1. Qui som i abast
Aquesta política cobreix el lloc web de Revault, l'aplicació web i les aplicacions natives per a iOS i Android. «Nosaltres» fa referència a l'operador identificat a continuació. Apple, Google, els proveïdors de pagament i els serveis d'emmagatzematge que triïs també tracten informació segons les seves pròpies polítiques.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Aplicacions mòbils sense compte
Si decideixes enviar un comentari, una sol·licitud de funcionalitat o un informe d'error, Revault rep el teu missatge, la seva categoria, la teva plataforma, la versió de l'aplicació i qualsevol correu electrònic de contacte que introdueixis. Els administradors poden llegir aquests enviaments; no estan xifrats amb la clau de la teva caixa forta. No s'adjunta automàticament cap contingut ni cap clau de la caixa forta, ni cap identificador d'instal·lació. Els comentaris es conserven fins a 180 dies, tret que s'eliminin abans. Els hashes de xarxa diaris amb sal limiten els abusos i caduquen al cap de dos dies.
Les aplicacions natives no requereixen cap compte de Revault, adreça electrònica, contrasenya ni inici de sessió web. Les caixes fortes es creen i es xifren al dispositiu. L'ús local d'una caixa forta no puja els teus fitxers als servidors de Revault.
La sincronització al núvol és opcional i està desactivada per defecte en les instal·lacions noves. iOS es connecta directament a la teva base de dades privada d'iCloud CloudKit. Android es connecta directament a l'appDataFolder ocult de Google Drive després que n'autoritzis l'accés. Aquests serveis reben fitxers xifrats, metadades xifrades i claus embolcallades. La sincronització no puja el patró de la caixa forta, el secret de desbloqueig del dispositiu, la clau mestra en brut ni el secret de recuperació.
Revault Cloud és un proveïdor d'emmagatzematge Pro opcional per a la sincronització entre plataformes. Els segments xifrats i les metadades xifrades dels fitxers s'associen a una instal·lació de facturació pseudònima. El servei pot observar identificadors d'emmagatzematge, mides, sumes de verificació, revisions i activitat de transferència, però no rep cap clau de caixa forta desbloquejada ni cap frase de recuperació. Un codi de connexió aleatori independent autoritza l'accés a l'emmagatzematge; connectar un altre dispositiu requereix també la frase de recuperació. Les dades existents al núvol continuen sent llegibles per a la recuperació un cop caduca Pro.
Apple o Google poden associar l'activitat al núvol amb el teu compte de plataforma i observar les mides del text xifrat, els identificadors, la cronologia i altres metadades operatives. Revault no rep la teva contrasenya d'Apple ni de Google. Desactivar la sincronització conserva les caixes fortes locals i no elimina automàticament les còpies existents al núvol. L'iCloud natiu, el Drive d'Android i el núvol web de Revault són emmagatzematges independents.
3. Lloc web i comptes web
L'aplicació web utilitza claus d'accés. Els registres de compte i d'autenticació inclouen un identificador de compte generat, les claus públiques i els identificadors de credencial de les claus d'accés, registres de sessió i informació de seguretat com adreces IP i cadenes d'user-agent. Els fem servir per autenticar sol·licituds, aplicar la propietat i els límits, evitar abusos i fer funcionar el servei. La clau privada de la teva clau d'accés es queda al teu autenticador.
L'emmagatzematge al núvol web conté registres de caixes fortes xifrats, metadades de fitxers xifrades, claus de xifratge embolcallades i segments de fitxer xifrats. El servei pot observar les associacions amb el compte, els identificadors d'objecte, els recomptes, les mides, les marques de temps, l'estat de les pujades i la configuració de compartició. Normalment no pot desxifrar el contingut de les caixes fortes sense els secrets adequats.
El lloc web utilitza galetes de sessió essencials, estat de sessió de pestanya, emmagatzematge del navegador per a la configuració i els secrets del dispositiu, i IndexedDB o emmagatzematge similar per al text xifrat a la memòria cau i les cues de pujada. Serveixen per a l'autenticació, l'accés sense connexió i les pujades reprenibles. L'emmagatzematge del navegador es pot esborrar o purgar; la navegació privada el pot descartar quan acaba la sessió privada.
4. Xifratge, exportacions i compartició
El xifratge es fa al teu dispositiu abans de pujar res al núvol. Revault utilitza AES-256-GCM amb PBKDF2-SHA-256 i HKDF-SHA-256 en l'embolcall de claus i en el xifratge de streaming. Consulta el model de seguretat per conèixer el disseny complet i les limitacions.
La migració de telèfon crea un fitxer de transferència xifrat de manera independent i una clau de transferència separada. La importació verifica el paquet i crea claus de caixa forta noves al dispositiu receptor. La caixa forta d'origen es conserva. No cal cap relé de transferència ni cap compte de Revault. Qui tingui el fitxer de transferència i la seva clau pot reutilitzar aquella còpia; elimina'ls després de verificar la importació.
La compartició nativa de fitxers i d'instantànies de caixes fortes crea una còpia xifrada de manera independent amb claus i identificadors nous. La compartició d'iOS a iOS pot utilitzar una invitació privada de només lectura de CloudKit. La compartició que inclou Android utilitza el servidor de Revault per emmagatzemar les parts xifrades fins a la caducitat triada per qui ho envia, dins de 30 dies. La invitació i la clau de desxifratge són independents; la clau no es puja mai. El servidor veu les mides del text xifrat, les sumes de verificació, les marques de temps i els tokens d'accés amb hash. Uns grups de xarxa diaris amb sal apliquen els límits contra abusos. Qui envia pot limitar les sessions d'accés i desactivar l'exportació dins de l'aplicació; aquests controls no poden evitar captures de pantalla, clients modificats ni còpies conservades. La revocació bloqueja les baixades futures però no pot eliminar la còpia que el destinatari ja hagi desat.
Les etiquetes es xifren amb les metadades del fitxer. La cerca al mòbil utilitza noms de fitxer i etiquetes desxifrats només dins d'una caixa forta desbloquejada; no es puja cap índex de cerca ni cap consulta. L'optimització opcional de fotos i vídeos s'executa al teu dispositiu abans del xifratge. Afecta les còpies importades de nou, utilitza fitxers de treball privats temporals i no toca els fitxers d'origen. La configuració d'optimització i l'historial de gestió de comparticions es xifren per caixa forta i es queden en aquest dispositiu. Els registres d'auditoria opcionals per caixa forta estan desactivats per defecte, es xifren localment, conserven les últimes 500 interaccions i es poden esborrar o desactivar. No se sincronitzen i no contenen claus, patrons ni contingut de fitxers. Les noves comparticions controlades creades amb el registre activat també registren fins a 100 marques de temps de sessió d'accés al servei de compartició, disponibles per a qui envia mitjançant la seva capacitat de gestió. Desactivar els registres locals afecta les comparticions futures; els registres de comparticions existents es mantenen fins que la compartició es revoca o caduca i es neteja.
Un enllaç web compartit dona accés al fitxer a qui el té, mitjançant el secret de l'enllaç. El servei emmagatzema una còpia xifrada de la compartició i la informació operativa necessària per lliurar-la i aplicar-ne la configuració. Qualsevol persona amb l'enllaç complet pot obrir o copiar el fitxer. Revocar un enllaç no pot recuperar una còpia ja baixada.
Els fitxers desxifrats exportats, les captures de pantalla, el contingut del porta-retalls i els fitxers oberts en altres aplicacions queden fora de la caixa forta xifrada. Les pujades individuals del navegador a un bucket compatible amb S3 van directament al teu endpoint d'emmagatzematge triat com a text xifrat; aquest proveïdor veu la connexió i les metadades dels objectes. Les credencials del bucket es gestionen al teu dispositiu i no s'envien a l'API de Revault.
El xifratge no protegeix els fitxers desbloquejats d'un dispositiu compromès ni de programari maliciós. Cap sistema garanteix l'anonimat, la disponibilitat ni l'esborrat forense. Revault no ha passat cap auditoria de seguretat independent.
Alertes d'intrusió opcionals
Si actives Alertes d'intrusió per a una caixa forta mòbil i concedeixes permís de càmera, l'aplicació en primer pla pot fotografiar amb la càmera frontal els intents repetits amb un patró incorrecte. Els indicadors de càmera del sistema continuen visibles. Les últimes deu fotos i els registres d'intents es xifren localment per a aquesta caixa forta, apareixen a la seva vista d'auditoria i es poden esborrar o desactivar a Configuració. No es pugen, no se sincronitzen ni s'afegeixen a la fototeca. Un intent amb un patró incorrecte no pot identificar quina caixa forta era l'objectiu. Considera la privadesa de les persones que utilitzen el teu dispositiu abans d'activar aquesta opció.
5. Pagaments i analítiques opcionals
Els pagaments web utilitzen Polar. Les compres mòbils, quan s'ofereixen, utilitzen l'App Store d'Apple o Google Play. Els proveïdors de pagament gestionen els mitjans de pagament segons les seves pròpies polítiques. Revault no necessita el número complet de la teva targeta per verificar una compra.
Els registres de facturació poden incloure identificadors de producte i de transacció, tokens de compra o dades de transacció signades, estat de la subscripció, moneda, imports, reemborsaments, marques de temps i un identificador pseudònim d'instal·lació o de client. Serveixen per verificar compres, restaurar drets d'ús, comptabilitat, prevenció del frau i informes financers. L'identificador d'instal·lació de facturació mòbil no és un compte de caixa forta de Revault i no dona accés al teu núvol natiu.
Les analítiques d'ús estan activades per defecte al lloc web i a les aplicacions natives. Mixpanel rep esdeveniments de pàgina, baixada, incorporació, accions de caixa forta, importació, compartició, sincronització i compra inclosos en una llista d'elements permesos, amb un identificador d'analítica aleatori, la plataforma, l'idioma, la versió de l'aplicació i l'hora de l'esdeveniment. No s'hi inclouen identificadors de caixes fortes, continguts, noms de fitxer, noms de caixes fortes o carpetes, etiquetes, patrons de desbloqueig, claus, enllaços per compartir, codis secrets, adreces electròniques ni identificadors publicitaris. Els esdeveniments del lloc web s'envien des del servidor; les aplicacions natives envien els esdeveniments mitjançant l'API de Revault. L'enriquiment de geolocalització basat en l'adreça IP està desactivat. Els registres financers i els experiments de pàgina de pagament amb consentiment separat continuen sent independents.
6. Proveïdors de serveis i comunicacions
Mixpanel processa les analítiques d'ús quan estan activades. Cloudflare ofereix el lliurament web, la infraestructura de l'API i l'emmagatzematge d'objectes web. El servei de base de dades configurat conté els registres de comptes web, metadades xifrades i facturació. Polar, Apple i Google processen les funcions de pagament o de núvol que facis servir. Un proveïdor d'emmagatzematge que configuris rep les pujades que li enviïs.
Els proveïdors d'infraestructura poden tractar sol·licituds, adreces IP, registres i metadades operatives en països diferents del teu. Les seves ubicacions i polítiques varien. Apliquem les garanties contractuals i tècniques disponibles quan cal; el xifratge no elimina les consideracions de transferència internacional per a les dades de compte o operatives.
Podem comunicar la informació que tenim quan sigui necessari per complir obligacions legals vàlides, investigar abusos, protegir els usuaris o mantenir el servei. Aquesta comunicació no pot incloure el contingut en clar de les caixes fortes, que no tenim. Si contactes amb l'assistència, proporciona només la informació necessària per investigar; no enviïs mai el patró de la caixa forta, el secret de recuperació ni claus de xifratge privades.
Polítiques dels proveïdors: Mixpanel · Cloudflare, Polar, Applei Google.
7. Conservació i supressió
Les caixes fortes xifrades locals es mantenen fins que les suprimeixis o el sistema operatiu elimini les dades de l'aplicació. Guarda per separat les còpies de seguretat xifrades i les claus de recuperació abans de desinstal·lar o esborrar l'emmagatzematge. Els secrets lligats al dispositiu es poden perdre si s'eliminen les dades de l'aplicació o del navegador.
El compte web i les dades xifrades al núvol es conserven per prestar el compte i l'emmagatzematge, fins que se suprimeixin o ja no siguin necessaris per a aquesta finalitat. La neteja de pujades i la supressió es poden completar de manera asíncrona. Els registres de seguretat, facturació, auditoria, disputes i els exigits legalment es poden conservar més temps per a aquestes finalitats; suprimir una caixa forta no esborra un registre de pagament.
Els esdeveniments opcionals del mur de pagament es conserven durant el període configurat (90 dies per defecte); retirar el consentiment elimina els esdeveniments opcionals emmagatzemats d'aquella instal·lació. Això no suprimeix els registres de transaccions necessaris legalment o operativament.
La sincronització al núvol natiu pot conservar l'historial de revisions xifrat, còpies de seguretat o còpies en altres dispositius després d'una supressió lògica. Sortida segura elimina l'accés local i les dades de la memòria cau de les altres caixes fortes; no esborra les seves còpies al núvol natiu. Gestiona les còpies al núvol des de l'aplicació i amb els controls d'emmagatzematge de la plataforma corresponent. No podem suprimir text xifrat d'un compte de núvol personal en nom teu.
8. Les teves opcions i drets de privadesa
Pots desactivar l'analítica d'ús de l'aplicació nativa a la configuració de l'aplicació. Això atura els esdeveniments nous, esborra l'identificador d'analítica local i cancel·la els enviaments natius pendents. No esborra els esdeveniments ja lliurats; contacta amb nosaltres per a les sol·licituds d'eliminació. Cada instal·lació de l'aplicació té la seva pròpia preferència. Els senyals Do Not Track i Global Privacy Control del navegador desactiven l'analítica del lloc web. Pots utilitzar les caixes fortes natives sense sincronització, desactivar la sincronització, exportar còpies de seguretat, eliminar les caixes fortes locals i controlar l'emmagatzematge del navegador. Utilitzar l'aplicació sense compte no impedeix que Apple o Google processin informació quan fas servir els seus serveis al núvol o de compra.
Segons on et trobis, pots tenir dret a accedir a la informació personal, rectificar-la, suprimir-la, limitar-ne el tractament, oposar-t'hi o rebre'n una còpia portable, i a retirar el consentiment sense afectar el tractament lícit anterior. Quan escaigui, la base contractual és la prestació dels serveis sol·licitats; la seguretat i la prevenció d'abusos responen a interessos legítims; els registres financers exigits compleixen obligacions legals; pots controlar les analítiques d'ús amb les opcions descrites més amunt.
Contacta amb l'operador indicat més amunt per fer una sol·licitud. És possible que necessitem una verificació proporcionada de la titularitat del compte. No proporcionis secrets de la caixa forta com a prova. No podem reconstruir una clau de xifratge perduda ni identificar una caixa forta només local a partir d'un nom que mai hem rebut. També pots presentar una queixa davant l'autoritat de protecció de dades del teu país.
9. Menors i actualitzacions de la política
Revault no s'adreça a menors per sota de l'edat a la qual poden consentir pel seu compte el tractament de dades al seu territori. Un pare, mare o tutor que cregui que un menor ha enviat informació personal pot contactar amb l'operador.
Actualitzem aquesta pàgina quan canvien el tractament o les funcions i revisem la data indicada més amunt. Els canvis importants es comunicaran amb un avís de servei adequat quan sigui possible. Cap tractament opcional nou que requereixi consentiment s'activarà només per haver actualitzat aquesta política.