Adatvédelmi szabályzat

Áttekintés

A Vaultaire egy helyi első privát fotótár. A fájlok titkosítva vannak az eszközön egy véletlenszerű mesterkulcs alatt, amelyet egy, a mintából származó kulccsal csomagolunk. A Wraxle nem üzemeltet olyan szolgáltatást, amely olvasható másolatot kap a tároló tartalmáról, mintájáról vagy visszafejtési kulcsairól.

Adatok, amelyeket nem gyűjtünk

• Fotóid, videóid vagy fájljaid: minden adat eszközön titkosítva van, és soha nem hagyja el titkosítatlanul a telefonod.
• A mintád vagy a titkosítási kulcsaid: a mintából történő kulcsszármaztatás és az AES-GCM-műveletek helyben futnak. A zárolási útvonalak eldobják az aktív kulcsállapotot, a kulcsburkolók pedig felszabadításkor törlik a saját puffereiket, de a Vaultaire nem állítja, hogy a Swift és az iOS bizonyíthatóan felülír minden átmeneti memóriamásolatot.
• A helyreállítási kifejezés — örökölt mintamezőkkel tárolva egy AES-GCM-titkosított helyreállítási adatbázis Keychain. Külön véletlen Keychain elem védi az adatbázist, így a kifejezés később megjelenhet a trezor beállításaiban.
• Neved, e-mail-címed vagy fiókadataid: a Vaultaire nem igényel fiókot a használathoz.

Alkalmazáselemzés (alapértelmezetten kikapcsolva)

A Vaultaire a kezdeti beállítás során nem kér engedélyt az elemzéshez. Az alkalmazáson belüli elemzés és az összeomlási diagnosztika kikapcsolva marad, amíg a Beállításokban be nem kapcsolod a Segíts a Vaultaire fejlesztésében lehetőséget. E hozzájárulás előtt az alkalmazás nem indítja el a PostHogot, és nem állít sorba elemzési eseményeket későbbi elküldésre.

• PostHog általános termékeseményeket, teljesítményadatokat és kezelt hibákat kap. A tároló tartalma, a minták, a helyreállítási kifejezések, a strukturált fájlnevek és fájltípusok, a megosztási és tárolóazonosítók, a nyers StoreKit-termék- és tranzakcióazonosítók, valamint a bizonylatok nem szerepelnek az adatok között. A PostHog adatvédelmi szabályzata.

A beállítás kikapcsolása letiltja a termékelemzést és az összeomlási jelentéseket. Az iOS-alkalmazás nem végez hirdetési hozzárendelést, nem hoz létre hirdetési azonosítókat, és nem küld hirdetési konverziós eseményeket az alkalmazás megnyitásakor.

Webelemzés

A Vaultaire weboldal (vaultaire.app) PostHog szolgáltatásokat használ first-party webanalitikára. A PostHog egy anonim véletlenszerű azonosítót tárol a böngésződ localStorage-ában, így sütik és webhelyek közötti követés nélkül tudjuk számolni az egyedi látogatókat és mérni a munkamenetek hosszát. Egyik szolgáltatást sem használjuk arra, hogy a weboldalon keresztül személyesen azonosítsunk. Ezek a webanalitikai adatok elkülönülnek a fent leírt alkalmazáson belüli analitikától.

A ChatGPT-hirdetésekből érkező látogatások hozzárendeléséhez a webhely az OpenAI Ads Measurement Pixelt is használja. Ez adatvédelmet megőrző hirdetéskattintási hivatkozást tárolhat a belső __oppref cookie-ban, és app_store_clicked eseményt küld, amikor kiválasztasz egy Vaultaire App Store-hivatkozást. Nem küldünk neveket, e-mail-címeket, fiókazonosítókat vagy alkalmazástartalmat. Az esemény kizárja a jövőbeli felhasználói szintű személyre szabást, és a pixel nem töltődik be, ha a böngésző Global Privacy Control jelzést küld.

iCloud biztonsági mentés

Ha engedélyezi iCloud Biztonsági mentés a beállításokban, a Vaultaire külön, eszközfüggetlen biztonsági mentési kulcsot származtat a mintából, és párnázottan tölti fel AES-GCM-titkosított rekordok a privát CloudKit adatbázis. A kifejezésalapú visszaállítás egy titkosított helyreállítási jegyzéket is tárol. A Wraxle nem kapja meg iCloud hitelesítő adatok vagy olvasható trezortartalom. Az Apple-é iCloud feltételek vonatkoznak erre a tárolásra.

Tároló megosztása

Amikor linken keresztül megosztasz egy tárolót, a titkosított adatok az Apple CloudKit infrastruktúráján keresztül kerülnek átvitelre. A megosztási link tartalmazza a visszafejtési kifejezést az URL-töredékben (a # jel mögött), amely soha nem kerül a szervereinkre. A megosztott tárolót csak a teljes linkkel rendelkező szándékolt fogadó tudja visszafejteni.

Alkalmazáson belüli vásárlások

A Vaultaire prémium előfizetést kínál az Apple App Store-on keresztül. Minden vásárlási tranzakciót az Apple dolgoz fel. Nem gyűjtjük és nem tároljuk a fizetési adataidat. Ezeket a tranzakciókat az Apple feltételei és adatvédelmi szabályzata szabályozza.

Harmadik fél szolgáltatások

• Apple CloudKit: tároló megosztáshoz és iCloud biztonsági mentéshez használva (csak titkosított adatok)
• Apple StoreKit: alkalmazáson belüli vásárlások feldolgozásához
• PostHog: általános alkalmazáson belüli termékelemzés és összeomlási diagnosztika, valamint különálló belső webes elemzés
• OpenAI Ads Measurement Pixel and Conversions API: kizárólag webhelyen végzett ChatGPT-hirdetéshozzárendelés a belső __oppref cookie és egy App Store-hivatkozás kattintási eseménye alapján

Gyermekek adatvédelme

A Vaultaire tudatosan nem gyűjt személyes adatokat 13 éven aluli gyermekektől. Az alkalmazás nem igényel fiókot. Az opcionális analitika alapértelmezés szerint ki van kapcsolva, és nem használható 13 éven aluli gyermekek számára.

Változtatások ebben a szabályzatban

Időnként frissíthetjük ezt a szabályzatot. A változásokat ezen az oldalon tesszük közzé, frissített felülvizsgálati dátummal.