隱私權政策

概述

Vaultaire 是以本機為優先的私密照片保險庫。您的檔案在裝置上以隨機主金鑰加密，而這把主金鑰再由您的圖形衍生出的金鑰包裝。Wraxle 沒有經營任何會收到您保險庫內容、圖形或解密金鑰可讀副本的服務。

我們不收集的資料

• 你的照片、影片或檔案：所有資料均在裝置上加密，未加密狀態下絕不離開你的手機。
• 您的圖形或加密金鑰：圖形的金鑰衍生和 AES-GCM 運算都在本機執行。鎖定時會丟棄使用中的金鑰狀態，金鑰包裝物件在釋放時也會清除自己持有的緩衝區，但 Vaultaire 並未宣稱 Swift 和 iOS 能確實覆寫每一份暫存的記憶體副本。
• 您的復原片語：與舊版圖形欄位一起，存放在 Keychain 中以 AES-GCM 加密的復原資料庫。另一個隨機的 Keychain 項目保護這個資料庫，讓片語日後可以在保險庫設定中顯示。
• Vaultaire 無需註冊帳號。

您自願傳送的意見回饋

當您回答「是」或傳送意見回饋時，Cloudflare D1 會儲存您的回答、訊息、選填的回覆信箱、語言、App 版本和組建編號、提問時機、接收時間及隨機提交 ID。文字回饋也會透過電子郵件傳送給 Vaultaire 支援團隊，用於回覆您及改善 App。草稿在傳送前會一直加密儲存在您的裝置上。此功能與 PostHog 分析（預設開啟，可以關閉）分開，回饋不會傳送至 PostHog。

App 分析（預設開啟）

App 分析和當機診斷預設開啟。您可以在「設定」中用「匿名分享錯誤」關閉。關閉後，PostHog 不會啟動，App 也不會把分析事件存起來待日後傳送。

• PostHog 接收概略的產品事件、效能資料和已處理的錯誤。保險庫內容、圖形、復原片語、結構化檔名和檔案類型、分享和保險庫 ID、原始 StoreKit 產品和交易 ID 及收據均不包含在內。保險庫開啟事件會帶有從金鑰指紋衍生的個別保險庫化名權杖，無法反推出保險庫、圖形或其內容，但對同一個保險庫維持不變。當機報告可能包含檔名。PostHog 隱私權政策。
• Apple Ads 歸因 當「匿名分享錯誤」開啟時，Apple AdServices 會檢查這次安裝是否來自 Apple 廣告。Vaultaire 透過我們的服務把歸因權杖傳給 Apple。我們不保留原始權杖或隨機的安裝 UUID。PostHog 收到的是雜湊後的識別碼和一般歸因資料。StoreKit 會收到同一個隨機 UUID，作為購買時使用的 App 帳號權杖。

關閉這項設定會停用產品分析、當機報告、Apple Ads 歸因，以及只供分析使用的 StoreKit 金鑰。Vaultaire 不使用 IDFA、不要求追蹤權限，也不會在 App 開啟時傳送廣告轉換事件。

網站分析

Vaultaire 網站 (vaultaire.app) 使用 PostHog 進行第一方網站分析。PostHog 會在你瀏覽器的 localStorage 中儲存一個匿名隨機識別碼，讓我們可以在不使用 cookie 與跨站追蹤的前提下統計獨立訪客與工作階段長度。網站分析和 App 內分析使用各自獨立的識別碼。

為了歸因來自 ChatGPT 廣告的造訪，網站也使用 OpenAI Ads Measurement Pixel。它可能會將保護隱私的廣告點選參照儲存在第一方 __oppref Cookie 中，並在你選取 Vaultaire 的 App Store 連結時傳送 app_store_clicked 事件。我們不會傳送姓名、電子郵件地址、帳號 ID 或 App 內容。此事件會選擇退出未來的使用者層級個人化，且當瀏覽器傳送 Global Privacy Control 時，像素不會載入。

iCloud 備份

iCloud 備份預設開啟，可以在「設定」中關閉。備份開啟時，Vaultaire 會從您的圖形衍生另一把不綁定裝置的備份金鑰，並把經過填補、以 AES-GCM 加密的記錄上傳到您的私人 CloudKit 資料庫。以片語復原的功能也會儲存一份加密的復原清單。Wraxle 不會收到您的 iCloud 憑證或可讀的保險庫內容。這部分儲存適用 Apple 的 iCloud 條款。

保險庫分享

當你分享保險庫時，App 會在你的裝置上加密它，並以加密區塊上傳到 Apple 的 CloudKit 公開資料庫。接收者輸入你交給他們的分享片語來開啟它。該片語永遠不會傳送至我們的伺服器。分享記錄的名稱由片語衍生，因此收集公開分享記錄的人可以離線嘗試猜測片語，且來自同一 iCloud 帳號的分享可以被相互關聯。到期時間、開啟次數限制和匯出封鎖由接收者的 App 執行。

App 內購買

Vaultaire 透過 Apple 的 App Store 提供 Pro 訂閱和一次性購買。所有購買交易均由 Apple 處理。我們不收集或儲存你的付款資訊。Apple 的條款和隱私權政策規範這些交易。

第三方服務

• Apple CloudKit：用於保險庫分享和 iCloud 備份（僅加密資料）
• Apple StoreKit：用於處理 App 內購買
• Apple AdServices：在「匿名分享錯誤」開啟時，用於 Apple Ads 安裝歸因
• PostHog：App 內的概略產品分析和當機診斷，以及獨立的第一方網站分析
• OpenAI Ads Measurement Pixel and Conversions API：僅在網站上透過第一方 __oppref Cookie 和 App Store 連結點選事件進行 ChatGPT 廣告歸因

兒童隱私

Vaultaire 不會故意收集 13 歲以下兒童的個人資訊。App 無需帳號。你可以在「設定」中停用分析，且分析功能不適合 13 歲以下兒童使用。

政策變更

我們可能不時更新此政策。變更將以更新的修訂日期公布於本頁面。