Política de Privacidade

Visão geral

Vaultaire é o primeiro cofre de fotos privado local. Seus arquivos são criptografados em seu dispositivo sob uma chave mestra aleatória, que é encapsulada por uma chave derivada de seu padrão. Wraxle não opera um serviço que recebe uma cópia legível do conteúdo, padrão ou chaves de descriptografia do seu cofre.

Dados que não coletamos

• Suas fotos, vídeos ou arquivos — todos os dados são criptografados no dispositivo e nunca saem do seu telefone sem criptografia.
• Seu padrão ou chaves de criptografia - derivação de padrões e AES-GCM as operações são executadas localmente. Os caminhos de bloqueio descartam o estado da chave ativa e os wrappers de chave limpam os buffers de propriedade na desalocação, mas Vaultaire não afirma que Swift e iOS provavelmente sobrescrever todas as cópias de memória transitórias.
• Sua frase de recuperação — armazenado com campos de padrão herdados em um AES-GCM-banco de dados de recuperação criptografado em Keychain. Um aleatório separado Keychain item protege esse banco de dados para que a frase possa ser mostrada posteriormente nas configurações do vault.
• Seu nome, e-mail ou informações de conta — Vaultaire não requer conta para uso.

Análises do app (desativadas por padrão)

O Vaultaire não pede permissão para análises durante a configuração inicial. As análises no app e os diagnósticos de falhas ficam desativados, a menos que você ative Ajude a melhorar o Vaultaire nos Ajustes. Antes desse consentimento, o app não inicia o PostHog nem coloca eventos de análise em uma fila para envio posterior.

• PostHog recebe eventos gerais do produto, dados de desempenho e erros tratados. Conteúdo do cofre, padrões, frases de recuperação, nomes e tipos de arquivo estruturados, IDs de compartilhamento e cofre, IDs brutos de produtos e transações do StoreKit e recibos são excluídos. Política de privacidade do PostHog.

Desativar o ajuste desabilita as análises do produto e os relatórios de falhas. O app para iOS não faz atribuição de anúncios, não cria identificadores de publicidade e não envia eventos de conversão de anúncios quando o app é aberto.

Análises do site

O site do Vaultaire (vaultaire.app) usa PostHog para análises web first-party. O PostHog armazena um identificador aleatório anônimo no localStorage do seu navegador para que possamos contar visitantes únicos e medir a duração das sessões, sem cookies e sem rastreamento entre sites. Nenhum dos serviços é usado para identificá-lo pessoalmente pelo site. Esses dados de análise web são separados das análises no app descritas acima.

Para atribuir visitas vindas de anúncios do ChatGPT, o site também usa o Pixel de Medição de Anúncios da OpenAI. Ele pode salvar uma referência de clique em anúncio que preserva a privacidade no cookie próprio __oppref e envia um evento app_store_clicked quando você seleciona um link do Vaultaire na App Store. Não enviamos nomes, endereços de e-mail, IDs de conta nem conteúdo do app. O evento exclui a personalização futura no nível do usuário, e o pixel não é carregado quando o navegador envia Global Privacy Control.

Backup no iCloud

Se você ativar iCloud Backup nas configurações, o Vaultaire deriva uma chave de backup independente do dispositivo separada do seu padrão e carrega preenchido AES-GCM-registros criptografados para o seu privado CloudKit banco de dados. A restauração baseada em frases também armazena um manifesto de recuperação criptografado. Wraxle não recebe seu iCloud credenciais ou conteúdo legível do cofre. da Apple iCloud os termos se aplicam a este armazenamento.

Compartilhamento de cofres

Quando você compartilha um cofre via link, os dados criptografados são transmitidos pela infraestrutura CloudKit da Apple. O link de compartilhamento contém a frase de descriptografia no fragmento da URL (após o #), que nunca chega aos nossos servidores. Apenas o destinatário pretendido com o link completo consegue descriptografar o cofre compartilhado.

Compras dentro do app

Vaultaire oferece uma assinatura premium pela App Store da Apple. Todas as transações de compra são gerenciadas pela Apple. Não coletamos nem armazenamos suas informações de pagamento. Os termos e a política de privacidade da Apple regem essas transações.

Serviços de terceiros

• Apple CloudKit — usado para compartilhamento de cofres e backup no iCloud (apenas dados criptografados)
• Apple StoreKit — usado para processamento de compras dentro do app
• PostHog: análises gerais do produto e diagnósticos de falhas no app, além de análises web first-party separadas
• OpenAI Ads Measurement Pixel and Conversions API: atribuição de anúncios do ChatGPT apenas no site, usando o cookie próprio __oppref e um evento de clique em link da App Store

Privacidade de menores

Vaultaire não coleta intencionalmente informações pessoais de crianças menores de 13 anos. O aplicativo não requer conta. As análises opcionais estão desativadas por padrão e não se destinam ao uso por crianças menores de 13 anos.

Alterações nesta política

Podemos atualizar esta política periodicamente. As alterações serão publicadas nesta página com uma data de revisão atualizada.