Політика конфіденційності

Огляд

Vaultaire — це перше місцеве приватне сховище фотографій. Ваші файли шифруються на вашому пристрої за допомогою випадкового головного ключа, який загортається в ключ, отриманий з вашого шаблону. Wraxle не керує службою, яка отримує читабельну копію вмісту вашого сховища, шаблону або ключів розшифровки.

Дані, які ми не збираємо

• Ваші фото, відео або файли: усі дані зашифровані на пристрої і ніколи не залишають ваш телефон у незашифрованому вигляді.
• Ваш шаблон або ключі шифрування — візерунок виведення і AES-GCM операції виконуються локально. Шляхи блокування скидають активний стан ключа, а обгортки ключів очищають належні буфери під час звільнення, але Vaultaire не стверджує, що Swift і iOS перевірено перезаписувати кожну тимчасову копію пам'яті.
• Ваша фраза відновлення — зберігається разом із застарілими полями шаблону в an AES-GCM-зашифрована база даних відновлення в Keychain. Окремий рандом Keychain item захищає цю базу даних, щоб фразу можна було показати пізніше в налаштуваннях сховища.
• Vaultaire не потребує облікового запису.

Відгуки, які ви надсилаєте добровільно

Коли ви відповідаєте Так або надсилаєте відгук, Cloudflare D1 зберігає відповідь, повідомлення, необов’язковий email, мову, версію та збірку застосунку, привід показу запитання, час отримання й випадковий ідентифікатор надсилання. Письмовий відгук також надходить електронною поштою до підтримки Vaultaire, щоб ми могли відповісти й покращити застосунок. Чернетки залишаються зашифрованими на пристрої до надсилання. Це окремо від необов’язкової аналітики PostHog; відгуки не передаються до PostHog.

Аналітика додатків (увімкнено за умовчанням)

Аналітика програм і діагностика збоїв увімкнено за умовчанням. Ви можете вимкнути їх у налаштуваннях за допомогою «Анонімно ділитися помилками». Якщо цей параметр вимкнено, PostHog не запускається, і програма не зберігає події аналітики для надсилання пізніше.

• PostHog отримує загальні події про продукт, дані продуктивності й оброблені помилки. Вміст сховища, графічні ключі, фрази відновлення, структуровані назви й типи файлів, ідентифікатори поширення та сховища, необроблені ідентифікатори продуктів і транзакцій StoreKit та квитанції виключені. Політика конфіденційності PostHog.
• Атрибуція Apple Ads Якщо ввімкнуто «Анонімно ділитися помилками», Apple AdServices перевіряє, чи встановлено оголошення Apple. Vaultaire надсилає маркер атрибуції до Apple через наш сервіс. Ми не зберігаємо необроблений маркер або UUID випадкової інсталяції. PostHog отримує хешований ідентифікатор і загальні дані атрибуції. StoreKit отримує той самий випадковий UUID як маркер облікового запису програми для покупок.

Вимкнення цього параметра вимикає аналітику продуктів, звіти про збої, атрибуцію Apple Ads і ключ StoreKit, який використовується лише для аналітики. Vaultaire не використовує IDFA, не запитує дозвіл на відстеження та не надсилає події конверсії реклами, коли відкривається програма.

Аналітика вебсайту

Сайт Vaultaire (vaultaire.app) використовує PostHog для власної (first-party) вебаналітики. PostHog зберігає анонімний випадковий ідентифікатор у localStorage твого браузера, щоб ми могли рахувати унікальних відвідувачів і вимірювати тривалість сесій без cookies та без міжсайтового стеження. Жоден із сервісів не використовується для твоєї особистої ідентифікації через сайт. Ці дані вебаналітики відокремлені від аналітики в застосунку, описаної вище.

Для атрибуції відвідувань із реклами ChatGPT сайт також використовує піксель OpenAI Ads Measurement Pixel. Він може зберігати захищене посилання на рекламний клік у власному файлі cookie __oppref і надсилає подію app_store_clicked після вибору посилання Vaultaire в App Store. Ми не надсилаємо імена, адреси електронної пошти, ідентифікатори облікових записів або вміст застосунку. Подія виключає майбутню персоналізацію на рівні користувача, а піксель не завантажується, якщо браузер надсилає Global Privacy Control.

Резервне копіювання iCloud

Якщо ви ввімкнете iCloud Резервне копіювання в налаштуваннях, Vaultaire отримує окремий незалежний від пристрою ключ резервного копіювання з вашого шаблону та завантажує доповнені AES-GCM-зашифровані записи для вашого приватного CloudKit бази даних. Відновлення на основі фраз також зберігає зашифрований маніфест відновлення. Wraxle не отримує ваші iCloud облікові дані або читабельний вміст сховища. Apple iCloud до цього сховища застосовуються умови.

Поширення сховища

Коли ви ділитесь сховищем через посилання, зашифровані дані передаються через інфраструктуру Apple CloudKit. Посилання для поширення містить фразу розшифрування у фрагменті URL (після символу #), який ніколи не надходить до наших серверів. Тільки призначений отримувач із повним посиланням може розшифрувати спільне сховище.

Покупки в застосунку

Vaultaire пропонує преміум-підписку через Apple App Store. Усі транзакції покупок обробляються Apple. Ми не збираємо та не зберігаємо вашу платіжну інформацію. Ці транзакції регулюються умовами та політикою конфіденційності Apple.

Сторонні сервіси

• Apple CloudKit: використовується для поширення сховища та резервного копіювання iCloud (лише зашифровані дані)
• Apple StoreKit: використовується для обробки покупок у застосунку
• Apple AdServices — Використовується для атрибуції встановлення реклами Apple, коли ввімкнено «Анонімно ділитися помилками»
• PostHog: загальна аналітика продукту та діагностика збоїв у застосунку, а також окрема власна вебаналітика
• OpenAI Ads Measurement Pixel and Conversions API: атрибуція реклами ChatGPT лише на сайті за допомогою власного файлу cookie __oppref і події натискання посилання App Store

Конфіденційність дітей

Vaultaire свідомо не збирає особисту інформацію дітей віком до 13 років. Для програми не потрібен обліковий запис. Аналітику можна вимкнути в налаштуваннях, і вона не призначена для використання дітьми віком до 13 років.

Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Зміни будуть опубліковані на цій сторінці з оновленою датою редакції.