Chính sách Bảo mật

Overview

Vaultaire là két ảnh riêng tư ưu tiên lưu trữ cục bộ. Tệp của bạn được mã hóa trên thiết bị bằng một khóa chính ngẫu nhiên, được bọc bằng một khóa tạo từ mẫu hình của bạn. Wraxle không vận hành dịch vụ nào nhận bản sao đọc được của nội dung két, mẫu hình hay khóa giải mã của bạn.

Dữ liệu chúng tôi không thu thập

• Ảnh, video hoặc tệp của bạn, tất cả dữ liệu được mã hóa trên thiết bị và không bao giờ khiến điện thoại của bạn không được mã hóa.
• Mẫu hình hoặc khóa mã hóa của bạn - việc tạo khóa từ mẫu hình và các thao tác AES-GCM chạy cục bộ. Đường khóa bỏ trạng thái khóa đang dùng và lớp bọc khóa xóa các bộ đệm nó sở hữu khi giải phóng, nhưng Vaultaire không tuyên bố rằng Swift và iOS ghi đè được mọi bản sao tạm trong bộ nhớ.
• Cụm từ khôi phục của bạn - được lưu cùng các trường mẫu hình cũ trong một cơ sở dữ liệu khôi phục mã hóa AES-GCM trong Keychain. Một mục Keychain ngẫu nhiên riêng bảo vệ cơ sở dữ liệu đó để cụm từ có thể được hiển thị lại trong cài đặt két.
• Vaultaire không yêu cầu tài khoản.

Phản hồi bạn chọn gửi

Khi bạn trả lời Có hoặc gửi phản hồi, Cloudflare D1 lưu câu trả lời, tin nhắn, email tùy chọn, ngôn ngữ, phiên bản và bản dựng ứng dụng, dịp hiển thị câu hỏi, thời gian nhận và mã gửi ngẫu nhiên. Phản hồi bằng văn bản cũng được gửi qua email đến bộ phận hỗ trợ Vaultaire để trả lời bạn và cải thiện ứng dụng. Bản nháp được mã hóa trên thiết bị cho đến khi bạn gửi. Dịch vụ này tách biệt với phân tích PostHog; phản hồi không được gửi đến PostHog.

Phân tích ứng dụng (được bật theo mặc định)

Phân tích ứng dụng và chẩn đoán sự cố được bật theo mặc định. Bạn có thể tắt chúng trong Cài đặt bằng “Chia sẻ lỗi ẩn danh”. Khi cài đặt này tắt, PostHog không khởi động và ứng dụng không lưu các sự kiện phân tích để gửi sau.

• PostHog nhận các sự kiện chung về sản phẩm, dữ liệu hiệu suất và lỗi đã được xử lý. Nội dung két, mẫu khóa, cụm từ khôi phục, tên và loại tệp có cấu trúc, ID chia sẻ và két, ID sản phẩm và giao dịch StoreKit thô cùng biên lai đều bị loại trừ. Sự kiện mở két mang một mã thông báo bút danh cho từng két, được dẫn xuất từ vân tay khóa và không thể đảo ngược thành két, mẫu khóa hay nội dung bên trong, nhưng giữ cố định cho két đó. Báo cáo sự cố có thể chứa tên tệp. Chính sách quyền riêng tư của PostHog.
• Thuộc tính quảng cáo của Apple Khi “Chia sẻ lỗi ẩn danh” được bật, Apple AdServices sẽ kiểm tra xem lượt cài đặt có đến từ quảng cáo của Apple hay không. Vaultaire gửi mã thông báo ghi công tới Apple thông qua dịch vụ của chúng tôi. Chúng tôi không giữ lại mã thông báo thô hoặc UUID cài đặt ngẫu nhiên. PostHog nhận được mã định danh băm và dữ liệu phân bổ chung. StoreKit nhận được UUID ngẫu nhiên giống như mã thông báo tài khoản ứng dụng để mua hàng.

Việc tắt cài đặt này sẽ vô hiệu hóa phân tích sản phẩm, báo cáo sự cố, phân bổ Apple Ads và khóa StoreKit chỉ được sử dụng cho phân tích. Vaultaire không sử dụng IDFA, không yêu cầu quyền theo dõi hoặc gửi các sự kiện chuyển đổi quảng cáo khi ứng dụng mở ra.

Phân tích trang web

Trang web Vaultaire (vaultaire.app) sử dụng PostHog để phân tích web nội bộ (first-party). PostHog lưu một mã định danh ngẫu nhiên ẩn danh trong localStorage của trình duyệt để chúng tôi có thể đếm khách truy cập duy nhất và đo độ dài phiên mà không dùng cookie hay theo dõi xuyên trang. Không dịch vụ nào được dùng để nhận dạng cá nhân bạn qua trang web. Dữ liệu phân tích web này tách biệt với phân tích trong ứng dụng nêu trên.

Để ghi nhận lượt truy cập từ quảng cáo ChatGPT, trang web cũng dùng OpenAI Ads Measurement Pixel. Pixel này có thể lưu thông tin tham chiếu lượt nhấp quảng cáo có tính bảo vệ quyền riêng tư trong cookie bên thứ nhất __oppref và gửi sự kiện app_store_clicked khi bạn chọn liên kết Vaultaire trên App Store. Chúng tôi không gửi tên, địa chỉ email, ID tài khoản hoặc nội dung ứng dụng. Sự kiện không được dùng cho hoạt động cá nhân hóa ở cấp người dùng trong tương lai, và pixel không tải khi trình duyệt gửi Global Privacy Control.

iCloud

Sao lưu iCloud bật theo mặc định và có thể tắt trong Cài đặt. Khi sao lưu đang bật, Vaultaire tạo một khóa sao lưu riêng, không phụ thuộc thiết bị, từ mẫu hình của bạn và tải các bản ghi mã hóa AES-GCM đã đệm lên cơ sở dữ liệu CloudKit riêng tư của bạn. Khôi phục bằng cụm từ còn lưu một bản kê khôi phục đã mã hóa. Wraxle không nhận thông tin xác thực iCloud hay nội dung két đọc được của bạn. Điều khoản iCloud của Apple áp dụng cho vùng lưu trữ này.

Két Sharing

Khi bạn chia sẻ két, ứng dụng mã hóa nó trên thiết bị và tải lên dưới dạng các khối đã mã hóa vào cơ sở dữ liệu công khai CloudKit của Apple. Người nhận mở nó bằng cách nhập cụm từ chia sẻ bạn đưa cho họ. Cụm từ này không bao giờ đến được máy chủ của chúng tôi. Tên bản ghi chia sẻ được tạo từ cụm từ, nên ai thu thập được các bản ghi chia sẻ công khai có thể thử đoán cụm từ ngoại tuyến, và các lượt chia sẻ từ cùng một tài khoản iCloud có thể bị liên kết với nhau. Thời hạn, giới hạn số lần mở và chặn xuất do ứng dụng của người nhận thực thi.

Mua hàng trong ứng dụng

Vaultaire cung cấp các gói đăng ký Pro và giao dịch mua một lần thông qua App Store của Apple. Tất cả các giao dịch mua hàng đều được xử lý bởi Apple. Chúng tôi không thu thập hoặc lưu trữ thông tin thanh toán của bạn. Các điều khoản và chính sách quyền riêng tư của Apple chi phối các giao dịch này.

Dịch vụ của bên thứ ba

• Apple CloudKit, được sử dụng để chia sẻ két và sao lưu iCloud (chỉ dữ liệu được mã hóa)
• Apple StoreKit, được sử dụng để xử lý mua hàng trong ứng dụng
• Apple AdServices — Dùng để phân bổ lượt cài đặt Apple Ads khi “Chia sẻ lỗi ẩn danh” đang bật
• PostHog: phân tích chung về sản phẩm và chẩn đoán sự cố trong ứng dụng, cùng với phân tích web bên thứ nhất riêng biệt
• OpenAI Ads Measurement Pixel and Conversions API: ghi nhận quảng cáo ChatGPT chỉ trên trang web thông qua cookie bên thứ nhất __oppref và sự kiện nhấp vào liên kết App Store

Quyền riêng tư của trẻ em

Vaultaire không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Ứng dụng không yêu cầu tài khoản. Phân tích có thể bị tắt trong Cài đặt và không dành cho trẻ em dưới 13 tuổi sử dụng.

Thay đổi chính sách này

Đôi khi chúng tôi có thể cập nhật chính sách này. Những thay đổi sẽ được đăng trên trang này với ngày sửa đổi được cập nhật.