Политика конфиденциальности

Обзор

Vaultaire — это частное хранилище фотографий, ориентированное на местных жителей. Ваши файлы шифруются на вашем устройстве с помощью случайного главного ключа, который окружен ключом, полученным на основе вашего шаблона. Wraxle не использует службу, которая получает читаемую копию содержимого вашего хранилища, шаблонов или ключей дешифрования.

Данные, которые мы не собираем

• Ваши фотографии, видео или файлы., все данные шифруются на устройстве и никогда не оставляют ваш телефон незашифрованным.
• Ваш шаблон или ключи шифрования - вывод шаблонов и AES-GCM операции выполняются локально. Пути блокировки отбрасывают активное состояние ключа, а оболочки ключей очищают принадлежащие ему буферы при освобождении, но Vaultaire не утверждает, что Swift и iOS доказуемо перезаписать каждую временную копию памяти.
• Ваша фраза восстановления — хранится вместе с полями устаревших шаблонов в AES-GCM- зашифрованная база данных восстановления в Keychain. Отдельный рандом Keychain элемент защищает эту базу данных, поэтому фразу можно будет отобразить позже в настройках хранилища.
• Ваше имя, адрес электронной почты или данные учетной записи., Vaultaire не требует учетной записи для использования.

Аналитика приложения (по умолчанию отключена)

Vaultaire не запрашивает разрешение на аналитику во время первого запуска. Аналитика в приложении и диагностика сбоев остаются отключёнными, пока вы не включите параметр «Помочь улучшить Vaultaire» в настройках. До этого согласия приложение не запускает PostHog и не ставит аналитические события в очередь для последующей отправки.

• PostHog получает общие события о продукте, данные о производительности и обработанные ошибки. Содержимое хранилища, графические ключи, фразы восстановления, структурированные имена и типы файлов, идентификаторы общего доступа и хранилища, необработанные идентификаторы продуктов и транзакций StoreKit и чеки исключены. Политика конфиденциальности PostHog.

Отключение параметра выключает аналитику продукта и отчёты о сбоях. Приложение для iOS не выполняет рекламную атрибуцию, не создаёт рекламные идентификаторы и не отправляет события рекламной конверсии при открытии приложения.

Аналитика веб-сайта

На веб-сайте Vaultaire (vaultaire.app) используется PostHog для собственной (first-party) веб-аналитики. PostHog сохраняет анонимный случайный идентификатор в localStorage вашего браузера, чтобы мы могли считать уникальных посетителей и длительность сессий без cookies и без межсайтового отслеживания. Ни один из сервисов не используется для вашей личной идентификации через веб-сайт. Эти данные веб-аналитики отделены от аналитики в приложении, описанной выше.

Для атрибуции посещений из рекламы ChatGPT сайт также использует пиксель OpenAI Ads Measurement Pixel. Он может сохранять защищающую конфиденциальность ссылку на рекламный клик в собственном файле cookie __oppref и отправляет событие app_store_clicked при выборе ссылки Vaultaire в App Store. Мы не отправляем имена, адреса электронной почты, идентификаторы учетных записей или содержимое приложения. Событие исключает будущую персонализацию на уровне пользователя, а пиксель не загружается, если браузер отправляет Global Privacy Control.

iCloud Резервное копирование

Если вы включите iCloud Резервное копирование в настройках, Vaultaire извлекает отдельный, независимый от устройства резервный ключ на основе вашего шаблона и загружает дополненные AES-GCM-зашифрованные записи в вашу личную CloudKit база данных. Восстановление на основе фраз также сохраняет зашифрованный манифест восстановления. Wraxle не получает ваш iCloud учетные данные или читаемое содержимое хранилища. Apple iCloud Условия применяются к этому хранилищу.

Общий доступ к хранилищу

Когда вы предоставляете общий доступ к хранилищу по ссылке, зашифрованные данные передаются через инфраструктуру CloudKit Apple. Ссылка общего доступа содержит фразу для расшифровки во фрагменте URL (после #), которая никогда не достигает наших серверов. Только предполагаемый получатель с полной ссылкой может расшифровать общее хранилище.

Покупки в приложении

Vaultaire предлагает премиальную подписку через Apple App Store. Все транзакции покупки обрабатываются Apple. Мы не собираем и не храним вашу платежную информацию. Эти транзакции регулируются условиями Apple и политикой конфиденциальности.

Сторонние службы

• Apple CloudKit, используется для совместного использования хранилища и резервного копирования iCloud (только зашифрованные данные)
• Apple StoreKit, используется для обработки покупок в приложении.
• PostHog: общая аналитика продукта и диагностика сбоев в приложении, а также отдельная собственная веб-аналитика
• OpenAI Ads Measurement Pixel and Conversions API: атрибуция рекламы ChatGPT только на сайте с помощью собственного файла cookie __oppref и события нажатия ссылки App Store

Конфиденциальность детей

Vaultaire сознательно не собирает личную информацию от детей до 13 лет. Приложение не требует учетной записи. Дополнительная аналитика по умолчанию отключена и не предназначена для использования детьми до 13 лет.

Изменения в этой политике

Мы можем время от времени обновлять эту политику. Изменения будут опубликованы на этой странице с обновленной датой редактирования.