1. Кои сме ние и обхват
Тази политика обхваща уебсайта на Revault, уеб приложението и нативните приложения за iOS и Android. „Ние“ означава операторът, посочен по-долу. Apple, Google, доставчиците на плащания и избраните от вас услуги за хранилище също обработват информация според собствените си политики.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Мобилни приложения без акаунт
Ако решите да изпратите обратна връзка, заявка за функция или съобщение за грешка, Revault получава вашето съобщение, неговата категория, платформата ви, версията на приложението и имейла за връзка, ако сте го въвели. Администраторите могат да четат тези изпращания; те не са шифровани с ключа на вашия сейф. Съдържанието на сейфове, ключове и идентификатор на инсталацията не се прикачват автоматично. Обратната връзка се съхранява до 180 дни, освен ако не бъде изтрита по-рано. Ежедневните хешове на мрежата със сол ограничават злоупотребите и изтичат след два дни.
Нативните приложения не изискват акаунт в Revault, имейл адрес, парола или вход през уеб. Сейфовете се създават и шифроват на устройството. Локалното ползване на сейф не качва файловете ви на сървърите на Revault.
Синхронизирането в облака е по избор и е изключено по подразбиране при нови инсталации. iOS се свързва директно с вашата лична база данни iCloud CloudKit. Android се свързва директно със скритата папка appDataFolder на Google Drive, след като упълномощите достъпа. Тези услуги получават шифровани файлове, шифровани метаданни и обвити ключове. Фигурата за отключване на сейфа, тайната за отключване на устройството, суровият главен ключ и тайната за възстановяване не се качват при синхронизиране.
Revault Cloud е незадължителен доставчик на Pro хранилище за синхронизиране между платформи. Шифрованите сегменти и шифрованите метаданни на файловете са свързани с псевдонимна инсталация за фактуриране. Услугата може да вижда идентификатори на хранилището, размери, контролни суми, ревизии и активност при прехвърляне, но не получава разкрит ключ на сейфа или фраза за възстановяване. Отделен произволен код за връзка разрешава достъпа до хранилището; за свързване на друго устройство е необходима и фразата за възстановяване. Съществуващите данни в облака остават четими за възстановяване след изтичането на Pro.
Apple или Google могат да свързват дейността в облака с вашия акаунт в платформата и да виждат размерите на шифротекста, идентификаторите, времето и други оперативни метаданни. Revault не получава паролата ви за Apple или Google. Изключването на синхронизирането запазва локалните сейфове и не изтрива автоматично наличните копия в облака. Нативният iCloud, Android Drive и уеб облакът на Revault са отделни хранилища.
3. Уебсайт и уеб акаунти
Уеб приложението използва ключове за достъп (passkeys). Записите за акаунта и удостоверяването включват генериран идентификатор на акаунта, публични ключове и идентификатори на данните за достъп на ключовете за достъп, записи на сесии и информация за сигурността, като IP адреси и низове на user-agent. Използваме ги, за да удостоверяваме заявки, да налагаме собственост и лимити, да предотвратяваме злоупотреби и да поддържаме услугата. Частният ключ на вашия ключ за достъп остава във вашия автентикатор.
Хранилището на уеб облака съдържа шифровани записи на сейфове, шифровани метаданни на файлове, обвити ключове за шифроване и шифровани сегменти на файлове. Услугата може да вижда връзките с акаунти, идентификаторите на обекти, броя, размерите, времевите отпечатъци, състоянието на качванията и настройките за споделяне. Обикновено не може да дешифрира съдържанието на сейфовете без подходящите тайни.
Уебсайтът използва задължителни бисквитки за сесия, състояние на сесията в подпрозореца, хранилище на браузъра за настройки и тайни на устройството, както и IndexedDB или подобно хранилище за кеширан шифротекст и опашки за качване. Те поддържат удостоверяването, достъпа офлайн и възобновяемите качвания. Хранилището на браузъра може да бъде изчистено; поверителното сърфиране може да го изхвърли, когато сесията приключи.
4. Шифроване, експортиране и споделяне
Шифроването се извършва на вашето устройство преди качването в облака. Revault използва AES-256-GCM с PBKDF2-SHA-256 и HKDF-SHA-256 при обвиването на ключове и поточното шифроване. Вижте модела на сигурност за пълния дизайн и ограниченията.
Прехвърлянето към нов телефон създава независимо шифрован файл за прехвърляне и отделен ключ за прехвърляне. Импортирането проверява пакета и създава нови ключове на сейфа на приемащото устройство. Изходният сейф се запазва. Не е нужен релей за прехвърляне или акаунт в Revault. Всеки, който държи и файла за прехвърляне, и ключа му, може да използва това копие повторно; изтрийте ги след проверка на импортирането.
Нативното споделяне на файлове и снимки на сейфове създава независимо шифровано копие с нови ключове и идентификатори. Споделянето от iOS към iOS може да използва лична покана в CloudKit само за четене. Споделянето, което включва Android, използва сървъра на Revault за съхранение на шифрованите части до избрания от подателя срок на изтичане, в рамките на 30 дни. Поканата и ключът за дешифриране са отделни; ключът никога не се качва. Сървърът вижда размерите на шифротекста, контролните суми, времевите отпечатъци и хеширани токени за достъп. Дневни мрежови групи със сол налагат лимити срещу злоупотреби. Подателят може да ограничи сесиите за достъп и да изключи експортирането в приложението; тези контроли не могат да предотвратят снимки на екрана, модифицирани клиенти или запазени копия. Оттеглянето блокира бъдещи изтегляния, но не може да премахне запазеното от получателя копие.
Етикетите се шифроват заедно с метаданните на файла. Мобилното търсене използва дешифрирани имена на файлове и етикети само в отключен сейф; не се качва индекс за търсене или заявка. Незадължителната оптимизация на снимки и видео се извършва на вашето устройство преди шифроването. Тя засяга новоимпортираните копия, използва временни лични работни файлове и оставя изходните файлове недокоснати. Настройките за оптимизация и историята на управлението на споделянето се шифроват за всеки сейф и се пазят на това устройство. Незадължителните дневници за одит по сейф са изключени по подразбиране, шифроват се локално, пазят последните 500 взаимодействия и могат да бъдат изчистени или изключени. Те не се синхронизират и не съдържат ключове, фигури или съдържание на файлове. Новите контролирани споделяния, създадени с включено записване, записват и до 100 времеви отпечатъка на сесии за достъп в услугата за споделяне, достъпни за подателя чрез неговата възможност за управление. Изключването на локалните дневници засяга бъдещите споделяния; наличните дневници на споделянията остават, докато споделянето бъде оттеглено или изтече и бъде почистено.
Споделен уеб линк дава на притежателя си достъп до файла чрез тайната на линка. Услугата съхранява шифровано копие за споделяне и оперативната информация, нужна за доставянето му и прилагането на настройките му. Всеки, който има пълния линк, потенциално може да отвори или копира файла. Оттеглянето на линк не може да върне вече изтеглено копие.
Експортираните дешифрирани файлове, снимките на екрана, съдържанието на клипборда и файловете, отворени в други приложения, са извън шифрования сейф. Отделните качвания от браузъра в S3-съвместим bucket отиват директно към избраната от вас крайна точка на хранилището като шифротекст; този доставчик вижда метаданните за връзката и обектите. Данните за достъп до bucket се обработват на вашето устройство, а не се изпращат към API на Revault.
Шифроването не защитава отключени файлове от компрометирано устройство или злонамерен софтуер. Никоя система не гарантира анонимност, наличност или криминалистично изтриване. Revault не е преминал независим одит за сигурност.
Незадължителни Сигнали за пробив
Ако включите Сигнали за пробив за мобилен сейф и дадете разрешение за камерата, приложението на преден план може да снима повторни неуспешни опити за фигура с предната камера. Системните индикатори на камерата остават видими. Последните десет снимки и записи на опити се шифроват локално за този сейф, показват се в неговия изглед за одит и могат да бъдат изчистени или изключени в Настройки. Те не се качват, не се синхронизират и не се добавят във фотогалерията. Неуспешен опит не може да установи кой сейф е бил целта. Помислете за поверителността на хората, които ползват устройството ви, преди да включите тази опция.
5. Плащания и незадължителни анализи
Уеб плащанията използват Polar. Мобилните покупки, където се предлагат, използват App Store на Apple или Google Play. Доставчиците на плащания обработват платежните инструменти според собствените си политики. Revault не се нуждае от пълния номер на вашата карта, за да провери покупка.
Записите за плащания могат да включват идентификатори на продукти и транзакции, токени за покупка или подписани данни за транзакции, състояние на абонамента, валута, суми, възстановявания на суми, времеви отпечатъци и псевдонимен идентификатор на инсталацията или клиента. Те поддържат проверка на покупките, възстановяване на права, счетоводство, предотвратяване на измами и финансова отчетност. Идентификаторът на мобилната инсталация за плащания не е акаунт в сейф на Revault и не дава достъп до вашия нативен облак.
Статистиката за използването е включена по подразбиране в сайта и в нативните приложения. Mixpanel получава събития от списък с разрешени, свързани със страници, изтегляния, въвеждане, действия със сейф, импортиране, споделяне, синхронизиране и покупки, със случаен идентификатор за статистика, платформа, език, версия на приложението и час на събитието. Не се включват идентификатори на сейфове, съдържание, имена на файлове, имена на сейфове или папки, тагове, фигури, ключове, линкове за споделяне, тайни кодове, имейл адреси или рекламни идентификатори. Събитията от сайта се изпращат от страна на сървъра; нативните приложения изпращат събития през API на Revault. Обогатяването с геолокация по IP е изключено. Финансовите записи и експериментите с платежна стена, за които е дадено отделно съгласие, остават отделни.
6. Доставчици на услуги и разкриване
Mixpanel обработва статистиката за използването, когато е включена. Cloudflare осигурява уеб доставка, API инфраструктура и съхранение на уеб обекти. Конфигурираната услуга за база данни съхранява уеб акаунта, шифрованите метаданни и записите за таксуване. Polar, Apple и Google обработват плащането или облачните функции, които използвате. Доставчик на хранилище, който сте конфигурирали, получава качванията, които му изпращате.
Доставчиците на инфраструктура могат да обработват заявки, IP адреси, дневници и оперативни метаданни в държави, различни от вашата. Местоположенията и политиките им варират. Прилагаме налични договорни и технически гаранции, където се изисква; шифроването не премахва съображенията за международно прехвърляне на данни за акаунта или оперативни данни.
Можем да разкрием информация, която държим, когато е необходимо за спазване на валидни правни задължения, разследване на злоупотреби, защита на потребителите или поддържане на услугата. Такова разкриване не може да включва съдържание на сейфове в чист вид, което не притежаваме. Ако се свържете с поддръжката, предоставяйте само информацията, нужна за разследването; никога не изпращайте фигурата за отключване на сейфа, тайната за възстановяване или личните си ключове за шифроване.
Политики на доставчиците: Mixpanel · Cloudflare, Polar, Appleи Google.
7. Съхранение и изтриване
Локалните шифровани сейфове остават, докато не ги изтриете или операционната система не премахне данните на приложението. Пазете отделно шифровани резервни копия и ключове за възстановяване, преди да деинсталирате или изчистите хранилището. Тайните, свързани с устройството, могат да бъдат загубени при премахване на данните на приложението или браузъра.
Уеб акаунтът и шифрованите данни в облака се съхраняват, за да предоставят акаунта и хранилището ви, докато бъдат изтрити или вече не са необходими за тази цел. Почистването и изтриването на качвания може да приключи асинхронно. Записи за сигурност, плащания, одит, спорове и изисквани по закон записи могат да се пазят по-дълго за тези цели; изтриването на сейф не заличава запис за плащане.
Незадължителните събития на екрана за плащане се пазят за конфигурирания период (по подразбиране 90 дни); оттеглянето на съгласието премахва съхранените незадължителни събития на съответната инсталация. Това не изтрива записите за транзакции, необходими по закон или за дейността.
Нативното синхронизиране в облака може да запази шифрована история на ревизиите, резервни копия или копия на други устройства след логическо изтриване. Безопасният изход премахва локалния достъп и кешираните данни на другите сейфове; той не заличава техните копия в нативния облак. Управлявайте копията в облака чрез приложението и контролите за хранилище на съответната платформа. Не можем да изтрием шифротекст в личен облачен акаунт от ваше име.
8. Вашите избори и права за поверителност
Можете да изключите анализа на използването на нативното приложение от настройките на приложението. Това спира новите събития, изчиства локалния идентификатор за анализ и отменя чакащите нативни изпращания. Не изтрива вече доставените събития; свържете се с нас за заявки за изтриване. Всяка инсталация на приложението има собствена настройка. Сигналите Do Not Track и Global Privacy Control на браузъра изключват анализите на уебсайта. Можете да използвате нативни сейфове без синхронизиране, да изключите синхронизирането, да експортирате резервни копия, да изтривате локални сейфове и да управлявате хранилището на браузъра. Използването без акаунт не пречи на Apple или Google да обработват информация, когато използвате техните облачни услуги или услуги за покупки.
В зависимост от местоположението ви може да имате права да получите достъп до лична информация, да я коригирате, изтриете, ограничите, да възразите срещу обработването ѝ или да получите преносимо копие, както и да оттеглите съгласието си, без това да засяга предишното законосъобразно обработване. Където е приложимо, предоставянето на поисканите услуги е нашето договорно основание; сигурността и предотвратяването на злоупотреби служат на законни интереси; изискваните финансови записи изпълняват правни задължения; можете да управлявате статистиката за използването чрез описаните по-горе избори.
Свържете се с оператора, посочен по-горе, за да отправите искане. Може да се нуждаем от пропорционална проверка на собствеността върху акаунта. Не предоставяйте тайни на сейфа като доказателство. Не можем да възстановим изгубен ключ за шифроване или да идентифицираме сейф само на локално ниво по име, което никога не сме получавали. Можете също да подадете жалба до местния орган за защита на данните.
9. Деца и актуализации на политиката
Revault не е насочен към деца под възрастта, в която могат самостоятелно да дадат съгласие за обработване на данни в своята юрисдикция. Родител или настойник, който смята, че дете е подало лични данни, може да се свърже с оператора.
Актуализираме тази страница, когато обработването или функциите се променят, и коригираме датата по-горе. Съществените промени ще бъдат съобщавани чрез подходящо известие в услугата, където е практически възможно. Ново незадължително обработване, което изисква съгласие, няма да бъде включвано само чрез актуализиране на тази политика.