• Apple CloudKit, används för valvdelning och iCloud backup (endast krypterad data)
• Apple StoreKit, används för bearbetning av köp i appar
• Apple AdServices — Används för Apple Ads-installationsattribution medan "Dela fel anonymt" är på
• PostHog: övergripande produktanalys och kraschdiagnostik i appen samt separat förstaparts webbanalys
• OpenAI Ads Measurement Pixel and Conversions API: tillskrivning av ChatGPT-annonser endast på webbplatsen via förstapartscookien __oppref och en klickhändelse för en App Store-länk

Barns integritet

Vaultaire samlar inte medvetet in personlig information från barn under 13. Appen kräver inget konto. Analytics kan inaktiveras i Inställningar och är inte avsedda att användas av barn under 13 år.

Ändringar av denna policy

Vi kan komma att uppdatera denna policy då och då. Ändringar kommer att publiceras på denna sida med ett uppdaterat revisionsdatum.