Adatvédelmi szabályzat

Áttekintés

A Vaultaire egy helyi elsőbbségű, privát fotószéf. A fájlok az eszközön titkosítódnak egy véletlenszerű főkulccsal, amelyet egy mintából előállított kulcs csomagol be. A Wraxle nem üzemeltet olyan szolgáltatást, amely olvasható másolatot kapna a széf tartalmáról, a mintádról vagy a visszafejtési kulcsokról.

Adatok, amelyeket nem gyűjtünk

• Fotóid, videóid vagy fájljaid: minden adat eszközön titkosítva van, és soha nem hagyja el titkosítatlanul a telefonod.
• A mintád vagy a titkosítási kulcsaid: a mintából történő kulcsszármaztatás és az AES-GCM-műveletek helyben futnak. A zárolási útvonalak eldobják az aktív kulcsállapotot, a kulcsburkok pedig felszabadításkor nullázzák a saját puffereiket, de a Vaultaire nem állítja, hogy a Swift és az iOS bizonyíthatóan felülír minden átmeneti memóriamásolatot.
• A helyreállítási kifejezés: a korábbi mintamezőkkel együtt egy AES-GCM-mel titkosított, Keychainben tárolt helyreállítási adatbázisban van. Az adatbázist egy külön, véletlenszerű Keychain-elem védi, így a kifejezés később megjeleníthető a széf beállításaiban.
• A Vaultaire használatához nem kell fiók.

Önként küldött visszajelzés

Ha Igen választ ad vagy visszajelzést küld, a Cloudflare D1 tárolja a választ, az üzenetet, a választható e-mail-címet, a nyelvet, az alkalmazás verzióját és buildjét, azt, hogy hol jelent meg a kérdés, az érkezés idejét és egy véletlen beküldési azonosítót. Az írásos visszajelzés e-mailben is eljut a Vaultaire ügyfélszolgálatához a válaszadás és az alkalmazás fejlesztése érdekében. A piszkozatok elküldésig titkosítva maradnak az eszközön. Ez független a PostHog-analitikától, amely alapértelmezés szerint be van kapcsolva és kikapcsolható; a visszajelzés nem kerül a PostHoghoz.

Alkalmazáselemzés (alapértelmezés szerint engedélyezve)

Az alkalmazáselemzés és a hibadiagnosztika alapértelmezés szerint engedélyezve van. Kikapcsolhatod őket a Beállításokban: „Hibák névtelen megosztása”. Ha ez a beállítás ki van kapcsolva, a PostHog nem indul el, és az alkalmazás nem menti el az elemzési eseményeket későbbi elküldésre.

• PostHog általános termékeseményeket, teljesítményadatokat és kezelt hibákat kap. A tároló tartalma, a minták, a helyreállítási kifejezések, a strukturált fájlnevek és fájltípusok, a megosztási és tárolóazonosítók, a nyers StoreKit-termék- és tranzakcióazonosítók, valamint a bizonylatok nem szerepelnek az adatok között. A tároló megnyitási eseményei tárolónként egy álnevesített tokent tartalmaznak, amely egy kulcsujjlenyomatból származik, és nem fejthető vissza tárolóvá, mintává vagy annak tartalmává. A PostHog adatvédelmi szabályzata.
• Apple Ads hozzárendelése Ha a „Hibák névtelen megosztása” be van kapcsolva, az Apple AdServices ellenőrzi, hogy a telepítés Apple-hirdetésből származik-e. A Vaultaire szolgáltatásunkon keresztül küldi el a hozzárendelési tokent az Apple-nek. Nem őrizzük meg a nyers tokent vagy a véletlenszerű telepítés UUID-jét. A PostHog kivonatolt azonosítót és általános hozzárendelési adatokat kap. A StoreKit ugyanazt a véletlenszerű UUID-t kapja, mint egy alkalmazásfiók-token a vásárlásokhoz.

A beállítás kikapcsolása letiltja a termékelemzést, a hibajelentéseket, az Apple Ads-hozzárendelést és a csak elemzéshez használt StoreKit-kulcsot. A Vaultaire nem használ IDFA-t, nem kér nyomon követési engedélyt, és nem küld hirdetéskonverziós eseményeket az alkalmazás megnyitásakor.

Webelemzés

A Vaultaire weboldal (vaultaire.app) PostHog szolgáltatásokat használ first-party webanalitikára. A PostHog egy anonim véletlenszerű azonosítót tárol a böngésződ localStorage-ában, így sütik és webhelyek közötti követés nélkül tudjuk számolni az egyedi látogatókat és mérni a munkamenetek hosszát. Egyik szolgáltatást sem használjuk arra, hogy a weboldalon keresztül személyesen azonosítsunk. Ezek a webanalitikai adatok elkülönülnek a fent leírt alkalmazáson belüli analitikától.

A ChatGPT-hirdetésekből érkező látogatások hozzárendeléséhez a webhely az OpenAI Ads Measurement Pixelt is használja. Ez adatvédelmet megőrző hirdetéskattintási hivatkozást tárolhat a belső __oppref cookie-ban, és app_store_clicked eseményt küld, amikor kiválasztasz egy Vaultaire App Store-hivatkozást. Nem küldünk neveket, e-mail-címeket, fiókazonosítókat vagy alkalmazástartalmat. Az esemény kizárja a jövőbeli felhasználói szintű személyre szabást, és a pixel nem töltődik be, ha a böngésző Global Privacy Control jelzést küld.

iCloud biztonsági mentés

Az iCloud-mentés alapértelmezés szerint be van kapcsolva, és a Beállításokban kikapcsolható. Amíg be van kapcsolva, a Vaultaire a mintából egy külön, eszköztől független mentési kulcsot állít elő, és kitöltött, AES-GCM-mel titkosított rekordokat tölt fel a privát CloudKit-adatbázisodba. A kifejezésalapú visszaállításhoz egy titkosított helyreállítási jegyzéket is tárol. A Wraxle nem kapja meg az iCloud-hitelesítő adataidat vagy olvasható széftartalmat. Erre a tárolásra az Apple iCloud-feltételei vonatkoznak.

Tároló megosztása

Amikor megosztasz egy széfet, az alkalmazás a készülékeden titkosítja, és titkosított darabokban feltölti az Apple CloudKit nyilvános adatbázisába. A fogadó az általad megadott megosztási kifejezés beírásával nyitja meg. A kifejezés soha nem kerül a szervereinkre. A megosztási rekord neve a kifejezésből származik, ezért aki nyilvános megosztási rekordokat gyűjt, offline próbálgathat kifejezéseket, és az ugyanabból az iCloud-fiókból származó megosztások összekapcsolhatók. A lejáratot, a megnyitási korlátokat és az exportálás tiltását a fogadó alkalmazása érvényesíti.

Alkalmazáson belüli vásárlások

A Vaultaire Pro-előfizetéseket és egyszeri vásárlásokat kínál az Apple App Store-on keresztül. Minden vásárlási tranzakciót az Apple dolgoz fel. Nem gyűjtjük és nem tároljuk a fizetési adataidat. Ezeket a tranzakciókat az Apple feltételei és adatvédelmi szabályzata szabályozza.

Harmadik fél szolgáltatások

• Apple CloudKit: tároló megosztáshoz és iCloud biztonsági mentéshez használva (csak titkosított adatok)
• Apple StoreKit: alkalmazáson belüli vásárlások feldolgozásához
• Apple AdServices: az Apple Ads telepítési hozzárendeléséhez használatos, amikor a „Hibák névtelen megosztása” be van kapcsolva
• PostHog: általános alkalmazáson belüli termékelemzés és összeomlási diagnosztika, valamint különálló belső webes elemzés
• OpenAI Ads Measurement Pixel and Conversions API: kizárólag webhelyen végzett ChatGPT-hirdetéshozzárendelés a belső __oppref cookie és egy App Store-hivatkozás kattintási eseménye alapján

Gyermekek adatvédelme

A Vaultaire tudatosan nem gyűjt személyes adatokat 13 év alatti gyermekektől. Az alkalmazáshoz nem kell fiók. Az analitika a Beállításokban kikapcsolható, és nem 13 év alatti gyermekek megcélzására szolgál.

Változtatások ebben a szabályzatban

Időnként frissíthetjük ezt a szabályzatot. A változásokat ezen az oldalon tesszük közzé, frissített felülvizsgálati dátummal.