Pravila privatnosti

Pregled

Vaultaire je privatni trezor fotografija koji prvenstveno radi lokalno. Vaše su datoteke šifrirane na vašem uređaju pod nasumičnim glavnim ključem, koji je omotan ključem izvedenim iz vašeg uzorka. Wraxle ne upravlja uslugom koja prima čitljivu kopiju sadržaja vašeg trezora, uzorka ili ključeva za dešifriranje.

Podaci koje ne prikupljamo

• Vaše fotografije, videozapisi ili datoteke: svi podaci su šifrirani na uređaju i nikad ne napuštaju vaš telefon nešifrirani.
• Vaš uzorak ili ključevi šifriranja: izvođenje ključa iz uzorka i operacije AES-GCM odvijaju se lokalno. Zaključavanje odbacuje aktivno stanje ključeva, a omoti ključeva pri oslobađanju čiste vlastite međuspremnike, no Vaultaire ne tvrdi da Swift i iOS dokazivo prepisuju svaku privremenu kopiju u memoriji.
• Vaša fraza za oporavak — pohranjena s naslijeđenim poljima uzorka u bazi podataka za oporavak šifriranoj AES-GCM-om u Keychainu. Zasebna nasumična stavka Keychaina štiti tu bazu kako bi se fraza kasnije mogla prikazati u postavkama trezora.
• Vaultaire ne zahtijeva račun.

Povratne informacije koje odlučite poslati

Kada odgovorite Da ili pošaljete povratne informacije, Cloudflare D1 pohranjuje odgovor, poruku, neobaveznu e-adresu, jezik, verziju i međuverziju aplikacije, prigodu prikazivanja pitanja, vrijeme primitka i nasumični ID slanja. Pisane povratne informacije šalju se i e-poštom podršci Vaultaire radi odgovora i poboljšanja aplikacije. Skice ostaju šifrirane na uređaju do slanja. To je odvojeno od analitike PostHog, koja je uključena prema zadanim postavkama i može se isključiti; povratne informacije ne šalju se u PostHog.

Analitika aplikacije (omogućeno prema zadanim postavkama)

Analitika aplikacije i dijagnostika rušenja uključeni su prema zadanim postavkama. Možete ih isključiti u postavkama s “Anonimno dijeli pogreške”. Kada je ova postavka isključena, PostHog se ne pokreće i aplikacija ne sprema analitičke događaje za kasnije slanje.

• PostHog prima opće događaje proizvoda, podatke o performansama i obrađene pogreške. Isključeni su sadržaj trezora, uzorci, fraze za oporavak, strukturirani nazivi i vrste datoteka, identifikatori dijeljenja i trezora, neobrađeni identifikatori proizvoda i transakcija StoreKita te računi. Događaji otvaranja trezora nose pseudonimni token po trezoru izveden iz otiska ključa koji se ne može preokrenuti u trezor, uzorak ni njegov sadržaj. Pravila privatnosti PostHoga.
• Apple Ads atribucija Kada je "Anonimno dijeli pogreške" uključeno, Apple AdServices provjerava je li instalacija došla iz Apple oglasa. Vaultaire šalje Appleu token atribucije putem naše usluge. Ne zadržavamo neobrađeni token ili UUID nasumične instalacije. PostHog prima hashirani identifikator i opće podatke o atribuciji. StoreKit prima isti nasumični UUID kao token računa aplikacije za kupnje.

Isključivanjem ove postavke onemogućuje se analitika proizvoda, izvješća o padu programa, atribucija Apple oglasa i StoreKit ključ koji se koristi samo za analitiku. Vaultaire ne koristi IDFA, ne traži dopuštenje za praćenje niti šalje događaje konverzije oglasa kada se aplikacija otvori.

Web analitika

Vaultaire web-stranica (vaultaire.app) koristi PostHog za vlastitu (first-party) web-analitiku. PostHog sprema anoniman nasumičan identifikator u localStorage tvog preglednika kako bismo mogli brojati jedinstvene posjetitelje i mjeriti trajanje sesija bez kolačića i bez praćenja između stranica. Niti jedna od usluga ne koristi se za tvoju osobnu identifikaciju putem web-stranice. Ovi podaci web-analitike odvojeni su od analitike u aplikaciji opisane gore.

Za pripisivanje posjeta iz ChatGPT oglasa web-mjesto upotrebljava i OpenAI Ads Measurement Pixel. Može spremiti referencu klika na oglas koja čuva privatnost u kolačić prve strane __oppref i šalje događaj app_store_clicked kada odabereš poveznicu za Vaultaire u App Storeu. Ne šaljemo imena, adrese e-pošte, ID-ove računa ni sadržaj aplikacije. Događaj isključuje buduću personalizaciju na razini korisnika, a piksel se ne učitava kada preglednik šalje Global Privacy Control.

iCloud backup

iCloud sigurnosna kopija uključena je prema zadanim postavkama i može se isključiti u Postavkama. Dok je uključena, Vaultaire iz vašeg uzorka izvodi zasebni ključ za sigurnosno kopiranje neovisan o uređaju i prenosi dopunjene AES-GCM-šifrirane zapise za vašu privatnu CloudKit bazu podataka. Vraćanje temeljeno na frazi također pohranjuje šifrirani manifest oporavka. Wraxle ne prima vaše iCloud vjerodajnice ili čitljiv sadržaj trezora. Appleov iCloud uvjeti se primjenjuju na ovu pohranu.

Dijeljenje trezora

Kada dijelite trezor, aplikacija ga šifrira na vašem uređaju i prenosi kao šifrirane dijelove u Appleovu javnu bazu podataka CloudKit. Primatelj ga otvara unosom fraze za dijeljenje koju mu date. Fraza nikad ne doseže naše poslužitelje. Naziv zapisa dijeljenja izveden je iz fraze, pa netko tko prikuplja javne zapise dijeljenja može izvanmrežno testirati nagađanja fraze, a dijeljenja s istog iCloud računa mogu se međusobno povezati. Istek, ograničenja otvaranja i blokiranje izvoza provodi aplikacija primatelja.

Kupnje unutar aplikacije

Vaultaire nudi Pro pretplate i jednokratne kupnje putem Apple App Storea. Sve kupovne transakcije obrađuje Apple. Ne prikupljamo niti pohranjujemo vaše podatke o plaćanju. Te transakcije podliježu Appleovim uvjetima i pravilima privatnosti.

Usluge trećih strana

• Apple CloudKit: koristi se za dijeljenje trezora i iCloud backup (samo šifrirani podaci)
• Apple StoreKit: koristi se za obradu kupnji unutar aplikacije
• Apple AdServices — Koristi se za atribuciju instaliranja Apple oglasa dok je uključeno "Anonimno dijeli pogreške"
• PostHog: opća analitika proizvoda i dijagnostika rušenja u aplikaciji te zasebna web-analitika prve strane
• OpenAI Ads Measurement Pixel and Conversions API: atribucija ChatGPT oglasa samo na web-mjestu putem kolačića prve strane __oppref i događaja klika na poveznicu App Storea

Privatnost djece

Vaultaire ne prikuplja svjesno osobne podatke od djece mlađe od 13 godina. Aplikacija ne zahtijeva račun. Analitika se može isključiti u Postavkama i nije namijenjena djeci mlađoj od 13 godina.

Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati. Izmjene će biti objavljene na ovoj stranici s ažuriranim datumom preispitivanja.