Коротко
VaultGuard работает либо с локальным файлом KeePass на вашем устройстве, либо с сервером Bitwarden / Vaultwarden, который вы выбираете сами — собственным или облачным. Своего бекенда у приложения нет. В локальном режиме сетевых обращений за данными хранилища не происходит; в серверном данные передаются только между вашим устройством и выбранным вами сервером.
Какие данные обрабатываются
В локальном режиме — выбранный вами файл .kdbx и мастер-пароль для его расшифровки. В серверном — адрес сервера, учётные данные для подключения и содержимое хранилища, полученное с этого сервера. Всё это нужно только для работы приложения на устройстве.
Где данные хранятся на устройстве
Мастер-пароль не записывается на диск. Ключи сессии и производный материал хранятся в Keychain macOS, содержимое хранилища — в зашифрованном локальном кеше. Расширению автозаполнения доступен только отдельный минимальный кеш; реальный ключ хранилища и токены оно не получает. Блокировка, выход и удаление аккаунта отзывают этот доступ.
Что не собирается
Аналитики, телеметрии, сбора отчётов об ошибках, трекинга и рекламы в приложении нет. Разработчик не собирает, не хранит и не передаёт ваши данные и не получает содержимое хранилища.
Передача третьим сторонам
Нет. Обработка данных на стороне сервера определяется тем, кто этот сервер администрирует, — если сервер не ваш, уточняйте условия у его владельца.
Удаление данных
Данные на устройстве удаляются вместе с приложением; локальный кеш и записи в Keychain очищаются также при выходе и удалении аккаунта. Содержимое серверного хранилища удаляется на сервере его средствами. Локальный файл .kdbx остаётся у вас — приложение его не удаляет.
Дети
Приложение не предназначено для детей и не собирает их данные.
Изменения
Актуальная версия политики всегда доступна по этому адресу. Дата последнего изменения указана выше.
Контакт
Вопросы по обработке данных — на почту: