Zásady ochrany osobních údajů

Přehled

Vaultaire je první soukromý trezor na fotografie. Vaše soubory jsou na vašem zařízení šifrovány náhodným hlavním klíčem, který je zabalen do klíče odvozeného z vašeho vzoru. Wraxle neprovozuje službu, která přijímá čitelnou kopii obsahu vašeho trezoru, vzor nebo dešifrovací klíče.

Data, která neshromažďujeme

• Vaše fotografie, videa nebo soubory : veškerá data jsou šifrována na zařízení a nikdy neopouštějí váš telefon nešifrovaně.
• Váš vzor nebo šifrovací klíče: odvození vzoru a operace AES-GCM probíhají místně. Při uzamčení se zahodí aktivní stav klíčů a jejich obálky při uvolnění vyčistí vlastní vyrovnávací paměti, Vaultaire však netvrdí, že Swift a iOS prokazatelně přepíší každou přechodnou kopii v paměti.
• Vaše obnovovací fráze — uloženy se staršími poli vzorů v an AES-GCM-zašifrovaná obnovovací databáze v Keychain. Samostatná náhoda Keychain položka chrání tuto databázi, takže frázi lze později zobrazit v nastavení úložiště.
• Vaše jméno, e-mail nebo informace o účtu : Vaultaire nevyžaduje k použití žádný účet.

Analytika aplikace (ve výchozím nastavení vypnutá)

Vaultaire během úvodního nastavení nežádá o povolení analytiky. Analytika v aplikaci a diagnostika pádů zůstávají vypnuté, dokud v Nastavení nezapnete možnost Pomoci vylepšit Vaultaire. Před tímto souhlasem aplikace nespouští PostHog ani neukládá analytické události do fronty k pozdějšímu odeslání.

• PostHog přijímá obecné události o používání produktu, výkonnostní data a zpracované chyby. Obsah trezoru, vzory, obnovovací fráze, strukturované názvy a typy souborů, ID sdílení a trezorů, nezpracovaná ID produktů a transakcí StoreKit a účtenky jsou vyloučeny. Zásady ochrany osobních údajů PostHog.

Vypnutím této možnosti se zakáže produktová analytika i hlášení pádů. Aplikace pro iOS neprovádí reklamní atribuci, nevytváří reklamní identifikátory ani neodesílá reklamní konverzní události při otevření aplikace.

Analytika webu

Web Vaultaire (vaultaire.app) používá PostHog pro first-party webovou analytiku. PostHog ukládá anonymní náhodný identifikátor v localStorage tvého prohlížeče, abychom mohli počítat unikátní návštěvníky a měřit délku relací bez cookies a bez sledování napříč weby. Žádná ze služeb se nepoužívá k tomu, aby tě prostřednictvím webu osobně identifikovala. Tato data webové analytiky jsou oddělená od analytiky v aplikaci popsané výše.

Pro přiřazení návštěv z reklam ChatGPT používá web také měřicí pixel OpenAI Ads. Může uložit referenci kliknutí na reklamu chránící soukromí do souboru cookie první strany __oppref a při výběru odkazu Vaultaire v App Storu odešle událost app_store_clicked. Neodesíláme jména, e-mailové adresy, ID účtů ani obsah aplikace. Událost vylučuje budoucí personalizaci na úrovni uživatele a pixel se nenačte, pokud prohlížeč odesílá Global Privacy Control.

Záloha na iCloud

Pokud povolíte iCloud Zálohování v nastavení, Vaultaire odvozuje samostatný klíč zálohování nezávislý na zařízení z vašeho vzoru a nahrávání je vycpané AES-GCM-šifrované záznamy do vašeho soukromí CloudKit databáze. Obnova založená na frázi také ukládá zašifrovaný manifest obnovy. Wraxle neobdrží vaše iCloud přihlašovací údaje nebo čitelný obsah trezoru. od Applu iCloud na toto úložiště se vztahují podmínky.

Sdílení trezoru

Když sdílíte trezor prostřednictvím odkazu, šifrovaná data jsou přenášena přes infrastrukturu Apple CloudKit. Sdílecí odkaz obsahuje dešifrovací frázi v části URL (za znakem #), která se nikdy nedostane na naše servery. Sdílený trezor může dešifrovat pouze zamýšlený příjemce s úplným odkazem.

Nákupy v aplikaci

Vaultaire nabízí prémiové předplatné prostřednictvím Apple App Store. Veškeré nákupní transakce zpracovává Apple. Vaše platební údaje neshromažďujeme ani neukládáme. Tyto transakce se řídí podmínkami a zásadami ochrany osobních údajů Apple.

Služby třetích stran

• Apple CloudKit : používán pro sdílení trezoru a zálohu na iCloud (pouze šifrovaná data)
• Apple StoreKit : používán pro zpracování nákupů v aplikaci
• PostHog: obecná produktová analytika a diagnostika pádů v aplikaci spolu s oddělenou webovou analytikou první strany
• OpenAI Ads Measurement Pixel and Conversions API: atribuce reklam ChatGPT pouze na webu pomocí souboru cookie první strany __oppref a události kliknutí na odkaz App Store

Soukromí dětí

Vaultaire vědomě neshromažďuje osobní údaje od dětí mladších 13 let. Aplikace nevyžaduje žádný účet. Volitelné analýzy jsou ve výchozím nastavení vypnuté a nejsou určeny pro děti mladší 13 let.

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem revize.