Политика конфиденциальности

Обзор

Vaultaire — частный сейф для фото, который работает прежде всего локально. Ваши файлы шифруются на вашем устройстве случайным главным ключом, обёрнутым ключом, выведенным из вашего узора. Wraxle не управляет службой, которая получает читаемую копию содержимого вашего сейфа, вашего узора или ключей расшифровки.

Данные, которые мы не собираем

• Ваши фотографии, видео или файлы., все данные шифруются на устройстве и никогда не оставляют ваш телефон незашифрованным.
• Ваш узор или ключи шифрования — вывод ключа из узора и операции AES-GCM выполняются локально. При блокировке активное состояние ключей сбрасывается, а обёртки ключей очищают свои буферы при освобождении, но Vaultaire не утверждает, что Swift и iOS доказуемо перезаписывают каждую временную копию в памяти.
• Ваша фраза восстановления — хранится вместе с устаревшими полями узора в базе данных восстановления в Keychain, зашифрованной AES-GCM. Эту базу данных защищает отдельный случайный элемент Keychain, поэтому фразу можно позже показать в настройках сейфа.
• Для Vaultaire не нужна учётная запись.

Отзывы, которые вы отправляете добровольно

Когда вы отвечаете «Да» или отправляете отзыв, Cloudflare D1 хранит ответ, сообщение, необязательный адрес электронной почты для ответа, язык, версию и сборку приложения, повод для показа вопроса, время получения и случайный идентификатор отправки. Письменный отзыв также поступает по электронной почте в поддержку Vaultaire, чтобы мы могли ответить и улучшить приложение. Черновики остаются зашифрованными на устройстве до отправки. Это отдельно от аналитики PostHog (включена по умолчанию, её можно отключить); отзывы не передаются в PostHog.

Аналитика приложений (включена по умолчанию)

Аналитика приложений и диагностика сбоев включены по умолчанию. Вы можете отключить их в настройках с помощью «Анонимно делиться ошибками». Если этот параметр отключен, PostHog не запускается и приложение не сохраняет события аналитики для отправки позже.

• PostHog получает общие события о продукте, данные о производительности и обработанные ошибки. Содержимое сейфов, узоры, фразы восстановления, структурированные имена и типы файлов, идентификаторы общего доступа и сейфов, необработанные идентификаторы продуктов и транзакций StoreKit и чеки исключены. События открытия сейфа содержат псевдонимный токен для каждого сейфа, полученный из отпечатка ключа; по нему нельзя восстановить сейф, узор или содержимое, но для одного сейфа он не меняется. Отчёты о сбоях могут содержать имена файлов. Политика конфиденциальности PostHog.
• Атрибуция Apple Ads Когда параметр «Анонимно делиться ошибками» включен, Apple AdServices проверяет, произошла ли установка из рекламы Apple. Vaultaire отправляет токен атрибуции в Apple через нашу службу. Мы не сохраняем необработанный токен или UUID случайной установки. PostHog получает хешированный идентификатор и общие данные атрибуции. StoreKit получает тот же случайный UUID, что и токен учетной записи приложения для покупок.

Отключение этого параметра отключает аналитику продуктов, отчеты о сбоях, атрибуцию Apple Ads и ключ StoreKit, используемый только для аналитики. Vaultaire не использует IDFA, не запрашивает разрешение на отслеживание и не отправляет события конверсии рекламы при открытии приложения.

Аналитика веб-сайта

На веб-сайте Vaultaire (vaultaire.app) используется PostHog для собственной (first-party) веб-аналитики. PostHog сохраняет анонимный случайный идентификатор в localStorage вашего браузера, чтобы мы могли считать уникальных посетителей и длительность сессий без cookies и без межсайтового отслеживания. Ни один из сервисов не используется для вашей личной идентификации через веб-сайт. Эти данные веб-аналитики отделены от аналитики в приложении, описанной выше.

Для атрибуции посещений из рекламы ChatGPT сайт также использует пиксель OpenAI Ads Measurement Pixel. Он может сохранять защищающую конфиденциальность ссылку на рекламный клик в собственном файле cookie __oppref и отправляет событие app_store_clicked при выборе ссылки Vaultaire в App Store. Мы не отправляем имена, адреса электронной почты, идентификаторы учетных записей или содержимое приложения. Событие исключает будущую персонализацию на уровне пользователя, а пиксель не загружается, если браузер отправляет Global Privacy Control.

iCloud Резервное копирование

Резервное копирование в iCloud включено по умолчанию, его можно отключить в Настройках. Пока оно включено, Vaultaire выводит из вашего узора отдельный резервный ключ, не зависящий от устройства, и загружает дополненные записи, зашифрованные AES-GCM, в вашу личную базу данных CloudKit. Для восстановления по фразе также сохраняется зашифрованный манифест восстановления. Wraxle не получает ваши учётные данные iCloud или читаемое содержимое сейфа. К этому хранилищу применяются условия iCloud от Apple.

Общий доступ к сейфу

Когда вы делитесь сейфом, приложение шифрует его на вашем устройстве и загружает зашифрованными фрагментами в публичную базу данных CloudKit от Apple. Получатель открывает его, вводя фразу публикации, которую вы ему передали. Фраза никогда не попадает на наши серверы. Имя записи общего доступа выводится из фразы, поэтому тот, кто собирает публичные записи общего доступа, может офлайн перебирать варианты фразы, а общие копии из одной учётной записи iCloud можно связать между собой. Срок действия, ограничение числа открытий и запрет экспорта соблюдает приложение получателя.

Покупки в приложении

Vaultaire предлагает подписки Pro и разовые покупки через Apple App Store. Все транзакции покупки обрабатываются Apple. Мы не собираем и не храним вашу платежную информацию. Эти транзакции регулируются условиями Apple и политикой конфиденциальности.

Сторонние службы

• Apple CloudKit, используется для общего доступа к сейфам и резервного копирования в iCloud (только зашифрованные данные)
• Apple StoreKit, используется для обработки покупок в приложении.
• Apple AdServices — Используется для атрибуции установки Apple Ads, когда включен параметр «Анонимно делиться ошибками».
• PostHog: общая аналитика продукта и диагностика сбоев в приложении, а также отдельная собственная веб-аналитика
• OpenAI Ads Measurement Pixel and Conversions API: атрибуция рекламы ChatGPT только на сайте с помощью собственного файла cookie __oppref и события нажатия ссылки App Store

Конфиденциальность детей

Vaultaire сознательно не собирает личную информацию от детей до 13 лет. Приложение не требует учетной записи. Аналитику можно отключить в настройках, и она не предназначена для использования детьми до 13 лет.

Изменения в этой политике

Мы можем время от времени обновлять эту политику. Изменения будут опубликованы на этой странице с обновленной датой редактирования.