Gizlilik Politikası

Genel Bakış

Vaultaire, önceliği yerel depolamaya veren, gizli bir fotoğraf kasasıdır. Dosyalarınız cihazınızda, deseninizden türetilen bir anahtarla sarmalanmış rastgele bir ana anahtar kullanılarak şifrelenir. Wraxle; kasa içeriğinizin, deseninizin veya şifre çözme anahtarlarınızın okunabilir bir kopyasını alan herhangi bir hizmet sunmaz.

Toplamadığımız Veriler

• Fotoğraflarınız, videolarınız veya dosyalarınız, tüm veriler cihazda şifrelenir ve telefonunuzu asla şifresiz bırakmaz.
• Deseniniz veya şifreleme anahtarlarınız: desen türetme ve AES-GCM işlemleri yerel olarak çalışır. Kilitleme yolları etkin anahtar durumunu bırakır; anahtar sarmalayıcıları serbest bırakılırken kendi tamponlarını temizler. Ancak Vaultaire, Swift ve iOS'un bellekteki her geçici kopyanın üzerine kanıtlanabilir biçimde yazdığını iddia etmez.
• Kurtarma ifadeniz: eski desen alanlarıyla birlikte, AES-GCM ile şifrelenmiş bir Keychain kurtarma veritabanında saklanır. Ayrı, rastgele bir Keychain öğesi bu veritabanını korur; böylece ifade daha sonra kasa ayarlarında gösterilebilir.
• Vaultaire hesap gerektirmez.

Göndermeyi seçtiğiniz geri bildirim

Evet yanıtı verdiğinizde veya geri bildirim gönderdiğinizde Cloudflare D1 yanıtınızı, mesajınızı, isteğe bağlı e-posta adresinizi, dili, uygulama sürümünü ve derlemesini, sorunun gösterildiği aşamayı, alım zamanını ve rastgele bir gönderim kimliğini saklar. Yazılı geri bildirim, yanıt vermek ve uygulamayı geliştirmek için Vaultaire destek ekibine e-postayla da gönderilir. Taslaklar gönderilene kadar cihazınızda şifreli kalır. Bu hizmet varsayılan olarak açık olan PostHog analizinden ayrıdır; geri bildirim PostHog’a gönderilmez.

Uygulama analizi (varsayılan olarak etkindir)

Uygulama analizi ve kilitlenme teşhisi varsayılan olarak etkindir. Bunları Ayarlar'da “Hataları anonim olarak paylaş” ile kapatabilirsiniz. Bu ayar kapalıyken PostHog başlamaz ve uygulama, analiz olaylarını daha sonra göndermek üzere kaydetmez.

• PostHog genel ürün olaylarını, performans verilerini ve işlenmiş hataları alır. Kasa içeriği, desenler, kurtarma ifadeleri, yapılandırılmış dosya adları ve türleri, paylaşım ve kasa kimlikleri, ham StoreKit ürün ve işlem kimlikleri ile makbuzlar hariç tutulur. Kasa açma olayları, bir anahtar parmak izinden türetilen ve kasaya, desene veya içeriğe geri döndürülemeyen, kasa başına takma adlı bir jeton taşır. Bu jeton o kasa için sabit kalır. Çökme raporları dosya adlarını içerebilir. PostHog'un gizlilik politikası.
• Apple Ads ilişkilendirmesi “Hataları anonim olarak paylaş” açık olduğunda Apple AdServices, yüklemenin bir Apple reklamından gelip gelmediğini kontrol eder. Vaultaire, atıf jetonunu hizmetimiz aracılığıyla Apple'a gönderir. Ham jetonu veya rastgele kurulum UUID'sini saklamıyoruz. PostHog karma hale getirilmiş bir tanımlayıcı ve genel ilişkilendirme verilerini alır. StoreKit, satın alma işlemleri için uygulama hesabı belirteci ile aynı rastgele UUID'yi alır.

Bu ayarın kapatılması ürün analizlerini, kilitlenme raporlarını, Apple Ads ilişkilendirmesini ve yalnızca analiz için kullanılan StoreKit anahtarını devre dışı bırakır. Vaultaire, uygulama açıldığında IDFA kullanmaz, izleme izni istemez veya reklam dönüşüm etkinlikleri göndermez.

Web sitesi analitiği

Vaultaire web sitesi (vaultaire.app), birinci taraf web analitiği için PostHog kullanır. PostHog, tarayıcının localStorage alanında anonim, rastgele bir tanımlayıcı saklar; böylece çerezler veya siteler arası izleme olmadan benzersiz ziyaretçi sayısını ve oturum sürelerini ölçebiliriz. Hiçbir hizmet web sitesi aracılığıyla sizi kişisel olarak tanımlamak için kullanılmaz. Bu web sitesi analitik verileri, yukarıda açıklanan uygulama içi analitiklerden ayrıdır.

Web sitesi, ChatGPT reklamlarından gelen ziyaretleri ilişkilendirmek için OpenAI Ads Measurement Pixel'i de kullanır. Bu piksel, gizliliği koruyan bir reklam tıklaması referansını birinci taraf __oppref çerezinde saklayabilir ve bir Vaultaire App Store bağlantısını seçtiğinde app_store_clicked olayı gönderir. Ad, e-posta adresi, hesap kimliği veya uygulama içeriği göndermeyiz. Olay, gelecekteki kullanıcı düzeyindeki kişiselleştirmenin dışında tutulur ve tarayıcın Global Privacy Control gönderdiğinde piksel yüklenmez.

iCloud Yedekleme

iCloud Yedekleme varsayılan olarak açıktır ve Ayarlar'dan kapatılabilir. Açıkken Vaultaire deseninizden cihazdan bağımsız, ayrı bir yedekleme anahtarı türetir ve dolgulu, AES-GCM ile şifrelenmiş kayıtları özel CloudKit veritabanınıza yükler. İfade tabanlı geri yükleme ayrıca şifrelenmiş bir kurtarma bildirimi saklar. Wraxle, iCloud giriş bilgilerinizi veya okunabilir kasa içeriklerini almaz. Bu depolama için Apple'ın iCloud koşulları geçerlidir.

Kasa Paylaşımı

Bir kasayı paylaştığınızda uygulama onu cihazınızda şifreler ve şifreli parçalar halinde Apple'ın CloudKit herkese açık veritabanına yükler. Alıcı, ona verdiğiniz paylaşım ifadesini girerek kasayı açar. İfade hiçbir zaman sunucularımıza ulaşmaz. Paylaşım kaydının adı ifadeden türetilir; bu nedenle herkese açık paylaşım kayıtlarını toplayan biri ifade tahminlerini çevrimdışı test edebilir ve aynı iCloud hesabından yapılan paylaşımlar birbirine bağlanabilir. İfadeyi bir parola gibi koruyun.

Uygulama İçi Satın Alma İşlemleri

Vaultaire, Apple'ın App Store'u aracılığıyla Pro abonelikleri ve tek seferlik satın almalar sunar. Tüm satın alma işlemleri Apple tarafından gerçekleştirilir. Ödeme bilgilerinizi toplamıyoruz veya saklamıyoruz. Bu işlemler Apple'nun şartları ve gizlilik politikasına tabidir.

Üçüncü Taraf Hizmetleri

• Apple CloudKit, kasa paylaşımı ve iCloud yedekleme için kullanılır (yalnızca şifrelenmiş veriler)
• Apple StoreKit, uygulama içi satın alma işlemi için kullanılır
• Apple AdServices — "Hataları anonim olarak paylaş" açıkken Apple Ads yükleme ilişkilendirmesi için kullanılır
• PostHog: uygulama içi genel ürün analitiği ve çökme tanılaması ile ayrı birinci taraf web analitiği
• OpenAI Ads Measurement Pixel and Conversions API: birinci taraf __oppref çerezi ve App Store bağlantısı tıklama olayı aracılığıyla yalnızca web sitesinde ChatGPT reklam ilişkilendirmesi

Çocukların Gizliliği

Vaultaire, 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamaz. Uygulama, hesap gerektirmez. Analiz, Ayarlar'dan devre dışı bırakılabilir ve 13 yaşın altındaki çocukların kullanımına yönelik değildir.

Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Değişiklikler güncellenmiş revizyon tarihi ile bu sayfada yayınlanacaktır.