Polityka prywatności

Przegląd

Vaultaire to pierwszy lokalny, prywatny sejf na zdjęcia. Twoje pliki są szyfrowane na Twoim urządzeniu przy użyciu losowego klucza głównego, który jest opakowany kluczem pochodzącym z Twojego wzoru. Wraxle nie świadczy usługi umożliwiającej otrzymanie czytelnej kopii zawartości sejfu, wzoru lub kluczy deszyfrujących.

Dane, których nie gromadzimy

• Twoje zdjęcia, filmy i pliki, wszystkie dane są szyfrowane na urządzeniu i nigdy nie pozostawiają telefonu niezaszyfrowanego.
• Twój wzór lub klucze szyfrowania: wyprowadzanie klucza ze wzoru i operacje AES-GCM odbywają się lokalnie. Ścieżki blokowania odrzucają aktywny stan kluczy, a obiekty opakowujące klucze czyszczą własne bufory podczas zwalniania, lecz Vaultaire nie twierdzi, że Swift i iOS w sposób możliwy do udowodnienia nadpisują każdą tymczasową kopię w pamięci.
• Twoja fraza odzyskiwania — przechowywana ze starszymi polami wzorów w zaszyfrowanej AES-GCM bazie danych odzyskiwania w Keychain. Oddzielny losowy element Keychain chroni tę bazę danych, dzięki czemu frazę można później wyświetlić w ustawieniach sejfu.
• Vaultaire nie wymaga konta.

Dobrowolnie wysyłane opinie

Gdy odpowiesz Tak lub wyślesz opinię, Cloudflare D1 zapisuje odpowiedź, wiadomość, opcjonalny e-mail, język, wersję i kompilację aplikacji, okazję wyświetlenia pytania, czas odbioru oraz losowy identyfikator zgłoszenia. Treść opinii jest też wysyłana e-mailem do pomocy Vaultaire, abyśmy mogli odpowiedzieć i ulepszać aplikację. Szkice pozostają zaszyfrowane na urządzeniu do chwili wysłania. Jest to niezależne od analityki PostHog, która jest domyślnie włączona i można ją wyłączyć; opinie nie trafiają do PostHog.

Analityka aplikacji (domyślnie włączona)

Analityka aplikacji i diagnostyka awarii są domyślnie włączone. Możesz je wyłączyć w Ustawieniach za pomocą „Udostępniaj błędy anonimowo”. Gdy to ustawienie jest wyłączone, PostHog nie uruchamia się, a aplikacja nie zapisuje zdarzeń analitycznych do późniejszego wysłania.

• PostHog otrzymuje ogólne zdarzenia dotyczące produktu, dane o wydajności i obsłużone błędy. Wykluczone są zawartość sejfu, wzory, frazy odzyskiwania, ustrukturyzowane nazwy i typy plików, identyfikatory udostępniania i sejfu, surowe identyfikatory produktów i transakcji StoreKit oraz paragony. Zdarzenia otwarcia sejfu zawierają pseudonimowy token dla każdego sejfu, wyprowadzony z odcisku klucza, którego nie można odwrócić do sejfu, wzoru ani jego zawartości, ale który pozostaje stały dla danego sejfu. Raporty o awariach mogą zawierać nazwy plików. Polityka prywatności PostHog.
• Atrybucja reklam Apple Gdy włączona jest opcja „Udostępniaj błędy anonimowo”, Apple AdServices sprawdza, czy instalacja pochodzi z reklamy Apple. Vaultaire wysyła token przypisania do Apple za pośrednictwem naszej usługi. Nie przechowujemy surowego tokena ani losowego identyfikatora UUID instalacji. PostHog otrzymuje zaszyfrowany identyfikator i ogólne dane dotyczące atrybucji. StoreKit otrzymuje ten sam losowy identyfikator UUID jako token konta aplikacji podczas zakupów.

Wyłączenie tego ustawienia powoduje wyłączenie analityki produktów, raportów o awariach, atrybucji Apple Ads i klucza StoreKit używanego wyłącznie do celów analitycznych. Vaultaire nie korzysta z identyfikatora IDFA, nie prosi o pozwolenie na śledzenie ani nie wysyła zdarzeń konwersji reklam po otwarciu aplikacji.

Analityka stron internetowych

Witryna Vaultaire (vaultaire.app) używa PostHog do analityki internetowej first-party. PostHog zapisuje w localStorage przeglądarki anonimowy losowy identyfikator, dzięki czemu możemy liczyć unikalnych użytkowników i mierzyć długość sesji bez cookies i bez śledzenia między witrynami. Żadna z usług nie jest używana do osobistej identyfikacji użytkownika przez witrynę. Te dane analityczne witryny są oddzielone od analityki w aplikacji opisanej powyżej.

Aby przypisywać wizyty pochodzące z reklam ChatGPT, witryna korzysta także z piksela pomiarowego OpenAI Ads. Może on zapisać chroniący prywatność identyfikator kliknięcia reklamy w własnym pliku cookie __oppref i wysyła zdarzenie app_store_clicked po wybraniu łącza Vaultaire do App Store. Nie wysyłamy imion i nazwisk, adresów e-mail, identyfikatorów kont ani zawartości aplikacji. Zdarzenie wyklucza przyszłą personalizację na poziomie użytkownika, a piksel nie jest ładowany, gdy przeglądarka wysyła Global Privacy Control.

Kopia zapasowa iCloud

Kopia zapasowa iCloud jest domyślnie włączona i można ją wyłączyć w Ustawieniach. Gdy jest włączona, Vaultaire wyprowadza oddzielny, niezależny od urządzenia klucz kopii zapasowej na podstawie Twojego wzoru i przesyła dopełnione rekordy zaszyfrowane AES-GCM do Twojej prywatnej bazy danych CloudKit. Przywracanie oparte na frazach przechowuje również zaszyfrowany manifest odzyskiwania. Wraxle nie otrzymuje Twoich danych logowania do iCloud ani czytelnej zawartości sejfu. To miejsce przechowywania podlega warunkom iCloud firmy Apple.

Udostępnianie sejfu

Gdy udostępniasz sejf, aplikacja szyfruje go na urządzeniu i przesyła jako zaszyfrowane fragmenty do publicznej bazy danych CloudKit Apple. Odbiorca otwiera go, wpisując frazę udostępniania, którą mu przekażesz. Fraza nigdy nie dociera do naszych serwerów. Nazwa rekordu udostępnienia pochodzi od frazy, więc ktoś, kto zbiera publiczne rekordy udostępnień, może testować odgadywane frazy offline, a udostępnienia z tego samego konta iCloud można ze sobą powiązać. Wygaśnięcie, limity otwarć i blokadę eksportu egzekwuje aplikacja odbiorcy.

Zakupy w aplikacji

Vaultaire oferuje subskrypcje Pro i zakupy jednorazowe poprzez Apple App Store. Wszystkie transakcje zakupu są obsługiwane przez Apple. Nie gromadzimy ani nie przechowujemy informacji o płatnościach. Transakcje te regulują warunki i polityka prywatności Apple.

Usługi stron trzecich

• Apple CloudKit, używany do udostępniania sejfu i tworzenia kopii zapasowych iCloud (tylko zaszyfrowane dane)
• Apple StoreKit, używany do przetwarzania zakupów w aplikacji
• Apple AdServices — Używany do przypisywania instalacji Apple Ads, gdy włączona jest opcja „Udostępniaj błędy anonimowo”.
• PostHog: ogólna analityka produktu i diagnostyka awarii w aplikacji oraz oddzielna analityka witryny first-party
• OpenAI Ads Measurement Pixel and Conversions API: atrybucja reklam ChatGPT wyłącznie w witrynie za pomocą własnego pliku cookie __oppref i zdarzenia kliknięcia łącza App Store

Prywatność dzieci

Vaultaire nie zbiera świadomie danych osobowych dzieci poniżej 13. roku życia. Aplikacja nie wymaga konta. Analitykę można wyłączyć w Ustawieniach i nie jest ona przeznaczona dla dzieci poniżej 13. roku życia.

Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować tę politykę. Zmiany zostaną opublikowane na tej stronie ze zaktualizowaną datą wersji.