隱私權政策

概述

Vaultaire 是本地首個私人照片庫。您的檔案在裝置上使用隨機主金鑰進行加密，該金鑰由從您的模式衍生的金鑰封裝。 Wraxle 不會運作接收您的保管庫內容、模式或解密金鑰的可讀副本的服務。

我們不收集的資料

• 你的照片、影片或檔案：所有資料均在裝置上加密，未加密狀態下絕不離開你的手機。
• 您的模式或加密金鑰 - 模式推導和 AES-GCM 操作在本地運行。鎖定路徑會丟棄活動金鑰狀態，金鑰包裝器會在釋放時清除擁有的緩衝區，但 Vaultaire 並未聲稱 Swift 和 iOS 可證明覆蓋每個瞬態記憶體副本。
• 您的恢復短語 — 與遺留模式欄位一起儲存在 AES-GCM- 加密復原資料庫 Keychain。單獨隨機 Keychain 項目會保護該資料庫，以便稍後可以在保管庫設定中顯示該短語。
• Vaultaire 無需註冊帳號。

您自願傳送的意見回饋

當您回答「是」或傳送意見回饋時，Cloudflare D1 會儲存您的回答、訊息、選填的回覆信箱、語言、App 版本和組建編號、提問時機、接收時間及隨機提交 ID。文字回饋也會透過電子郵件傳送給 Vaultaire 支援團隊，用於回覆您及改善 App。草稿在傳送前會一直加密儲存在您的裝置上。此功能與選用的 PostHog 分析分開，回饋不會傳送至 PostHog。

應用程式分析（預設啟用）

預設啟用應用程式分析和崩潰診斷。您可以在「設定」中使用「匿名分享錯誤」將其關閉。關閉此設定後，PostHog 不會啟動，且應用程式不會儲存分析事件以便稍後發送。

• PostHog 接收概略的產品事件、效能資料和已處理的錯誤。保險庫內容、圖形、復原短語、結構化檔名和檔案類型、分享和保險庫 ID、原始 StoreKit 產品和交易 ID 及收據均不包含在內。PostHog 隱私權政策。
• 蘋果廣告歸因 當「匿名分享錯誤」開啟時，Apple AdServices 會檢查安裝是否來自 Apple 廣告。 Vaultaire 透過我們的服務將歸屬令牌發送給 Apple。我們不保留原始令牌或隨機安裝 UUID。 PostHog 接收雜湊標識符和一般歸因資料。 StoreKit 接收相同的隨機 UUID 作為用於購買的應用程式帳戶令牌。

關閉此設定會停用產品分析、崩潰報告、Apple Ads 歸因以及僅用於分析的 StoreKit 金鑰。 Vaultaire 不使用 IDFA、請求追蹤權限或在應用程式開啟時發送廣告轉換事件。

網站分析

Vaultaire 網站 (vaultaire.app) 使用 PostHog 進行第一方網站分析。PostHog 會在你瀏覽器的 localStorage 中儲存一個匿名隨機識別碼，讓我們可以在不使用 cookie 與跨站追蹤的前提下統計獨立訪客與工作階段長度。這兩項服務均不會透過網站對你進行個人識別。此網站分析資料與上述應用內分析互相獨立。

為了歸因來自 ChatGPT 廣告的造訪，網站也使用 OpenAI Ads Measurement Pixel。它可能會將保護隱私的廣告點擊參照儲存在第一方 __oppref Cookie 中，並在你選取 Vaultaire 的 App Store 連結時傳送 app_store_clicked 事件。我們不會傳送姓名、電子郵件地址、帳號 ID 或 App 內容。此事件不會用於未來的使用者層級個人化，且當瀏覽器傳送 Global Privacy Control 時，像素不會載入。

iCloud 備份

如果您啟用 iCloud 在設定備份中，Vaultaire 從您的模式中衍生出獨立於裝置的單獨備份金鑰，並上傳填滿的內容 AES-GCM- 加密記錄到您的私人空間 CloudKit 資料庫。基於短語的復原還儲存加密的復原清單。 Wraxle 沒有收到您的 iCloud 憑證或可讀的保管庫內容。蘋果的 iCloud 條款適用於該儲存。

保險庫分享

當你透過連結分享保險庫時，加密資料透過 Apple 的 CloudKit 基礎架構傳輸。分享連結在 URL 片段（# 之後）中包含解密密語，該部分不會傳送至我們的伺服器。只有持有完整連結的預定接收者才能解密共享的保險庫。

應用程式內購

Vaultaire 透過 Apple 的 App Store 提供付費訂閱。所有購買交易均由 Apple 處理。我們不收集或儲存你的付款資訊。Apple 的條款和隱私權政策規範這些交易。

第三方服務

• Apple CloudKit：用於保險庫分享和 iCloud 備份（僅加密資料）
• Apple StoreKit：用於應用程式內購處理
• Apple AdServices — 當「匿名分享錯誤」啟用時，用於 Apple Ads 安裝歸因
• PostHog：App 內的概略產品分析和崩潰診斷，以及獨立的第一方網站分析
• OpenAI Ads Measurement Pixel and Conversions API：僅在網站上透過第一方 __oppref Cookie 和 App Store 連結點擊事件進行 ChatGPT 廣告歸因

兒童隱私

Vaultaire 不會故意收集 13 歲以下兒童的個人資訊。App 無需帳號。你可以在「設定」中停用分析，且分析功能不適合 13 歲以下兒童使用。

政策變更

我們可能不時更新此政策。變更將以更新的修訂日期公布於本頁面。