隐私政策

概述

Vaultaire 是一款本地优先的私密照片保险库。您的文件在设备上用随机主密钥加密，该主密钥再由您的图案派生出的密钥包装。Wraxle 不运营任何会收到您的保险库内容、图案或解密密钥可读副本的服务。

我们不收集的数据

• 您的照片、视频或文件，所有数据均在设备上加密，永远不会让您的手机处于未加密状态。
• 您的图案或加密密钥 - 图案派生和 AES-GCM 操作都在本地运行。锁定路径会丢弃活动密钥状态，密钥包装器在释放时会清除其拥有的缓冲区，但 Vaultaire 并不声称 Swift 和 iOS 能可证明地覆盖每个临时内存副本。
• 您的恢复短语 — 与旧版图案字段一起存储在 Keychain 中一个经 AES-GCM 加密的恢复数据库里。另一个随机 Keychain 项保护该数据库，以便日后在保险库设置中显示该短语。
• Vaultaire 无需注册账户。

您自愿发送的反馈

当您回答“是”或发送反馈时，Cloudflare D1 会保存您的回答、消息、可选的回复邮箱、语言、应用版本和构建号、提问时机、接收时间及随机提交 ID。文字反馈还会通过电子邮件发送给 Vaultaire 支持团队，用于回复您和改进应用。草稿在发送前始终加密保存在您的设备上。此功能与 PostHog 分析（默认开启，可以关闭）独立，反馈不会发送至 PostHog。

App 分析（默认启用）

默认情况下启用 App 分析和崩溃诊断。您可以在“设置”中使用“匿名共享错误”将其关闭。关闭此设置后，PostHog 不会启动，并且 App 不会保存分析事件以便稍后发送。

• PostHog 接收概略的产品事件、性能数据和已处理的错误。保险库内容、图案、恢复短语、结构化文件名和文件类型、共享和保险库 ID、原始 StoreKit 产品和交易 ID 及收据均不包含在内。保险库打开事件会带有从密钥指纹派生的单个保险库化名令牌，无法反推出保险库、图案或其内容，但对同一个保险库保持不变。崩溃报告可能包含文件名。PostHog 隐私政策。
• 苹果广告归因 当“匿名共享错误”打开时，Apple AdServices 会检查安装是否来自 Apple 广告。Vaultaire 通过我们的服务将归属令牌发送给 Apple。我们不保留原始令牌或随机安装 UUID。PostHog 接收散列标识符和一般归因数据。StoreKit 接收相同的随机 UUID 作为用于购买的 App 账户令牌。

关闭此设置会禁用产品分析、崩溃报告、Apple Ads 归因以及仅用于分析的 StoreKit 密钥。Vaultaire 不使用 IDFA、请求跟踪权限或在 App 打开时发送广告转化事件。

网站分析

Vaultaire 网站 (vaultaire.app) 使用 PostHog 进行第一方网站分析。PostHog 在你浏览器的 localStorage 中存储一个匿名随机标识符，以便我们在不使用 cookie 和跨站追踪的情况下统计独立访客数和会话时长。这两项服务均不用于通过网站对您进行个人识别。此网站分析数据与上述应用内分析相互独立。

为了归因来自 ChatGPT 广告的访问，网站还使用 OpenAI Ads Measurement Pixel。它可能会将保护隐私的广告点击引用存储在第一方 __oppref Cookie 中，并在你选择 Vaultaire 的 App Store 链接时发送 app_store_clicked 事件。我们不会发送姓名、电子邮件地址、账户 ID 或 App 内容。该事件不会用于未来的用户级个性化，而且当浏览器发送 Global Privacy Control 时，像素不会加载。

iCloud 备份

iCloud 备份默认开启，可以在“设置”中关闭。开启时，Vaultaire 从您的图案派生出一个不依赖设备的独立备份密钥，并把经过填充、以 AES-GCM 加密的记录上传到您的私有 CloudKit 数据库。凭短语恢复还会存储一份加密的恢复清单。Wraxle 收不到您的 iCloud 凭证或可读的保险库内容。该存储适用 Apple 的 iCloud 条款。

保险库共享

当您共享保险库时，应用会在您的设备上加密保险库，并以加密分块的形式上传到 Apple 的 CloudKit 公共数据库。接收者输入您提供的共享短语即可打开。该短语永远不会到达我们的服务器。共享记录名称由短语派生，因此收集公共共享记录的人可以离线测试短语猜测，而且同一 iCloud 账户的多个共享可以相互关联。到期时间、打开次数限制和导出阻止由接收者的应用强制执行。

应用内购买

Vaultaire 通过 Apple 的 App Store 提供 Pro 订阅和一次性购买。所有购买交易均由 Apple 处理。我们不会收集或存储您的付款信息。Apple 的条款和隐私政策管辖这些交易。

第三方服务

• Apple CloudKit，用于保险库共享和 iCloud 备份（仅限加密数据）
• Apple StoreKit，用于应用内购买处理
• Apple AdServices — 当“匿名共享错误”启用时，用于 Apple Ads 安装归因
• PostHog：应用内的概略产品分析和崩溃诊断，以及单独的第一方网站分析
• OpenAI Ads Measurement Pixel and Conversions API：仅在网站上通过第一方 __oppref Cookie 和 App Store 链接点击事件进行 ChatGPT 广告归因

儿童隐私

Vaultaire 不会故意收集 13 岁以下儿童的个人信息。该 App 不需要账户。分析可以在“设置”中禁用，并且不适合 13 岁以下儿童使用。

本政策的变更

我们可能会不时更新本政策。更改将发布在此页面上，并附有更新的修订日期。