Polityka prywatności

Przegląd

Vaultaire to pierwsza lokalna prywatna skarbnica zdjęć. Twoje pliki są szyfrowane na Twoim urządzeniu przy użyciu losowego klucza głównego, który jest opakowany kluczem pochodzącym z Twojego wzoru. Wraxle nie świadczy usługi umożliwiającej otrzymanie czytelnej kopii zawartości skarbca, wzoru lub kluczy deszyfrujących.

Dane, których nie gromadzimy

• Twoje zdjęcia, filmy i pliki, wszystkie dane są szyfrowane na urządzeniu i nigdy nie pozostawiają telefonu niezaszyfrowanego.
• Twój wzór lub klucze szyfrowania: wyprowadzanie klucza ze wzoru i operacje AES-GCM odbywają się lokalnie. Ścieżki blokowania odrzucają aktywny stan kluczy, a obiekty opakowujące klucze czyszczą własne bufory podczas zwalniania, lecz Vaultaire nie twierdzi, że Swift i iOS w sposób możliwy do udowodnienia nadpisują każdą tymczasową kopię w pamięci.
• Twoje zdanie dotyczące odzyskiwania — przechowywane ze starszymi polami wzorców w pliku AES-GCM-zaszyfrowana baza danych odzyskiwania w Keychain. Oddzielny losowy Keychain element chroni tę bazę danych, dzięki czemu fraza może być później wyświetlona w ustawieniach repozytorium.
• Twoje imię i nazwisko, adres e-mail lub dane konta, Vaultaire nie wymaga konta.

Analityka aplikacji (domyślnie wyłączona)

Vaultaire nie prosi o zgodę na analitykę podczas wdrażania. Analityka w aplikacji i diagnostyka awarii pozostają wyłączone, chyba że w Ustawieniach włączysz opcję Pomóż ulepszać Vaultaire. Przed tą zgodą aplikacja nie uruchamia PostHog ani nie umieszcza zdarzeń analitycznych w kolejce do późniejszego wysłania.

• PostHog otrzymuje ogólne zdarzenia dotyczące produktu, dane o wydajności i obsłużone błędy. Wykluczone są zawartość skarbca, wzory, frazy odzyskiwania, ustrukturyzowane nazwy i typy plików, identyfikatory udostępniania i skarbca, surowe identyfikatory produktów i transakcji StoreKit oraz paragony. Polityka prywatności PostHog.

Wyłączenie ustawienia wyłącza analitykę produktu i raportowanie awarii. Aplikacja na iOS nie wykonuje atrybucji reklam, nie tworzy identyfikatorów reklamowych ani nie wysyła zdarzeń konwersji reklamowej przy otwarciu aplikacji.

Analityka stron internetowych

Witryna Vaultaire (vaultaire.app) używa PostHog do analityki internetowej first-party. PostHog zapisuje w localStorage przeglądarki anonimowy losowy identyfikator, dzięki czemu możemy liczyć unikalnych użytkowników i mierzyć długość sesji bez cookies i bez śledzenia między witrynami. Żadna z usług nie jest używana do osobistej identyfikacji użytkownika przez witrynę. Te dane analityczne witryny są oddzielone od analityki w aplikacji opisanej powyżej.

Aby przypisywać wizyty pochodzące z reklam ChatGPT, witryna korzysta także z piksela pomiarowego OpenAI Ads. Może on zapisać chroniący prywatność identyfikator kliknięcia reklamy w własnym pliku cookie __oppref i wysyła zdarzenie app_store_clicked po wybraniu łącza Vaultaire do App Store. Nie wysyłamy imion i nazwisk, adresów e-mail, identyfikatorów kont ani zawartości aplikacji. Zdarzenie wyklucza przyszłą personalizację na poziomie użytkownika, a piksel nie jest ładowany, gdy przeglądarka wysyła Global Privacy Control.

iCloud Kopia zapasowa

Jeśli włączysz iCloud Kopia zapasowa w ustawieniach, Vaultaire uzyskuje oddzielny, niezależny od urządzenia klucz zapasowy na podstawie Twojego wzorca i przesyła uzupełnione pliki AES-GCM-zaszyfrowane rekordy do Twojej prywatności CloudKit baza danych. Przywracanie oparte na frazach przechowuje również zaszyfrowany manifest odzyskiwania. Wraxle nie otrzyma Twojego iCloud poświadczenia lub czytelną zawartość skarbca. Apple iCloud warunki mają zastosowanie do tego miejsca przechowywania.

Udostępnianie skarbca

Gdy udostępniasz skarbiec poprzez łącze, zaszyfrowane dane są przesyłane przez infrastrukturę CloudKit Apple. Link do udostępniania zawiera frazę deszyfrującą we fragmencie adresu URL (po znaku #), który nigdy nie dociera do naszych serwerów. Tylko zamierzony odbiorca posiadający pełny link może odszyfrować udostępniony skarbiec.

Zakupy w aplikacji

Vaultaire oferuje subskrypcję premium poprzez Apple App Store. Wszystkie transakcje zakupu są obsługiwane przez Apple. Nie gromadzimy ani nie przechowujemy informacji o płatnościach. Transakcje te regulują warunki i polityka prywatności Apple.

Usługi stron trzecich

• Apple CloudKit, używany do udostępniania skarbca i tworzenia kopii zapasowych iCloud (tylko zaszyfrowane dane)
• Apple StoreKit, używany do przetwarzania zakupów w aplikacji
• PostHog: ogólna analityka produktu i diagnostyka awarii w aplikacji oraz oddzielna analityka witryny first-party
• OpenAI Ads Measurement Pixel and Conversions API: atrybucja reklam ChatGPT wyłącznie w witrynie za pomocą własnego pliku cookie __oppref i zdarzenia kliknięcia łącza App Store

Prywatność dzieci

Vaultaire nie zbiera świadomie danych osobowych dzieci poniżej 13 roku życia. Aplikacja nie wymaga konta. Opcjonalne statystyki są domyślnie wyłączone i nie są przeznaczone dla dzieci poniżej 13 roku życia.

Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować tę politykę. Zmiany zostaną opublikowane na tej stronie ze zaktualizowaną datą wersji.