गोपनीयता नीति

अवलोकन

Vaultaire एक स्थानीय-प्रथम निजी फ़ोटो तिजोरी है। आपकी फ़ाइलें आपके डिवाइस पर एक रैंडम मास्टर कुंजी के तहत एन्क्रिप्ट होती हैं, जिसे आपके पैटर्न से बनी कुंजी लपेटती है। Wraxle ऐसी कोई सेवा नहीं चलाता जिसे आपकी तिजोरी सामग्री, पैटर्न या डिक्रिप्शन कुंजियों की पढ़ने योग्य प्रति मिलती हो।

डेटा हम एकत्र नहीं करते हैं

• आपकी तस्वीरें, वीडियो या फ़ाइलें, सभी डेटा डिवाइस पर एन्क्रिप्टेड है और आपके फोन को कभी भी अनएन्क्रिप्टेड नहीं छोड़ता है।
• आपका पैटर्न या एन्क्रिप्शन कुंजियाँ - पैटर्न से कुंजी बनाना और AES-GCM ऑपरेशन स्थानीय रूप से चलते हैं। लॉक होने पर सक्रिय कुंजी स्थिति हटा दी जाती है और कुंजी रैपर डीएलोकेशन पर अपने बफ़र साफ़ करते हैं, लेकिन Vaultaire यह दावा नहीं करता कि Swift और iOS मेमोरी की हर अस्थायी प्रति को साबित रूप से ओवरराइट करते हैं।
• आपका पुनर्प्राप्ति वाक्यांश - Keychain में AES-GCM से एन्क्रिप्टेड रिकवरी डेटाबेस के अंदर पुराने पैटर्न फ़ील्ड के साथ रखा जाता है। एक अलग रैंडम Keychain आइटम उस डेटाबेस की सुरक्षा करता है, ताकि वाक्यांश बाद में तिजोरी सेटिंग्स में दिखाया जा सके।
• Vaultaire के लिए खाते की ज़रूरत नहीं है।

आपकी इच्छा से भेजी गई प्रतिक्रिया

जब आप हाँ कहते हैं या प्रतिक्रिया भेजते हैं, Cloudflare D1 आपका उत्तर, संदेश, वैकल्पिक ईमेल, भाषा, ऐप का संस्करण और बिल्ड, सवाल दिखने का अवसर, प्राप्ति का समय और एक रैंडम सबमिशन ID सहेजता है। लिखित प्रतिक्रिया Vaultaire सहायता टीम को ईमेल से भी भेजी जाती है ताकि हम जवाब दे सकें और ऐप सुधार सकें। भेजने तक ड्राफ़्ट आपके डिवाइस पर एन्क्रिप्टेड रहते हैं। यह PostHog विश्लेषण से अलग है, जो डिफ़ॉल्ट रूप से चालू है और बंद किया जा सकता है; प्रतिक्रिया PostHog को नहीं भेजी जाती।

ऐप एनालिटिक्स (डिफ़ॉल्ट रूप से सक्षम)

ऐप एनालिटिक्स और क्रैश डायग्नोस्टिक्स डिफ़ॉल्ट रूप से सक्षम हैं। आप उन्हें "गुमनाम रूप से त्रुटियाँ साझा करें" के साथ सेटिंग में बंद कर सकते हैं। जब यह सेटिंग बंद होती है, तो पोस्टहॉग प्रारंभ नहीं होता है और ऐप बाद में भेजने के लिए एनालिटिक्स इवेंट को सहेजता नहीं है।

• PostHog सामान्य प्रोडक्ट इवेंट, प्रदर्शन डेटा और संभाली गई त्रुटियां प्राप्त करता है। तिजोरी की सामग्री, पैटर्न, पुनर्प्राप्ति वाक्यांश, व्यवस्थित फ़ाइल नाम और प्रकार, शेयर और तिजोरी आईडी, StoreKit के कच्चे प्रोडक्ट और ट्रांज़ैक्शन आईडी तथा रसीदें इसमें शामिल नहीं होतीं। तिजोरी खुलने की घटनाएं हर तिजोरी के लिए एक छद्मनाम टोकन ले जाती हैं, जो कुंजी फ़िंगरप्रिंट से प्राप्त होता है और जिसे वापस किसी तिजोरी, पैटर्न या उसकी सामग्री में नहीं बदला जा सकता, लेकिन वह उस तिजोरी के लिए स्थिर रहता है। क्रैश रिपोर्ट में फ़ाइल नाम हो सकते हैं। PostHog की गोपनीयता नीति।
• Apple विज्ञापन एट्रिब्यूशन जब "गुमनाम रूप से त्रुटियाँ साझा करें" चालू होता है, तो Apple AdServices जाँचता है कि कोई इंस्टॉल Apple विज्ञापन से आया या नहीं। Vaultaire एट्रिब्यूशन टोकन हमारी सेवा के ज़रिए Apple को भेजता है। हम कच्चा टोकन या रैंडम इंस्टॉल UUID नहीं रखते। PostHog को एक हैश किया गया पहचानकर्ता और सामान्य एट्रिब्यूशन डेटा मिलता है। StoreKit को खरीदारी के लिए ऐप अकाउंट टोकन के रूप में वही रैंडम UUID मिलता है।

यह सेटिंग बंद करने से उत्पाद एनालिटिक्स, क्रैश रिपोर्ट, Apple विज्ञापन एट्रिब्यूशन और केवल एनालिटिक्स के लिए इस्तेमाल होने वाली StoreKit कुंजी बंद हो जाती है। Vaultaire IDFA का उपयोग नहीं करता, ट्रैकिंग अनुमति नहीं माँगता, और ऐप खुलने पर विज्ञापन कन्वर्ज़न इवेंट नहीं भेजता।

वेबसाइट विश्लेषण

Vaultaire वेबसाइट (vaultaire.app) फर्स्ट-पार्टी वेब एनालिटिक्स के लिए PostHog का उपयोग करती है। PostHog आपके ब्राउज़र के localStorage में एक अज्ञात रैंडम पहचानकर्ता रखता है, ताकि हम बिना कुकीज़ और बिना क्रॉस-साइट ट्रैकिंग के यूनीक विज़िटर्स और सेशन की अवधि माप सकें। इनमें से कोई भी सेवा वेबसाइट के माध्यम से आपकी व्यक्तिगत पहचान के लिए नहीं की जाती। यह वेबसाइट एनालिटिक्स डेटा ऊपर वर्णित इन-ऐप एनालिटिक्स से अलग है।

ChatGPT विज्ञापनों से आने वाली विज़िट का एट्रिब्यूशन करने के लिए वेबसाइट OpenAI Ads Measurement Pixel का भी उपयोग करती है। यह पहले पक्ष की __oppref कुकी में गोपनीयता-संरक्षित विज्ञापन क्लिक संदर्भ सहेज सकता है और जब आप Vaultaire का App Store लिंक चुनते हैं तो app_store_clicked इवेंट भेजता है। हम नाम, ईमेल पते, खाता आईडी या ऐप की सामग्री नहीं भेजते। इवेंट भविष्य के उपयोगकर्ता-स्तरीय वैयक्तिकरण से बाहर रहता है और जब आपका ब्राउज़र Global Privacy Control भेजता है तो पिक्सेल लोड नहीं होता।

iCloud बैकअप

iCloud बैकअप डिफ़ॉल्ट रूप से चालू है और सेटिंग्स में बंद किया जा सकता है। चालू रहने पर Vaultaire आपके पैटर्न से डिवाइस पर निर्भर न रहने वाली एक अलग बैकअप कुंजी बनाता है और AES-GCM से एन्क्रिप्टेड पैडेड रिकॉर्ड आपके निजी CloudKit डेटाबेस में अपलोड करता है। वाक्यांश से रीस्टोर के लिए एक एन्क्रिप्टेड रिकवरी मैनिफ़ेस्ट भी रखा जाता है। Wraxle को आपके iCloud क्रेडेंशियल या पढ़ने योग्य तिजोरी सामग्री नहीं मिलती। इस स्टोरेज पर Apple की iCloud शर्तें लागू होती हैं।

तिजोरी साझेदारी

जब आप एक तिजोरी साझा करते हैं, तो ऐप उसे आपके डिवाइस पर एन्क्रिप्ट करता है और एन्क्रिप्टेड हिस्सों के रूप में Apple के CloudKit सार्वजनिक डेटाबेस में अपलोड करता है। प्राप्तकर्ता आपके दिए गए साझा वाक्यांश को दर्ज करके उसे खोलता है। वाक्यांश हमारे सर्वर तक कभी नहीं पहुंचता है। शेयर रिकॉर्ड का नाम वाक्यांश से व्युत्पन्न होता है, इसलिए सार्वजनिक शेयर रिकॉर्ड एकत्र करने वाला कोई व्यक्ति वाक्यांश के अनुमानों का ऑफ़लाइन परीक्षण कर सकता है, और एक ही iCloud खाते के शेयरों को आपस में जोड़ा जा सकता है। समाप्ति, खोलने की सीमा और निर्यात रोक प्राप्तकर्ता का ऐप लागू करता है।

इन-ऐप खरीदारी

Vaultaire, Apple के App Store के माध्यम से Pro सदस्यताएँ और एक बार की खरीदारी प्रदान करता है। सभी खरीद लेनदेन Apple द्वारा नियंत्रित किए जाते हैं। हम आपकी भुगतान जानकारी एकत्र या संग्रहीत नहीं करते हैं। Apple की शर्तें और गोपनीयता नीति इन लेनदेन को नियंत्रित करती हैं।

तृतीय-पक्ष सेवाएँ

• Apple क्लाउडकिट, का उपयोग तिजोरी साझेदारी और iCloud बैकअप के लिए किया जाता है (केवल एन्क्रिप्टेड डेटा)
• Apple स्टोरकिट, का उपयोग इन-ऐप खरीदारी प्रसंस्करण के लिए किया जाता है
• Apple AdServices — "गुमनाम रूप से त्रुटियाँ साझा करें" चालू होने पर Apple विज्ञापन इंस्टॉल एट्रिब्यूशन के लिए उपयोग किया जाता है
• PostHog: ऐप में सामान्य प्रोडक्ट एनालिटिक्स और क्रैश डायग्नोस्टिक्स, साथ ही अलग फर्स्ट-पार्टी वेब एनालिटिक्स
• OpenAI Ads Measurement Pixel and Conversions API: केवल वेबसाइट पर पहले पक्ष की __oppref कुकी और App Store लिंक-क्लिक इवेंट के माध्यम से ChatGPT विज्ञापन एट्रिब्यूशन

बच्चों की गोपनीयता

Vaultaire जानबूझकर 13 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करता है। ऐप को किसी खाते की आवश्यकता नहीं है। एनालिटिक्स को सेटिंग्स में अक्षम किया जा सकता है और यह 13 वर्ष से कम उम्र के बच्चों द्वारा उपयोग के लिए नहीं है।

इस नीति में परिवर्तन

हम इस नीति को समय-समय पर अद्यतन कर सकते हैं। परिवर्तन इस पृष्ठ पर अद्यतन संशोधन तिथि के साथ पोस्ट किए जाएंगे।