Privacybeleid

Overzicht

Vaultaire is een lokale privéfotokluis. Uw bestanden worden op uw apparaat gecodeerd onder een willekeurige hoofdsleutel, die wordt omhuld door een sleutel die is afgeleid van uw patroon. Wraxle beheert geen service die een leesbare kopie ontvangt van de inhoud, het patroon of de decoderingssleutels van uw kluis.

-gegevens die we niet verzamelen

• Uw foto's, video's of bestanden, alle gegevens worden op het apparaat gecodeerd en laten uw telefoon nooit onversleuteld achter.
• Uw patroon of coderingssleutels - patroonafleiding en AES-GCM operaties worden lokaal uitgevoerd. Vergrendelingspaden negeren de actieve sleutelstatus en sleutelwrappers wissen eigen buffers bij het vrijgeven van de toewijzing, maar Vaultaire beweert niet dat Swift en iOS overschrijft aantoonbaar elke tijdelijke geheugenkopie.
• Uw herstelzin — opgeslagen met oudere patroonvelden in een AES-GCM-gecodeerde hersteldatabase in Keychain. Een aparte willekeurige Keychain item beschermt die database zodat de zin later in de kluisinstellingen kan worden weergegeven.
• Uw naam, e-mailadres of accountgegevens, Vaultaire vereist geen account om te gebruiken.

App-analytics (standaard uitgeschakeld)

Vaultaire vraagt tijdens de onboarding niet om toestemming voor analytics. Analytics in de app en crashdiagnostiek blijven uitgeschakeld, tenzij u Help Vaultaire verbeteren inschakelt in Instellingen. Vóór die toestemming start de app PostHog niet en worden er geen analyticsgebeurtenissen in een wachtrij gezet om later te verzenden.

• PostHog ontvangt algemene productgebeurtenissen, prestatiegegevens en afgehandelde fouten. Kluisinhoud, patronen, herstelzinnen, gestructureerde bestandsnamen en bestandstypen, deel- en kluis-ID's, onbewerkte StoreKit-product- en transactie-ID's en ontvangstbewijzen worden uitgesloten. Privacybeleid van PostHog.

Als u de instelling uitschakelt, worden productanalytics en crashrapportage uitgeschakeld. De iOS-app voert geen advertentietoeschrijving uit, maakt geen advertentie-ID's en verzendt geen advertentieconversiegebeurtenissen wanneer de app wordt geopend.

Websiteanalyse

De Vaultaire-website (vaultaire.app) gebruikt PostHog voor first-party webanalyse. PostHog bewaart een anonieme willekeurige identifier in de localStorage van je browser zodat we unieke bezoekers en sessieduur kunnen meten zonder cookies en zonder cross-site tracking. Geen van beide services wordt gebruikt om u persoonlijk te identificeren via de website. Deze webanalysegegevens staan los van de in-app-analyses die hierboven zijn beschreven.

Om bezoeken uit ChatGPT-advertenties toe te schrijven, gebruikt de website ook de OpenAI Ads Measurement Pixel. Deze kan een privacyvriendelijke verwijzing naar de advertentieklik opslaan in de first-partycookie __oppref en verstuurt een app_store_clicked-gebeurtenis wanneer je een Vaultaire-link naar de App Store kiest. We versturen geen namen, e-mailadressen, account-ID's of appinhoud. De gebeurtenis sluit toekomstige personalisatie op gebruikersniveau uit en de pixel wordt niet geladen wanneer je browser Global Privacy Control verstuurt.

iCloud Back-up

Als u iCloud-back-up inschakelt in Instellingen, leidt Vaultaire uit uw patroon een afzonderlijke apparaatonafhankelijke back-upsleutel af en uploadt het opgevulde, met AES-GCM versleutelde records naar uw privé-CloudKit-database. Herstel met een zin slaat ook een versleuteld herstelmanifest op. Wraxle ontvangt uw iCloud-inloggegevens of leesbare kluisinhoud niet. Op deze opslag zijn de iCloud-voorwaarden van Apple van toepassing.

Kluis delen

Wanneer u een kluis deelt via een link, worden de gecodeerde gegevens verzonden via de CloudKit-infrastructuur van Apple. De deellink bevat de decoderingszin in het URL-fragment (na de #), die onze servers nooit bereikt. Alleen de beoogde ontvanger met de volledige link kan de gedeelde kluis ontsleutelen.

In-app-aankopen

Vaultaire biedt een premium abonnement via Apple's App Store. Alle aankooptransacties worden afgehandeld door Apple. Wij verzamelen of bewaren uw betalingsgegevens niet. De voorwaarden en het privacybeleid van Apple zijn van toepassing op deze transacties.

Services van derden

• Apple CloudKit, gebruikt voor het delen van kluis en iCloud-back-up (alleen gecodeerde gegevens)
• Apple StoreKit, gebruikt voor verwerking van in-app-aankopen
• PostHog: algemene productanalytics en crashdiagnostiek in de app, plus afzonderlijke first-party webanalytics
• OpenAI Ads Measurement Pixel and Conversions API: ChatGPT-advertentietoeschrijving uitsluitend op de website via de first-partycookie __oppref en een klikgebeurtenis voor een App Store-link

Privacy van kinderen

Vaultaire verzamelt niet bewust persoonlijke gegevens van kinderen onder de 13 jaar. Voor de app is geen account vereist. Optionele analyses zijn standaard uitgeschakeld en zijn niet bedoeld voor gebruik door kinderen onder de 13 jaar.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina geplaatst met een bijgewerkte herzieningsdatum.