Política de privadesa

Visió general

Vaultaire és una caixa forta de fotos privada que prioritza l'emmagatzematge local. Els teus fitxers estan xifrats al teu dispositiu amb una clau mestra aleatòria, que s'embolica amb una clau derivada del teu patró. Wraxle no opera cap servei que rebi una còpia llegible del contingut de la teva caixa forta, patró o claus de desxifrat.

Dades que no recollim

• Les teves fotos, vídeos o fitxers: totes les dades es xifren al dispositiu i mai surten del teu telèfon sense xifrar.
• El teu patró o les claus de xifrat: la derivació del patró i les operacions AES-GCM s'executen localment. Les rutes de bloqueig descarten l'estat actiu de les claus i els embolcalls de claus netegen els búfers propis quan s'alliberen, però Vaultaire no afirma que Swift i iOS sobreescriguin de manera demostrable totes les còpies transitòries en memòria.
• La teva frase de recuperació — emmagatzemada amb camps de patró heretats en una base de dades de recuperació del Keychain xifrada amb AES-GCM. Un element aleatori separat del Keychain protegeix aquesta base de dades de manera que la frase es pot mostrar més tard a la configuració de la caixa forta.
• Vaultaire no requereix cap compte.

Comentaris que decideixes enviar

Quan respons Sí o envies comentaris, Cloudflare D1 desa la resposta, el missatge, el correu opcional, l’idioma, la versió i compilació de l’app, l’ocasió de la pregunta, l’hora de recepció i un identificador aleatori. Els comentaris escrits també s’envien per correu al suport de Vaultaire per respondre’t i millorar l’app. Els esborranys queden xifrats al dispositiu fins que els envies. Aquest servei és independent de les estadístiques de PostHog, activades per defecte i que es poden desactivar; els comentaris no s’envien a PostHog.

Analítica d'aplicacions (activada de manera predeterminada)

L'anàlisi d'aplicacions i el diagnòstic d'error estan activats de manera predeterminada. Pots desactivar-los a Configuració amb "Comparteix els errors de manera anònima". Quan aquesta configuració està desactivada, PostHog no s'inicia i l'aplicació no desa esdeveniments d'anàlisi per enviar-los més tard.

• PostHog rep esdeveniments generals del producte, dades de rendiment i errors gestionats. Se n'exclouen el contingut de la caixa, els patrons, les frases de recuperació, els noms i tipus de fitxer estructurats, els identificadors de compartició i de caixa, els identificadors bruts de producte i transacció de StoreKit i els rebuts. Els esdeveniments d'obertura de caixa porten un testimoni pseudònim per a cada caixa derivat d'una empremta de clau, que no es pot revertir per obtenir una caixa, un patró ni el seu contingut. Política de privadesa de PostHog.
• Atribució d'Apple Ads Quan "Comparteix els errors de manera anònima" està activat, Apple AdServices comprova si una instal·lació prové d'un anunci d'Apple. Vaultaire envia el testimoni d'atribució a Apple a través del nostre servei. No conservem el testimoni en brut ni l'UUID d'instal·lació aleatòria. PostHog rep un identificador hash i dades d'atribució generals. StoreKit rep el mateix UUID aleatori que un testimoni de compte d'aplicació per a les compres.

Si desactiva aquesta configuració, es desactiva l'anàlisi de productes, els informes d'error, l'atribució d'Apple Ads i la clau StoreKit que només s'utilitza per a l'anàlisi. Vaultaire no utilitza IDFA, no demana permís de seguiment ni envia esdeveniments de conversió d'anuncis quan s'obre l'aplicació.

Analítica web

El lloc web de Vaultaire (vaultaire.app) utilitza PostHog per a analítiques web pròpies (first-party). PostHog desa un identificador aleatori anònim al localStorage del teu navegador perquè puguem comptar visitants únics i mesurar la durada de les sessions sense galetes ni rastreig entre llocs. Cap dels serveis no s'utilitza per identificar-te personalment a través del lloc web. Aquestes dades d'analítica web són independents de les analítiques dins l'app descrites més amunt.

Per atribuir les visites provinents dels anuncis de ChatGPT, el lloc web també utilitza el píxel de mesurament d'anuncis d'OpenAI. Pot desar una referència de clic en un anunci que preserva la privadesa a la galeta pròpia __oppref i envia un esdeveniment app_store_clicked quan selecciones un enllaç de Vaultaire a l'App Store. No enviem noms, adreces electròniques, identificadors de compte ni contingut de l'aplicació. L'esdeveniment exclou la personalització futura a escala d'usuari i el píxel no es carrega quan el navegador envia Global Privacy Control.

Còpia de seguretat a iCloud

La còpia de seguretat d'iCloud està activada per defecte i es pot desactivar a Configuració. Mentre està activada, Vaultaire obté una clau de còpia de seguretat independent del dispositiu a partir del teu patró i puja registres amb farciment xifrats amb AES-GCM a la teva base de dades privada de CloudKit. La restauració basada en frases també emmagatzema un manifest de recuperació xifrat. Wraxle no rep les teves credencials d'iCloud ni continguts de caixa forta llegibles. Els termes d'iCloud d'Apple s'apliquen a aquest emmagatzematge.

Compartició de la caixa

Quan comparteixes una caixa, l'app la xifra al teu dispositiu i la puja en fragments xifrats a la base de dades pública d'Apple CloudKit. El destinatari l'obre introduint la frase de compartició que li dones. La frase mai arriba als nostres servidors. El nom del registre de compartició es deriva de la frase, de manera que qui reculli registres públics de compartició pot provar frases fora de línia, i les comparticions d'un mateix compte d'iCloud es poden relacionar entre si. La caducitat, els límits d'obertura i el bloqueig d'exportació els aplica l'app del destinatari.

Compres dins l'aplicació

Vaultaire ofereix subscripcions Pro i compres úniques a través de l'App Store d'Apple. Totes les transaccions de compra les processa Apple. No recollim ni emmagatzemem les teves dades de pagament. Aquestes transaccions es regeixen pels termes i la política de privadesa d'Apple.

Serveis de tercers

• Apple CloudKit: usat per a la compartició de caixes i la còpia de seguretat a iCloud (només dades xifrades)
• Apple StoreKit: usat per processar compres dins l'aplicació
• Apple AdServices — S'utilitza per a l'atribució d'instal·lacions d'Apple Ads mentre "Comparteix els errors de manera anònima" està activat
• PostHog: analítica general del producte i diagnòstics de fallades dins l'aplicació, a més d'analítica web pròpia separada
• OpenAI Ads Measurement Pixel and Conversions API: atribució d'anuncis de ChatGPT només al lloc web mitjançant la galeta pròpia __oppref i un esdeveniment de clic en un enllaç de l'App Store

Privadesa infantil

Vaultaire no recull de manera conscient informació personal dels menors de 13 anys. L'aplicació no requereix cap compte. L'analítica es pot desactivar a Configuració i no està pensada per a menors de 13 anys.

Canvis en aquesta política

Podem actualitzar aquesta política de tant en tant. Els canvis es publicaran en aquesta pàgina amb la data de revisió actualitzada.