Integritetspolicy

Översikt

Vaultaire är ett privat fotovalv som sätter lokal lagring först. Dina filer krypteras på din enhet under en slumpmässig huvudnyckel, som omsluts av en nyckel som härleds från ditt mönster. Wraxle driver inte en tjänst som tar emot en läsbar kopia av ditt valvinnehåll, mönster eller dekrypteringsnycklar.

Data vi inte samlar in

• Dina foton, videor eller filer, all data krypteras på enheten och lämnar aldrig din telefon okrypterad.
• Ditt mönster eller krypteringsnycklar: mönsterhärledning och AES-GCM-operationer körs lokalt. Låsvägar släpper det aktiva nyckeltillståndet och nyckelomslag rensar egna buffertar vid avallokering, men Vaultaire hävdar inte att Swift och iOS bevisligen skriver över varje tillfällig minneskopia.
• Din återställningsfras: lagras med äldre mönsterfält i en AES-GCM-krypterad återställningsdatabas i nyckelringen. Ett separat slumpmässigt objekt i nyckelringen skyddar databasen så att frasen kan visas senare i valvinställningarna.
• Vaultaire kräver inget konto.

Feedback du väljer att skicka

När du svarar Ja eller skickar feedback lagrar Cloudflare D1 ditt svar, meddelande, valfria e-postadress, språk, appversion och bygge, tillfället för frågan, mottagningstid och ett slumpmässigt inskicknings-ID. Skriftlig feedback mejlas också till Vaultaires support för att svara dig och förbättra appen. Utkast förblir krypterade på enheten tills du skickar dem. Detta är separat från PostHog-analys, som är på som standard och kan stängas av; feedback skickas inte till PostHog.

Appanalys (aktiverad som standard)

Appanalys och kraschdiagnostik är aktiverade som standard. Du kan stänga av dem i Inställningar med "Dela fel anonymt". När den här inställningen är avstängd startar inte PostHog och appen sparar inte analyshändelser för att skicka senare.

• PostHog tar emot övergripande produkthändelser, prestandadata och hanterade fel. Valvinnehåll, mönster, återställningsfraser, strukturerade filnamn och filtyper, delnings- och valv-id:n, råa StoreKit-produkt- och transaktions-id:n samt kvitton är undantagna. Händelser för valvöppning innehåller en pseudonym token per valv som härleds från ett nyckelfingeravtryck och inte kan spåras tillbaka till ett valv, ett mönster eller dess innehåll, men som förblir stabil för det valvet. Kraschrapporter kan innehålla filnamn. PostHogs integritetspolicy.
• Apple Ads-attribution När "Dela fel anonymt" är aktiverat kontrollerar Apple AdServices om en installation kom från en Apple-annons. Vaultaire skickar tillskrivningstoken till Apple via vår tjänst. Vi behåller inte råtoken eller UUID för slumpmässig installation. PostHog får en hashad identifierare och allmän attributionsdata. StoreKit får samma slumpmässiga UUID som ett appkontotoken för köp.

Om du inaktiverar den här inställningen inaktiveras produktanalys, kraschrapporter, Apple Ads-attribution och StoreKit-nyckeln som endast används för analys. Vaultaire använder inte IDFA, frågar inte om spårningstillstånd eller skickar annonskonverteringshändelser när appen öppnas.

Webbplatsanalys

Vaultaire-webbplatsen (vaultaire.app) använder PostHog för förstaparts webbanalys. PostHog sparar en anonym slumpmässig identifierare i din webbläsares localStorage så att vi kan räkna unika besökare och mäta sessionslängd utan cookies eller spårning över webbplatser. Ingen av tjänsterna används för att identifiera dig personligen via webbplatsen. Dessa webbanalysdata är separerade från in-app-analysen som beskrivs ovan.

För att tillskriva besök från ChatGPT-annonser använder webbplatsen även OpenAI Ads Measurement Pixel. Den kan lagra en integritetsskyddande referens till annonsklicket i förstapartscookien __oppref och skickar en app_store_clicked-händelse när du väljer en Vaultaire-länk till App Store. Vi skickar inte namn, e-postadresser, konto-id:n eller appinnehåll. Händelsen undantas från framtida personalisering på användarnivå, och pixeln läses inte in när webbläsaren skickar Global Privacy Control.

iCloud-säkerhetskopiering

iCloud-säkerhetskopiering är på som standard och kan stängas av i Inställningar. När den är på härleder Vaultaire en separat enhetsoberoende säkerhetskopieringsnyckel från ditt mönster och laddar upp utfyllda AES-GCM-krypterade poster till din privata CloudKit-databas. Frasbaserad återställning lagrar också ett krypterat återställningsmanifest. Wraxle tar inte emot dina iCloud-inloggningsuppgifter eller läsbart valvinnehåll. Apples iCloud-villkor gäller för denna lagring.

Valvdelning

När du delar ett valv krypterar appen det på din enhet och laddar upp det som krypterade delar till Apples offentliga CloudKit-databas. Mottagaren öppnar det genom att ange delningsfrasen du ger dem. Frasen når aldrig våra servrar. Delningspostens namn härleds från frasen, så någon som samlar in offentliga delningsposter kan testa gissningar på frasen offline, och delningar från samma iCloud-konto kan kopplas till varandra. Utgångsdatum, öppningsgränser och exportblockering upprätthålls av mottagarens app.

In-App-köp

Vaultaire erbjuder Pro-abonnemang och engångsköp genom Apples App Store. Alla köptransaktioner hanteras av Apple. Vi samlar inte in eller lagrar din betalningsinformation. Apples villkor och sekretesspolicy styr dessa transaktioner.

Tredjepartstjänster

• Apple CloudKit, används för valvdelning och iCloud-säkerhetskopiering (endast krypterad data)
• Apple StoreKit, används för bearbetning av köp i appar
• Apple AdServices — Används för Apple Ads-installationsattribution medan "Dela fel anonymt" är på
• PostHog: övergripande produktanalys och kraschdiagnostik i appen samt separat förstaparts webbanalys
• OpenAI Ads Measurement Pixel och Conversions API: tillskrivning av ChatGPT-annonser endast på webbplatsen via förstapartscookien __oppref och en klickhändelse för en App Store-länk

Barns integritet

Vaultaire samlar inte medvetet in personlig information från barn under 13. Appen kräver inget konto. Analys kan stängas av i Inställningar, och appen är inte avsedd för barn under 13 år.

Ändringar av denna policy

Vi kan komma att uppdatera denna policy då och då. Ändringar kommer att publiceras på denna sida med ett uppdaterat revisionsdatum.