Privatlivspolitik

Overblik

Vaultaire er en lokal første privat fotoboks. Dine filer er krypteret på din enhed under en tilfældig hovednøgle, som er pakket ind af en nøgle, der stammer fra dit mønster. Wraxle driver ikke en tjeneste, der modtager en læsbar kopi af dit hvælvings indhold, mønster eller dekrypteringsnøgler.

Data vi ikke indsamler

• Dine fotos, videoer eller filer: alle data krypteres på enheden og forlader aldrig din telefon ukrypteret.
• Dit mønster eller dine krypteringsnøgler: mønsterafledning og AES-GCM-handlinger kører lokalt. Låseforløb kasserer aktiv nøgletilstand, og nøgleomslag rydder deres egne buffere ved frigivelse, men Vaultaire hævder ikke, at Swift og iOS beviseligt overskriver enhver midlertidig kopi i hukommelsen.
• Din genopretningssætning — gemt med gamle mønsterfelter i en AES-GCM-krypteret gendannelsesdatabase i Keychain. En separat tilfældig Keychain elementet beskytter den database, så sætningen kan vises senere i vault-indstillingerne.
• Dit navn, e-mail eller kontooplysninger: Vaultaire kræver ingen konto for at fungere.

Appanalyse (slået fra som standard)

Vaultaire beder ikke om tilladelse til analyse under den første opsætning. Analyse i appen og nedbrudsdiagnostik forbliver slået fra, medmindre du aktiverer Hjælp med at forbedre Vaultaire i Indstillinger. Før dette samtykke starter appen ikke PostHog og sætter ikke analysehændelser i kø til senere levering.

• PostHog modtager overordnede produkthændelser, ydeevnedata og håndterede fejl. Hvælvingsindhold, mønstre, gendannelsesfraser, strukturerede filnavne og filtyper, delings- og hvælvings-id'er, rå StoreKit-produkt- og transaktions-id'er samt kvitteringer er udelukket. PostHogs privatlivspolitik.

Hvis indstillingen slås fra, deaktiveres produktanalyse og nedbrudsrapportering. iOS-appen udfører ikke annoncetilskrivning, opretter ikke annonceidentifikatorer og sender ikke annoncekonverteringshændelser, når appen åbnes.

Webanalyse

Vaultaire-websitet (vaultaire.app) bruger PostHog til førsteparts webanalyse. PostHog gemmer en anonym, tilfældig identifikator i din browsers localStorage, så vi kan tælle unikke besøgende og måle sessionslængde uden cookies og uden sporing på tværs af websteder. Ingen af tjenesterne bruges til at identificere dig personligt via webstedet. Disse webanalysedata er adskilt fra in-app-analysen beskrevet ovenfor.

For at tilskrive besøg fra ChatGPT-annoncer bruger webstedet også OpenAI Ads Measurement Pixel. Den kan gemme en privatlivsbeskyttende reference til annonceklikket i førstepartscookien __oppref og sender en app_store_clicked-hændelse, når du vælger et Vaultaire-link til App Store. Vi sender ikke navne, e-mailadresser, konto-id'er eller appindhold. Hændelsen fravælger fremtidig personalisering på brugerniveau, og pixlen indlæses ikke, når din browser sender Global Privacy Control.

iCloud-sikkerhedskopiering

Hvis du aktiverer iCloud Sikkerhedskopiering i indstillinger, Vaultaire udleder en separat enhedsuafhængig backupnøgle fra dit mønster og uploader polstret AES-GCM-krypterede optegnelser til din private CloudKit database. Sætningsbaseret gendannelse gemmer også et krypteret gendannelsesmanifest. Wraxle modtager ikke din iCloud legitimationsoplysninger eller læsbart boksindhold. Apples iCloud vilkår gælder for denne opbevaring.

Hvælvingsdeling

Når du deler en hvælving via et link, overføres krypterede data via Apples CloudKit-infrastruktur. Delingslinket indeholder dekrypterings-sætningen i URL-delen (efter #-tegnet), som aldrig når vores servere. Kun den tilsigtede modtager med det fulde link kan dekryptere den delte hvælving.

Køb i appen

Vaultaire tilbyder premium-abonnement via Apple App Store. Alle købstransaktioner behandles af Apple. Vi indsamler eller gemmer ikke dine betalingsoplysninger. Disse transaktioner er underlagt Apples vilkår og privatlivspolitik.

Tredjepartstjenester

• Apple CloudKit: bruges til hvælvingsdeling og iCloud-sikkerhedskopiering (kun krypterede data)
• Apple StoreKit: bruges til behandling af køb i appen
• PostHog: overordnet produktanalyse og nedbrudsdiagnostik i appen samt separat førsteparts webanalyse
• OpenAI Ads Measurement Pixel and Conversions API: tilskrivning af ChatGPT-annoncer kun på webstedet via førstepartscookien __oppref og en hændelse for klik på et App Store-link

Børns privatliv

Vaultaire indsamler ikke bevidst personlige oplysninger fra børn under 13. Appen kræver ingen konto. Valgfri analyse er som standard slået fra og er ikke beregnet til brug af børn under 13 år.

Ændringer i denne politik

Vi opdaterer denne politik fra tid til anden. Ændringer offentliggøres på denne side med en opdateret revisionsdato.