Integritetspolicy
Den korta versionen: vi samlar inte in något. Det finns inget konto, ingen server och ingen analys. Dina foton lämnar aldrig din enhet om du inte personligen skickar dem någonstans.
Det är ovanligt nog för att förtjäna en förklaring snarare än ett påstående, så resten av den här sidan är detaljerna bakom det. Den är medvetet kort. En integritetspolicy du inte orkar läsa klart är inte en du kan lita på.
Vad vi samlar in
Ingenting. Inte dina foton, inte deras filnamn, inte hur många du har, inte vad du kallar dina album, inte när du öppnar appen, inte vilka funktioner du använder, inte din e-postadress, inte din enhetsidentifierare.
Vi samlar inte in de här uppgifterna och lovar sedan att ta hand om dem. Vi tar aldrig emot dem. Appen gör inga egna nätverksanrop, så det finns ingen anslutning över vilken något av det skulle kunna skickas.
Vad som lämnar din enhet
Tre saker, och bara tre.
| Din prenumeration | iOS frågar Apple om din prenumeration är aktiv. Apple vet att du köpt den, precis som med alla App Store-köp. Vi får inte veta någonting om dig – bara appen på din enhet får svaret, och den rapporterar inte tillbaka. |
|---|---|
| Allt du delar | Om du använder delningsarket, sparar ett foto till din kamerarulle eller kopierar ett till urklipp, hamnar det fotot där du skickade det. Det är poängen med de funktionerna. När ett foto väl lämnats över till en annan app är det som händer sedan den appens sak. |
| Synkronisering av dina egna enheter | Om du parkopplar en andra egen enhet färdas foton direkt mellan de två via Wi-Fi eller Bluetooth. Den trafiken rör aldrig internet och passerar aldrig oss. |
Vad som lagras, och hur
Allt stannar på din enhet, krypterat med AES-256-GCM: fotona, deras miniatyrer, dina albumnamn, dina bildtexter och dina taggar. Albumnamn, bildtexter och taggar krypteras också, eftersom de kan vara lika avslöjande som fotona.
Vissa funktioner tittar på dina foton för att hjälpa dig hitta och använda dem: föreslagna taggar, beskrivningar för VoiceOver och läsning av texten i dokument och kvitton för sökning. Var och en av dem är av tills du slår på den. När du gör det körs analysen helt på din enhet, med bildanalysen som är inbyggd i iOS. Ingenting om ett foto skickas till oss, till Apple eller till någon – det finns ingen server att skicka det till. Det den hittar krypteras som en bildtext. Ansikten räknas, så att ett foto kan taggas ”personer”; vilka de är räknas aldrig ut eller lagras.
Ett fotos fil kan bära platsen där det togs. Brass Key läser de koordinaterna på din enhet bara för att visa dem för dig i fotots Info, och använder dem inte till något annat. De stannar i fotots fil, krypterade med den, så de finns där om du senare delar eller exporterar fotot – om du inte tar bort dem. Du kan få dem borttagna från varje foto när det importeras, eller ta ut dem ur vilket foto, urval eller album som helst som redan finns i valvet. Båda sker på din enhet. Appen skickar aldrig ett fotos plats någonstans.
Om du parkopplar en andra egen enhet färdas taggar, beskrivningar och igenkänd text till den tillsammans med fotot – direkt, från en av dina enheter till den andra, via lokalt Wi-Fi eller Bluetooth, krypterade från ände till ände och utan att passera någon server, något konto eller någon annans händer. De går ingen annanstans. Från det ögonblick ett foto kommer in i valvet förblir det och allt som härleds ur det i din ensamma ägo.
Krypteringsnyckeln skapas slumpmässigt på din enhet och låses med en nyckel härledd ur din kod. Själva koden lagras aldrig – bara det låsta resultatet, som är värdelöst utan den.
Ditt valv hålls utanför iCloud- och datorsäkerhetskopior som standard. Du kan slå på det i Inställningar ▸ Lagring ▸ Säkerhetskopia om du hellre vill ha redundansen; det förblir krypterat i säkerhetskopian, men en kopia finns då utanför din enhet.
Om något går fel
Om appen kraschar skriver den en teknisk rapport till din enhet och lämnar den där. Ingenting laddas upp. Du kan läsa hela rapporten i Inställningar ▸ Diagnostik och dela den med oss om du vill hjälpa till att lösa problemet – men det är ditt beslut, fattat med rapporten framför dig.
Behörigheter appen ber om
| Face ID | För att låsa upp ditt valv. Din kod fungerar alltid också. |
|---|---|
| Kamera | Bara om du tar ett foto rakt in i valvet. De fotona läggs aldrig till i din kamerarulle. |
| Fotobibliotek | Bara om du ber appen radera original efter import, eller exportera ett foto tillbaka ut. |
| Lokalt nätverk | Bara för synkronisering med dina egna parkopplade enheter. Ingenting skickas till internet. |
Import från ditt fotobibliotek använder Apples väljare, som körs utanför appen och lämnar över bara de foton du väljer. Appen ber aldrig om åtkomst till hela ditt fotobibliotek för att göra det.
Barn
Brass Key riktar sig inte till barn och samlar inte in uppgifter från någon, i någon ålder.
Dina rättigheter
Lagar som GDPR och CCPA ger dig rätt att se de uppgifter ett företag har om dig, att rätta dem och att få dem raderade. Vi har inga, så det finns ingenting att visa dig, rätta eller radera.
Dina foton är redan helt under din kontroll: att radera appen raderar valvet, och Inställningar ▸ Säkerhet ▸ Radera valv tar omedelbart bort varje foto, album och nyckel från enheten.
Vad detta inte kan skydda mot
Att lista begränsningarna är viktigare än att låta imponerande. Kryptering på din enhet hjälper inte om:
- din enhet har jailbreakats eller komprometterats på systemnivå;
- någon tvingar dig att låsa upp den;
- du tar en skärmbild, som är ett vanligt foto i din kamerarulle;
- någon tittar över din axel medan valvet är öppet.
Om den här policyn ändras
Varje ändring publiceras här med ett nytt datum högst upp. Om vi någonsin började samla in något – vilket skulle vara en annan produkt, inte en uppdatering – skulle vi säga det tydligt och i förväg.
Kontakt
Frågor om något av detta: privacy@brasskey.app.
Appen har också en inbyggd integritetsrapport, under Inställningar ▸ Integritetsrapport, som säger samma saker punkt för punkt och speglar de inställningar du faktiskt valt.