1. Wie ons is & omvang
Hierdie beleid dek Revault se webwerf, webtoepassing en inheemse iOS- en Android-toepassings. “Ons” verwys na die operateur wat hieronder geïdentifiseer word. Apple, Google, betalingsverskaffers en bergingsdienste wat jy kies, verwerk ook inligting onder hul eie beleide.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Rekeningvrye mobiele toepassings
As jy kies om terugvoer, 'n kenmerkversoek of 'n foutverslag te stuur, ontvang Revault jou boodskap, sy kategorie, jou platform, programweergawe en enige kontak-e-posadres wat jy invoer. Administrateurs kan hierdie voorleggings lees; hulle is nie geïnkripteer met jou kluissleutel nie. Geen kluisinhoud, sleutels of installasie-identifiseerder word outomaties aangeheg nie. Terugvoer word vir tot 180 dae behou, tensy dit vroeër uitgevee word. Daaglikse gesoute netwerk-hashes beperk misbruik en verval na twee dae.
Die inheemse programme benodig nie 'n Revault-rekening, e-posadres, wagwoord of webaanmelding nie. Kluise word op die toestel geskep en geïnkripteer. Plaaslike kluisgebruik laai nie jou lêers op na Revault se bedieners nie.
Wolk-sinkronisering is opsioneel en by verstek af vir nuwe installasies. iOS koppel direk aan jou private iCloud CloudKit databasis. Android koppel direk aan Google Drive se versteekte appDataFolder nadat jy toegang gemagtig het. Hierdie dienste ontvang geënkripteerde lêers, geënkripteerde metadata en toegedraaide sleutels. Jou kluispatroon, toestelontsluitgeheim, rou hoofsleutel en herstelgeheim word nie deur sinkronisering opgelaai nie.
Apple of Google kan wolkaktiwiteit met jou platformrekening assosieer en syferteksgroottes, identifiseerders, tydsberekening en ander operasionele metadata waarneem. Revault ontvang nie jou Apple- of Google-wagwoord nie. As u sinkronisering afskakel, word plaaslike kluise bewaar en word bestaande wolkkopieë nie outomaties uitgevee nie. Inheemse iCloud, Android Drive en Revault se webwolk is afsonderlike winkels.
3. Webwerf en webrekeninge
Die webtoepassing gebruik wagwoordsleutels. Rekening- en stawingrekords sluit 'n gegenereerde rekeningidentifiseerder, publieke wagwoordsleutels en geloofsidentifiseerders, sessierekords en sekuriteitsinligting soos IP-adresse en gebruiker-agent-stringe in. Ons gebruik dit om versoeke te staaf, eienaarskap en limiete af te dwing, misbruik te voorkom en die diens te bedryf. Jou wagwoord private sleutel bly by jou verifikasie.
Webwolkberging bevat geënkripteerde kluisrekords, geënkripteerde lêermetadata, toegedraaide enkripsiesleutels en geënkripteerde lêersegmente. Die diens kan rekeningassosiasies, objekidentifiseerders, tellings, groottes, tydstempels, oplaaitoestand en deelinstellings waarneem. Dit kan gewoonlik nie kluisinhoud dekripteer sonder die toepaslike geheime nie.
Die webwerf gebruik noodsaaklike sessiekoekies, oortjie-sessie-status, blaaierberging vir instellings en toestelgeheime, en IndexedDB of soortgelyke berging vir gekaste syferteks en oplaairye. Dit ondersteun stawing, vanlyn toegang en hervatbare oplaaie. Blaaierberging kan skoongemaak of uitgesit word; privaat blaai kan dit weggooi wanneer die private sessie eindig.
4. Enkripsie, uitvoere en deel
Enkripsie vind op jou toestel plaas voor wolkoplaai. Revault gebruik AES-256-GCM met PBKDF2-SHA-256 en HKDF-SHA-256 in sy sleutelomvou- en stroomenkripsie. Sien die sekuriteitsmodel vir die volledige ontwerp en beperkings.
Foonmigrasie skep 'n onafhanklik geënkripteerde oordraglêer en 'n aparte oordragsleutel. Invoer verifieer die pakket en skep vars kluissleutels op die ontvangstoestel. Die bronkluis word behou. Geen oordragaflos of Revault-rekening word vereis nie. Enigeen wat beide die oordraglêer en sy sleutel hou, kan daardie kopie hergebruik; vee hulle uit nadat die invoer geverifieer is.
Inheemse lêer- en kluis-kiekiedeling skep 'n onafhanklik geënkripteerde kopie met vars sleutels en identifiseerders. iOS-na-iOS-deling kan 'n private, leesalleen CloudKit-uitnodiging gebruik. Deling wat Android behels, gebruik Revault se bediener om geënkripteerde dele te stoor tot die afsender se gekose verstryking, binne 30 dae. Die uitnodiging en dekripsiesleutel is apart; die sleutel word nooit opgelaai nie. Die bediener sien syferteksgroottes, kontrolesomme, tydstempels en hashed-toegangtokens. Daaglikse gesoute netwerkemmers dwing misbruiklimiete af. Die sender kan toegangsessies beperk en inprogram-uitvoer deaktiveer; hierdie kontroles kan nie skermkiekies, gewysigde kliënte of behoue kopieë verhoed nie. Herroeping blokkeer toekomstige aflaaie, maar kan nie 'n ontvanger se gestoorde kopie verwyder nie.
Merkers word geïnkripteer met lêermetadata. Mobiele soektog gebruik gedekripteerde lêername en etikette slegs binne 'n oopgesluit kluis; geen soekindeks of navraag word opgelaai nie. Opsionele foto- en videooptimalisering loop op jou toestel voor enkripsie. Dit raak nuut ingevoerde kopieë, gebruik tydelike privaat werklêers en laat bronlêers onaangeraak. Optimaliseringsinstellings en deelbestuurgeskiedenis word per kluis geïnkripteer en op hierdie toestel gehou. Opsionele ouditloglêers per kluis is by verstek af, plaaslik geïnkripteer, behou die nuutste 500 interaksies en kan uitgevee of gedeaktiveer word. Hulle sinkroniseer nie en bevat geen sleutels, patrone of lêerinhoud nie. Nuwe beheerde aandele wat geskep is met aanteken geaktiveer, teken ook tot 100 toegangsessie-tydstempels op die deeldiens aan, beskikbaar vir die sender deur hul bestuursvermoë. Die deaktivering van plaaslike logs beïnvloed toekomstige aandele; bestaande deellogboeke bly totdat hul deel herroep of verval en skoongemaak word.
'n Gedeelde webskakel gee sy houer toegang tot die lêer deur die skakel se geheim te gebruik. Die diens stoor 'n geënkripteerde deelkopie en operasionele inligting wat nodig is om dit af te lewer en die instellings daarvan af te dwing. Enigiemand met die volledige skakel kan moontlik die lêer oopmaak of kopieer. Die herroeping van 'n skakel kan nie 'n reeds afgelaaide kopie herroep nie.
Uitgevoerde gedekripteerde lêers, skermkiekies, knipbordinhoud en lêers wat in ander toepassings oopgemaak is, val buite die geënkripteerde kluis. Individuele blaaieroplaaie na 'n S3-versoenbare emmer gaan direk na jou gekose stoor-eindpunt as syferteks; daardie verskaffer sien verbinding- en objekmetadata. Emmerbewyse word op jou toestel hanteer eerder as om na Revault se API gestuur te word.
Enkripsie beskerm nie ontsluit lêers teen 'n gekompromitteerde toestel of kwaadwillige sagteware nie. Geen stelsel waarborg anonimiteit, beskikbaarheid of forensiese uitwissing nie. Revault het nie 'n onafhanklike sekuriteitsoudit ondergaan nie.
Opsionele Inbraakwaarskuwings
As jy Inbraakwaarskuwings vir 'n mobiele kluis aktiveer en kameratoestemming verleen, kan die voorgrond-toepassing herhaalde ongeëwenaarde patroonpogings met die voorkamera fotografeer. Stelselkamera-aanwysers bly sigbaar. Die jongste tien foto's en pogingsrekords word plaaslik vir daardie kluis geïnkripteer, verskyn in sy ouditaansig en kan in Instellings uitgevee of gedeaktiveer word. Hulle word nie opgelaai, gesinkroniseer of by die fotobiblioteek gevoeg nie. 'n Ongeëwenaarde poging kan nie identifiseer watter kluis geteiken is nie. Oorweeg die privaatheid van mense wat jou toestel gebruik voordat jy hierdie opsie aktiveer.
5. Betalings & opsionele analise
Webbetalings gebruik Polar. Mobiele aankope, waar aangebied, gebruik Apple se App Store of Google Play. Betalingsverskaffers hanteer betaalinstrumente onder hul eie polisse. Revault het nie jou volle kaartnommer nodig om 'n aankoop te verifieer nie.
Faktureringrekords kan produk- en transaksie-identifiseerders, aankoopbewyse of getekende transaksiedata, intekeningstatus, geldeenheid, bedrae, terugbetalings, tydstempels en 'n skuilnaam installasie of kliëntidentifiseerder insluit. Hulle ondersteun aankoopverifikasie, die herstel van regte, rekeningkunde, bedrogvoorkoming en finansiële verslagdoening. 'n Mobiele faktuurinstallasie-identifiseerder is nie 'n Revault-kluisrekening nie en verleen nie toegang tot jou eie wolk nie.
Opsionele betaalmuuranalise vereis toestemming. Gebeurtenisse is beperk tot aankoopskerminteraksies en produk- of eksperimentidentifiseerders, nie kluisname, patrone, herstelgeheime, lêername of lêerinhoud nie. Finansiële transaksierekords is apart van opsionele ontledings. Daar is geen advertensienasporing of verkoop van persoonlike inligting vir advertensies nie.
6. Diensverskaffers & openbaarmakings
Cloudflare bied webaflewering, API-infrastruktuur en webobjekberging. Die gekonfigureerde databasisdiens hou webrekening, geënkripteerde metadata en faktuurrekords. Polar, Apple en Google verwerk die betaling- of wolkkenmerke wat jy gebruik. 'n Bergingverskaffer wat jy instel, ontvang die oplaaie wat jy na hom stuur.
Infrastruktuurverskaffers kan versoeke, IP-adresse, logboeke en operasionele metadata in ander lande as joune verwerk. Hul liggings en beleide verskil. Ons gebruik beskikbare kontraktuele en tegniese voorsorgmaatreëls waar nodig; enkripsie verwyder nie internasionale oordragoorwegings vir rekening- of operasionele data nie.
Ons kan inligting wat ons besit openbaar maak wanneer dit nodig is om aan geldige wetlike verpligtinge te voldoen, misbruik te ondersoek, gebruikers te beskerm of die diens in stand te hou. Sodanige openbaarmaking kan nie gewone tekskluisinhoud insluit wat ons nie besit nie. As jy ondersteuning kontak, verskaf slegs die inligting wat nodig is om te ondersoek; stuur nooit jou kluispatroon, herstelgeheim of private enkripsiesleutels nie.
7. Behoud en verwydering
Plaaslike geënkripteerde kluise bly totdat jy dit uitvee of die bedryfstelsel die program se data verwyder. Hou geënkripteerde rugsteun en herstelsleutels afsonderlik voordat u berging deïnstalleer of uitvee. Toestelgebonde geheime kan verlore gaan wanneer program- of blaaierdata verwyder word.
Webrekening en geënkripteerde wolkdata word behou om jou rekening en berging te verskaf, totdat dit uitgevee word of nie meer vir daardie doel nodig is nie. Oplaai opruim en uitvee kan asynchronies voltooi. Sekuriteits-, faktuur-, oudit-, dispuut- en wetlik vereiste rekords kan langer vir daardie doeleindes gehou word; uitvee van 'n kluis vee nie 'n betalingsrekord uit nie.
Opsionele betaalmuurgebeurtenisse word vir die gekonfigureerde tydperk behou (90 dae by verstek); onttrekking van toestemming verwyder daardie installasie se gestoorde opsionele gebeurtenisse. Dit verwyder nie wetlik of operasioneel noodsaaklike transaksierekords nie.
Inheemse wolksinkronisering kan geënkripteerde hersieningsgeskiedenis, rugsteun of kopieë op ander toestelle behou na 'n logiese uitvee. Safe Exit verwyder plaaslike toegang en data in die kas vir ander kluise; dit vee nie hul inheemse-wolkkopieë uit nie. Bestuur wolkkopieë deur die toepassing en die betrokke platform se bergingkontroles. Ons kan nie syferteks in 'n persoonlike wolkrekening namens jou uitvee nie.
8. Jou keuses en privaatheidsregte
Jy kan inheemse kluise sonder sinkronisering gebruik, sinkronisering afskakel, rugsteun uitvoer, plaaslike kluise uitvee, blaaierberging beheer en opsionele ontledings weier. Rekeningvrye gebruik verhoed nie Apple of Google om inligting te verwerk wanneer jy hul wolk gebruik of dienste koop nie.
Afhangende van jou ligging, kan jy regte hê om toegang te verkry, reg te stel, uit te vee, te beperk, beswaar te maak teen verwerking, of 'n draagbare kopie van persoonlike inligting te ontvang, en om toestemming terug te trek sonder om vroeëre wettige verwerking te beïnvloed. Waar van toepassing, is die verskaffing van versoekte dienste ons kontraktuele basis; sekuriteit en voorkoming van misbruik dien wettige belange; vereiste finansiële rekords voldoen aan wetlike verpligtinge; opsionele analise maak staat op toestemming.
Kontak die operateur hierbo gelys om 'n versoek te rig. Ons benodig dalk proporsionele verifikasie van rekeningeienaarskap. Moenie kluisgeheime as bewys verskaf nie. Ons kan nie 'n verlore enkripsiesleutel rekonstrueer of 'n plaaslike kluis identifiseer vanaf 'n naam wat ons nooit ontvang het nie. Jy kan ook by jou plaaslike databeskermingsowerheid kla.
9. Kinders en beleidopdaterings
Revault is nie gerig op kinders onder die ouderdom waarop hulle onafhanklik kan instem tot dataverwerking in hul ligging nie. 'n Ouer of voog wat glo dat 'n kind persoonlike inligting ingedien het, kan die operateur kontak.
Ons werk hierdie bladsy op wanneer verwerking of kenmerke verander en hersien die datum hierbo. Materiële veranderinge sal gekommunikeer word deur 'n toepaslike dienskennisgewing waar prakties prakties moontlik. Nuwe opsionele verwerking wat toestemming vereis, sal nie net geaktiveer word deur hierdie beleid op te dateer nie.