1. Wer wir sind und Umfang
Diese Richtlinie gilt für die Website, die Webanwendung und die nativen iOS- und Android-Apps von Revault. „Wir“ bezieht sich auf den unten genannten Betreiber. Apple, Google, Zahlungsanbieter und von Ihnen ausgewählte Speicherdienste verarbeiten Informationen ebenfalls gemäß ihren eigenen Richtlinien.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Kontofreie mobile Apps
Wenn Sie Feedback, eine Funktionsanfrage oder einen Fehlerbericht senden möchten, erhält Revault Ihre Nachricht, ihre Kategorie, Ihre Plattform, App-Version und alle von Ihnen eingegebenen Kontakt-E-Mails. Administratoren können diese Einreichungen lesen; Sie werden nicht mit Ihrem Tresorschlüssel verschlüsselt. Es werden keine Tresorinhalte, Schlüssel oder Installationskennungen automatisch angehängt. Feedback wird bis zu 180 Tage lang aufbewahrt, sofern es nicht früher gelöscht wird. Täglich gesalzene Netzwerk-Hashes begrenzen den Missbrauch und verfallen nach zwei Tagen.
Die nativen Apps erfordern kein Revault-Konto, keine E-Mail-Adresse, kein Passwort und keine Web-Anmeldung. Tresore werden auf dem Gerät erstellt und verschlüsselt. Durch die Verwendung eines lokalen Tresors werden Ihre Dateien nicht auf die Server von Revault hochgeladen.
Die Cloud-Synchronisierung ist optional und bei Neuinstallationen standardmäßig deaktiviert. iOS stellt eine direkte Verbindung zu Ihrer privaten iCloud CloudKit-Datenbank her. Android verbindet sich direkt mit dem versteckten appDataFolder von Google Drive, nachdem Sie den Zugriff autorisiert haben. Diese Dienste empfangen verschlüsselte Dateien, verschlüsselte Metadaten und verpackte Schlüssel. Ihr Tresormuster, Ihr Geräte-Entsperrgeheimnis, Ihr Rohhauptschlüssel und Ihr Wiederherstellungsgeheimnis werden nicht durch die Synchronisierung hochgeladen.
Apple oder Google können Cloud-Aktivitäten mit Ihrem Plattformkonto verknüpfen und Chiffretextgrößen, Kennungen, Zeitablauf und andere betriebliche Metadaten beobachten. Revault erhält Ihr Apple- oder Google-Passwort nicht. Durch das Deaktivieren der Synchronisierung bleiben lokale Tresore erhalten und vorhandene Cloud-Kopien werden nicht automatisch gelöscht. Native iCloud, Android Drive und die Web-Cloud von Revault sind separate Stores.
3. Website und Webkonten
Die Web-App verwendet Passkeys. Zu den Konto- und Authentifizierungsdatensätzen gehören eine generierte Kontokennung, öffentliche Passkey-Schlüssel und Anmeldeinformationskennungen, Sitzungsdatensätze und Sicherheitsinformationen wie IP-Adressen und Benutzeragentenzeichenfolgen. Wir verwenden sie, um Anfragen zu authentifizieren, Eigentumsrechte und Beschränkungen durchzusetzen, Missbrauch zu verhindern und den Dienst zu betreiben. Ihr privater Passkey-Schlüssel verbleibt bei Ihrem Authentifikator.
Der Web-Cloud-Speicher enthält verschlüsselte Tresordatensätze, verschlüsselte Dateimetadaten, verpackte Verschlüsselungsschlüssel und verschlüsselte Dateisegmente. Der Dienst kann Kontozuordnungen, Objektkennungen, Anzahlen, Größen, Zeitstempel, Upload-Status und Freigabeeinstellungen beobachten. Ohne die entsprechenden Geheimnisse kann der Tresorinhalt normalerweise nicht entschlüsselt werden.
Die Website verwendet wesentliche Sitzungscookies, Tab-Sitzungsstatus, Browserspeicher für Einstellungen und Gerätegeheimnisse sowie IndexedDB oder einen ähnlichen Speicher für zwischengespeicherten Chiffretext und Upload-Warteschlangen. Diese unterstützen Authentifizierung, Offline-Zugriff und fortsetzbare Uploads. Der Browserspeicher kann gelöscht oder geräumt werden; Beim privaten Surfen wird es möglicherweise verworfen, wenn die private Sitzung endet.
4. Verschlüsselung, Exporte und Freigabe
Die Verschlüsselung erfolgt auf Ihrem Gerät vor dem Hochladen in die Cloud. Revault verwendet AES-256-GCM mit PBKDF2-SHA-256 und HKDF-SHA-256 für seine Schlüsselverpackung und Streaming-Verschlüsselung. Das vollständige Design und die Einschränkungen finden Sie im Sicherheitsmodell.
Bei der Telefonmigration werden eine unabhängig verschlüsselte Übertragungsdatei und ein separater Übertragungsschlüssel erstellt. Der Import überprüft das Paket und erstellt neue Tresorschlüssel auf dem empfangenden Gerät. Der Quelltresor bleibt erhalten. Es ist kein Transfer-Relay oder Revault-Konto erforderlich. Jeder, der sowohl die Übertragungsdatei als auch ihren Schlüssel besitzt, kann diese Kopie wiederverwenden; Löschen Sie sie, nachdem Sie den Import überprüft haben.
Durch die native Datei- und Vault-Snapshot-Freigabe wird eine unabhängig verschlüsselte Kopie mit neuen Schlüsseln und Kennungen erstellt. Für die Freigabe von iOS-zu-iOS kann eine private, schreibgeschützte CloudKit-Einladung verwendet werden. Beim Teilen mit Android werden verschlüsselte Teile auf dem Server von Revault bis zum vom Absender gewählten Ablaufdatum, also innerhalb von 30 Tagen, gespeichert. Die Einladung und der Entschlüsselungsschlüssel sind getrennt; Der Schlüssel wird nie hochgeladen. Der Server sieht Chiffretextgrößen, Prüfsummen, Zeitstempel und gehashte Zugriffstoken. Täglich gesalzene Netzwerk-Buckets erzwingen Missbrauchsgrenzen. Der Absender kann Zugriffssitzungen einschränken und den In-App-Export deaktivieren; Diese Kontrollen können Screenshots, geänderte Clients oder aufbewahrte Kopien nicht verhindern. Der Widerruf blockiert zukünftige Downloads, kann jedoch die gespeicherte Kopie eines Empfängers nicht entfernen.
Tags werden mit Dateimetadaten verschlüsselt. Die mobile Suche verwendet entschlüsselte Dateinamen und Tags nur in einem entsperrten Tresor; Es wird kein Suchindex oder keine Abfrage hochgeladen. Die optionale Foto- und Videooptimierung läuft vor der Verschlüsselung auf Ihrem Gerät. Es betrifft neu importierte Kopien, nutzt temporäre private Arbeitsdateien und lässt Quelldateien unberührt. Optimierungseinstellungen und Freigabeverwaltungsverlauf werden pro Tresor verschlüsselt und auf diesem Gerät gespeichert. Optionale Überwachungsprotokolle pro Tresor sind standardmäßig deaktiviert, lokal verschlüsselt, behalten die letzten 500 Interaktionen bei und können gelöscht oder deaktiviert werden. Sie werden nicht synchronisiert und enthalten keine Schlüssel, Muster oder Dateiinhalte. Neue kontrollierte Freigaben, die mit aktivierter Protokollierung erstellt werden, zeichnen außerdem bis zu 100 Zugriffssitzungszeitstempel auf dem Freigabedienst auf, die dem Absender über ihre Verwaltungsfunktionen zur Verfügung stehen. Das Deaktivieren lokaler Protokolle wirkt sich auf zukünftige Freigaben aus; Vorhandene Freigabeprotokolle bleiben bestehen, bis ihre Freigabe widerrufen wird oder abläuft und bereinigt wird.
Ein freigegebener Weblink ermöglicht seinem Inhaber mithilfe des Geheimnisses des Links Zugriff auf die Datei. Der Dienst speichert eine verschlüsselte Freigabekopie und Betriebsinformationen, die für die Bereitstellung und Durchsetzung seiner Einstellungen erforderlich sind. Jeder mit dem vollständigen Link kann die Datei möglicherweise öffnen oder kopieren. Durch das Widerrufen eines Links kann eine bereits heruntergeladene Kopie nicht zurückgerufen werden.
Exportierte entschlüsselte Dateien, Screenshots, Inhalte der Zwischenablage und in anderen Apps geöffnete Dateien fallen außerhalb des verschlüsselten Tresors. Einzelne Browser-Uploads in einen S3-kompatiblen Bucket gehen als Chiffretext direkt an den von Ihnen gewählten Speicherendpunkt. Dieser Anbieter sieht Verbindungs- und Objektmetadaten. Bucket-Anmeldeinformationen werden auf Ihrem Gerät verarbeitet und nicht an die API von Revault gesendet.
Die Verschlüsselung schützt entsperrte Dateien nicht vor einem kompromittierten Gerät oder schädlicher Software. Kein System garantiert Anonymität, Verfügbarkeit oder forensische Löschung. Revault wurde keinem unabhängigen Sicherheitsaudit unterzogen.
Optionale Einbruchwarnungen
Wenn Sie Einbruchswarnungen für einen mobilen Tresor aktivieren und die Kameraberechtigung erteilen, fotografiert die Vordergrund-App möglicherweise wiederholte, nicht übereinstimmende Musterversuche mit der Frontkamera. Die Anzeigen der Systemkamera bleiben sichtbar. Die letzten zehn Fotos und Versuchsaufzeichnungen werden lokal für diesen Tresor verschlüsselt, in dessen Prüfansicht angezeigt und können in den Einstellungen gelöscht oder deaktiviert werden. Sie werden nicht hochgeladen, synchronisiert oder zur Fotobibliothek hinzugefügt. Ein nicht übereinstimmender Versuch kann nicht identifizieren, welcher Tresor angegriffen wurde. Berücksichtigen Sie die Privatsphäre der Personen, die Ihr Gerät verwenden, bevor Sie diese Option aktivieren.
5. Zahlungen und optionale Analysen
Web-Zahlungen verwenden Polar. Für mobile Einkäufe, sofern angeboten, verwenden Sie App Store oder Google Play von Apple. Zahlungsanbieter handhaben Zahlungsinstrumente gemäß ihren eigenen Richtlinien. Revault benötigt nicht Ihre vollständige Kartennummer, um einen Kauf zu bestätigen.
Abrechnungsdatensätze können Produkt- und Transaktionskennungen, Kauftokens oder signierte Transaktionsdaten, Abonnementstatus, Währung, Beträge, Rückerstattungen, Zeitstempel und eine pseudonyme Installations- oder Kundenkennung umfassen. Sie unterstützen die Kaufüberprüfung, die Wiederherstellung von Ansprüchen, die Buchhaltung, die Betrugsprävention und die Finanzberichterstattung. Eine Installationskennung für die mobile Abrechnung ist kein Revault-Tresorkonto und gewährt keinen Zugriff auf Ihre native Cloud.
Für optionale Paywall-Analysen ist eine Einwilligung erforderlich. Ereignisse beschränken sich auf Interaktionen auf dem Kaufbildschirm und Produkt- oder Experiment-IDs, nicht auf Tresornamen, Muster, Wiederherstellungsgeheimnisse, Dateinamen oder Dateiinhalte. Finanztransaktionsaufzeichnungen sind von optionalen Analysen getrennt. Es erfolgt keine Werbeverfolgung oder der Verkauf personenbezogener Daten zu Werbezwecken.
6. Dienstleister und Offenlegungen
Cloudflare bietet Webbereitstellung, API-Infrastruktur und Webobjektspeicher. Der konfigurierte Datenbankdienst speichert Webkonten, verschlüsselte Metadaten und Abrechnungsdatensätze. Polar, Apple und Google verarbeiten die von Ihnen genutzten Zahlungs- oder Cloud-Funktionen. Ein von Ihnen konfigurierter Speicheranbieter empfängt die Uploads, die Sie an ihn senden.
Infrastrukturanbieter können Anfragen, IP-Adressen, Protokolle und betriebliche Metadaten in anderen Ländern als Ihrem verarbeiten. Ihre Standorte und Richtlinien variieren. Wir nutzen bei Bedarf verfügbare vertragliche und technische Sicherheitsmaßnahmen; Die Verschlüsselung beseitigt nicht die Überlegungen zur internationalen Übertragung von Konto- oder Betriebsdaten.
Wir können die von uns gespeicherten Informationen offenlegen, wenn dies zur Einhaltung geltender gesetzlicher Verpflichtungen, zur Untersuchung von Missbrauch, zum Schutz von Benutzern oder zur Aufrechterhaltung des Dienstes erforderlich ist. Eine solche Offenlegung kann keine Klartext-Tresorinhalte umfassen, die wir nicht besitzen. Wenn Sie den Support kontaktieren, geben Sie nur die Informationen an, die für die Untersuchung erforderlich sind. Senden Sie niemals Ihr Tresormuster, Ihr Wiederherstellungsgeheimnis oder Ihre privaten Verschlüsselungsschlüssel.
Anbieterrichtlinien: Wolkenflare, Polar, Apfel, Und Google.
7. Aufbewahrung & Löschung
Lokale verschlüsselte Tresore bleiben bestehen, bis Sie sie löschen oder das Betriebssystem die Daten der App entfernt. Bewahren Sie verschlüsselte Backups und Wiederherstellungsschlüssel getrennt auf, bevor Sie den Speicher deinstallieren oder löschen. Gerätegebundene Geheimnisse können verloren gehen, wenn App- oder Browserdaten entfernt werden.
Webkonto- und verschlüsselte Cloud-Daten werden zur Bereitstellung Ihres Kontos und Speichers aufbewahrt, bis sie gelöscht werden oder für diesen Zweck nicht mehr benötigt werden. Das Bereinigen und Löschen des Uploads kann asynchron erfolgen. Sicherheits-, Abrechnungs-, Prüfungs-, Streitfall- und gesetzlich vorgeschriebene Aufzeichnungen können für diese Zwecke länger aufbewahrt werden; Durch das Löschen eines Tresors wird kein Zahlungsdatensatz gelöscht.
Optionale Paywall-Ereignisse werden für den konfigurierten Zeitraum (standardmäßig 90 Tage) beibehalten. Durch den Widerruf der Einwilligung werden die gespeicherten optionalen Ereignisse dieser Installation entfernt. Gesetzlich oder betrieblich notwendige Transaktionsdatensätze werden dadurch nicht gelöscht.
Die native Cloud-Synchronisierung kann den verschlüsselten Revisionsverlauf, Backups oder Kopien auf anderen Geräten nach einer logischen Löschung beibehalten. Safe Exit entfernt den lokalen Zugriff und zwischengespeicherte Daten für andere Tresore. Ihre nativen Cloud-Kopien werden dadurch nicht gelöscht. Verwalten Sie Cloud-Kopien über die App und die Speicherkontrollen der jeweiligen Plattform. Wir können Chiffretext in einem persönlichen Cloud-Konto nicht in Ihrem Namen löschen.
8. Ihre Wahlmöglichkeiten und Datenschutzrechte
Sie können native Tresore ohne Synchronisierung verwenden, die Synchronisierung deaktivieren, Backups exportieren, lokale Tresore löschen, den Browserspeicher steuern und optionale Analysen ablehnen. Die kontofreie Nutzung hindert Apple oder Google nicht daran, Informationen zu verarbeiten, wenn Sie deren Cloud- oder Kaufdienste nutzen.
Abhängig von Ihrem Standort haben Sie möglicherweise das Recht, auf personenbezogene Daten zuzugreifen, sie zu korrigieren, zu löschen, einzuschränken, der Verarbeitung zu widersprechen oder eine tragbare Kopie davon zu erhalten und Ihre Einwilligung zu widerrufen, ohne dass dies Auswirkungen auf eine frühere rechtmäßige Verarbeitung hat. Gegebenenfalls ist die Erbringung der gewünschten Leistungen unsere Vertragsgrundlage; Sicherheit und Missbrauchsprävention dienen berechtigten Interessen; Die erforderlichen Finanzunterlagen erfüllen die gesetzlichen Verpflichtungen. Optionale Analysen basieren auf der Einwilligung.
Kontaktieren Sie den oben aufgeführten Betreiber, um eine Anfrage zu stellen. Möglicherweise benötigen wir eine entsprechende Überprüfung der Kontoinhaberschaft. Geben Sie keine Tresorgeheimnisse als Beweis an. Wir können einen verlorenen Verschlüsselungsschlüssel nicht rekonstruieren oder einen nur lokalen Tresor anhand eines Namens identifizieren, den wir nie erhalten haben. Sie können sich auch bei Ihrer örtlichen Datenschutzbehörde beschweren.
9. Aktualisierungen zu Kindern und Richtlinien
Revault richtet sich nicht an Kinder unter dem Alter, in dem sie selbstständig der Datenverarbeitung an ihrem Standort zustimmen können. Ein Elternteil oder Erziehungsberechtigter, der glaubt, dass ein Kind personenbezogene Daten übermittelt hat, kann sich an den Betreiber wenden.
Wir aktualisieren diese Seite, wenn sich die Verarbeitung oder Funktionen ändern, und überarbeiten das oben stehende Datum. Wesentliche Änderungen werden, sofern möglich, durch eine entsprechende Servicemitteilung mitgeteilt. Eine neue optionale Verarbeitung, die eine Einwilligung erfordert, wird nicht allein durch die Aktualisierung dieser Richtlinie aktiviert.