Integritetspolicy

Översikt

Vaultaire är ett lokalt första privat fotovalv. Dina filer krypteras på din enhet under en slumpmässig huvudnyckel, som omsluts av en nyckel som härrör från ditt mönster. Wraxle driver inte en tjänst som tar emot en läsbar kopia av ditt valvinnehåll, mönster eller dekrypteringsnycklar.

Data vi inte samlar in

• Dina foton, videor eller filer, all data krypteras på enheten och lämnar aldrig din telefon okrypterad.
• Ditt mönster eller krypteringsnycklar — mönsteravledning och AES-GCM verksamheten bedrivs lokalt. Låsvägar förkastar aktivt nyckeltillstånd och nyckelomslag rensar ägda buffertar vid avallokering, men Vaultaire hävdar inte att Swift och iOS bevisligen skriva över varje övergående minneskopia.
• Din återhämtningsfras — lagras med äldre mönsterfält i en AES-GCM-krypterad återställningsdatabas i Keychain. En separat slumpmässig Keychain objektet skyddar databasen så att frasen kan visas senare i valvinställningarna.
• Ditt namn, e-postadress eller kontoinformation, Vaultaire kräver inget konto att använda.

Appanalys (avstängd som standard)

Vaultaire ber inte om tillstånd för analys under onboarding. Analys i appen och kraschdiagnostik förblir avstängda om du inte aktiverar Hjälp till att förbättra Vaultaire i Inställningar. Före detta samtycke startar appen inte PostHog och köar inte analyshändelser för senare leverans.

• PostHog tar emot övergripande produkthändelser, prestandadata och hanterade fel. Valvinnehåll, mönster, återställningsfraser, strukturerade filnamn och filtyper, delnings- och valv-id:n, råa StoreKit-produkt- och transaktions-id:n samt kvitton är undantagna. PostHogs integritetspolicy.

När inställningen stängs av inaktiveras produktanalys och kraschrapportering. iOS-appen utför inte annonstillskrivning, skapar inte annonsidentifierare och skickar inte annonskonverteringshändelser när appen öppnas.

Webbplatsanalys

Vaultaire-webbplatsen (vaultaire.app) använder PostHog för förstaparts webbanalys. PostHog sparar en anonym slumpmässig identifierare i din webbläsares localStorage så att vi kan räkna unika besökare och mäta sessionslängd utan cookies eller spårning över webbplatser. Ingen av tjänsterna används för att identifiera dig personligen via webbplatsen. Dessa webbanalysdata är separerade från in-app-analysen som beskrivs ovan.

För att tillskriva besök från ChatGPT-annonser använder webbplatsen även OpenAI Ads Measurement Pixel. Den kan lagra en integritetsskyddande referens till annonsklicket i förstapartscookien __oppref och skickar en app_store_clicked-händelse när du väljer en Vaultaire-länk till App Store. Vi skickar inte namn, e-postadresser, konto-id:n eller appinnehåll. Händelsen undantas från framtida personalisering på användarnivå, och pixeln läses inte in när webbläsaren skickar Global Privacy Control.

iCloud Säkerhetskopiering

Om du aktiverar iCloud Säkerhetskopiering i inställningar, Vaultaire hämtar en separat enhetsoberoende säkerhetskopieringsnyckel från ditt mönster och laddar upp vadderade AES-GCM-krypterade poster till din privata CloudKit databas. Frasbaserad återställning lagrar också ett krypterat återställningsmanifest. Wraxle tar inte emot din iCloud referenser eller läsbart valvinnehåll. Apples iCloud villkor gäller för denna lagring.

Valvdelning

När du delar ett valv via länk, överförs krypterad data via Apples CloudKit-infrastruktur. Delningslänken innehåller dekrypteringsfrasen i URL-fragmentet (efter #), som aldrig når våra servrar. Endast den avsedda mottagaren med den fullständiga länken kan dekryptera det delade valvet.

In-App-köp

Vaultaire erbjuder ett premiumabonnemang genom Apples App Store. Alla köptransaktioner hanteras av Apple. Vi samlar inte in eller lagrar din betalningsinformation. Apples villkor och sekretesspolicy styr dessa transaktioner.

Tredjepartstjänster

• Apple CloudKit, används för valvdelning och iCloud backup (endast krypterad data)
• Apple StoreKit, används för bearbetning av köp i appar
• PostHog: övergripande produktanalys och kraschdiagnostik i appen samt separat förstaparts webbanalys
• OpenAI Ads Measurement Pixel and Conversions API: tillskrivning av ChatGPT-annonser endast på webbplatsen via förstapartscookien __oppref och en klickhändelse för en App Store-länk

Barns integritet

Vaultaire samlar inte medvetet in personlig information från barn under 13. Appen kräver inget konto. Valfri analys är avstängd som standard och är inte avsedd att användas av barn under 13 år.

Ändringar av denna policy

Vi kan komma att uppdatera denna policy då och då. Ändringar kommer att publiceras på denna sida med ett uppdaterat revisionsdatum.