سياسة الخصوصية

1. من نحن ونطاقنا

تغطي هذه السياسة موقع Revault الإلكتروني وتطبيق الويب وتطبيقات iOS وAndroid الأصلية. تشير كلمة "نحن" إلى المشغل المحدد أدناه. تقوم Apple وGoogle ومقدمو خدمات الدفع وخدمات التخزين التي تختارها أيضًا بمعالجة المعلومات بموجب سياساتهم الخاصة.

2. تطبيقات الهاتف المحمول بدون حساب

إذا اخترت إرسال تعليقات أو طلب ميزة أو تقرير خطأ، فسيتلقى Revault رسالتك وفئتها والنظام الأساسي الخاص بك وإصدار التطبيق وأي بريد إلكتروني تدخله للاتصال. يمكن للمسؤولين قراءة هذه التقديمات؛ ولا يتم تشفيرها باستخدام مفتاح قبو الخاص بك. لا يتم إرفاق محتويات المخزن أو المفاتيح أو معرف التثبيت تلقائيًا. يتم الاحتفاظ بالتعليقات لمدة تصل إلى 180 يومًا ما لم يتم حذفها عاجلاً. تحد تجزئة الشبكة المملحة اليومية من إساءة الاستخدام وتنتهي صلاحيتها بعد يومين.

لا تتطلب التطبيقات الأصلية حساب Revault أو عنوان بريد إلكتروني أو كلمة مرور أو تسجيل دخول عبر الويب. يتم إنشاء الخزائن وتشفيرها على الجهاز. لا يؤدي استخدام المخزن المحلي إلى تحميل ملفاتك إلى خوادم Revault.

تعد المزامنة السحابية اختيارية ويتم إيقاف تشغيلها افتراضيًا لعمليات التثبيت الجديدة. يتصل iOS مباشرة بقاعدة بيانات iCloud CloudKit الخاصة بك. يتصل Android مباشرة بـ Google Drive المخفي appDataFolder بعد السماح بالوصول. تتلقى هذه الخدمات الملفات المشفرة والبيانات التعريفية المشفرة والمفاتيح الملفوفة. لا يتم تحميل نمط المخزن الخاص بك، وسر إلغاء قفل الجهاز، والمفتاح الرئيسي الأولي، وسر الاسترداد عن طريق المزامنة.

يمكن لشركة Apple أو Google ربط النشاط السحابي بحساب النظام الأساسي الخاص بك ومراقبة أحجام النص المشفر والمعرفات والتوقيت وبيانات التعريف التشغيلية الأخرى. Revault لا يتلقى كلمة مرور Apple أو Google الخاصة بك. يؤدي إيقاف تشغيل المزامنة إلى الحفاظ على الخزائن المحلية ولا يؤدي تلقائيًا إلى حذف النسخ السحابية الموجودة. تعد Native iCloud وAndroid Drive وسحابة الويب Revault متاجر منفصلة.

3. موقع الويب وحسابات الويب

يستخدم تطبيق الويب مفاتيح المرور. تتضمن سجلات الحساب والمصادقة معرف الحساب الذي تم إنشاؤه، ومفاتيح المرور العامة ومعرفات بيانات الاعتماد، وسجلات الجلسة، ومعلومات الأمان مثل عناوين IP وسلاسل وكيل المستخدم. نستخدمها لمصادقة الطلبات وفرض الملكية والحدود ومنع إساءة الاستخدام وتشغيل الخدمة. يبقى مفتاح المرور الخاص بك مع المصادق الخاص بك.

يحتوي التخزين السحابي على الويب على سجلات قبو مشفرة، وبيانات تعريف الملفات المشفرة، ومفاتيح التشفير المغلفة، ومقاطع الملفات المشفرة. يمكن للخدمة مراقبة اقترانات الحساب ومعرفات الكائنات والأعداد والأحجام والطوابع الزمنية وحالة التحميل وإعدادات المشاركة. ولا يمكنه عادةً فك تشفير محتويات المخزن بدون الأسرار المناسبة.

يستخدم موقع الويب ملفات تعريف الارتباط الأساسية للجلسة، وحالة جلسة علامة التبويب، وتخزين المتصفح للإعدادات وأسرار الجهاز، وIndexedDB أو مساحة تخزين مماثلة للنص المشفر المخزن مؤقتًا وقوائم انتظار التحميل. وهي تدعم المصادقة والوصول دون اتصال بالإنترنت والتحميلات القابلة للاستئناف. يمكن مسح مساحة تخزين المتصفح أو إخلاؤها؛ قد يتجاهله التصفح الخاص عند انتهاء الجلسة الخاصة.

4. التشفير والتصدير والمشاركة

يحدث التشفير على جهازك قبل التحميل السحابي. يستخدم Revault AES-256-GCM مع PBKDF2-SHA-256 وHKDF-SHA-256 في التفاف المفاتيح وتشفير البث. راجع نموذج الأمن للتعرف على التصميم الكامل والقيود.

يقوم ترحيل الهاتف بإنشاء ملف نقل مشفر بشكل مستقل ومفتاح نقل منفصل. يقوم الاستيراد بالتحقق من الحزمة وإنشاء مفاتيح قبو جديدة على الجهاز المتلقي. يتم الاحتفاظ بقبو المصدر. لا يلزم ترحيل النقل أو حساب Revault. ويمكن لأي شخص يحمل ملف النقل ومفتاحه إعادة استخدام تلك النسخة؛ حذفها بعد التحقق من الاستيراد.

تعمل مشاركة الملفات الأصلية ولقطات المخزن على إنشاء نسخة مشفرة بشكل مستقل بمفاتيح ومعرفات جديدة. يمكن أن تستخدم مشاركة iOS-to-iOS دعوة CloudKit خاصة للقراءة فقط. تستخدم المشاركة التي تتضمن Android خادم Revault لتخزين الأجزاء المشفرة حتى انتهاء الصلاحية الذي اختاره المرسل، في غضون 30 يومًا. مفتاح الدعوة وفك التشفير منفصلان؛ لم يتم تحميل المفتاح أبدًا. يرى الخادم أحجام النص المشفر والمجاميع الاختبارية والطوابع الزمنية ورموز الوصول المجزأة. تفرض دلاء الشبكة المملحة اليومية حدودًا لإساءة الاستخدام. يمكن للمرسل تقييد جلسات الوصول وتعطيل التصدير داخل التطبيق؛ لا يمكن لعناصر التحكم هذه منع لقطات الشاشة أو العملاء المعدلين أو النسخ المحتجزة. يؤدي الإلغاء إلى حظر التنزيلات المستقبلية ولكن لا يمكنه إزالة النسخة المحفوظة للمستلم.

يتم تشفير العلامات باستخدام بيانات تعريف الملف. يستخدم بحث الهاتف المحمول أسماء الملفات والعلامات التي تم فك تشفيرها فقط داخل قبو غير مؤمّن؛ لم يتم تحميل أي فهرس بحث أو استعلام. يتم تشغيل تحسين الصور والفيديو الاختياري على جهازك قبل التشفير. فهو يؤثر على النسخ المستوردة حديثًا، ويستخدم ملفات عمل خاصة مؤقتة ويترك الملفات المصدر دون تغيير. يتم تشفير إعدادات التحسين وسجل إدارة المشاركة لكل مخزن ويتم الاحتفاظ بها على هذا الجهاز. يتم إيقاف تشغيل سجلات التدقيق الاختيارية لكل مخزن بشكل افتراضي، ويتم تشفيرها محليًا، وتحتفظ بأحدث 500 تفاعل، ويمكن مسحها أو تعطيلها. لا تتم مزامنتها ولا تحتوي على مفاتيح أو أنماط أو محتويات ملف. كما تسجل المشاركات الجديدة الخاضعة للرقابة التي تم إنشاؤها مع تمكين التسجيل ما يصل إلى 100 طابع زمني لجلسة الوصول على خدمة المشاركة، وهي متاحة للمرسل من خلال قدرته الإدارية. يؤثر تعطيل السجلات المحلية على المشاركات المستقبلية؛ تظل سجلات المشاركة الحالية حتى يتم إلغاء مشاركتها أو انتهاء صلاحيتها وتنظيفها.

يتيح رابط الويب المشترك لصاحبه الوصول إلى الملف باستخدام سر الرابط. تقوم الخدمة بتخزين نسخة مشاركة مشفرة والمعلومات التشغيلية اللازمة لتسليمها وفرض إعداداتها. يمكن لأي شخص لديه الرابط الكامل فتح الملف أو نسخه. لا يؤدي إلغاء الارتباط إلى استدعاء النسخة التي تم تنزيلها بالفعل.

تقع الملفات التي تم فك تشفيرها ولقطات الشاشة ومحتويات الحافظة والملفات المفتوحة في تطبيقات أخرى خارج المخزن المشفر. تنتقل عمليات تحميل المستعرض الفردي إلى مجموعة متوافقة مع S3 مباشرةً إلى نقطة نهاية التخزين التي اخترتها كنص مشفر؛ يرى هذا الموفر بيانات تعريف الاتصال والكائن. تتم معالجة بيانات اعتماد المجموعة على جهازك بدلاً من إرسالها إلى واجهة برمجة تطبيقات Revault.

لا يحمي التشفير الملفات غير المؤمنة من الأجهزة المخترقة أو البرامج الضارة. لا يوجد نظام يضمن عدم الكشف عن هويته، أو توفره، أو محو الطب الشرعي. لم يخضع Revault لتدقيق أمني مستقل.

ضوابط الوصول إلى القبو المشترك

يتبع المستلم دعوة ويدخل سر المشاركة المنفصل للمرسل لفتح قبو مشترك معزول بدون حساب أو نمط شخصي. يمكن للمرسل تقييد جلسات الوصول، وتعيين انتهاء صلاحية ثابت، واختياريًا بدء مؤقت تدمير منفصل في أول جلسة ممنوحة. في الموعد النهائي، يتم وضع توقفات الاسترجاع المستضافة وكائنات الخادم المشفرة في قائمة الانتظار للتنظيف. ضوابط إذن التصدير لحفظ نسخة مشفرة؛ لا يمكن للتدمير أن يتذكر النسخ التي تم الاحتفاظ بها أو تصديرها بالفعل.

تنبيهات الاختراق الاختيارية

إذا قمت بتمكين تنبيهات الاختراق لخزنة متنقلة ومنحت إذن الكاميرا، فقد يقوم التطبيق الأمامي بتصوير محاولات نمط متكررة غير متطابقة باستخدام الكاميرا الأمامية. تظل مؤشرات كاميرا النظام مرئية. يتم تشفير أحدث عشر صور وسجلات المحاولات محليًا لذلك المخزن، وتظهر في عرض التدقيق الخاص به، ويمكن مسحها أو تعطيلها في الإعدادات. ولا يتم تحميلها أو مزامنتها أو إضافتها إلى مكتبة الصور. لا يمكن للمحاولة غير المتطابقة تحديد المخزن المستهدف. ضع في اعتبارك خصوصية الأشخاص الذين يستخدمون جهازك قبل تمكين هذا الخيار.

5. المدفوعات والتحليلات الاختيارية

تستخدم عمليات الدفع عبر الويب Polar. تستخدم عمليات الشراء عبر الهاتف المحمول، حيثما تكون متاحة، App Store أو Google Play من Apple. يتعامل مقدمو خدمات الدفع مع أدوات الدفع بموجب سياساتهم الخاصة. لا يحتاج Revault إلى رقم بطاقتك الكامل للتحقق من عملية الشراء.

يمكن أن تتضمن سجلات الفواتير معرفات المنتج والمعاملة، ورموز الشراء المميزة أو بيانات المعاملة الموقعة، وحالة الاشتراك، والعملة، والمبالغ، والمبالغ المستردة، والطوابع الزمنية، وتثبيت اسم مستعار أو معرف العميل. وهي تدعم التحقق من الشراء، واستعادة الاستحقاقات، والمحاسبة، ومنع الاحتيال، وإعداد التقارير المالية. معرف تثبيت فوترة الهاتف المحمول ليس حساب قبو Revault ولا يمنح الوصول إلى السحابة الأصلية الخاصة بك.

تتطلب تحليلات نظام حظر الاشتراك غير المدفوع الاختيارية موافقة. تقتصر الأحداث على تفاعلات شاشة الشراء ومعرفات المنتج أو التجربة، وليس أسماء المخزن أو الأنماط أو أسرار الاسترداد أو أسماء الملفات أو محتويات الملف. سجلات المعاملات المالية منفصلة عن التحليلات الاختيارية. لا يوجد تتبع للإعلانات أو بيع للمعلومات الشخصية للإعلان.

6. مقدمو الخدمات والإفصاحات

يوفر Cloudflare خدمة التوصيل عبر الويب والبنية التحتية لواجهة برمجة التطبيقات (API) وتخزين كائنات الويب. تحتفظ خدمة قاعدة البيانات التي تم تكوينها بحساب الويب وبيانات التعريف المشفرة وسجلات الفواتير. تقوم Polar وApple وGoogle بمعالجة ميزات الدفع أو السحابة التي تستخدمها. يتلقى موفر التخزين الذي تقوم بتكوينه التحميلات التي ترسلها إليه.

قد يقوم موفرو البنية التحتية بمعالجة الطلبات وعناوين IP والسجلات وبيانات التعريف التشغيلية في بلدان أخرى غير بلدك. تختلف مواقعهم وسياساتهم. نحن نستخدم الضمانات التعاقدية والفنية المتاحة عند الاقتضاء؛ التشفير لا يزيل اعتبارات النقل الدولي للحساب أو البيانات التشغيلية.

يجوز لنا الكشف عن المعلومات التي نحتفظ بها عند الضرورة للامتثال للالتزامات القانونية الصحيحة أو التحقيق في إساءة الاستخدام أو حماية المستخدمين أو الحفاظ على الخدمة. لا يمكن أن يتضمن هذا الكشف محتويات قبو نصية لا نملكها. إذا اتصلت بالدعم، فلا تقدم سوى المعلومات اللازمة للتحقيق؛ لا ترسل مطلقًا نمط قبوتك أو سر الاسترداد أو مفاتيح التشفير الخاصة.

سياسات المزود: كلاودفلير, Polar, تفاحة، و جوجل.

7. الاستبقاء والحذف

تظل الخزائن المحلية المشفرة حتى تقوم بحذفها أو يقوم نظام التشغيل بإزالة بيانات التطبيق. احتفظ بالنسخ الاحتياطية المشفرة ومفاتيح الاسترداد بشكل منفصل قبل إلغاء تثبيت وحدة التخزين أو مسحها. قد يتم فقدان الأسرار المرتبطة بالجهاز عند إزالة بيانات التطبيق أو المتصفح.

يتم الاحتفاظ بحساب الويب والبيانات السحابية المشفرة لتوفير حسابك ومساحة التخزين، حتى يتم حذفها أو عدم الحاجة إليها لهذا الغرض. يمكن إكمال عملية تنظيف وحذف التحميل بشكل غير متزامن. وقد يتم الاحتفاظ بسجلات الأمان والفوترة والتدقيق والنزاع والسجلات المطلوبة قانونًا لفترة أطول لهذه الأغراض؛ لا يؤدي حذف المخزن إلى مسح سجل الدفع.

يتم الاحتفاظ بأحداث نظام حظر الاشتراك غير المدفوع الاختيارية للفترة التي تم تكوينها (90 يومًا افتراضيًا)؛ يؤدي سحب الموافقة إلى إزالة الأحداث الاختيارية المخزنة لهذا التثبيت. ولا يؤدي هذا إلى حذف سجلات المعاملات الضرورية من الناحية القانونية أو التشغيلية.

يمكن للمزامنة السحابية الأصلية الاحتفاظ بسجل المراجعة المشفر أو النسخ الاحتياطية أو النسخ على الأجهزة الأخرى بعد الحذف المنطقي. يقوم Safe Exit بإزالة الوصول المحلي والبيانات المخزنة مؤقتًا للخزائن الأخرى؛ ولا يمحو نسخهم السحابية الأصلية. إدارة النسخ السحابية من خلال التطبيق وعناصر التحكم في تخزين النظام الأساسي ذي الصلة. لا يمكننا حذف النص المشفر في حساب سحابي شخصي نيابة عنك.

8. اختياراتك وحقوق الخصوصية

يمكنك استخدام الخزائن الأصلية بدون مزامنة، وإيقاف تشغيل المزامنة، وتصدير النسخ الاحتياطية، وحذف الخزائن المحلية، والتحكم في تخزين المتصفح، ورفض التحليلات الاختيارية. الاستخدام بدون حساب لا يمنع Apple أو Google من معالجة المعلومات عند استخدام السحابة أو شراء الخدمات.

اعتمادًا على موقعك، قد يكون لديك حقوق الوصول إلى المعلومات الشخصية أو تصحيحها أو حذفها أو تقييدها أو الاعتراض على معالجتها أو تلقي نسخة محمولة من المعلومات الشخصية، وسحب الموافقة دون التأثير على المعالجة القانونية السابقة. حيثما ينطبق ذلك، تقديم الخدمات المطلوبة هو أساسنا التعاقدي؛ والأمن ومنع إساءة الاستخدام يخدمان المصالح المشروعة؛ السجلات المالية المطلوبة تلبي الالتزامات القانونية؛ تعتمد التحليلات الاختيارية على الموافقة.

اتصل بالمشغل المذكور أعلاه لتقديم طلب. قد نحتاج إلى التحقق المتناسب من ملكية الحساب. لا تقدم أسرار القبو كدليل. لا يمكننا إعادة بناء مفتاح التشفير المفقود أو تحديد مخزن محلي فقط من اسم لم نتلقه مطلقًا. يمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات المحلية لديك.

9. الأطفال وتحديثات السياسة

Revault غير موجه للأطفال الذين تقل أعمارهم عن السن الذي يمكنهم عنده الموافقة بشكل مستقل على معالجة البيانات في موقعهم. يمكن للوالد أو الوصي الذي يعتقد أن الطفل قدم معلومات شخصية أن يتصل بالمشغل.

نقوم بتحديث هذه الصفحة عند تغيير المعالجة أو الميزات ونقوم بمراجعة التاريخ أعلاه. سيتم إرسال التغييرات الجوهرية من خلال إشعار الخدمة المناسب حيثما أمكن ذلك. لن يتم تمكين المعالجة الاختيارية الجديدة التي تتطلب الموافقة فقط من خلال تحديث هذه السياسة.