Privacy policy
Last updated: August 2026
Vaultic is built so that there is nothing to collect. Your one-time code secrets and passwords never leave your iPhone. This document explains exactly what happens to your data.
What we collect
Nothing. Vaultic has no accounts, no sign-up and no server of its own. We cannot see your accounts, your codes, your passwords or how you use the app.
There is no analytics SDK, no crash reporter and no advertising framework in the app.
Where your data is stored
Two-factor secrets and passwords are stored in the iOS Keychain with the kSecAttrAccessibleWhenUnlockedThisDeviceOnly protection level. They are readable only while the device is unlocked, and they are not transferred to a new device by an iCloud or iTunes backup.
Everything else — themes, sort order, the list of your preferences — lives in the app's own settings storage and contains no secrets.
Camera
The camera turns on only on the QR scanning screen, and the frame is processed on device to read the setup link. Images are neither saved nor sent anywhere. You can add an account by hand and never grant camera access at all.
Face ID and Touch ID
Biometric verification is performed by iOS. The app receives only the answer — success or failure — and never has access to your fingerprint or face data.
Backups
An export file is encrypted with AES-GCM using a key derived from the password you choose. Without that password the file cannot be read, and we cannot recover it for you.
You decide where the file goes. Once you save it to Files, iCloud Drive or send it somewhere, it is governed by the privacy policy of that service, not by ours.
Purchases
Payments are processed by Apple. We never see your card details. To check whether a subscription is active, the app uses RevenueCat, which receives a randomly generated identifier, the purchase history of this app, and technical data such as the app version, device model and country of the store.
That identifier is not tied to your name, email or Apple ID and is not used to build a profile. RevenueCat acts as our data processor.
Tracking and advertising
Vaultic does not track you across other apps and websites, does not request the advertising identifier and shows no ads. Your data is never sold or shared with data brokers.
Children
The app is not directed at children and collects no personal data from anyone, regardless of age.
Changes and contact
If this policy changes, the updated text ships with the app update and the date above changes. Material changes will be announced in the release notes.
Questions about privacy: write to us from the Support screen.
The private browser
Vaultic includes a browser for opening links without leaving traces. Cookies, cache, local storage and history are kept in memory only and never written to disk, so ending the session or closing the app removes them. No browsing history is recorded, and nothing about the pages you open is sent to us — we have no server that could receive it.
The sites you visit are, of course, still contacted by your device, and they see what any website sees: your IP address and the requests you make. Vaultic is not a VPN and does not hide you from them. Typing something that is not an address searches DuckDuckGo, chosen because it does not profile its users.
Политика приватности
Обновлено: август 2026
Vaultic устроен так, что собирать нечего. Секреты одноразовых кодов и пароли не покидают ваш iPhone. Здесь подробно описано, что происходит с вашими данными.
Что мы собираем
Ничего. У Vaultic нет аккаунтов, регистрации и собственного сервера. Мы не видим ни ваши аккаунты, ни коды, ни пароли, ни то, как вы пользуетесь приложением.
В приложении нет ни аналитики, ни сборщика крешей, ни рекламных фреймворков.
Где хранятся данные
Секреты двухфакторной аутентификации и пароли лежат в Keychain iOS с уровнем защиты kSecAttrAccessibleWhenUnlockedThisDeviceOnly. Они читаются только на разблокированном устройстве и не переезжают на другой iPhone через резервную копию iCloud или iTunes.
Всё остальное — тема, порядок сортировки, ваши настройки — хранится в собственном хранилище настроек приложения и не содержит секретов.
Камера
Камера включается только на экране сканирования QR, и кадр обрабатывается на устройстве, чтобы прочитать ссылку настройки. Изображения не сохраняются и никуда не отправляются. Аккаунт можно добавить вручную и вовсе не давать доступ к камере.
Face ID и Touch ID
Биометрическую проверку выполняет iOS. Приложение получает только ответ — удачно или нет — и никогда не имеет доступа к данным вашего лица или отпечатка.
Резервные копии
Файл экспорта шифруется алгоритмом AES-GCM ключом, выведенным из выбранного вами пароля. Без этого пароля файл прочитать нельзя, и мы не сможем его восстановить.
Куда попадёт файл, решаете вы. Как только вы сохранили его в «Файлы», iCloud Drive или отправили куда-то, он подчиняется политике приватности того сервиса, а не нашей.
Покупки
Платежи обрабатывает Apple. Данные вашей карты мы не видим никогда. Чтобы проверить, активна ли подписка, приложение обращается к RevenueCat, который получает случайно сгенерированный идентификатор, историю покупок этого приложения и технические данные: версию приложения, модель устройства и страну магазина.
Этот идентификатор не связан с вашим именем, почтой или Apple ID и не используется для построения профиля. RevenueCat выступает нашим обработчиком данных.
Отслеживание и реклама
Vaultic не отслеживает вас в других приложениях и на сайтах, не запрашивает рекламный идентификатор и не показывает рекламу. Ваши данные не продаются и не передаются брокерам данных.
Дети
Приложение не адресовано детям и не собирает персональные данные ни у кого — независимо от возраста.
Изменения и связь
Если политика изменится, обновлённый текст приедет вместе с обновлением приложения, а дата наверху поменяется. О существенных изменениях мы напишем в описании версии.
Вопросы о приватности — напишите нам с экрана «Поддержка».
Приватный браузер
В Vaultic встроен браузер, чтобы открывать ссылки, не оставляя следов. Куки, кэш, локальное хранилище и история живут только в памяти и на диск не пишутся: завершение сессии или закрытие приложения стирает их. История посещений не ведётся, и о страницах, которые вы открываете, нам не сообщается ничего — у нас нет сервера, который мог бы это принять.
Сами сайты, разумеется, по-прежнему получают запросы с вашего устройства и видят то же, что видит любой сайт: ваш IP-адрес и содержание запросов. Vaultic не VPN и от них вас не скрывает. Если ввести не адрес, а текст, поиск уйдёт в DuckDuckGo — он выбран потому, что не строит профили пользователей.