1. מי אנחנו והיקף המדיניות
המדיניות הזו חלה על האתר של Revault, על אפליקציית הדפדפן ועל אפליקציות הנייטיב ל-iOS ול-Android. "אנחנו" מתייחס למפעיל המזוהה להלן. גם Apple, Google, ספקי תשלומים ושירותי אחסון שבחרתם מעבדים מידע לפי המדיניות שלהם.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. אפליקציות נייד ללא חשבון
אם תבחרו לשלוח משוב, בקשת תכונה או דיווח על באג, Revault תקבל את ההודעה שלכם, את הקטגוריה שלה, את הפלטפורמה, את גרסת האפליקציה ואת כתובת האימייל ליצירת קשר שתזינו. מנהלי המערכת יכולים לקרוא את הפניות האלה, והן אינן מוצפנות במפתח הכספת שלכם. תוכן הכספת, מפתחות ומזהה התקנה אינם מצורפים אוטומטית. משוב נשמר עד 180 יום, אלא אם נמחק קודם. גיבובי רשת מומלחים יומיים מגבילים ניצול לרעה ופוקעים אחרי יומיים.
אפליקציות הנייטיב אינן דורשות חשבון Revault, כתובת אימייל, סיסמה או התחברות לאינטרנט. הכספות נוצרות ומוצפנות במכשיר. שימוש מקומי בכספת אינו מעלה את הקבצים שלך לשרתי Revault.
סנכרון הענן הוא אופציונלי וכבוי כברירת מחדל בהתקנות חדשות. ב-iOS החיבור הוא ישירות למסד נתוני iCloud CloudKit הפרטי שלך. ב-Android החיבור הוא ישירות לתיקיית appDataFolder המוסתרת של Google Drive, לאחר שאישרתם גישה. השירותים האלה מקבלים קבצים מוצפנים, מטא-דאטה מוצפנת ומפתחות עטופים. תבנית הכספת, סוד פתיחת המכשיר, המפתח הראשי הגולמי וסוד השחזור אינם מועלים בסנכרון.
Revault Cloud הוא ספק אחסון Pro אופציונלי לסנכרון בין פלטפורמות. מקטעים מוצפנים ומטא-דאטה מוצפן של קבצים מקושרים להתקנת חיוב פסאודונימית. השירות יכול לראות מזהי אחסון, גדלים, סכומי ביקורת, גרסאות ופעילות העברה, אך אינו מקבל מפתח כספת פתוח או ביטוי שחזור. קוד חיבור אקראי נפרד מאשר גישה לאחסון; חיבור מכשיר נוסף דורש גם את ביטוי השחזור. נתוני ענן קיימים נשארים קריאים לשחזור לאחר שהמנוי ל-Pro פג.
Apple או Google יכולות לקשר פעילות ענן לחשבון הפלטפורמה שלכם ולראות גדלים של מידע מוצפן, מזהים, תזמון ומטא-דאטה תפעולית אחרת. Revault אינו מקבל את הסיסמה שלכם ל-Apple או ל-Google. כיבוי הסנכרון משאיר את הכספות המקומיות ואינו מוחק אוטומטית עותקי ענן קיימים. iCloud בנייטיב, Android Drive והענן של Revault לדפדפן הם מאגרים נפרדים.
3. אתר וחשבונות אינטרנט
אפליקציית הדפדפן משתמשת במפתחות גישה (passkey). רשומות החשבון וההזדהות כוללות מזהה חשבון שנוצר אוטומטית, מפתחות ציבוריים של מפתחות גישה ומזהי אישורים, רשומות הפעלה ומידע אבטחה כמו כתובות IP ומחרוזות user-agent. אנחנו משתמשים בהם כדי לאמת בקשות, לאכוף בעלות ומגבלות, למנוע ניצול לרעה ולהפעיל את השירות. המפתח הפרטי של מפתח הגישה נשאר אצל המאמת שלכם.
אחסון ענן הדפדפן מכיל רשומות כספת מוצפנות, מטא-דאטה מוצפנת של קבצים, מפתחות הצפנה עטופים ומקטעי קבצים מוצפנים. השירות יכול לראות קשרים לחשבון, מזהי אובייקטים, מספרי פריטים, גדלים, חותמות זמן, מצב העלאה והגדרות שיתוף. בדרך כלל הוא אינו יכול לפענח תוכן כספת בלי הסודות המתאימים.
האתר משתמש בעוגיות הפעלה חיוניות, במצב הפעלה של לשונית, באחסון דפדפן להגדרות ולסודות מכשיר, וב-IndexedDB או באחסון דומה למידע מוצפן שנשמר במטמון ולתורי העלאה. אלה תומכים בהזדהות, בגישה לא מקוונת ובהעלאות שניתן להמשיך. אחסון הדפדפן יכול להתנקות או להימחק; גלישה פרטית עלולה למחוק אותו בסיום ההפעלה הפרטית.
4. הצפנה, ייצוא ושיתוף
ההצפנה מתבצעת במכשיר שלכם לפני ההעלאה לענן. Revault משתמש ב-AES-256-GCM עם PBKDF2-SHA-256 ו-HKDF-SHA-256 בעטיפת מפתחות ובהצפנת סטרימינג. לתכנון המלא ולמגבלות, ראו את מודל האבטחה.
העברת טלפון יוצרת קובץ העברה מוצפן באופן עצמאי ומפתח העברה נפרד. הייבוא מאמת את החבילה ויוצר מפתחות כספת חדשים במכשיר המקבל. כספת המקור נשמרת. אין צורך בממסר העברה או בחשבון Revault. מי שמחזיק גם בקובץ ההעברה וגם במפתח שלו יכול להשתמש בעותק הזה שוב; יש למחוק אותם לאחר אימות הייבוא.
שיתוף קבצים ותמונות מצב של כספות בנייטיב יוצר עותק מוצפן באופן עצמאי עם מפתחות ומזהים חדשים. שיתוף מ-iOS ל-iOS יכול להשתמש בהזמנת CloudKit פרטית לקריאה בלבד. שיתוף הכולל Android משתמש בשרת של Revault לאחסון חלקים מוצפנים עד תפוגה שהשולח בחר, עד 30 יום. ההזמנה ומפתח הפענוח נפרדים; המפתח לעולם אינו מועלה. השרת רואה גדלי מידע מוצפן, סכומי ביקורת, חותמות זמן ואסימוני גישה מגובבים. דליי רשת יומיים עם salt אוכפים מגבלות נגד ניצול לרעה. השולח יכול להגביל הפעלות גישה ולכבות ייצוא באפליקציה; אמצעי הבקרה האלה אינם יכולים למנוע צילומי מסך, לקוחות ששונו או עותקים שנשמרו. ביטול חוסם הורדות עתידיות אך אינו יכול להסיר עותק ששמר הנמען.
תגיות מוצפנות יחד עם המטא-דאטה של הקובץ. חיפוש בנייד משתמש בשמות קבצים ובתגיות מפוענחים רק בתוך כספת פתוחה; שום אינדקס חיפוש או שאילתה אינם מועלים. אופטימיזציה אופציונלית של תמונות וסרטונים פועלת במכשיר שלכם לפני ההצפנה. היא משפיעה על עותקים שיובאו מחדש, משתמשת בקבצי עבודה פרטיים זמניים ואינה נוגעת בקבצי המקור. הגדרות האופטימיזציה והיסטוריית ניהול השיתוף מוצפנות לכל כספת ונשמרות במכשיר הזה. יומני ביקורת אופציונליים לכל כספת כבויים כברירת מחדל, מוצפנים מקומית, שומרים את 500 האינטראקציות האחרונות וניתן לנקות או לכבות אותם. הם אינם מסונכרנים ואינם מכילים מפתחות, תבניות או תוכן קבצים. שיתופים מבוקרים חדשים שנוצרו כשהרישום מופעל רושמים גם עד 100 חותמות זמן של הפעלות גישה בשירות השיתוף, הזמינות לשולח באמצעות יכולת הניהול שלו. כיבוי יומנים מקומיים משפיע על שיתופים עתידיים; יומני שיתוף קיימים נשארים עד שהשיתוף שלהם מבוטל או פג ומנוקה.
קישור אינטרנט משותף נותן למחזיק בו גישה לקובץ באמצעות הסוד של הקישור. השירות שומר עותק שיתוף מוצפן ואת המידע התפעולי הדרוש כדי להעביר אותו ולאכוף את ההגדרות שלו. כל מי שמחזיק בקישור המלא יכול פוטנציאלית לפתוח או להעתיק את הקובץ. ביטול קישור אינו יכול להחזיר עותק שכבר הורד.
קבצים מפוענחים שיוצאו, צילומי מסך, תוכן לוח ההעתקה וקבצים שנפתחו באפליקציות אחרות נמצאים מחוץ לכספת המוצפנת. העלאות בודדות מהדפדפן לדלי תואם S3 עוברות ישירות לנקודת הקצה שבחרתם כמידע מוצפן; הספק הזה רואה מטא-דאטה של החיבור ושל האובייקטים. פרטי הגישה לדלי מטופלים במכשיר שלכם ואינם נשלחים ל-API של Revault.
הצפנה אינה מגינה על קבצים פתוחים ממכשיר שנפרץ או מתוכנה זדונית. שום מערכת אינה מבטיחה אלמוניות, זמינות או מחיקה פורנזית. Revault לא עבר ביקורת אבטחה עצמאית.
התראות פריצה אופציונליות
אם מפעילים התראות פריצה לכספת בנייד ומעניקים הרשאת מצלמה, האפליקציה בחזית עשויה לצלם במצלמה הקדמית ניסיונות חוזרים של תבנית שאינה תואמת. מחווני המצלמה של המערכת נשארים גלויים. עשר התמונות ורשומות הניסיון האחרונות מוצפנות מקומית לכספת הזו, מופיעות בתצוגת הביקורת שלה וניתן לנקות או לכבות אותן בהגדרות. הן אינן מועלות, אינן מסונכרנות ואינן מתווספות לספריית התמונות. ניסיון שאינו תואם אינו יכול לזהות לאיזו כספת כוון. כדאי לשקול את הפרטיות של אנשים המשתמשים במכשיר שלכם לפני הפעלת האפשרות הזו.
5. תשלומים ואנליטיקה אופציונלית
תשלומים באינטרנט משתמשים ב-Polar. רכישות בנייד, במקום שהן מוצעות, משתמשות ב-App Store של Apple או ב-Google Play. ספקי התשלום מטפלים באמצעי התשלום לפי המדיניות שלהם. Revault אינו צריך את מספר הכרטיס המלא שלכם כדי לאמת רכישה.
רשומות חיוב יכולות לכלול מזהי מוצר ועסקה, אסימוני רכישה או נתוני עסקה חתומים, סטטוס מנוי, מטבע, סכומים, החזרים, חותמות זמן ומזהה התקנה או לקוח בשם בדוי. הן תומכות באימות רכישות, בשחזור זכאויות, בהנהלת חשבונות, במניעת הונאות ובדיווח פיננסי. מזהה התקנה לחיוב בנייד אינו חשבון כספת של Revault ואינו מעניק גישה לענן הנייטיב שלכם.
ניתוח נתוני שימוש מופעל כברירת מחדל באתר ובאפליקציות המקוריות. Mixpanel מקבלת אירועים מורשים של דפים, הורדות, הצטרפות, פעולות בכספת, ייבוא, שיתוף, סנכרון ורכישה, עם מזהה אנליטיקה אקראי, פלטפורמה, שפה, גרסת אפליקציה וזמן האירוע. לא נכללים מזהי כספת, תוכן, שמות קבצים, שמות כספות או תיקיות, תגיות, תבניות נעילה, מפתחות, קישורי שיתוף, קודים סודיים, כתובות אימייל או מזהי פרסום. אירועי האתר נשלחים מצד השרת; האפליקציות המקוריות שולחות אירועים דרך ה-API של Revault. העשרת מיקום גיאוגרפי מבוססת IP מושבתת. רשומות פיננסיות וניסויי קיר תשלום שאושרו בהסכמה נפרדת נשארים נפרדים.
6. ספקי שירות וגילויים
Mixpanel מעבדת ניתוח נתוני שימוש כשהוא מופעל. Cloudflare מספקת אספקת אינטרנט, תשתית API ואחסון אובייקטים לאינטרנט. שירות מסד הנתונים שהוגדר מחזיק בחשבון האינטרנט, במטא-דאטה מוצפן וברשומות חיוב. Polar, Apple ו-Google מעבדות את התשלום או את תכונות הענן שבהן אתם משתמשים. ספק אחסון שהגדרתם מקבל את ההעלאות שאתם שולחים אליו.
ספקי תשתית עשויים לעבד בקשות, כתובות IP, יומנים ומטא-דאטה תפעולית במדינות שאינן המדינה שלכם. המיקומים והמדיניות שלהם משתנים. אנחנו משתמשים באמצעי הגנה חוזיים וטכניים זמינים כשנדרש; הצפנה אינה מסירה שיקולים של העברה בינלאומית לגבי נתוני חשבון או נתונים תפעוליים.
ייתכן שנגלה מידע שבידינו כשנדרש כדי לעמוד בהתחייבויות משפטיות תקפות, לחקור ניצול לרעה, להגן על משתמשים או לתחזק את השירות. גילוי כזה אינו יכול לכלול תוכן כספת גלוי שאין לנו. אם אתם פונים לתמיכה, מסרו רק את המידע הדרוש לבירור; לעולם אל תשלחו את תבנית הכספת, סוד שחזור או מפתחות הצפנה פרטיים.
מדיניות הספקים: Mixpanel · Cloudflare, Polar, Appleו- Google.
7. שמירה ומחיקה
כספות מוצפנות מקומיות נשארות עד שתמחקו אותן או עד שמערכת ההפעלה תסיר את נתוני האפליקציה. כדאי לשמור בנפרד גיבויים מוצפנים ומפתחות שחזור לפני הסרת התקנה או ניקוי אחסון. סודות הקשורים למכשיר עלולים ללכת לאיבוד כשנתוני האפליקציה או הדפדפן מוסרים.
חשבון הדפדפן והנתונים המוצפנים בענן נשמרים כדי לספק את החשבון והאחסון שלכם, עד שיימחקו או עד שלא יהיו נחוצים לכך. ניקוי העלאות ומחיקה יכולים להסתיים באופן אסינכרוני. רשומות אבטחה, חיוב, ביקורת, מחלוקות ורשומות הנדרשות על פי דין עשויות להישמר זמן ארוך יותר למטרות האלה; מחיקת כספת אינה מוחקת רשומת תשלום.
אירועי מסך תשלום אופציונליים נשמרים לתקופה שהוגדרה (90 יום כברירת מחדל); משיכת הסכמה מסירה את האירועים האופציונליים השמורים של אותה התקנה. הדבר אינו מוחק רשומות עסקאות הנחוצות מבחינה משפטית או תפעולית.
סנכרון ענן בנייטיב עשוי לשמור היסטוריית גרסאות מוצפנת, גיבויים או עותקים במכשירים אחרים לאחר מחיקה לוגית. יציאה בטוחה מסירה גישה מקומית ונתונים במטמון של כספות אחרות; היא אינה מוחקת את עותקי ענן הנייטיב שלהן. את עותקי הענן מנהלים דרך האפליקציה ובקרות האחסון של הפלטפורמה הרלוונטית. איננו יכולים למחוק מידע מוצפן בחשבון ענן אישי בשמכם.
8. הבחירות וזכויות הפרטיות שלך
אפשר לכבות את אנליטיקת השימוש באפליקציה המקורית בהגדרות האפליקציה. הפעולה מפסיקה אירועים חדשים, מנקה את מזהה האנליטיקה המקומי ומבטלת שליחות מקוריות ממתינות. היא אינה מוחקת אירועים שכבר נמסרו; פנו אלינו בבקשות מחיקה. לכל התקנה של האפליקציה יש העדפה משלה. אותות Do Not Track ו-Global Privacy Control של הדפדפן משביתים את אנליטיקת האתר. אפשר להשתמש בכספות מקוריות ללא סנכרון, לכבות סנכרון, לייצא גיבויים, למחוק כספות מקומיות ולשלוט באחסון הדפדפן. שימוש ללא חשבון אינו מונע מ-Apple או Google לעבד מידע כשמשתמשים בשירותי הענן או הרכישה שלהן.
בהתאם למיקומכם, ייתכן שיש לכם זכויות לגשת למידע אישי, לתקן אותו, למחוק אותו, להגביל אותו, להתנגד לעיבודו או לקבל עותק נייד שלו, וכן לבטל הסכמה בלי להשפיע על עיבוד חוקי קודם. במקום שהדבר חל, מתן השירותים שביקשתם הוא הבסיס החוזי שלנו; אבטחה ומניעת ניצול לרעה משרתות אינטרסים לגיטימיים; רשומות פיננסיות נדרשות עומדות בחובות חוקיות; ואתם יכולים לשלוט בניתוח נתוני השימוש באמצעות האפשרויות שתוארו למעלה.
כדי להגיש בקשה, פנו למפעיל המופיע לעיל. ייתכן שנזדקק לאימות מידתי של בעלות על החשבון. אין למסור סודות כספת כהוכחה. איננו יכולים לשחזר מפתח הצפנה שאבד או לזהות כספת מקומית בלבד לפי שם שלא קיבלנו. אפשר גם להגיש תלונה לרשות להגנת המידע המקומית שלכם.
9. ילדים ועדכוני מדיניות
Revault אינו מיועד לילדים מתחת לגיל שבו הם יכולים להסכים באופן עצמאי לעיבוד נתונים במיקומם. הורה או אפוטרופוס שסבורים שילד מסר מידע אישי יכולים לפנות למפעיל.
אנחנו מעדכנים את הדף הזה כשהעיבוד או היכולות משתנים, ומעדכנים את התאריך לעיל. שינויים מהותיים יימסרו באמצעות הודעת שירות מתאימה כשהדבר אפשרי. עיבוד אופציונלי חדש שדורש הסכמה לא יופעל רק בעקבות עדכון המדיניות הזו.