1. Kdo jsme a rozsah
Tyto zásady se vztahují na web Revault, webovou aplikaci a nativní aplikace pro iOS a Android. „My“ označuje provozovatele uvedeného níže. Apple, Google, poskytovatelé plateb a úložné služby, které si zvolíte, zpracovávají informace také podle vlastních zásad.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobilní aplikace bez účtu
Pokud se rozhodnete odeslat zpětnou vazbu, požadavek na funkci nebo hlášení chyby, Revault obdrží vaši zprávu, její kategorii, platformu, verzi aplikace a případný zadaný kontaktní e-mail. Správci mohou tato podání číst; nejsou šifrována klíčem vašeho trezoru. Automaticky se nepřikládá žádný obsah trezoru, klíče ani identifikátor instalace. Zpětná vazba se uchovává nejvýše 180 dní, pokud není smazána dříve. Denně solené síťové hashe omezují zneužívání a po dvou dnech vyprší.
Nativní aplikace nevyžadují účet Revault, e-mailovou adresu, heslo ani webové přihlášení. Trezory se vytvářejí a šifrují přímo v zařízení. Používání místního trezoru nenahrává vaše soubory na servery Revault.
Synchronizace v cloudu je volitelná a u nových instalací ve výchozím stavu vypnutá. iOS se připojuje přímo k vaší soukromé databázi iCloud CloudKit. Android se po udělení vašeho oprávnění připojuje přímo ke skryté složce appDataFolder na Disku Google (Google Drive). Tyto služby přijímají šifrované soubory, šifrovaná metadata a zabalené klíče. Synchronizace nenahrává vaše gesto trezoru, tajný klíč pro odemknutí zařízení, surový hlavní klíč ani tajný kód pro obnovení.
Revault Cloud je volitelný poskytovatel úložiště Pro pro synchronizaci mezi platformami. Šifrované segmenty a šifrovaná metadata souborů jsou propojeny s pseudonymní fakturační instalací. Služba vidí identifikátory úložiště, velikosti, kontrolní součty, revize a přenosovou aktivitu, ale neobdrží žádný rozbalený klíč od trezoru ani frázi pro obnovení. Přístup k úložišti povoluje samostatný náhodný připojovací kód; k připojení dalšího zařízení je navíc potřeba fráze pro obnovení. Stávající data v cloudu zůstávají po skončení Pro čitelná pro účely obnovení.
Apple nebo Google mohou přiřadit aktivitu v cloudu k vašemu účtu na platformě a sledovat velikosti šifrového textu, identifikátory, časování a další provozní metadata. Revault vaše heslo k Apple ani Google nezíská. Vypnutím synchronizace se místní trezory zachovají a stávající kopie v cloudu se automaticky nesmažou. Nativní iCloud, Android Drive a webový cloud Revault jsou samostatná úložiště.
3. Web a webové účty
Webová aplikace používá přístupové klíče (passkey). Záznamy o účtu a ověřování zahrnují vygenerovaný identifikátor účtu, veřejné klíče přístupových klíčů a identifikátory přihlašovacích údajů, záznamy relací a bezpečnostní informace, například IP adresy a řetězce user-agent. Používáme je k ověřování požadavků, vynucování vlastnictví a limitů, předcházení zneužití a provozu služby. Soukromý klíč vašeho přístupového klíče zůstává u vašeho autentizátoru.
Úložiště webového cloudu obsahuje šifrované záznamy trezorů, šifrovaná metadata souborů, zabalené šifrovací klíče a šifrované segmenty souborů. Služba může vidět přiřazení k účtům, identifikátory objektů, počty, velikosti, časová razítka, stav nahrávání a nastavení sdílení. Bez příslušných tajných klíčů obvykle nedokáže obsah trezorů dešifrovat.
Web používá nezbytné cookies relace, stav relace karty, úložiště prohlížeče pro nastavení a tajné klíče zařízení a IndexedDB nebo podobné úložiště pro šifrový text v mezipaměti a fronty nahrávání. Podporují ověřování, přístup offline a obnovitelná nahrávání. Úložiště prohlížeče lze vymazat nebo vyčistit; anonymní režim ho může po skončení relace zahodit.
4. Šifrování, exporty a sdílení
Šifrování probíhá ve vašem zařízení před nahráním do cloudu. Revault používá AES-256-GCM s PBKDF2-SHA-256 a HKDF-SHA-256 při zabalování klíčů a streamovacím šifrování. Úplný návrh a jeho omezení popisuje bezpečnostním modelu.
Migrace telefonu vytvoří nezávisle šifrovaný přenosový soubor a samostatný přenosový klíč. Import balíček ověří a v přijímajícím zařízení vytvoří nové klíče trezoru. Zdrojový trezor se zachová. Není vyžadováno žádné přenosové relé ani účet Revault. Kdokoli, kdo drží přenosový soubor i jeho klíč, může tuto kopii znovu použít; po ověření importu je smažte.
Nativní sdílení souborů a snímků trezoru vytvoří nezávisle šifrovanou kopii s novými klíči a identifikátory. Sdílení z iOS na iOS může využít soukromé pozvání CloudKit jen pro čtení. Sdílení zahrnující Android používá server Revault k uložení šifrovaných částí do odesílatelem zvoleného vypršení, nejdéle 30 dní. Pozvání a dešifrovací klíč jsou oddělené; klíč se nikdy nenahrává. Server vidí velikosti šifrového textu, kontrolní součty, časová razítka a hashované přístupové tokeny. Denní solené síťové skupiny vynucují limity proti zneužití. Odesílatel může omezit přístupové relace a vypnout export v aplikaci; tyto kontroly nezabrání snímkům obrazovky, upraveným klientům ani uchovaným kopiím. Zrušení zablokuje budoucí stahování, ale nemůže odstranit kopii, kterou si příjemce uložil.
Štítky se šifrují spolu s metadaty souborů. Mobilní vyhledávání používá dešifrované názvy souborů a štítky jen uvnitř odemčeného trezoru; žádný vyhledávací index ani dotaz se nenahrává. Volitelná optimalizace fotografií a videí probíhá ve vašem zařízení před šifrováním. Týká se nově importovaných kopií, používá dočasné soukromé pracovní soubory a zdrojové soubory nechává beze změny. Nastavení optimalizace a historie správy sdílení jsou šifrovány pro každý trezor zvlášť a uchovávány v tomto zařízení. Volitelné protokoly auditu pro jednotlivé trezory jsou ve výchozím stavu vypnuty, šifrují se lokálně, uchovávají posledních 500 interakcí a lze je vymazat nebo vypnout. Nesynchronizují se a neobsahují žádné klíče, gesta ani obsah souborů. Nová řízená sdílení vytvořená se zapnutým protokolováním také zaznamenávají až 100 časových razítek přístupových relací na sdílecí službě, dostupných odesílateli prostřednictvím jeho správcovské pravomoci. Vypnutí místních protokolů ovlivní budoucí sdílení; stávající protokoly sdílení zůstanou, dokud sdílení není zrušeno nebo nevyprší a není vyčištěno.
Sdílený webový odkaz dává svému držiteli přístup k souboru pomocí tajného kódu v odkazu. Služba ukládá šifrovanou sdílenou kopii a provozní informace potřebné k jejímu doručení a vynucení nastavení. Kdokoli s úplným odkazem může soubor potenciálně otevřít nebo zkopírovat. Zrušení odkazu nemůže vzít zpět již stažené kopie.
Exportované dešifrované soubory, snímky obrazovky, obsah schránky a soubory otevřené v jiných aplikacích jsou mimo šifrovaný trezor. Jednotlivá nahrávání z prohlížeče do bucketu kompatibilního s S3 jdou jako šifrový text přímo do vámi zvoleného koncového bodu úložiště; tento poskytovatel vidí metadata připojení a objektů. Přihlašovací údaje k bucketu se zpracovávají ve vašem zařízení a neodesílají se do API Revault.
Šifrování nechrání odemčené soubory před napadeným zařízením nebo škodlivým softwarem. Žádný systém nezaručuje anonymitu, dostupnost ani forenzní vymazání. Revault neprošel nezávislým bezpečnostním auditem.
Volitelná Upozornění na vloupání
Pokud pro mobilní trezor zapnete Upozornění na vloupání a udělíte oprávnění k fotoaparátu, aplikace na popředí může při opakovaných neodpovídajících pokusech o gesto pořídit snímek přední kamerou. Systémové indikátory fotoaparátu zůstávají viditelné. Posledních deset fotografií a záznamů o pokusech se pro daný trezor šifruje lokálně, zobrazuje se v jeho přehledu auditu a lze je v Nastavení vymazat nebo vypnout. Nenahrávají se, nesynchronizují a nepřidávají do knihovny fotografií. Neodpovídající pokus neurčí, na který trezor byl zaměřen. Než tuto možnost zapnete, zvažte soukromí lidí, kteří vaše zařízení používají.
5. Platby a volitelná analytika
Webové platby využívají Polar. Mobilní nákupy, kde jsou nabízeny, využívají App Store od Applu nebo Google Play. Platební nástroje zpracovávají poskytovatelé plateb podle vlastních zásad. K ověření nákupu Revault nepotřebuje číslo vaší platební karty.
Fakturační záznamy mohou zahrnovat identifikátory produktů a transakcí, nákupní tokeny nebo podepsaná data transakce, stav předplatného, měnu, částky, vrácení peněz, časová razítka a pseudonymní identifikátor instalace nebo zákazníka. Slouží k ověření nákupu, obnovení nároků, účetnictví, prevenci podvodů a finančnímu výkaznictví. Identifikátor instalace mobilní fakturace není účet trezoru Revault a nedává přístup k vašemu nativnímu cloudu.
Analytika používání je ve výchozím nastavení zapnuta na webu i v nativních aplikacích. Mixpanel přijímá povolené události stránek, stahování, úvodního nastavení, akcí v trezoru, importu, sdílení, synchronizace a nákupů s náhodným analytickým identifikátorem, platformou, jazykem, verzí aplikace a časem události. Nezahrnují se žádné identifikátory trezoru, obsah, názvy souborů, názvy trezorů ani složek, štítky, gesta odemknutí, klíče, odkazy ke sdílení, tajné kódy, e-mailové adresy ani reklamní identifikátory. Události z webu se odesílají na straně serveru; nativní aplikace odesílají události přes rozhraní API Revault. Obohacení o geolokaci podle IP adresy je vypnuto. Finanční záznamy a samostatně odsouhlasené experimenty s paywallem zůstávají oddělené.
6. Poskytovatelé služeb a zpřístupnění
Mixpanel zpracovává analytiku používání, pokud je zapnutá. Cloudflare zajišťuje doručování webu, infrastrukturu API a webové objektové úložiště. Nakonfigurovaná databázová služba uchovává webové účty, šifrovaná metadata a fakturační záznamy. Polar, Apple a Google zpracovávají platby nebo cloudové funkce, které používáte. Poskytovatel úložiště, který nakonfigurujete, přijímá nahrávky, které mu odešlete.
Poskytovatelé infrastruktury mohou zpracovávat požadavky, IP adresy, protokoly a provozní metadata i v jiných zemích, než je ta vaše. Jejich umístění a zásady se liší. Kde je to požadováno, používáme dostupné smluvní a technické záruky; šifrování neodstraňuje otázky mezinárodního předávání u údajů o účtu nebo provozních údajů.
Informace, které máme, můžeme zpřístupnit, je-li to nutné k dodržení platných právních povinností, k šetření zneužití, ochraně uživatelů nebo udržení služby. Takové zpřístupnění nemůže zahrnovat obsah trezorů v otevřeném tvaru, který nemáme. Pokud kontaktujete podporu, uveďte jen informace potřebné k šetření; nikdy neposílejte gesto trezoru, tajný kód pro obnovení ani soukromé šifrovací klíče.
Zásady poskytovatelů: Mixpanel · Cloudflare, Polar, Applea Google.
7. Uchovávání a mazání
Místní šifrované trezory zůstávají, dokud je nesmažete nebo dokud operační systém neodebere data aplikace. Před odinstalací nebo vymazáním úložiště si odděleně uložte šifrované zálohy a klíče pro obnovení. Tajné klíče vázané na zařízení se mohou po odebrání dat aplikace nebo prohlížeče ztratit.
Webový účet a šifrovaná data v cloudu se uchovávají pro poskytování vašeho účtu a úložiště, dokud nejsou smazána nebo dokud nepřestanou být pro tento účel potřeba. Vyčištění nahrávání a mazání mohou probíhat asynchronně. Záznamy o zabezpečení, fakturaci, auditu, sporech a záznamy vyžadované zákonem mohou být uchovávány déle pro tyto účely; smazání trezoru platební záznam nevymaže.
Volitelné události platebního zobrazení se uchovávají po nastavenou dobu (ve výchozím stavu 90 dní); odvoláním souhlasu se uložené volitelné události dané instalace odstraní. Tím se nesmažou právně ani provozně nezbytné záznamy transakcí.
Nativní synchronizace v cloudu může po logickém smazání uchovávat šifrovanou historii revizí, zálohy nebo kopie na jiných zařízeních. Bezpečný odchod odebere místní přístup a data v mezipaměti pro ostatní trezory; jejich kopie v nativním cloudu nevymaže. Kopie v cloudu spravujte v aplikaci a pomocí ovládacích prvků úložiště příslušné platformy. Šifrový text ve vašem osobním cloudovém účtu za vás smazat nemůžeme.
8. Vaše volby a práva na ochranu soukromí
Analytiku používání nativní aplikace můžete vypnout v nastavení aplikace. Tím se zastaví nové události, vymaže se místní identifikátor analytiky a zruší se čekající nativní odesílání. Již doručené události se nesmažou; žádosti o smazání nám pošlete. Každá instalace aplikace má vlastní předvolbu. Signály prohlížeče Do Not Track a Global Privacy Control vypínají analytiku webu. Nativní trezory můžete používat bez synchronizace, synchronizaci vypnout, exportovat zálohy, mazat místní trezory a spravovat úložiště prohlížeče. Používání bez účtu nebrání společnostem Apple nebo Google zpracovávat informace, když používáte jejich cloudové služby nebo služby nákupu.
V závislosti na vaší poloze můžete mít právo na přístup k osobním údajům, jejich opravu, výmaz, omezení či vznesení námitky proti zpracování nebo získání přenosné kopie, a právo odvolat souhlas, aniž by tím byla dotčena dřívější zákonnost zpracování. Je-li to relevantní, naším smluvním základem je poskytování požadovaných služeb; zabezpečení a prevence zneužití slouží oprávněným zájmům; požadované finanční záznamy plní zákonné povinnosti; analytiku používání můžete ovládat volbami popsanými výše.
Chcete-li podat žádost, kontaktujte výše uvedeného provozovatele. Můžeme potřebovat přiměřené ověření vlastnictví účtu. Jako důkaz neposkytujte tajné kódy trezoru. Nedokážeme rekonstruovat ztracený šifrovací klíč ani určit trezor existující jen lokálně podle názvu, který jsme nikdy nedostali. Můžete také podat stížnost u místního úřadu pro ochranu osobních údajů.
9. Děti a aktualizace zásad
Revault není určen dětem mladším, než je věk, od kterého mohou ve svém místě samostatně udělit souhlas se zpracováním údajů. Rodič nebo zákonný zástupce, který se domnívá, že dítě poskytlo osobní údaje, může kontaktovat provozovatele.
Tuto stránku aktualizujeme, když se změní zpracování nebo funkce, a upravíme výše uvedené datum. Podstatné změny oznámíme vhodným oznámením služby, pokud je to možné. Nové volitelné zpracování vyžadující souhlas nebude zapnuto pouhou aktualizací těchto zásad.