Chính sách Bảo mật

Overview

Vaultaire là kho lưu trữ ảnh riêng tư đầu tiên tại địa phương. Các tệp của bạn được mã hóa trên thiết bị của bạn bằng một khóa chính ngẫu nhiên, được bao bọc bởi một khóa lấy từ mẫu của bạn. Wraxle không vận hành dịch vụ nhận bản sao có thể đọc được của nội dung vault, mẫu hoặc khóa giải mã của bạn.

chúng tôi không thu thập

• Ảnh, video hoặc tệp của bạn, tất cả dữ liệu được mã hóa trên thiết bị và không bao giờ khiến điện thoại của bạn không được mã hóa.
• Mẫu hoặc khóa mã hóa của bạn - dẫn xuất mẫu và AES-GCM hoạt động chạy cục bộ. Đường dẫn khóa loại bỏ trạng thái khóa đang hoạt động và trình bao bọc khóa xóa bộ đệm thuộc sở hữu khi giải phóng, nhưng Vaultaire không khẳng định rằng Swift và iOS có thể ghi đè lên mọi bản sao bộ nhớ tạm thời.
• Cụm từ khôi phục của bạn - được lưu trữ với các trường mẫu kế thừa trong một AES-GCM-cơ sở dữ liệu phục hồi được mã hóa trong Keychain. Một sự ngẫu nhiên riêng biệt Keychain mục bảo vệ cơ sở dữ liệu đó để cụm từ có thể được hiển thị sau trong cài đặt vault.
• Vaultaire không yêu cầu tài khoản.

Phản hồi bạn chọn gửi

Khi bạn trả lời Có hoặc gửi phản hồi, Cloudflare D1 lưu câu trả lời, tin nhắn, email tùy chọn, ngôn ngữ, phiên bản và bản dựng ứng dụng, dịp hiển thị câu hỏi, thời gian nhận và mã gửi ngẫu nhiên. Phản hồi bằng văn bản cũng được gửi qua email đến bộ phận hỗ trợ Vaultaire để trả lời bạn và cải thiện ứng dụng. Bản nháp được mã hóa trên thiết bị cho đến khi bạn gửi. Dịch vụ này tách biệt với phân tích PostHog tùy chọn; phản hồi không được gửi đến PostHog.

Phân tích ứng dụng (được bật theo mặc định)

Phân tích ứng dụng và chẩn đoán sự cố được bật theo mặc định. Bạn có thể tắt chúng trong Cài đặt bằng “Chia sẻ lỗi ẩn danh”. Khi cài đặt này tắt, PostHog không khởi động và ứng dụng không lưu các sự kiện phân tích để gửi sau.

• PostHog nhận các sự kiện chung về sản phẩm, dữ liệu hiệu suất và lỗi đã được xử lý. Nội dung kho, mẫu khóa, cụm từ khôi phục, tên và loại tệp có cấu trúc, ID chia sẻ và kho, ID sản phẩm và giao dịch StoreKit thô cùng biên lai đều bị loại trừ. Chính sách quyền riêng tư của PostHog.
• Thuộc tính quảng cáo của Apple Khi “Chia sẻ lỗi ẩn danh” được bật, Apple AdServices sẽ kiểm tra xem lượt cài đặt có đến từ quảng cáo của Apple hay không. Vaultaire gửi mã thông báo ghi công tới Apple thông qua dịch vụ của chúng tôi. Chúng tôi không giữ lại mã thông báo thô hoặc UUID cài đặt ngẫu nhiên. PostHog nhận được mã định danh băm và dữ liệu phân bổ chung. StoreKit nhận được UUID ngẫu nhiên giống như mã thông báo tài khoản ứng dụng để mua hàng.

Việc tắt cài đặt này sẽ vô hiệu hóa phân tích sản phẩm, báo cáo sự cố, phân bổ Apple Ads và khóa StoreKit chỉ được sử dụng cho phân tích. Vaultaire không sử dụng IDFA, không yêu cầu quyền theo dõi hoặc gửi các sự kiện chuyển đổi quảng cáo khi ứng dụng mở ra.

Phân tích trang web

Trang web Vaultaire (vaultaire.app) sử dụng PostHog để phân tích web nội bộ (first-party). PostHog lưu một mã định danh ngẫu nhiên ẩn danh trong localStorage của trình duyệt để chúng tôi có thể đếm khách truy cập duy nhất và đo độ dài phiên mà không dùng cookie hay theo dõi xuyên trang. Không dịch vụ nào được dùng để nhận dạng cá nhân bạn qua trang web. Dữ liệu phân tích web này tách biệt với phân tích trong ứng dụng nêu trên.

Để ghi nhận lượt truy cập từ quảng cáo ChatGPT, trang web cũng dùng OpenAI Ads Measurement Pixel. Pixel này có thể lưu thông tin tham chiếu lượt nhấp quảng cáo có tính bảo vệ quyền riêng tư trong cookie bên thứ nhất __oppref và gửi sự kiện app_store_clicked khi bạn chọn liên kết Vaultaire trên App Store. Chúng tôi không gửi tên, địa chỉ email, ID tài khoản hoặc nội dung ứng dụng. Sự kiện không được dùng cho hoạt động cá nhân hóa ở cấp người dùng trong tương lai, và pixel không tải khi trình duyệt gửi Global Privacy Control.

iCloud

Nếu bạn kích hoạt iCloud Sao lưu trong cài đặt, Vaultaire lấy khóa sao lưu độc lập với thiết bị riêng biệt từ mẫu của bạn và tải lên được đệm AES-GCM-các bản ghi được mã hóa thành thông tin riêng tư của bạn CloudKit cơ sở dữ liệu. Khôi phục dựa trên cụm từ cũng lưu trữ bảng kê khai khôi phục được mã hóa. Wraxle không nhận được của bạn iCloud thông tin xác thực hoặc nội dung vault có thể đọc được. của Apple iCloud các điều khoản áp dụng cho bộ lưu trữ này.

Vault Sharing

Khi bạn chia sẻ vault qua liên kết, dữ liệu được mã hóa sẽ được truyền qua cơ sở hạ tầng CloudKit của Apple. Liên kết chia sẻ chứa cụm từ giải mã trong đoạn URL (sau dấu #), cụm từ này không bao giờ đến được máy chủ của chúng tôi. Chỉ người nhận dự định có liên kết đầy đủ mới có thể giải mã kho tiền chung.

Mua hàng trong ứng dụng

Vaultaire cung cấp đăng ký cao cấp thông qua App Store của Apple. Tất cả các giao dịch mua hàng đều được xử lý bởi Apple. Chúng tôi không thu thập hoặc lưu trữ thông tin thanh toán của bạn. Các điều khoản và chính sách quyền riêng tư của Apple chi phối các giao dịch này. Dịch vụ của bên thứ ba

Third-Party Services

• Apple CloudKit, được sử dụng để chia sẻ vault và sao lưu iCloud (chỉ dữ liệu được mã hóa)
• Apple StoreKit, được sử dụng để xử lý mua hàng trong ứng dụng
• Apple AdServices — Dùng để phân bổ lượt cài đặt Apple Ads khi “Chia sẻ lỗi ẩn danh” đang bật
• PostHog: phân tích chung về sản phẩm và chẩn đoán sự cố trong ứng dụng, cùng với phân tích web bên thứ nhất riêng biệt
• OpenAI Ads Measurement Pixel and Conversions API: ghi nhận quảng cáo ChatGPT chỉ trên trang web thông qua cookie bên thứ nhất __oppref và sự kiện nhấp vào liên kết App Store

Quyền riêng tư của trẻ em

Vaultaire không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Ứng dụng không yêu cầu tài khoản. Phân tích có thể bị tắt trong Cài đặt và không dành cho trẻ em dưới 13 tuổi sử dụng.

Thay đổi chính sách này

Đôi khi chúng tôi có thể cập nhật chính sách này. Những thay đổi sẽ được đăng trên trang này với ngày sửa đổi được cập nhật.