1. Hvem vi er og omfang
Denne politik dækker Revaults websted, webapplikation og native iOS- og Android-apps. “Vi” henviser til den operatør, der er angivet nedenfor. Apple, Google, betalingsudbydere og lagringstjenester, du selv vælger, behandler også oplysninger efter deres egne politikker.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobilapps uden konto
Hvis du vælger at sende feedback, et funktionsønske eller en fejlrapport, modtager Revault din besked, dens kategori, din platform, appversion og den kontakt-e-mail, du eventuelt indtaster. Administratorer kan læse disse indsendelser; de er ikke krypteret med din pengeskabsnøgle. Intet indhold, ingen nøgler og ingen installationsidentifikator vedhæftes automatisk. Feedback opbevares i op til 180 dage, medmindre den slettes tidligere. Daglige saltede netværkshashes begrænser misbrug og udløber efter to dage.
De native apps kræver ikke en Revault-konto, e-mailadresse, adgangskode eller weblogin. Pengeskabe oprettes og krypteres på enheden. Lokal brug af pengeskabe uploader ikke dine filer til Revaults servere.
Cloud-synkronisering er valgfri og slået fra som standard ved nye installationer. iOS opretter forbindelse direkte til din private iCloud CloudKit-database. Android opretter forbindelse direkte til Google Drives skjulte appDataFolder, når du har godkendt adgang. Disse tjenester modtager krypterede filer, krypterede metadata og indpakkede nøgler. Dit pengeskabsmønster, enhedens oplåsningshemmelighed, den rå hovednøgle og gendannelseshemmeligheden uploades ikke af synkroniseringen.
Revault Cloud er en valgfri Pro-lagringsudbyder til synkronisering på tværs af platforme. Krypterede segmenter og krypterede filmetadata knyttes til en pseudonym faktureringsinstallation. Tjenesten kan se lagringsidentifikatorer, størrelser, kontrolsummer, revisioner og overførselsaktivitet, men modtager aldrig en upakket pengeskabsnøgle eller gendannelsesfrase. En separat tilfældig forbindelseskode giver adgang til lageret; for at tilslutte en ekstra enhed kræves også gendannelsesfrasen. Eksisterende clouddata kan stadig læses til gendannelse, efter at Pro er udløbet.
Apple eller Google kan knytte cloud-aktivitet til din platformskonto og se chiffertekstens størrelser, identifikatorer, tidspunkter og andre driftsmetadata. Revault modtager ikke din Apple- eller Google-adgangskode. Hvis du slår synkronisering fra, bevares lokale pengeskabe, og eksisterende cloud-kopier slettes ikke automatisk. Native iCloud, Android Drive og Revaults webcloud er separate lagre.
3. Websted og webkonti
Webappen bruger adgangsnøgler (passkeys). Konto- og godkendelsesposter omfatter en genereret kontoidentifikator, offentlige nøgler og legitimationsidentifikatorer for adgangsnøgler, sessionsposter samt sikkerhedsoplysninger som IP-adresser og user-agent-strenge. Vi bruger dem til at godkende anmodninger, håndhæve ejerskab og grænser, forhindre misbrug og drive tjenesten. Din adgangsnøgles private nøgle bliver hos din autentificering.
Webcloud-lagring indeholder krypterede pengeskabsposter, krypterede filmetadata, indpakkede krypteringsnøgler og krypterede filsegmenter. Tjenesten kan se kontotilknytninger, objektidentifikatorer, antal, størrelser, tidsstempler, uploadstatus og delingsindstillinger. Den kan normalt ikke dekryptere pengeskabets indhold uden de relevante hemmeligheder.
Webstedet bruger nødvendige sessionscookies, tilstand for fanesessioner, browserlagring til indstillinger og enhedshemmeligheder samt IndexedDB eller lignende lagring til cachet chiffertekst og upload-køer. Disse understøtter godkendelse, offlineadgang og genoptagelige uploads. Browserlagring kan blive ryddet; privat browsing kan kassere den, når den private session slutter.
4. Kryptering, eksport og deling
Kryptering sker på din enhed før upload til skyen. Revault bruger AES-256-GCM med PBKDF2-SHA-256 og HKDF-SHA-256 i sin nøgleindpakning og streamingkryptering. Se sikkerhedsmodellen for det fulde design og begrænsningerne.
Telefonmigrering opretter en uafhængigt krypteret overførselsfil og en separat overførselsnøgle. Importen verificerer pakken og opretter nye pengeskabsnøgler på den modtagende enhed. Kildepengeskabet bevares. Der kræves intet overførselsrelæ eller Revault-konto. Enhver, der har både overførselsfilen og dens nøgle, kan genbruge den kopi; slet dem, når du har verificeret importen.
Native deling af filer og pengeskabs-snapshots opretter en uafhængigt krypteret kopi med nye nøgler og identifikatorer. Deling fra iOS til iOS kan bruge en privat, skrivebeskyttet CloudKit-invitation. Deling, der involverer Android, bruger Revaults server til at gemme krypterede dele indtil det udløb, afsenderen har valgt, inden for 30 dage. Invitationen og dekrypteringsnøglen er adskilte; nøglen uploades aldrig. Serveren ser chiffertekstens størrelser, kontrolsummer, tidsstempler og hashede adgangstokens. Daglige saltede netværksspande håndhæver misbrugsgrænser. Afsenderen kan begrænse adgangssessioner og deaktivere eksport i appen; disse kontroller kan ikke forhindre skærmbilleder, modificerede klienter eller bevarede kopier. Tilbagekaldelse blokerer fremtidige downloads, men kan ikke fjerne en modtagers gemte kopi.
Tags krypteres sammen med filmetadata. Mobilsøgning bruger kun dekrypterede filnavne og tags inde i et oplåst pengeskab; intet søgeindeks eller nogen søgeforespørgsel uploades. Valgfri optimering af fotos og videoer kører på din enhed før kryptering. Den påvirker nyligt importerede kopier, bruger midlertidige private arbejdsfiler og lader kildefilerne være uberørte. Optimeringsindstillinger og historik over deling opbevares krypteret pr. pengeskab og gemmes på denne enhed. Valgfri revisionslogge pr. pengeskab er slået fra som standard, krypteres lokalt, gemmer de seneste 500 interaktioner og kan ryddes eller deaktiveres. De synkroniseres ikke og indeholder ingen nøgler, mønstre eller filindhold. Nye kontrollerede delinger, der oprettes med logning aktiveret, registrerer også op til 100 tidsstempler for adgangssessioner på delingstjenesten, som afsenderen kan se via sin administrationsmulighed. Hvis du deaktiverer lokale logge, påvirker det fremtidige delinger; eksisterende delingslogge bevares, indtil deres deling tilbagekaldes eller udløber og ryddes op.
Et delt weblink giver indehaveren adgang til filen ved hjælp af linkets hemmelighed. Tjenesten gemmer en krypteret delingskopi og de driftsoplysninger, der skal bruges til at levere den og håndhæve dens indstillinger. Enhver med det komplette link kan potentielt åbne eller kopiere filen. Tilbagekaldelse af et link kan ikke kalde en allerede downloadet kopi tilbage.
Eksporterede dekrypterede filer, skærmbilleder, indhold på udklipsholderen og filer åbnet i andre apps ligger uden for det krypterede pengeskab. Individuelle browseruploads til en S3-kompatibel bucket går direkte til dit valgte lagringsendpoint som chiffertekst; den udbyder ser forbindelses- og objektmetadata. Bucket-legitimationsoplysninger håndteres på din enhed og sendes ikke til Revaults API.
Kryptering beskytter ikke oplåste filer mod en kompromitteret enhed eller skadelig software. Intet system garanterer anonymitet, tilgængelighed eller forensisk sletning. Revault har ikke gennemgået en uafhængig sikkerhedsrevision.
Valgfrie Indbrudsalarmer
Hvis du aktiverer Indbrudsalarmer for et mobilt pengeskab og giver kameratilladelse, kan appen i forgrunden fotografere gentagne mislykkede mønsterforsøg med frontkameraet. Systemets kameraindikatorer forbliver synlige. De seneste ti fotos og forsøgsposter krypteres lokalt for det pengeskab, vises i dets revisionsvisning og kan ryddes eller deaktiveres i Indstillinger. De uploades, synkroniseres eller føjes ikke til fotobiblioteket. Et mislykket forsøg kan ikke afsløre, hvilket pengeskab der var målet. Overvej privatlivet for personer, der bruger din enhed, før du aktiverer denne indstilling.
5. Betalinger og valgfri analyse
Webbetalinger bruger Polar. Mobilkøb, hvor de tilbydes, bruger Apples App Store eller Google Play. Betalingsudbydere håndterer betalingsmidler efter deres egne politikker. Revault har ikke brug for dit fulde kortnummer for at verificere et køb.
Faktureringsposter kan omfatte produkt- og transaktionsidentifikatorer, købstokens eller signerede transaktionsdata, abonnementsstatus, valuta, beløb, refunderinger, tidsstempler og en pseudonym installations- eller kundeidentifikator. De understøtter købsverificering, gendannelse af rettigheder, regnskab, forebyggelse af svindel og økonomisk rapportering. En identifikator for mobilfaktureringsinstallation er ikke en Revault-pengeskabskonto og giver ikke adgang til din native cloud.
Brugsanalyse er som standard aktiveret på webstedet og i de native apps. Mixpanel modtager hændelser på en tilladelsesliste om sider, downloads, onboarding, pengeskabshandlinger, import, deling, synkronisering og køb med et tilfældigt analyse-id, platform, sprog, appversion og hændelsestidspunkt. Der medtages ingen pengeskabs-id'er, indhold, filnavne, navne på pengeskabe eller mapper, tags, mønstre, nøgler, delingslinks, hemmelige koder, e-mailadresser eller reklame-id'er. Webstedets hændelser sendes server-side; native apps sender hændelser via Revaults API. Berigelse med IP-baseret geolokalisering er deaktiveret. Finansielle registreringer og separat samtykkede paywall-eksperimenter forbliver adskilt.
6. Tjenesteudbydere og videregivelse
Mixpanel behandler brugsanalyse, når den er aktiveret. Cloudflare leverer webleverance, API-infrastruktur og weblagring af objekter. Den konfigurerede databasetjeneste indeholder webkonti, krypterede metadata og faktureringsposter. Polar, Apple og Google behandler de betalings- eller cloudfunktioner, du bruger. En lagringsudbyder, du konfigurerer, modtager de uploads, du sender til den.
Infrastrukturudbydere kan behandle anmodninger, IP-adresser, logge og driftsmetadata i andre lande end dit eget. Deres placeringer og politikker varierer. Vi bruger tilgængelige kontraktlige og tekniske sikkerhedsforanstaltninger, hvor det kræves; kryptering fjerner ikke hensyn til international overførsel af konto- eller driftsdata.
Vi kan videregive oplysninger, vi opbevarer, når det er nødvendigt for at overholde gyldige juridiske forpligtelser, undersøge misbrug, beskytte brugere eller opretholde tjenesten. En sådan videregivelse kan ikke omfatte pengeskabsindhold i klartekst, som vi ikke er i besiddelse af. Hvis du kontakter support, bør du kun oplyse det, der er nødvendigt for undersøgelsen; send aldrig dit pengeskabsmønster, din gendannelseshemmelighed eller dine private krypteringsnøgler.
Udbydernes politikker: Mixpanel · Cloudflare, Polar, Apple, og Google.
7. Opbevaring og sletning
Lokale krypterede pengeskabe bliver, indtil du sletter dem, eller operativsystemet fjerner appens data. Opbevar krypterede backups og gendannelsesnøgler hver for sig, før du afinstallerer eller rydder lagerplads. Enhedsbundne hemmeligheder kan gå tabt, når app- eller browserdata fjernes.
Webkonto og krypterede clouddata opbevares for at levere din konto og lagring, indtil de slettes, eller der ikke længere er brug for dem til det formål. Oprydning efter upload og sletning kan gennemføres asynkront. Sikkerheds-, fakturerings-, revisions-, tvistsags- og lovpligtige poster kan opbevares længere til disse formål; sletning af et pengeskab sletter ikke en betalingspost.
Valgfri paywall-begivenheder opbevares i den konfigurerede periode (som standard 90 dage); hvis du trækker samtykket tilbage, fjernes den pågældende installations gemte valgfrie begivenheder. Det sletter ikke lovpligtige eller driftsmæssigt nødvendige transaktionsposter.
Native cloud-synkronisering kan beholde krypteret revisionshistorik, backups eller kopier på andre enheder efter en logisk sletning. Sikker udgang fjerner lokal adgang og cachede data for andre pengeskabe; den sletter ikke deres kopier i den native cloud. Administrér cloud-kopier via appen og den relevante platforms lagringskontroller. Vi kan ikke slette chiffertekst i en personlig cloudkonto på dine vegne.
8. Dine valg og privatlivsrettigheder
Du kan slå analyse af appbrug fra i appens indstillinger. Det stopper nye hændelser, rydder den lokale analyseidentifikator og annullerer ventende native afsendelser. Det sletter ikke hændelser, der allerede er leveret; kontakt os, hvis du vil anmode om sletning. Hver appinstallation har sin egen indstilling. Browsersignalerne Do Not Track og Global Privacy Control deaktiverer webstedsanalyse. Du kan bruge native pengeskabe uden synkronisering, slå synkronisering fra, eksportere backups, slette lokale pengeskabe og styre browserlagring. Brug uden konto forhindrer ikke Apple eller Google i at behandle oplysninger, når du bruger deres cloud- eller købstjenester.
Afhængigt af hvor du befinder dig, kan du have ret til indsigt i, berigtigelse, sletning og begrænsning af, indsigelse mod behandling af og en bærbar kopi af personoplysninger samt til at trække samtykke tilbage uden at påvirke tidligere lovlig behandling. Hvor det er relevant, er levering af de ønskede tjenester vores kontraktgrundlag; sikkerhed og forebyggelse af misbrug tjener legitime interesser; påkrævede finansielle registreringer opfylder retlige forpligtelser; du kan styre brugsanalyse med de valg, der er beskrevet ovenfor.
Kontakt den operatør, der er angivet ovenfor, for at fremsætte en anmodning. Vi kan have brug for rimelig verificering af kontoejerskab. Oplys ikke pengeskabshemmeligheder som bevis. Vi kan ikke genskabe en mistet krypteringsnøgle eller identificere et pengeskab, der kun findes lokalt, ud fra et navn, vi aldrig har modtaget. Du kan også klage til din lokale databeskyttelsesmyndighed.
9. Børn og opdateringer af politikken
Revault er ikke rettet mod børn under den alder, hvor de selvstændigt kan give samtykke til databehandling på deres lokation. En forælder eller værge, der mener, at et barn har indsendt personoplysninger, kan kontakte operatøren.
Vi opdaterer denne side, når behandlingen eller funktionerne ændres, og ændrer datoen ovenfor. Væsentlige ændringer vil, hvor det er praktisk muligt, blive meddelt via en passende servicemeddelelse. Ny valgfri behandling, der kræver samtykke, aktiveres ikke blot ved at opdatere denne politik.