गोपनीयता नीति

1. हम कौन हैं और दायरा क्या है?

यह पॉलिसी Revault की वेबसाइट, वेब एप्लिकेशन और मूल iOS और Android ऐप्स को कवर करती है। "हम" का तात्पर्य नीचे पहचाने गए ऑपरेटर से है। Apple, Google, भुगतान प्रदाता और आपके द्वारा चुनी गई स्टोरेज सेवाएँ भी अपनी नीतियों के तहत जानकारी संसाधित करती हैं।

Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app

2. खाता-मुक्त मोबाइल ऐप्स

यदि आप फीडबैक, फीचर अनुरोध या बग रिपोर्ट भेजना चुनते हैं, तो Revault को आपका संदेश, उसकी श्रेणी, आपका प्लेटफ़ॉर्म, ऐप संस्करण और आपके द्वारा दर्ज किया गया कोई भी संपर्क ईमेल प्राप्त होता है। प्रशासक इन प्रस्तुतियों को पढ़ सकते हैं; वे आपकी वॉल्ट कुंजी से एन्क्रिप्टेड नहीं हैं। कोई वॉल्ट सामग्री, चाबियाँ या इंस्टॉलेशन पहचानकर्ता स्वचालित रूप से संलग्न नहीं होते हैं। फीडबैक को 180 दिनों तक बरकरार रखा जाता है जब तक कि उसे जल्द ही हटा न दिया जाए। दैनिक नमकीन नेटवर्क हैश दुरुपयोग को सीमित करता है और दो दिनों के बाद समाप्त हो जाता है।

मूल ऐप्स को Revault खाते, ईमेल पते, पासवर्ड या वेब साइन-इन की आवश्यकता नहीं है। डिवाइस पर वॉल्ट बनाए और एन्क्रिप्ट किए जाते हैं। स्थानीय वॉल्ट उपयोग आपकी फ़ाइलों को Revault के सर्वर पर अपलोड नहीं करता है।

नए इंस्टॉलेशन के लिए क्लाउड सिंक वैकल्पिक है और डिफ़ॉल्ट रूप से बंद है। iOS सीधे आपके निजी iCloud CloudKit डेटाबेस से जुड़ता है। आपके द्वारा पहुंच को अधिकृत करने के बाद Android सीधे Google Drive के छिपे हुए appDataFolder से जुड़ जाता है। ये सेवाएँ एन्क्रिप्टेड फ़ाइलें, एन्क्रिप्टेड मेटाडेटा और रैप्ड कुंजियाँ प्राप्त करती हैं। आपका वॉल्ट पैटर्न, डिवाइस अनलॉक सीक्रेट, रॉ मास्टर कुंजी और रिकवरी सीक्रेट सिंक द्वारा अपलोड नहीं किए जाते हैं।

Apple या Google आपके प्लेटफ़ॉर्म खाते के साथ क्लाउड गतिविधि को जोड़ सकते हैं और सिफरटेक्स्ट आकार, पहचानकर्ता, समय और अन्य परिचालन मेटाडेटा का निरीक्षण कर सकते हैं। Revault को आपका Apple या Google पासवर्ड प्राप्त नहीं होता है। सिंक को बंद करने से स्थानीय वॉल्ट सुरक्षित रहते हैं और मौजूदा क्लाउड प्रतियां स्वचालित रूप से नष्ट नहीं होती हैं। नेटिव iCloud, Android ड्राइव और Revault का वेब क्लाउड अलग-अलग स्टोर हैं।

3. वेबसाइट और वेब खाते

वेब ऐप पासकीज़ का उपयोग करता है। खाता और प्रमाणीकरण रिकॉर्ड में एक उत्पन्न खाता पहचानकर्ता, पासकी सार्वजनिक कुंजी और क्रेडेंशियल पहचानकर्ता, सत्र रिकॉर्ड और आईपी पते और उपयोगकर्ता-एजेंट स्ट्रिंग जैसी सुरक्षा जानकारी शामिल होती है। हम उनका उपयोग अनुरोधों को प्रमाणित करने, स्वामित्व और सीमाएं लागू करने, दुरुपयोग रोकने और सेवा संचालित करने के लिए करते हैं। आपकी पासकी निजी कुंजी आपके प्रमाणक के पास रहती है।

वेब-क्लाउड स्टोरेज में एन्क्रिप्टेड वॉल्ट रिकॉर्ड, एन्क्रिप्टेड फ़ाइल मेटाडेटा, रैप्ड एन्क्रिप्शन कुंजी और एन्क्रिप्टेड फ़ाइल सेगमेंट शामिल हैं। सेवा खाता एसोसिएशन, ऑब्जेक्ट पहचानकर्ता, गिनती, आकार, टाइमस्टैम्प, अपलोड स्थिति और शेयर सेटिंग्स का निरीक्षण कर सकती है। यह उचित रहस्यों के बिना सामान्यतः तिजोरी की सामग्री को डिक्रिप्ट नहीं कर सकता है।

वेबसाइट आवश्यक सत्र कुकीज़, टैब सत्र स्थिति, सेटिंग्स और डिवाइस रहस्यों के लिए ब्राउज़र स्टोरेज और कैश्ड सिफरटेक्स्ट और अपलोड कतारों के लिए IndexedDB या समान स्टोरेज का उपयोग करती है। ये प्रमाणीकरण, ऑफ़लाइन पहुंच और पुन: प्रारंभ करने योग्य अपलोड का समर्थन करते हैं। ब्राउज़र संग्रहण साफ़ या निकाला जा सकता है; निजी सत्र समाप्त होने पर निजी ब्राउज़िंग इसे त्याग सकती है।

4. एन्क्रिप्शन, निर्यात और साझाकरण

क्लाउड अपलोड से पहले आपके डिवाइस पर एन्क्रिप्शन होता है। Revault अपने कुंजी रैपिंग और स्ट्रीमिंग एन्क्रिप्शन में PBKDF2-SHA-256 और HKDF-SHA-256 के साथ AES-256-GCM का उपयोग करता है। संपूर्ण डिज़ाइन और सीमाओं के लिए सुरक्षा मॉडल देखें।

फ़ोन माइग्रेशन एक स्वतंत्र रूप से एन्क्रिप्टेड ट्रांसफ़र फ़ाइल और एक अलग ट्रांसफ़र कुंजी बनाता है। आयात पैकेज को सत्यापित करता है और प्राप्त डिवाइस पर नई वॉल्ट कुंजी बनाता है। स्रोत तिजोरी बरकरार रखी गई है। किसी स्थानांतरण रिले या Revault खाते की आवश्यकता नहीं है। स्थानांतरण फ़ाइल और उसकी कुंजी दोनों रखने वाला कोई भी व्यक्ति उस प्रतिलिपि का पुन: उपयोग कर सकता है; आयात की पुष्टि करने के बाद उन्हें हटा दें।

मूल फ़ाइल और वॉल्ट-स्नैपशॉट साझाकरण ताज़ा कुंजियों और पहचानकर्ताओं के साथ एक स्वतंत्र एन्क्रिप्टेड प्रतिलिपि बनाता है। iOS-to-iOS साझाकरण एक निजी, केवल पढ़ने योग्य CloudKit आमंत्रण का उपयोग कर सकता है। Android से जुड़ा साझाकरण 30 दिनों के भीतर, प्रेषक की चुनी हुई समाप्ति तक एन्क्रिप्टेड भागों को संग्रहीत करने के लिए Revault के सर्वर का उपयोग करता है। आमंत्रण और डिक्रिप्शन कुंजी अलग-अलग हैं; कुंजी कभी अपलोड नहीं की जाती. सर्वर सिफरटेक्स्ट आकार, चेकसम, टाइमस्टैम्प और हैशेड एक्सेस टोकन देखता है। दैनिक नमकीन नेटवर्क बकेट दुरुपयोग सीमा लागू करते हैं। प्रेषक एक्सेस सत्र सीमित कर सकता है और इन-ऐप निर्यात अक्षम कर सकता है; ये नियंत्रण स्क्रीनशॉट, संशोधित क्लाइंट या रखी गई प्रतियों को नहीं रोक सकते। निरस्तीकरण भविष्य के डाउनलोड को अवरुद्ध करता है लेकिन प्राप्तकर्ता की सहेजी गई प्रति को नहीं हटा सकता।

टैग फ़ाइल मेटाडेटा के साथ एन्क्रिप्ट किए गए हैं। मोबाइल खोज केवल अनलॉक किए गए वॉल्ट के अंदर डिक्रिप्टेड फ़ाइल नाम और टैग का उपयोग करती है; कोई खोज अनुक्रमणिका या क्वेरी अपलोड नहीं की गई है. एन्क्रिप्शन से पहले आपके डिवाइस पर वैकल्पिक फ़ोटो और वीडियो अनुकूलन चलता है। यह नई आयातित प्रतियों को प्रभावित करता है, अस्थायी निजी कार्यशील फ़ाइलों का उपयोग करता है और स्रोत फ़ाइलों को अछूता छोड़ देता है। अनुकूलन सेटिंग्स और शेयर-प्रबंधन इतिहास को प्रति वॉल्ट एन्क्रिप्ट किया जाता है और इस डिवाइस पर रखा जाता है। वैकल्पिक प्रति-वॉल्ट ऑडिट लॉग डिफ़ॉल्ट रूप से बंद होते हैं, स्थानीय रूप से एन्क्रिप्ट किए जाते हैं, नवीनतम 500 इंटरैक्शन बनाए रखते हैं और साफ़ या अक्षम किए जा सकते हैं। वे सिंक नहीं होते हैं और उनमें कोई कुंजी, पैटर्न या फ़ाइल सामग्री नहीं होती है। लॉगिंग सक्षम के साथ बनाए गए नए नियंत्रित शेयर साझाकरण सेवा पर 100 एक्सेस-सत्र टाइमस्टैम्प तक रिकॉर्ड करते हैं, जो प्रेषक को उनकी प्रबंधन क्षमता के माध्यम से उपलब्ध होते हैं। स्थानीय लॉग को अक्षम करने से भविष्य के शेयर प्रभावित होते हैं; मौजूदा शेयर लॉग तब तक बने रहते हैं जब तक कि उनका शेयर निरस्त नहीं हो जाता या समाप्त नहीं हो जाता और साफ़ नहीं हो जाता।

एक साझा वेब लिंक अपने धारक को लिंक के रहस्य का उपयोग करके फ़ाइल तक पहुंच प्रदान करता है। सेवा एक एन्क्रिप्टेड शेयर कॉपी और इसे वितरित करने और इसकी सेटिंग्स को लागू करने के लिए आवश्यक परिचालन जानकारी संग्रहीत करती है। संपूर्ण लिंक वाला कोई भी व्यक्ति संभावित रूप से फ़ाइल को खोल या कॉपी कर सकता है। किसी लिंक को निरस्त करने से पहले से डाउनलोड की गई कॉपी वापस नहीं आ सकती।

निर्यात की गई डिक्रिप्टेड फ़ाइलें, स्क्रीनशॉट, क्लिपबोर्ड सामग्री और अन्य ऐप्स में खोली गई फ़ाइलें एन्क्रिप्टेड वॉल्ट के बाहर आती हैं। S3-संगत बकेट पर अलग-अलग ब्राउज़र अपलोड सीधे सिफरटेक्स्ट के रूप में आपके चुने हुए स्टोरेज एंडपॉइंट पर जाते हैं; वह प्रदाता कनेक्शन और ऑब्जेक्ट मेटाडेटा देखता है। बकेट क्रेडेंशियल को Revault के एपीआई पर भेजे जाने के बजाय आपके डिवाइस पर नियंत्रित किया जाता है।

एन्क्रिप्शन किसी छेड़छाड़ किए गए डिवाइस या दुर्भावनापूर्ण सॉफ़्टवेयर से अनलॉक की गई फ़ाइलों की सुरक्षा नहीं करता है। कोई भी प्रणाली गुमनामी, उपलब्धता, या फोरेंसिक विलोपन की गारंटी नहीं देती है। Revault का कोई स्वतंत्र सुरक्षा ऑडिट नहीं हुआ है।

वैकल्पिक ब्रेक-इन अलर्ट

यदि आप मोबाइल वॉल्ट के लिए ब्रेक-इन अलर्ट सक्षम करते हैं और कैमरे की अनुमति देते हैं, तो फ़ोरग्राउंड ऐप फ्रंट कैमरे का उपयोग करके बार-बार बेजोड़ पैटर्न प्रयासों की तस्वीरें खींच सकता है। सिस्टम कैमरा संकेतक दृश्यमान रहते हैं। नवीनतम दस फ़ोटो और प्रयास रिकॉर्ड उस वॉल्ट के लिए स्थानीय रूप से एन्क्रिप्ट किए गए हैं, इसके ऑडिट दृश्य में दिखाई देते हैं, और सेटिंग्स में साफ़ या अक्षम किए जा सकते हैं। उन्हें फोटो लाइब्रेरी में अपलोड, सिंक या जोड़ा नहीं जाता है। एक बेजोड़ प्रयास यह नहीं पहचान सकता कि किस तिजोरी को निशाना बनाया गया था। इस विकल्प को सक्षम करने से पहले अपने डिवाइस का उपयोग करने वाले लोगों की गोपनीयता पर विचार करें।

5. भुगतान और वैकल्पिक विश्लेषण

वेब भुगतान Polar का उपयोग करते हैं। मोबाइल खरीदारी, जहां पेशकश की जाती है, Apple के App Store या Google Play का उपयोग करें। भुगतान प्रदाता अपनी नीतियों के तहत भुगतान उपकरणों को संभालते हैं। Revault को खरीदारी सत्यापित करने के लिए आपके पूर्ण कार्ड नंबर की आवश्यकता नहीं है।

बिलिंग रिकॉर्ड में उत्पाद और लेनदेन पहचानकर्ता, खरीद टोकन या हस्ताक्षरित लेनदेन डेटा, सदस्यता स्थिति, मुद्रा, राशि, रिफंड, टाइमस्टैम्प और एक छद्म नाम स्थापना या ग्राहक पहचानकर्ता शामिल हो सकते हैं। वे खरीद सत्यापन, अधिकार बहाल करने, लेखांकन, धोखाधड़ी की रोकथाम और वित्तीय रिपोर्टिंग का समर्थन करते हैं। मोबाइल बिलिंग इंस्टॉलेशन पहचानकर्ता Revault वॉल्ट खाता नहीं है और यह आपके मूल क्लाउड तक पहुंच प्रदान नहीं करता है।

वैकल्पिक पेवॉल विश्लेषण के लिए सहमति की आवश्यकता होती है। ईवेंट खरीद-स्क्रीन इंटरैक्शन और उत्पाद या प्रयोग पहचानकर्ताओं तक सीमित हैं, वॉल्ट नाम, पैटर्न, पुनर्प्राप्ति रहस्य, फ़ाइल नाम या फ़ाइल सामग्री तक नहीं। वित्तीय लेनदेन रिकॉर्ड वैकल्पिक विश्लेषण से अलग होते हैं। विज्ञापन के लिए कोई विज्ञापन ट्रैकिंग या व्यक्तिगत जानकारी की बिक्री नहीं है।

6. सेवा प्रदाता और प्रकटीकरण

क्लाउडफ्लेयर वेब डिलीवरी, एपीआई इंफ्रास्ट्रक्चर और वेब ऑब्जेक्ट स्टोरेज प्रदान करता है। कॉन्फ़िगर की गई डेटाबेस सेवा वेब खाता, एन्क्रिप्टेड मेटाडेटा और बिलिंग रिकॉर्ड रखती है। Polar, Apple और Google आपके द्वारा उपयोग की जाने वाली भुगतान या क्लाउड सुविधाओं को संसाधित करते हैं। आपके द्वारा कॉन्फ़िगर किया गया संग्रहण प्रदाता आपके द्वारा उसे भेजे गए अपलोड प्राप्त करता है।

इन्फ्रास्ट्रक्चर प्रदाता आपके अलावा अन्य देशों में अनुरोध, आईपी पते, लॉग और परिचालन मेटाडेटा संसाधित कर सकते हैं। उनके स्थान और नीतियां अलग-अलग हैं। जहां आवश्यक हो हम उपलब्ध संविदात्मक और तकनीकी सुरक्षा उपायों का उपयोग करते हैं; एन्क्रिप्शन खाते या परिचालन डेटा के लिए अंतर्राष्ट्रीय स्थानांतरण विचारों को नहीं हटाता है।

वैध कानूनी दायित्वों का पालन करने, दुरुपयोग की जांच करने, उपयोगकर्ताओं की सुरक्षा करने या सेवा को बनाए रखने के लिए आवश्यक होने पर हम अपने पास मौजूद जानकारी का खुलासा कर सकते हैं। इस तरह के प्रकटीकरण में वह सामग्री शामिल नहीं हो सकती जो हमारे पास नहीं है। यदि आप सहायता से संपर्क करते हैं, तो केवल जांच के लिए आवश्यक जानकारी प्रदान करें; अपना वॉल्ट पैटर्न, पुनर्प्राप्ति रहस्य, या निजी एन्क्रिप्शन कुंजियाँ कभी न भेजें।

प्रदाता नीतियां: बादल भड़कना, Polar, सेब, और गूगल.

7. अवधारण एवं विलोपन

स्थानीय एन्क्रिप्टेड वॉल्ट तब तक बने रहते हैं जब तक आप उन्हें हटा नहीं देते या ऑपरेटिंग सिस्टम ऐप का डेटा नहीं हटा देता। स्टोरेज को अनइंस्टॉल करने या साफ़ करने से पहले एन्क्रिप्टेड बैकअप और रिकवरी कुंजियाँ अलग रखें। ऐप या ब्राउज़र डेटा हटा दिए जाने पर डिवाइस से जुड़े रहस्य खो सकते हैं।

वेब खाता और एन्क्रिप्टेड क्लाउड डेटा आपके खाते और भंडारण को प्रदान करने के लिए तब तक बनाए रखा जाता है, जब तक कि उसे हटा न दिया जाए या उस उद्देश्य के लिए उसकी आवश्यकता न रह जाए। अपलोड सफ़ाई और विलोपन अतुल्यकालिक रूप से पूरा हो सकता है। सुरक्षा, बिलिंग, ऑडिट, विवाद और कानूनी रूप से आवश्यक रिकॉर्ड उन उद्देश्यों के लिए लंबे समय तक बनाए रखे जा सकते हैं; वॉल्ट को हटाने से भुगतान रिकॉर्ड नहीं मिटता।

वैकल्पिक पेवॉल इवेंट कॉन्फ़िगर अवधि (डिफ़ॉल्ट रूप से 90 दिन) के लिए बनाए रखे जाते हैं; सहमति वापस लेने से उस इंस्टॉलेशन की संग्रहीत वैकल्पिक घटनाएं हट जाती हैं। यह कानूनी रूप से या परिचालन रूप से आवश्यक लेनदेन रिकॉर्ड को नहीं हटाता है।

नेटिव क्लाउड सिंक तार्किक विलोपन के बाद अन्य उपकरणों पर एन्क्रिप्टेड पुनरीक्षण इतिहास, बैकअप या प्रतियां बनाए रख सकता है। Safe Exit अन्य वॉल्ट के लिए स्थानीय पहुंच और कैश्ड डेटा को हटा देता है; यह उनकी मूल-क्लाउड प्रतियों को नहीं मिटाता है। ऐप और संबंधित प्लेटफ़ॉर्म के स्टोरेज नियंत्रणों के माध्यम से क्लाउड प्रतियां प्रबंधित करें। हम आपकी ओर से व्यक्तिगत क्लाउड खाते में सिफरटेक्स्ट को नहीं हटा सकते।

8. आपकी पसंद और गोपनीयता अधिकार

आप बिना सिंक के देशी वॉल्ट का उपयोग कर सकते हैं, सिंक बंद कर सकते हैं, बैकअप निर्यात कर सकते हैं, स्थानीय वॉल्ट हटा सकते हैं, ब्राउज़र स्टोरेज को नियंत्रित कर सकते हैं और वैकल्पिक एनालिटिक्स को अस्वीकार कर सकते हैं। जब आप उनकी क्लाउड या खरीदारी सेवाओं का उपयोग करते हैं तो खाता-मुक्त उपयोग Apple या Google को जानकारी संसाधित करने से नहीं रोकता है।

आपके स्थान के आधार पर, आपके पास व्यक्तिगत जानकारी तक पहुंचने, सही करने, हटाने, प्रतिबंधित करने, प्रसंस्करण पर आपत्ति करने या व्यक्तिगत जानकारी की एक पोर्टेबल प्रतिलिपि प्राप्त करने और पहले की वैध प्रसंस्करण को प्रभावित किए बिना सहमति वापस लेने का अधिकार हो सकता है। जहां लागू हो, अनुरोधित सेवाएं प्रदान करना हमारा अनुबंधात्मक आधार है; सुरक्षा और दुरुपयोग की रोकथाम वैध हितों की पूर्ति करती है; आवश्यक वित्तीय रिकॉर्ड कानूनी दायित्वों को पूरा करते हैं; वैकल्पिक विश्लेषण सहमति पर निर्भर करता है।

अनुरोध करने के लिए ऊपर सूचीबद्ध ऑपरेटर से संपर्क करें। हमें खाते के स्वामित्व के आनुपातिक सत्यापन की आवश्यकता हो सकती है। तिजोरी के रहस्य सबूत के तौर पर न दें। हम खोई हुई एन्क्रिप्शन कुंजी का पुनर्निर्माण नहीं कर सकते हैं या किसी ऐसे नाम से केवल स्थानीय वॉल्ट की पहचान नहीं कर सकते हैं जो हमें कभी नहीं मिला। आप अपने स्थानीय डेटा सुरक्षा प्राधिकरण से भी शिकायत कर सकते हैं।

9. बच्चे और नीति अद्यतन

Revault उस उम्र से कम उम्र के बच्चों के लिए निर्देशित नहीं है जिस उम्र में वे अपने स्थान पर डेटा प्रोसेसिंग के लिए स्वतंत्र रूप से सहमति दे सकते हैं। माता-पिता या अभिभावक जो मानते हैं कि बच्चे ने व्यक्तिगत जानकारी प्रस्तुत की है, ऑपरेटर से संपर्क कर सकते हैं।

प्रसंस्करण या सुविधाओं में परिवर्तन होने पर हम इस पृष्ठ को अपडेट करते हैं और उपरोक्त तिथि को संशोधित करते हैं। जहां व्यावहारिक हो, वहां महत्वपूर्ण बदलावों को उचित सेवा नोटिस के माध्यम से सूचित किया जाएगा। नई वैकल्पिक प्रसंस्करण जिसके लिए सहमति की आवश्यकता होती है, केवल इस नीति को अद्यतन करने से सक्षम नहीं होगी।