۱. ما که هستیم و دامنه این سیاست
این سیاست وب‌سایت، برنامه وب و برنامه‌های بومی iOS و Android Revault را پوشش می‌دهد. «ما» به اپراتور معرفی‌شده در ادامه اشاره دارد. Apple، Google، ارائه‌دهندگان پرداخت و سرویس‌های ذخیره‌سازی‌ای که انتخاب می‌کنید نیز اطلاعات را طبق سیاست‌های خودشان پردازش می‌کنند.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app۲. برنامه‌های موبایل بدون حساب کاربری
اگر تصمیم بگیرید بازخورد، درخواست قابلیت یا گزارش اشکال بفرستید، Revault پیام شما، دسته‌بندی آن، پلتفرم، نسخهٔ برنامه و هر ایمیل تماسی را که وارد کنید دریافت می‌کند. مدیران می‌توانند این ارسال‌ها را بخوانند؛ آن‌ها با کلید گاوصندوق شما رمزگذاری نمی‌شوند. هیچ محتوا، کلید یا شناسهٔ نصبی به‌طور خودکار پیوست نمی‌شود. بازخورد تا ۱۸۰ روز نگهداری می‌شود، مگر اینکه زودتر حذف شود. هش‌های شبکهٔ روزانهٔ نمک‌دار برای جلوگیری از سوءاستفاده به کار می‌روند و پس از دو روز منقضی می‌شوند.
برنامه‌های بومی به حساب Revault، نشانی ایمیل، رمز عبور یا ورود به وب نیاز ندارند. گاوصندوق‌ها روی دستگاه ساخته و رمزگذاری می‌شوند. استفاده از گاوصندوق محلی فایل‌های شما را روی سرورهای Revault بارگذاری نمی‌کند.
همگام‌سازی ابری اختیاری است و برای نصب‌های جدید به‌صورت پیش‌فرض خاموش است. iOS مستقیماً به پایگاه داده خصوصی iCloud CloudKit شما وصل می‌شود. Android پس از آن‌که دسترسی را مجاز کنید، مستقیماً به appDataFolder پنهان Google Drive وصل می‌شود. این سرویس‌ها فایل‌های رمزگذاری‌شده، فراداده رمزگذاری‌شده و کلیدهای بسته‌بندی‌شده را دریافت می‌کنند. الگوی گاوصندوق، رمز قفل‌گشایی دستگاه، کلید اصلی خام و رمز بازیابی شما با همگام‌سازی بارگذاری نمی‌شوند.
Revault Cloud یک ارائه‌دهندهٔ اختیاری فضای ذخیره‌سازی Pro برای همگام‌سازی بین پلتفرم‌هاست. بخش‌های رمزگذاری‌شده و فراداده‌های رمزگذاری‌شدهٔ فایل به یک نصب صورتحساب با نام مستعار پیوند می‌خورند. این سرویس می‌تواند شناسه‌های ذخیره‌سازی، اندازه‌ها، چک‌سام‌ها، بازبینی‌ها و فعالیت انتقال را ببیند، اما کلید گاوصندوق بازشده یا عبارت بازیابی را دریافت نمی‌کند. یک کد اتصال تصادفی جداگانه دسترسی به فضای ذخیره‌سازی را مجاز می‌کند؛ اتصال دستگاه دیگر نیز به عبارت بازیابی نیاز دارد. پس از پایان اعتبار Pro، داده‌های ابری موجود برای بازیابی همچنان خواندنی می‌مانند.
Apple یا Google می‌توانند فعالیت ابری را به حساب پلتفرم شما مرتبط کنند و اندازه متن رمزشده، شناسه‌ها، زمان‌بندی و دیگر فراداده‌های عملیاتی را ببینند. Revault رمز عبور Apple یا Google شما را دریافت نمی‌کند. خاموش کردن همگام‌سازی گاوصندوق‌های محلی را حفظ می‌کند و نسخه‌های ابری موجود را خودکار حذف نمی‌کند. iCloud بومی، Android Drive و فضای ابری وب Revault ذخیره‌گاه‌هایی جدا از هم هستند.
۳. وب‌سایت و حساب‌های وب
برنامه وب از پس‌کی‌ها استفاده می‌کند. رکوردهای حساب و احراز هویت شامل شناسه حساب تولیدشده، کلیدهای عمومی پس‌کی و شناسه‌های اعتبارنامه، رکوردهای نشست و اطلاعات امنیتی مانند نشانی‌های IP و رشته‌های user-agent هستند. از آن‌ها برای احراز هویت درخواست‌ها، اعمال مالکیت و محدودیت‌ها، جلوگیری از سوءاستفاده و راه‌اندازی سرویس استفاده می‌کنیم. کلید خصوصی پس‌کی شما نزد احراز‌کننده هویت خودتان می‌ماند.
ذخیره‌سازی ابری وب شامل رکوردهای رمزگذاری‌شده گاوصندوق، فراداده رمزگذاری‌شده فایل، کلیدهای رمزگذاری بسته‌بندی‌شده و قطعه‌های رمزگذاری‌شده فایل است. سرویس می‌تواند ارتباط‌های حساب، شناسه‌های اشیا، تعداد، اندازه‌ها، زمان‌ها، وضعیت بارگذاری و تنظیمات اشتراک‌گذاری را ببیند. معمولاً بدون رمزهای مناسب نمی‌تواند محتوای گاوصندوق را رمزگشایی کند.
وب‌سایت از کوکی‌های نشست ضروری، وضعیت نشست زبانه، ذخیره‌سازی مرورگر برای تنظیمات و رمزهای دستگاه، و IndexedDB یا ذخیره‌سازی مشابه برای متن رمزشده ذخیره‌شده و صف‌های بارگذاری استفاده می‌کند. این‌ها از احراز هویت، دسترسی آفلاین و بارگذاری‌های قابل ازسرگیری پشتیبانی می‌کنند. ذخیره‌سازی مرورگر ممکن است پاک یا تخلیه شود؛ مرور خصوصی ممکن است با پایان نشست خصوصی آن را دور بریزد.
۴. رمزگذاری، صادرات و اشتراک‌گذاری
رمزگذاری پیش از بارگذاری ابری روی دستگاه شما انجام می‌شود. Revault در بسته‌بندی کلید و رمزگذاری جریانی از AES-256-GCM همراه با PBKDF2-SHA-256 و HKDF-SHA-256 استفاده می‌کند. برای طراحی کامل و محدودیت‌ها، به مدل امنیتی مراجعه کنید.
انتقال تلفن یک فایل انتقال با رمزگذاری مستقل و یک کلید انتقال جداگانه می‌سازد. درون‌ریزی بسته را تأیید می‌کند و در دستگاه مقصد کلیدهای تازه گاوصندوق می‌سازد. گاوصندوق مبدأ حفظ می‌شود. به هیچ رله انتقال یا حساب Revault نیازی نیست. هر کسی که هم فایل انتقال و هم کلید آن را داشته باشد می‌تواند از آن نسخه دوباره استفاده کند؛ پس از تأیید درون‌ریزی آن‌ها را حذف کنید.
اشتراک‌گذاری بومی فایل و نسخه لحظه‌ای گاوصندوق، یک نسخه با رمزگذاری مستقل با کلیدها و شناسه‌های تازه می‌سازد. اشتراک‌گذاری iOS به iOS می‌تواند از یک دعوت خصوصی و فقط‌خواندنی CloudKit استفاده کند. اشتراک‌گذاری شامل Android از سرور Revault برای نگهداری بخش‌های رمزگذاری‌شده تا انقضای انتخابی فرستنده، حداکثر ۳۰ روز، استفاده می‌کند. دعوت و کلید رمزگشایی جدا هستند؛ کلید هرگز بارگذاری نمی‌شود. سرور اندازه‌های متن رمزشده، مجموع‌های کنترلی، زمان‌ها و توکن‌های دسترسی هش‌شده را می‌بیند. سطل‌های شبکه روزانه با نمک، محدودیت‌های سوءاستفاده را اعمال می‌کنند. فرستنده می‌تواند نشست‌های دسترسی را محدود و صادرات درون‌برنامه‌ای را غیرفعال کند؛ این کنترل‌ها نمی‌توانند جلوی عکس صفحه، کلاینت‌های دست‌کاری‌شده یا نسخه‌های نگه‌داشته‌شده را بگیرند. لغو، دانلودهای آینده را مسدود می‌کند اما نمی‌تواند نسخه ذخیره‌شده گیرنده را پاک کند.
برچسب‌ها همراه با فراداده فایل رمزگذاری می‌شوند. جستجوی موبایل نام‌ها و برچسب‌های رمزگشایی‌شده را فقط درون گاوصندوق بازشده به‌کار می‌برد؛ هیچ نمایه جستجو یا عبارت جستجویی بارگذاری نمی‌شود. بهینه‌سازی اختیاری عکس و ویدیو پیش از رمزگذاری روی دستگاه شما اجرا می‌شود. این بهینه‌سازی روی نسخه‌های تازه واردشده اثر می‌گذارد، از فایل‌های کاری موقت خصوصی استفاده می‌کند و فایل‌های منبع را دست‌نخورده می‌گذارد. تنظیمات بهینه‌سازی و تاریخچه مدیریت اشتراک‌گذاری برای هر گاوصندوق رمزگذاری و روی همین دستگاه نگه داشته می‌شود. گزارش‌های ممیزی اختیاری هر گاوصندوق به‌صورت پیش‌فرض خاموش هستند، به‌صورت محلی رمزگذاری می‌شوند، ۵۰۰ تعامل آخر را نگه می‌دارند و قابل پاک کردن یا غیرفعال کردن هستند. آن‌ها همگام نمی‌شوند و کلید، الگو یا محتوای فایل ندارند. اشتراک‌گذاری‌های کنترل‌شده جدیدی که با فعال بودن گزارش‌گیری ساخته می‌شوند نیز تا ۱۰۰ زمان نشست دسترسی را روی سرویس اشتراک‌گذاری ثبت می‌کنند که فرستنده از طریق قابلیت مدیریت خود به آن دسترسی دارد. غیرفعال کردن گزارش‌های محلی بر اشتراک‌گذاری‌های آینده اثر می‌گذارد؛ گزارش اشتراک‌گذاری‌های موجود تا زمانی که اشتراک لغو شود یا منقضی و پاک‌سازی شود باقی می‌ماند.
یک پیوند اشتراکی وب با استفاده از رمز پیوند به دارنده‌اش دسترسی به فایل می‌دهد. سرویس یک نسخه اشتراکی رمزگذاری‌شده و اطلاعات عملیاتی لازم برای تحویل آن و اعمال تنظیماتش را ذخیره می‌کند. هر کسی که پیوند کامل را داشته باشد بالقوه می‌تواند فایل را باز یا کپی کند. لغو پیوند نمی‌تواند نسخه‌ای را که قبلاً دانلود شده پس بگیرد.
فایل‌های رمزگشایی‌شده صادرشده، عکس‌های صفحه، محتوای کلیپ‌بورد و فایل‌های بازشده در برنامه‌های دیگر خارج از گاوصندوق رمزگذاری‌شده قرار می‌گیرند. بارگذاری‌های تکی مرورگر در سطل سازگار با S3 به‌صورت متن رمزشده مستقیماً به نقطه پایانی ذخیره‌سازی انتخابی شما می‌روند؛ آن ارائه‌دهنده فراداده اتصال و شیء را می‌بیند. اعتبارنامه‌های سطل روی دستگاه شما پردازش می‌شوند و به API Revault فرستاده نمی‌شوند.
رمزگذاری از فایل‌های بازشده در برابر دستگاه آلوده یا نرم‌افزار مخرب محافظت نمی‌کند. هیچ سیستمی ناشناس ماندن، دسترس‌پذیری یا پاک‌سازی جرم‌شناسی را تضمین نمی‌کند. Revault بررسی امنیتی مستقل را پشت سر نگذاشته است.
هشدار نفوذ اختیاری
اگر هشدار نفوذ را برای یک گاوصندوق موبایل فعال کنید و مجوز دوربین بدهید، برنامه در پیش‌زمینه ممکن است از تلاش‌های مکرر ناموفق الگو با دوربین جلو عکس بگیرد. نشانگرهای دوربین سیستم قابل مشاهده می‌مانند. ده عکس و رکورد تلاش آخر برای آن گاوصندوق به‌صورت محلی رمزگذاری می‌شوند، در نمای ممیزی آن ظاهر می‌شوند و در تنظیمات قابل پاک کردن یا غیرفعال کردن هستند. آن‌ها بارگذاری، همگام یا به کتابخانه عکس اضافه نمی‌شوند. یک تلاش ناموفق نمی‌تواند مشخص کند کدام گاوصندوق هدف بوده است. پیش از فعال کردن این گزینه، حریم خصوصی افرادی را که از دستگاه شما استفاده می‌کنند در نظر بگیرید.
۵. پرداخت‌ها و تحلیل‌های اختیاری
پرداخت‌های وب از Polar استفاده می‌کنند. خریدهای موبایل، در صورت ارائه، از App Store اپل یا Google Play استفاده می‌کنند. ارائه‌دهندگان پرداخت ابزارهای پرداخت را طبق سیاست‌های خودشان پردازش می‌کنند. Revault برای تأیید یک خرید به شماره کامل کارت شما نیازی ندارد.
رکوردهای صورتحساب می‌توانند شامل شناسه‌های محصول و تراکنش، توکن‌های خرید یا داده تراکنش امضاشده، وضعیت اشتراک، واحد پول، مبالغ، بازپرداخت‌ها، زمان‌ها و یک شناسه مستعار نصب یا مشتری باشند. این‌ها از تأیید خرید، بازیابی استحقاق‌ها، حسابداری، پیشگیری از تقلب و گزارشگری مالی پشتیبانی می‌کنند. شناسه نصب صورتحساب موبایل یک حساب گاوصندوق Revault نیست و دسترسی به فضای ابری بومی شما را نمی‌دهد.
تحلیل‌های استفاده به‌طور پیش‌فرض در وب‌سایت و برنامه‌های بومی فعال است. Mixpanel رویدادهای مجاز صفحه، دانلود، شروع به کار، اقدام‌های گاوصندوق، درون‌ریزی، اشتراک‌گذاری، همگام‌سازی و خرید را همراه با شناسه تحلیلی تصادفی، پلتفرم، زبان، نسخه برنامه و زمان رویداد دریافت می‌کند. هیچ شناسه گاوصندوق، محتوا، نام فایل، نام گاوصندوق یا پوشه، برچسب، الگوی قفل، کلید، پیوند اشتراک‌گذاری، رمز محرمانه، نشانی ایمیل یا شناسه تبلیغاتی شامل نمی‌شود. رویدادهای وب‌سایت از سمت سرور فرستاده می‌شوند؛ برنامه‌های بومی رویدادها را از طریق API Revault می‌فرستند. غنی‌سازی موقعیت جغرافیایی بر پایه IP غیرفعال است. سوابق مالی و آزمایش‌های جداگانه صفحه پرداخت که با رضایت جداگانه انجام می‌شوند، مجزا باقی می‌مانند.
۶. ارائه‌دهندگان خدمات و افشا
Mixpanel در صورت فعال بودن، تحلیل‌های استفاده را پردازش می‌کند. Cloudflare ارائه وب، زیرساخت API و ذخیره‌سازی اشیای وب را فراهم می‌کند. سرویس پایگاه داده پیکربندی‌شده، سوابق حساب وب، فراداده رمزگذاری‌شده و سوابق صورتحساب را نگه می‌دارد. Polar، Apple و Google ویژگی‌های پرداخت یا ابری را که استفاده می‌کنید پردازش می‌کنند. ارائه‌دهنده ذخیره‌سازی که پیکربندی می‌کنید، بارگذاری‌هایی را که به آن می‌فرستید دریافت می‌کند.
ارائه‌دهندگان زیرساخت ممکن است درخواست‌ها، نشانی‌های IP، گزارش‌ها و فراداده‌های عملیاتی را در کشورهایی غیر از کشور شما پردازش کنند. مکان‌ها و سیاست‌های آن‌ها متفاوت است. در جاهایی که لازم است از تدابیر قراردادی و فنی موجود استفاده می‌کنیم؛ رمزگذاری ملاحظات انتقال بین‌المللی برای داده‌های حساب یا عملیاتی را از بین نمی‌برد.
ممکن است اطلاعاتی را که نگه می‌داریم هنگام لزوم برای رعایت تعهدات قانونی معتبر، بررسی سوءاستفاده، حفاظت از کاربران یا حفظ سرویس افشا کنیم. چنین افشایی نمی‌تواند شامل محتوای متن آشکار گاوصندوق باشد که در اختیار ما نیست. اگر با پشتیبانی تماس می‌گیرید، فقط اطلاعات لازم برای بررسی را ارائه دهید؛ هرگز الگوی گاوصندوق، رمز بازیابی یا کلیدهای رمزگذاری خصوصی خود را نفرستید.
سیاست‌های ارائه‌دهندگان: Mixpanel · Cloudflare, Polar, Apple، و Google.
۷. نگهداری و حذف
گاوصندوق‌های رمزگذاری‌شده محلی تا زمانی که آن‌ها را حذف کنید یا سیستم‌عامل داده‌های برنامه را پاک کند باقی می‌مانند. پیش از حذف نصب یا پاک کردن ذخیره‌سازی، پشتیبان‌های رمزگذاری‌شده و کلیدهای بازیابی را جداگانه نگه دارید. رمزهای وابسته به دستگاه ممکن است با حذف داده‌های برنامه یا مرورگر از بین بروند.
حساب وب و داده‌های ابری رمزگذاری‌شده برای ارائه حساب و ذخیره‌سازی شما نگه داشته می‌شوند، تا زمانی که حذف شوند یا دیگر برای آن هدف لازم نباشند. پاک‌سازی و حذف بارگذاری ممکن است ناهمگام کامل شود. رکوردهای امنیتی، صورتحساب، ممیزی، اختلاف و رکوردهای الزام قانونی ممکن است برای همان مقاصد بیشتر نگه داشته شوند؛ حذف یک گاوصندوق رکورد پرداخت را پاک نمی‌کند.
رویدادهای اختیاری صفحه پرداخت برای مدت پیکربندی‌شده (به‌صورت پیش‌فرض ۹۰ روز) نگه داشته می‌شوند؛ پس گرفتن رضایت، رویدادهای اختیاری ذخیره‌شده آن نصب را حذف می‌کند. این کار رکوردهای تراکنش لازم قانونی یا عملیاتی را حذف نمی‌کند.
همگام‌سازی ابری بومی ممکن است پس از یک حذف منطقی، تاریخچه نسخه‌های رمزگذاری‌شده، پشتیبان‌ها یا نسخه‌ها را در دستگاه‌های دیگر نگه دارد. خروج امن دسترسی محلی و داده‌های ذخیره‌شده گاوصندوق‌های دیگر را حذف می‌کند؛ نسخه‌های ابری بومی آن‌ها را پاک نمی‌کند. نسخه‌های ابری را از طریق برنامه و کنترل‌های ذخیره‌سازی پلتفرم مربوطه مدیریت کنید. ما نمی‌توانیم از طرف شما متن رمزشده را در حساب ابری شخصی شما حذف کنیم.
۸. انتخاب‌ها و حقوق حریم خصوصی شما
می‌توانید تحلیل استفادهٔ برنامهٔ بومی را در تنظیمات برنامه خاموش کنید. این کار رویدادهای جدید را متوقف می‌کند، شناسهٔ تحلیل محلی را پاک می‌کند و ارسال‌های بومی در انتظار را لغو می‌کند. رویدادهایی که قبلاً تحویل شده‌اند پاک نمی‌شوند؛ برای درخواست حذف با ما تماس بگیرید. هر نصب برنامه ترجیح جداگانهٔ خودش را دارد. سیگنال‌های Do Not Track و Global Privacy Control مرورگر تحلیل‌های وب‌سایت را غیرفعال می‌کنند. می‌توانید از گاوصندوق‌های بومی بدون همگام‌سازی استفاده کنید، همگام‌سازی را خاموش کنید، پشتیبان صادر کنید، گاوصندوق‌های محلی را حذف کنید و ذخیره‌سازی مرورگر را کنترل کنید. استفاده بدون حساب کاربری مانع پردازش اطلاعات توسط Apple یا Google هنگام استفاده از خدمات ابری یا خرید آن‌ها نمی‌شود.
بسته به موقعیت مکانی شما، ممکن است حق دسترسی، اصلاح، حذف، محدودسازی، اعتراض به پردازش یا دریافت نسخه قابل‌انتقال اطلاعات شخصی، و حق پس گرفتن رضایت بدون تأثیر بر پردازش قانونی پیشین را داشته باشید. در صورت اعمال، ارائه خدمات درخواستی مبنای قراردادی ما است؛ امنیت و پیشگیری از سوءاستفاده در خدمت منافع مشروع هستند؛ سوابق مالی الزامی تعهدات قانونی را برآورده می‌کنند؛ و می‌توانید تحلیل‌های استفاده را با انتخاب‌های توضیح‌داده‌شده در بالا کنترل کنید.
برای ثبت درخواست با اپراتور فهرست‌شده در بالا تماس بگیرید. ممکن است به تأیید متناسب مالکیت حساب نیاز داشته باشیم. رمزهای گاوصندوق را به‌عنوان مدرک ارائه ندهید. ما نمی‌توانیم کلید رمزگذاری گم‌شده را بازسازی کنیم یا گاوصندوق فقط‌محلی را از نامی که هرگز دریافت نکرده‌ایم شناسایی کنیم. همچنین می‌توانید به مرجع حفاظت از داده محلی خود شکایت کنید.
۹. کودکان و به‌روزرسانی سیاست
Revault متوجه کودکان زیر سنی که در محل زندگی‌شان می‌توانند مستقلاً به پردازش داده رضایت دهند نیست. والد یا قیمی که معتقد است کودکی اطلاعات شخصی ارسال کرده است می‌تواند با اپراتور تماس بگیرد.
هنگام تغییر پردازش یا امکانات، این صفحه را به‌روز و تاریخ بالا را اصلاح می‌کنیم. تغییرات اساسی در صورت امکان از طریق اطلاعیه مناسب سرویس اعلام می‌شود. پردازش اختیاری جدیدی که به رضایت نیاز دارد، صرفاً با به‌روزرسانی این سیاست فعال نخواهد شد.