1. Keitä olemme ja soveltamisala
Tämä käytäntö kattaa Revaultin verkkosivuston, verkkosovelluksen sekä natiivit iOS- ja Android-sovellukset. ”Me” tarkoittaa alla yksilöityä ylläpitäjää. Apple, Google, maksupalveluntarjoajat ja valitsemasi tallennuspalvelut käsittelevät tietoja myös omien käytäntöjensä mukaisesti.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Tiliä vaatimattomat mobiilisovellukset
Jos päätät lähettää palautetta, ominaisuuspyynnön tai virheraportin, Revault vastaanottaa viestisi, sen luokan, alustasi, sovelluksen version ja mahdollisesti antamasi yhteyssähköpostin. Ylläpitäjät voivat lukea nämä viestit; niitä ei ole salattu holvisi avaimella. Holvin sisältöä, avaimia tai asennustunnistetta ei liitetä automaattisesti. Palaute säilytetään enintään 180 päivää, ellei sitä poisteta aiemmin. Päivittäin suolatut verkkotiivisteet rajoittavat väärinkäyttöä ja vanhenevat kahden päivän kuluttua.
Natiivisovellukset eivät vaadi Revault-tiliä, sähköpostiosoitetta, salasanaa tai verkkokirjautumista. Holvit luodaan ja salataan laitteella. Paikallinen holvin käyttö ei lähetä tiedostojasi Revaultin palvelimille.
Pilvisynkronointi on valinnainen ja oletuksena pois päältä uusissa asennuksissa. iOS yhdistää suoraan yksityiseen iCloud CloudKit -tietokantaasi. Android yhdistää suoraan Google Driven piilotettuun appDataFolder-kansioon sen jälkeen, kun olet antanut luvan. Nämä palvelut vastaanottavat salattuja tiedostoja, salattuja metatietoja ja käärittyjä avaimia. Synkronointi ei lähetä holvisi kuviota, laitteen avaussalaisuutta, raakaa pääavainta tai palautussalaisuutta.
Revault Cloud on valinnainen Pro-tallennuspalvelu alustojen väliseen synkronointiin. Salatut segmentit ja salattu tiedostojen metadata yhdistetään pseudonyymiin laskutusasennukseen. Palvelu voi havaita tallennustunnisteet, koot, tarkistussummat, versiot ja siirtotoiminnan, mutta ei vastaanota avaamatonta holviavainta tai palautuslausetta. Erillinen satunnainen yhteyskoodi oikeuttaa tallennustilan käyttöön; toisen laitteen yhdistäminen vaatii lisäksi palautuslauseen. Olemassa oleva pilvidata pysyy luettavissa palautusta varten Pro-käyttöoikeuden päätyttyä.
Apple tai Google voi yhdistää pilvitoiminnan alustatiliisi ja havaita salatekstin koot, tunnisteet, ajoituksen ja muita toiminnallisia metatietoja. Revault ei saa Apple- tai Google-salasanaasi. Synkronoinnin poistaminen käytöstä säilyttää paikalliset holvit eikä poista automaattisesti olemassa olevia pilvikopioita. Natiivi iCloud, Android Drive ja Revaultin verkkopilvi ovat erillisiä tallennuspaikkoja.
3. Verkkosivusto ja verkkotilit
Verkkosovellus käyttää pääsyavaimia (passkey). Tili- ja todennustietueisiin kuuluvat luotu tilitunniste, pääsyavainten julkiset avaimet ja tunnistetiedot, istuntotietueet sekä tietoturvatiedot, kuten IP-osoitteet ja user-agent-merkkijonot. Käytämme niitä pyyntöjen todentamiseen, omistajuuden ja rajojen valvontaan, väärinkäytösten estämiseen ja palvelun ylläpitoon. Pääsyavaimesi yksityinen avain pysyy todentimessasi.
Verkkopilven tallennustila sisältää salattuja holvitietueita, salattuja tiedostojen metatietoja, käärittyjä salausavaimia ja salattuja tiedostosegmenttejä. Palvelu voi havaita tilien yhteydet, objektien tunnisteet, määrät, koot, aikaleimat, lähetyksen tilan ja jakoasetukset. Se ei tavallisesti pysty purkamaan holvien sisältöä ilman asianmukaisia salaisuuksia.
Verkkosivusto käyttää välttämättömiä istuntoevästeitä, välilehden istuntotilaa, selaimen tallennustilaa asetuksille ja laitesalaisuuksille sekä IndexedDB:tä tai vastaavaa tallennustilaa välimuistissa olevalle salatekstille ja lähetysjonoille. Ne tukevat todennusta, offline-käyttöä ja jatkettavia lähetyksiä. Selaimen tallennustila voidaan tyhjentää, ja yksityinen selaus voi hävittää sen istunnon päättyessä.
4. Salaus, viennit ja jakaminen
Salaus tapahtuu laitteellasi ennen pilveen lähettämistä. Revault käyttää AES-256-GCM:ää sekä PBKDF2-SHA-256:ta ja HKDF-SHA-256:ta avainten käärimisessä ja suoratoistosalauksessa. Katso tietoturvamalli, jossa kuvataan koko rakenne ja rajoitukset.
Puhelimen siirto luo itsenäisesti salatun siirtotiedoston ja erillisen siirtoavaimen. Tuonti tarkistaa paketin ja luo vastaanottavalle laitteelle uudet holviavaimet. Lähdeholvi säilyy. Siirtovälityspalvelinta tai Revault-tiliä ei tarvita. Kuka tahansa, jolla on sekä siirtotiedosto että sen avain, voi käyttää kyseistä kopiota uudelleen; poista ne tuonnin tarkistamisen jälkeen.
Natiivi tiedostojen ja holvin tilannekuvien jakaminen luo itsenäisesti salatun kopion uusilla avaimilla ja tunnisteilla. iOS:stä iOS:lle jakamiseen voidaan käyttää yksityistä, vain luku -tilaista CloudKit-kutsua. Androidia koskeva jakaminen käyttää Revaultin palvelinta salattujen osien tallentamiseen lähettäjän valitsemaan vanhenemisaikaan asti, enintään 30 päivää. Kutsu ja salauksenpurkuavain ovat erillisiä; avainta ei koskaan lähetetä. Palvelin näkee salatekstin koot, tarkistussummat, aikaleimat ja tiivistetyt käyttötunnisteet. Päivittäin suolatut verkkokorit valvovat väärinkäytösrajoja. Lähettäjä voi rajoittaa käyttöistuntoja ja poistaa sovelluksen sisäisen viennin käytöstä; nämä säädöt eivät voi estää kuvakaappauksia, muokattuja asiakasohjelmia tai säilytettyjä kopioita. Peruuttaminen estää tulevat lataukset, mutta ei voi poistaa vastaanottajan tallentamaa kopiota.
Tunnisteet salataan tiedostojen metatietojen mukana. Mobiilihaku käyttää purettuja tiedostonimiä ja tunnisteita vain avatun holvin sisällä; hakuindeksiä tai hakukyselyä ei lähetetä. Valinnainen valokuvien ja videoiden optimointi tapahtuu laitteellasi ennen salausta. Se vaikuttaa vasta tuotuihin kopioihin, käyttää väliaikaisia yksityisiä työtiedostoja eikä koske lähdetiedostoihin. Optimointiasetukset ja jaonhallinnan historia salataan holvikohtaisesti ja säilytetään tällä laitteella. Valinnaiset holvikohtaiset auditointilokit ovat oletuksena pois päältä, salataan paikallisesti, säilyttävät viimeiset 500 toimintoa ja ne voi tyhjentää tai poistaa käytöstä. Ne eivät synkronoidu eivätkä sisällä avaimia, kuvioita tai tiedostojen sisältöä. Uudet hallitut jaot, jotka luodaan lokituksen ollessa käytössä, tallentavat myös enintään 100 käyttöistunnon aikaleimaa jakopalveluun, ja lähettäjä voi tarkastella niitä hallintaoikeutensa kautta. Paikallisten lokien poistaminen käytöstä vaikuttaa tuleviin jakoihin; olemassa olevat jakolokit säilyvät, kunnes jako peruutetaan tai vanhenee ja se siivotaan.
Jaettu verkkolinkki antaa haltijalleen pääsyn tiedostoon linkin salaisuuden avulla. Palvelu tallentaa salatun jakokopion sekä toimittamiseen ja asetusten valvontaan tarvittavat toiminnalliset tiedot. Kuka tahansa, jolla on koko linkki, voi mahdollisesti avata tai kopioida tiedoston. Linkin peruuttaminen ei voi palauttaa jo ladattua kopiota.
Viedyt salaamattomat tiedostot, kuvakaappaukset, leikepöydän sisältö ja muissa sovelluksissa avatut tiedostot ovat salatun holvin ulkopuolella. Yksittäiset selaimen lähetykset S3-yhteensopivaan bucketiin menevät suoraan valitsemaasi tallennuspäätepisteeseen salatekstinä; kyseinen palveluntarjoaja näkee yhteys- ja objektimetatiedot. Bucketin tunnistetietoja käsitellään laitteellasi, eikä niitä lähetetä Revaultin API:lle.
Salaus ei suojaa avattuja tiedostoja vaarantuneelta laitteelta tai haittaohjelmilta. Mikään järjestelmä ei takaa anonymiteettiä, saatavuutta tai oikeuslääketieteellistä tuhoamista. Revaultille ei ole tehty riippumatonta tietoturvatarkastusta.
Valinnaiset Murtohälytykset
Jos otat Murtohälytykset käyttöön mobiiliholville ja myönnät kameraoikeuden, etualalla oleva sovellus voi ottaa valokuvan toistuvista virheellisistä kuviokokeiluista etukameralla. Järjestelmän kameramerkkivalot pysyvät näkyvissä. Viimeiset kymmenen valokuvaa ja yritystietueet salataan paikallisesti kyseistä holvia varten, näkyvät sen auditointinäkymässä ja ne voi tyhjentää tai poistaa käytöstä Asetuksissa. Niitä ei lähetetä, synkronoida tai lisätä kuvakirjastoon. Virheellinen yritys ei voi tunnistaa, mihin holviin se kohdistui. Harkitse laitettasi käyttävien ihmisten yksityisyyttä ennen tämän vaihtoehdon käyttöönottoa.
5. Maksut ja valinnainen analytiikka
Verkkomaksuissa käytetään Polaria. Mobiiliostoissa, joissa niitä tarjotaan, käytetään Applen App Storea tai Google Playta. Maksupalveluntarjoajat käsittelevät maksuvälineitä omien käytäntöjensä mukaisesti. Revault ei tarvitse koko korttinumeroasi ostoksen vahvistamiseen.
Laskutustietueisiin voi sisältyä tuote- ja tapahtumatunnisteita, ostotunnisteita tai allekirjoitettua tapahtumadataa, tilauksen tila, valuutta, summat, hyvitykset, aikaleimat sekä pseudonyymi asennus- tai asiakastunniste. Ne tukevat oston vahvistamista, oikeuksien palauttamista, kirjanpitoa, petosten ehkäisyä ja taloudellista raportointia. Mobiililaskutuksen asennustunniste ei ole Revault-holvitili eikä anna pääsyä natiiviin pilveesi.
Käytön analytiikka on oletuksena käytössä verkkosivustolla ja natiivisovelluksissa. Mixpanel vastaanottaa sallittujen luettelon mukaisia sivu-, lataus-, käyttöönotto-, holvitoiminto-, tuonti-, jakamis-, synkronointi- ja ostotapahtumia satunnaisella analytiikkatunnisteella, alustalla, kielellä, sovellusversiolla ja tapahtuma-ajalla. Mukana ei ole holvitunnisteita, sisältöä, tiedostonimiä, holvien tai kansioiden nimiä, tunnisteita, kuvioita, avaimia, jakolinkkejä, salakoodeja, sähköpostiosoitteita eikä mainostunnisteita. Verkkosivuston tapahtumat lähetetään palvelinpuolella; natiivisovellukset lähettävät tapahtumat Revault API:n kautta. IP-pohjainen sijaintitietojen rikastus on poistettu käytöstä. Taloudelliset tietueet ja erikseen suostumuksella tehtävät paywall-kokeilut pysyvät erillisinä.
6. Palveluntarjoajat ja tietojen luovutukset
Mixpanel käsittelee käytön analytiikkaa, kun se on käytössä. Cloudflare tarjoaa verkkotoimituksen, API-infrastruktuurin ja verkon objektitallennuksen. Määritetty tietokantapalvelu sisältää verkkotilin, salattujen metatietojen ja laskutuksen tietueet. Polar, Apple ja Google käsittelevät käyttämäsi maksu- tai pilviominaisuudet. Määrittämäsi tallennuspalveluntarjoaja vastaanottaa sille lähettämäsi lataukset.
Infrastruktuuripalveluntarjoajat voivat käsitellä pyyntöjä, IP-osoitteita, lokeja ja toiminnallisia metatietoja muissa maissa kuin omassasi. Niiden sijainnit ja käytännöt vaihtelevat. Käytämme saatavilla olevia sopimuksellisia ja teknisiä suojatoimia tarvittaessa; salaus ei poista kansainvälisiin siirtoihin liittyviä huomioita tili- tai toimintatietojen osalta.
Voimme luovuttaa hallussamme olevia tietoja, kun se on tarpeen päteviin lakisääteisiin velvoitteisiin noudattamiseksi, väärinkäytösten tutkimiseksi, käyttäjien suojaamiseksi tai palvelun ylläpitämiseksi. Tällainen luovutus ei voi sisältää holvien salaamatonta sisältöä, jota meillä ei ole. Jos otat yhteyttä tukeen, anna vain tutkimiseen tarvittavat tiedot; älä koskaan lähetä holvisi kuviota, palautussalaisuutta tai yksityisiä salausavaimia.
Palveluntarjoajien käytännöt: Mixpanel · Cloudflare, Polar, Apple ja Google.
7. Säilytys ja poisto
Paikalliset salatut holvit säilyvät, kunnes poistat ne tai käyttöjärjestelmä poistaa sovelluksen tiedot. Säilytä salatut varmuuskopiot ja palautusavaimet erikseen ennen asennuksen poistamista tai tallennustilan tyhjentämistä. Laitteeseen sidotut salaisuudet voivat kadota, kun sovelluksen tai selaimen tiedot poistetaan.
Verkkotili ja salattu pilvidata säilytetään tilisi ja tallennustilan tarjoamiseksi, kunnes ne poistetaan tai niitä ei enää tarvita tähän tarkoitukseen. Lähetysten siivous ja poisto voivat valmistua asynkronisesti. Tietoturva-, laskutus-, auditointi-, riita- ja lakisääteisesti vaaditut tietueet voidaan säilyttää pidempään näitä tarkoituksia varten; holvin poistaminen ei poista maksutietuetta.
Valinnaiset maksumuurin tapahtumat säilytetään määritetyn ajan (oletuksena 90 päivää); suostumuksen peruuttaminen poistaa kyseisen asennuksen tallennetut valinnaiset tapahtumat. Tämä ei poista lain tai toiminnan kannalta välttämättömiä tapahtumatietueita.
Natiivi pilvisynkronointi voi säilyttää salatun versiohistorian, varmuuskopioita tai kopioita muilla laitteilla loogisen poiston jälkeen. Turvapoistuminen poistaa muiden holvien paikallisen käyttöoikeuden ja välimuistissa olevat tiedot; se ei poista niiden natiivipilvikopioita. Hallitse pilvikopioita sovelluksen ja kyseisen alustan tallennusasetusten kautta. Emme voi poistaa salatekstiä henkilökohtaisella pilvitililläsi puolestasi.
8. Valintasi ja tietosuojaoikeutesi
Voit poistaa natiivisovelluksen käytön analytiikan käytöstä sovelluksen asetuksissa. Tämä lopettaa uusien tapahtumien keräämisen, tyhjentää paikallisen analytiikkatunnisteen ja peruuttaa odottavat natiivilähetykset. Se ei poista jo toimitettuja tapahtumia; ota meihin yhteyttä poistopyynnöissä. Jokaisella sovellusasennuksella on oma asetuksensa. Selaimen Do Not Track- ja Global Privacy Control -signaalit poistavat verkkosivuston analytiikan käytöstä. Voit käyttää natiiveja holveja ilman synkronointia, poistaa synkronoinnin käytöstä, viedä varmuuskopioita, poistaa paikalliset holvit ja hallita selaimen tallennustilaa. Tilitön käyttö ei estä Applea tai Googlea käsittelemästä tietoja, kun käytät niiden pilvi- tai ostopalveluja.
Sijaintisi mukaan sinulla voi olla oikeus saada pääsy henkilötietoihin, oikaista, poistaa tai rajoittaa niitä, vastustaa käsittelyä tai saada siirrettävä kopio henkilötiedoista sekä peruuttaa suostumus vaikuttamatta aiempaan lailliseen käsittelyyn. Soveltuvissa tapauksissa pyydettyjen palvelujen tarjoaminen on sopimusperusteemme; turvallisuus ja väärinkäytösten ehkäisy palvelevat oikeutettuja etuja; vaaditut taloudelliset tietueet täyttävät lakisääteiset velvoitteet; voit hallita käytön analytiikkaa edellä kuvatuilla valinnoilla.
Tee pyyntö ottamalla yhteyttä edellä mainittuun ylläpitäjään. Saatamme tarvita oikeasuhteista varmennusta tilin omistajuudesta. Älä anna holvin salaisuuksia todisteeksi. Emme voi palauttaa kadonnutta salausavainta emmekä tunnistaa vain paikallista holvia nimestä, jota emme ole saaneet. Voit myös tehdä valituksen paikalliselle tietosuojaviranomaiselle.
9. Lapset ja käytännön päivitykset
Revault ei ole suunnattu lapsille, jotka ovat sitä nuorempia, että he voisivat itsenäisesti antaa suostumuksen tietojenkäsittelyyn asuinpaikassaan. Vanhempi tai huoltaja, joka uskoo lapsen antaneen henkilötietoja, voi ottaa yhteyttä ylläpitäjään.
Päivitämme tämän sivun, kun käsittely tai ominaisuudet muuttuvat, ja tarkistamme yllä olevan päivämäärän. Olennaisista muutoksista ilmoitetaan soveltuvalla palveluilmoituksella, kun se on käytännössä mahdollista. Uutta valinnaista käsittelyä, joka vaatii suostumuksen, ei oteta käyttöön pelkästään päivittämällä tätä käytäntöä.