1. Kes me oleme ja ulatus
See poliitika hõlmab Revaulti veebisaiti, veebirakendust ning natiivseid iOS-i ja Androidi rakendusi. „Meie“ tähendab allpool nimetatud operaatorit. Apple, Google, maksete pakkujad ja sinu valitud salvestusteenused töötlevad teavet ka oma poliitikate alusel.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Kontovabad mobiilirakendused
Kui otsustad saata tagasisidet, funktsioonisoovi või veaaruande, saab Revault sinu sõnumi, selle kategooria, sinu platvormi, rakenduse versiooni ja sisestatud kontakt-e-posti. Administraatorid saavad neid saadetisi lugeda; neid ei krüptita sinu seifi võtmega. Seifi sisu, võtmeid ega installi tunnust automaatselt ei lisata. Tagasisidet säilitatakse kuni 180 päeva, kui seda ei kustutata varem. Päevased soolatud võrgurräsid piiravad kuritarvitust ja aeguvad kahe päeva pärast.
Natiivsed rakendused ei nõua Revaulti kontot, e-posti aadressi, parooli ega veebis sisselogimist. Seifid luuakse ja krüptitakse seadmes. Kohalik seifi kasutamine ei lae sinu faile Revaulti serveritesse.
Pilvesünkroonimine on valikuline ja uutes paigaldustes vaikimisi väljas. iOS ühendub otse sinu privaatse iCloudi CloudKiti andmebaasiga. Android ühendub otse Google Drive’i peidetud appDataFolderiga pärast seda, kui oled juurdepääsu lubanud. Need teenused saavad krüptitud faile, krüptitud metaandmeid ja ümbritsetud võtmeid. Sinu seifi mustrit, seadme avamissaladust, toorest põhivõtit ja taastesaladust sünkroonimisega üles ei laadita.
Revault Cloud on valikuline Pro salvestusteenuse pakkuja platvormideüleseks sünkroonimiseks. Krüptitud segmendid ja krüptitud failimetaandmed on seotud pseudonüümse arveldusinstallatsiooniga. Teenus näeb salvestusidentifikaatoreid, suurusi, kontrollsummasid, redaktsioone ja ülekandetegevust, kuid ei saa lahtipakitud seifivõtit ega taastefraasi. Eraldi juhuslik ühenduskood annab salvestusele juurdepääsu; teise seadme ühendamiseks on vaja ka taastefraasi. Olemasolevad pilveandmed jäävad pärast Pro lõppemist taastamiseks loetavaks.
Apple või Google võib seostada pilvetegevuse sinu platvormikontoga ning näha krüptitud andmete suurusi, identifikaatoreid, ajastust ja muid tööandmeid. Revault ei saa sinu Apple’i ega Google’i parooli. Sünkroonimise väljalülitamine säilitab kohalikud seifid ega kustuta olemasolevaid pilvekoopiaid automaatselt. Natiivne iCloud, Androidi Drive ja Revaulti veebipilv on eraldi hoidlad.
3. Veebisait ja veebikontod
Veebirakendus kasutab pääsuvõtmeid (passkey). Konto- ja autentimiskirjed sisaldavad loodud konto identifikaatorit, pääsuvõtme avalikke võtmeid ja mandaadi identifikaatoreid, seansikirjeid ning turvateavet, näiteks IP-aadresse ja user-agent-stringe. Kasutame neid päringute autentimiseks, omandi ja piirangute jõustamiseks, kuritarvituste ennetamiseks ja teenuse käitamiseks. Sinu pääsuvõtme privaatvõti jääb sinu autentikaatorisse.
Veebipilve salvestus sisaldab krüptitud seifikirjeid, krüptitud failide metaandmeid, ümbritsetud krüptimisvõtmeid ja krüptitud failiosi. Teenus näeb kontoseoseid, objektide identifikaatoreid, arvu, suurusi, ajatempleid, üleslaadimise olekut ja jagamisseadeid. See ei saa tavaliselt seifi sisu dekrüptida ilma sobivate saladusteta.
Veebisait kasutab hädavajalikke seansiküpsiseid, vahelehe seansi olekut, brauserisalvestust seadete ja seadmesaladuste jaoks ning IndexedDB-d või sarnast salvestust vahemällu salvestatud krüptitud andmete ja üleslaadimisjärjekordade jaoks. Need toetavad autentimist, võrguühenduseta juurdepääsu ja jätkatavaid üleslaadimisi. Brauserisalvestuse võib tühjendada või eemaldada; privaatne sirvimine võib selle pärast privaatse seansi lõppu hävitada.
4. Krüptimine, eksport ja jagamine
Krüptimine toimub sinu seadmes enne pilve üleslaadimist. Revault kasutab võtmete ümbristamisel ja voogkrüptimisel AES-256-GCM-i koos PBKDF2-SHA-256 ja HKDF-SHA-256-ga. Täieliku ülesehituse ja piirangute kohta vaata: turvamudelit.
Telefoni üleviimine loob sõltumatult krüptitud ülekandefaili ja eraldi ülekandevõtme. Import kontrollib paketti ja loob vastuvõtvas seadmes uued seifivõtmed. Lähteseif säilitatakse. Ülekandereleed ega Revaulti kontot ei ole vaja. Igaüks, kellel on nii ülekandefail kui ka selle võti, saab seda koopiat taaskasutada; kustuta need pärast importi kontrollimist.
Natiivne faili- ja seifihetktõmmiste jagamine loob sõltumatult krüptitud koopia uute võtmete ja identifikaatoritega. iOS-ist iOS-i jagamine võib kasutada privaatset kirjutuskaitstud CloudKiti kutset. Androidiga seotud jagamine kasutab Revaulti serverit krüptitud osade hoidmiseks kuni saatja valitud aegumiseni, kuni 30 päeva jooksul. Kutse ja dekrüptimisvõti on eraldi; võtit ei laadita kunagi üles. Server näeb krüptitud andmete suurusi, kontrollsummasid, ajatempleid ja räsitud juurdepääsutunnuseid. Iga päev soolatud võrgukorvid jõustavad kuritarvituse piiranguid. Saatja saab piirata juurdepääsuseansse ja keelata rakendusesisese ekspordi; need kontrollid ei saa takistada ekraanipilte, muudetud kliente ega säilitatud koopiaid. Tühistamine blokeerib tulevased allalaadimised, kuid ei saa eemaldada saaja salvestatud koopiat.
Sildid krüptitakse koos faili metaandmetega. Mobiilne otsing kasutab dekrüptitud failinimesid ja silte ainult avatud seifi sees; otsinguindeksit ega päringut ei laadita üles. Valikuline foto ja video optimeerimine toimub sinu seadmes enne krüptimist. See mõjutab äsja imporditud koopiaid, kasutab ajutisi privaatseid töötlusfaile ja jätab lähtefailid puutumata. Optimeerimisseaded ja jagamishalduse ajalugu krüptitakse seifi kaupa ja hoitakse selles seadmes. Valikulised seifipõhised auditilogid on vaikimisi väljas, krüptitakse lokaalselt, säilitavad viimased 500 interaktsiooni ning neid saab tühjendada või keelata. Need ei sünkroonita ega sisalda võtmeid, mustreid ega failide sisu. Uued kontrollitud jagamised, mis on loodud logimine lubatuna, salvestavad jagamisteenuses ka kuni 100 juurdepääsuseansi ajatemplit, mis on saatjale kättesaadavad tema haldusõiguse kaudu. Kohalike logide keelamine mõjutab tulevasi jagamisi; olemasolevad jagamislogid säilivad, kuni nende jagamine tühistatakse või aegub ja see puhastatakse.
Jagatud veebilink annab selle omajale juurdepääsu failile lingi salakoodi abil. Teenus salvestab krüptitud jagamiskoopia ja selle kohaletoimetamiseks ning seadete jõustamiseks vajaliku tööteabe. Igaüks, kellel on täielik link, võib faili potentsiaalselt avada või kopeerida. Lingi tühistamine ei saa tagasi kutsuda juba allalaaditud koopiat.
Eksporditud dekrüptitud failid, ekraanipildid, lõikelaua sisu ja teistes rakendustes avatud failid jäävad krüptitud seifist välja. Üksikud brauseri üleslaadimised S3-ühilduvasse bucketisse lähevad otse sinu valitud salvestuse lõpp-punkti krüptitud andmetena; see pakkuja näeb ühenduse ja objekti metaandmeid. Bucketi volitusi käsitletakse sinu seadmes, mitte ei saadeta Revaulti API-sse.
Krüptimine ei kaitse avatud faile kompromiteeritud seadme ega pahavara eest. Ükski süsteem ei garanteeri anonüümsust, kättesaadavust ega forensilist kustutamist. Revault ei ole läbinud sõltumatut turvaauditit.
Valikulised Sissemurdmise teavitused
Kui lubad mobiilseifi jaoks Sissemurdmise teavitused ja annad kaamera loa, võib esiplaanil olev rakendus pildistada korduvaid sobimatuid mustrikatseid esikaameraga. Süsteemi kaameranäidikud jäävad nähtavaks. Viimased kümme fotot ja katsekirjet krüptitakse selle seifi jaoks kohalikult, need kuvatakse selle auditivaates ning neid saab seadetes tühjendada või keelata. Neid ei laadita üles, ei sünkroonita ega lisata fotoalbumisse. Sobimatu katse ei tuvasta, millist seifi sihiti. Enne selle valiku lubamist mõtle oma seadet kasutavate inimeste privaatsusele.
5. Maksed ja valikuline analüütika
Veebimaksed kasutavad Polari. Mobiilsed ostud, kus need on pakutud, kasutavad Apple’i App Store’i või Google Playd. Maksepakkujad käsitlevad maksevahendeid oma poliitikate alusel. Revault ei vaja ostu kinnitamiseks sinu täielikku kaardinumbrit.
Arvelduskirjed võivad sisaldada toote- ja tehingutunnuseid, ostutunnuseid või allkirjastatud tehinguandmeid, tellimuse olekut, valuutat, summasid, tagasimakseid, ajatempleid ning pseudonüümset paigalduse või kliendi tunnust. Need toetavad ostu kinnitamist, õiguste taastamist, raamatupidamist, pettuste ennetamist ja finantsaruandlust. Mobiilne arvelduse paigaldustunnus ei ole Revaulti seifikonto ega anna juurdepääsu sinu natiivsele pilvele.
Kasutusanalüütika on vaikimisi sisse lülitatud veebisaidil ja natiivsetes rakendustes. Mixpanel saab lubatud lehe-, allalaadimis-, kasutuselevõtu-, seifitoimingu-, impordi-, jagamis-, sünkroonimis- ja ostusündmusi juhusliku analüütika identifikaatori, platvormi, keele, rakenduse versiooni ja sündmuse ajaga. Kaasatud ei ole seifi identifikaatoreid, sisu, failinimesid, seifi- ega kaustanimesid, silte, mustreid, võtmeid, jagamislinke, salakoode, e-posti aadresse ega reklaamiidentifikaatoreid. Veebisaidi sündmused saadetakse serveripoolselt; natiivsed rakendused saadavad sündmused Revault API kaudu. IP-põhine geolokatsiooni rikastamine on keelatud. Finantskirjed ja eraldi nõusolekuga paywalli katsed jäävad eraldi.
6. Teenusepakkujad ja avalikustamine
Mixpanel töötleb kasutusanalüütikat, kui see on sisse lülitatud. Cloudflare pakub veebi edastust, API infrastruktuuri ja veebiobjektide salvestust. Seadistatud andmebaasiteenus hoiab veebikonto, krüptitud metaandmete ja arveldusandmeid. Polar, Apple ja Google töötlevad makse- või pilvefunktsioone, mida kasutad. Seadistatud salvestusteenuse pakkuja saab sulle saadetud üleslaadimised.
Infrastruktuuripakkujad võivad töödelda päringuid, IP-aadresse, logisid ja tööandmeid sinu riigist erinevates riikides. Nende asukohad ja poliitikad erinevad. Kasutame vajaduse korral olemasolevaid lepingulisi ja tehnilisi kaitsemeetmeid; krüptimine ei kõrvalda rahvusvahelise edastamise kaalutlusi konto- või tööandmete puhul.
Võime avalikustada meie valduses olevat teavet, kui see on vajalik kehtivate õiguslike kohustuste täitmiseks, kuritarvituste uurimiseks, kasutajate kaitsmiseks või teenuse hoidmiseks. Selline avalikustamine ei saa hõlmata seifi lahtise teksti sisu, mida meil ei ole. Kui pöördud toe poole, esita ainult uurimiseks vajalik teave; ära saada kunagi oma seifi mustrit, taastesaladust ega privaatseid krüptimisvõtmeid.
Pakkujate poliitikad: Mixpanel · Cloudflare, Polar, Apple ja Google.
7. Säilitamine ja kustutamine
Kohalikud krüptitud seifid jäävad alles, kuni sa need kustutad või operatsioonisüsteem rakenduse andmed eemaldab. Hoia enne desinstallimist või salvestusruumi tühjendamist krüptitud varukoopiaid ja taastevõtmeid eraldi. Seadmega seotud saladused võivad rakenduse või brauseri andmete eemaldamisel kaduda.
Veebikonto ja krüptitud pilveandmeid säilitatakse konto ja salvestuse pakkumiseks, kuni need kustutatakse või neid ei ole selleks otstarbeks enam vaja. Üleslaadimiste puhastus ja kustutamine võivad lõppeda asünkroonselt. Turvalisuse, arvelduse, auditi, vaidluste ja õiguslikult nõutavaid kirjeid võidakse nendel eesmärkidel säilitada kauem; seifi kustutamine ei kustuta maksekirjet.
Valikulisi paywalli sündmusi säilitatakse seadistatud perioodi jooksul (vaikimisi 90 päeva); nõusoleku tagasivõtmine eemaldab selle paigalduse salvestatud valikulised sündmused. See ei kustuta õiguslikult või tegevuslikult vajalikke tehingukirjeid.
Natiivne pilvesünkroonimine võib pärast loogilist kustutamist säilitada krüptitud redaktsiooniajalugu, varukoopiaid või koopiaid teistes seadmetes. Turvaväljumine eemaldab teiste seifide kohaliku juurdepääsu ja vahemällu salvestatud andmed; see ei kustuta nende natiivse pilve koopiaid. Halda pilvekoopiaid rakenduse ja vastava platvormi salvestuse juhtelementide kaudu. Me ei saa sinu nimel isiklikus pilvekontos krüptitud andmeid kustutada.
8. Sinu valikud ja privaatsusõigused
Natiivse rakenduse kasutusanalüütika saad rakenduse seadetes välja lülitada. See peatab uued sündmused, kustutab kohaliku analüütika identifikaatori ja tühistab ootel natiivsed saatmised. See ei kustuta juba edastatud sündmusi; kustutamistaotlustega võta meiega ühendust. Igal rakenduse installil on oma eelistus. Brauseri Do Not Track ja Global Privacy Control signaalid lülitavad veebisaidi analüütika välja. Natiivseid seife saad kasutada ilma sünkroonimiseta, sünkroonimise välja lülitada, varukoopiaid eksportida, kohalikke seife kustutada ja brauseri salvestusruumi hallata. Kontota kasutamine ei takista Applel ega Googlel teavet töötlemast, kui kasutad nende pilve- või ostuteenuseid.
Sõltuvalt sinu asukohast võivad sul olla õigused juurdepääsuks, parandamiseks, kustutamiseks, piiramiseks, töötlemise vastuseisuks või isikuandmete kaasaskantava koopia saamiseks ning nõusoleku tagasivõtmiseks ilma varasemat seaduslikku töötlemist mõjutamata. Kus kohaldatav, on taotletud teenuste osutamine meie lepinguline alus; turvalisus ja kuritarvituste ennetamine teenivad õigustatud huve; nõutavad finantskirjed täidavad õiguslikke kohustusi; kasutusanalüütikat saad juhtida ülalkirjeldatud valikutega.
Taotluse esitamiseks võta ühendust ülalnimetatud operaatoriga. Võime vajada proportsionaalset konto omandi kinnitamist. Ära esita tõestuseks seifi saladusi. Me ei saa kaotatud krüptimisvõtit taastada ega tuvastada ainult kohalikku seifi nime järgi, mida me kunagi ei saanud. Võid kaevata ka oma kohalikule andmekaitseasutusele.
9. Lapsed ja poliitika uuendused
Revault ei ole suunatud lastele, kes on noorema vanuses, kui nad saavad oma asukohas andmetöötlusega iseseisvalt nõustuda. Lapsevanem või eestkostja, kes usub, et laps on esitanud isikuandmeid, võib operaatoriga ühendust võtta.
Uuendame seda lehte, kui töötlemine või funktsioonid muutuvad, ja muudame ülaltoodud kuupäeva. Olulistest muudatustest teavitatakse võimaluse korral sobiva teenusteate kaudu. Uut valikulist töötlemist, mis nõuab nõusolekut, ei lubata ainult selle poliitika uuendamisega.