Informativa sulla Privacy

Panoramica

Vaultaire è una cassaforte per foto privata e local-first. I tuoi file vengono cifrati sul dispositivo con una chiave master casuale, incapsulata da una chiave derivata dalla tua sequenza. Wraxle non gestisce alcun servizio che riceva una copia leggibile dei contenuti delle tue casseforti, della tua sequenza o delle chiavi di decifratura.

Dati che non raccogliamo

• Le tue foto, video o file, tutti i dati vengono crittografati sul dispositivo e non lasciano mai il telefono non crittografato.
• La tua sequenza o le chiavi di cifratura — la derivazione dalla sequenza e le operazioni AES-GCM avvengono in locale. Il blocco scarta lo stato delle chiavi attive e i wrapper delle chiavi azzerano i buffer di loro proprietà quando vengono deallocati, ma Vaultaire non sostiene che Swift e iOS sovrascrivano in modo dimostrabile ogni copia transitoria in memoria.
• La tua frase di ripristino - conservata insieme ai campi legacy della sequenza in un database di ripristino nel Keychain cifrato con AES-GCM. Un elemento casuale separato del Keychain protegge il database, così la frase si può rivedere in seguito nelle impostazioni della cassaforte.
• Vaultaire non richiede un account.

Feedback che scegli di inviare

Quando rispondi Sì o invii un feedback, Cloudflare D1 conserva risposta, messaggio, email facoltativa, lingua, versione e build dell’app, occasione della richiesta, ora di ricezione e un identificativo casuale. Il feedback scritto viene anche inviato via email all’assistenza Vaultaire per risponderti e migliorare l’app. Le bozze restano cifrate sul dispositivo fino all’invio. Questo servizio è separato dalle statistiche di PostHog, attive per impostazione predefinita e disattivabili; il feedback non viene inviato a PostHog.

Analisi delle app (abilitata per impostazione predefinita)

L'analisi delle app e la diagnostica degli arresti anomali sono abilitate per impostazione predefinita. Puoi disattivarli nelle Impostazioni con "Condividi gli errori in forma anonima". Quando questa impostazione è disattivata, PostHog non si avvia e l'app non salva gli eventi di analisi da inviare in seguito.

• PostHog riceve eventi generali sul prodotto, dati sulle prestazioni ed errori gestiti. Sono esclusi i contenuti della cassaforte, i pattern, le frasi di ripristino, i nomi e i tipi di file strutturati, gli ID di condivisione e della cassaforte, gli ID grezzi di prodotti e transazioni StoreKit e le ricevute. Gli eventi di apertura della cassaforte includono un token pseudonimo per ogni cassaforte derivata da un'impronta della chiave, che non può essere ricondotto a una cassaforte, a un pattern o al suo contenuto. Informativa sulla privacy di PostHog.
• Attribuzione degli annunci Apple Quando "Condividi gli errori in forma anonima" è attivo, Apple AdServices controlla se un'installazione proviene da un annuncio Apple. Vaultaire invia il token di attribuzione ad Apple tramite il nostro servizio. Non conserviamo il token grezzo o l'UUID di installazione casuale. PostHog riceve un identificatore con hash e dati generali di attribuzione. StoreKit riceve lo stesso UUID casuale del token dell'account dell'app per gli acquisti.

La disattivazione di questa impostazione disabilita l'analisi del prodotto, i rapporti sugli arresti anomali, l'attribuzione di Apple Ads e la chiave StoreKit utilizzata solo per l'analisi. Vaultaire non utilizza l'IDFA, non chiede l'autorizzazione al monitoraggio né invia eventi di conversione degli annunci all'apertura dell'app.

Analisi dei siti web

Il sito web Vaultaire (vaultaire.app) utilizza PostHog per analisi web first-party. PostHog memorizza un identificatore casuale anonimo nel localStorage del tuo browser per contare i visitatori unici e misurare la durata delle sessioni, senza cookie e senza tracciamento tra siti. Nessuno dei due servizi viene utilizzato per identificarti personalmente tramite il sito web. Questi dati analitici web sono separati dalle analisi in-app descritte sopra.

Per attribuire le visite provenienti dagli annunci ChatGPT, il sito usa anche OpenAI Ads Measurement Pixel. Può salvare un riferimento al clic sull'annuncio che tutela la privacy nel cookie proprietario __oppref e invia un evento app_store_clicked quando selezioni un link di Vaultaire nell'App Store. Non inviamo nomi, indirizzi email, ID account o contenuti dell'app. L'evento esclude la futura personalizzazione a livello di utente e il pixel non viene caricato quando il browser invia Global Privacy Control.

iCloud Backup

Il backup iCloud è attivo per impostazione predefinita e si può disattivare nelle Impostazioni. Quando è attivo, Vaultaire deriva dalla tua sequenza una chiave di backup separata e indipendente dal dispositivo e carica record con padding cifrati con AES-GCM nel tuo database CloudKit privato. Il ripristino tramite frase conserva anche un manifest di ripristino cifrato. Wraxle non riceve le tue credenziali iCloud né contenuti leggibili delle casseforti. A questo spazio si applicano i termini di iCloud di Apple.

Condivisione della cassaforte

Quando condividi una cassaforte, l'app la cifra sul tuo dispositivo e la carica in blocchi cifrati nel database pubblico CloudKit di Apple. Il destinatario la apre inserendo la frase di condivisione che gli fornisci. La frase non raggiunge mai i nostri server. Il nome del record di condivisione deriva dalla frase, quindi chi raccoglie i record di condivisione pubblici può provare a indovinare le frasi offline, e le condivisioni dello stesso account iCloud possono essere collegate tra loro. Scadenza, limiti di apertura e blocco dell'esportazione sono applicati dall'app del destinatario.

Acquisti in-app

Vaultaire offre abbonamenti Pro e acquisti una tantum tramite App Store di Apple. Tutte le transazioni di acquisto sono gestite da Apple. Non raccogliamo né archiviamo le tue informazioni di pagamento. I termini e l'informativa sulla privacy di Apple regolano queste transazioni.

Servizi di terze parti

• Apple CloudKit, utilizzato per la condivisione della cassaforte e il backup iCloud (solo dati crittografati)
• Apple StoreKit, utilizzato per l'elaborazione degli acquisti in-app
• Apple AdServices — Utilizzato per l'attribuzione dell'installazione di Apple Ads mentre "Condividi gli errori in forma anonima" è attivo
• PostHog: analisi generali del prodotto e diagnostica degli arresti anomali nell'app, oltre ad analisi web first-party separate
• OpenAI Ads Measurement Pixel and Conversions API: attribuzione degli annunci ChatGPT solo sul sito web tramite il cookie first-party __oppref e un evento di clic su un link dell'App Store

Privacy dei bambini

Vaultaire non raccoglie consapevolmente informazioni personali di bambini sotto i 13 anni. L'app non richiede alcun account. Le statistiche si possono disattivare nelle Impostazioni, e l'app non è destinata a bambini sotto i 13 anni.

Modifiche a questa politica

Potremmo aggiornare questa politica di tanto in tanto. Le modifiche verranno pubblicate su questa pagina con una data di revisione aggiornata.