1. Tko smo i opseg
Ova pravila obuhvaćaju web-stranicu Revault, web-aplikaciju te izvorne aplikacije za iOS i Android. „Mi” se odnosi na operatora navedenog u nastavku. Apple, Google, pružatelji plaćanja i usluge pohrane koje odaberete također obrađuju podatke prema vlastitim pravilima.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobilne aplikacije bez računa
Ako odlučite poslati povratnu informaciju, zahtjev za značajku ili prijavu greške, Revault prima vašu poruku, njezinu kategoriju, vašu platformu, verziju aplikacije i kontakt e-adresu ako je unesete. Administratori mogu čitati te prijave; one nisu šifrirane ključem vašeg trezora. Sadržaj trezora, ključevi i identifikator instalacije ne prilažu se automatski. Povratne informacije čuvaju se do 180 dana, osim ako se ranije izbrišu. Dnevni hashevi mrežnih adresa sa soli ograničavaju zlouporabu i istječu nakon dva dana.
Izvorne aplikacije ne zahtijevaju Revault račun, adresu e-pošte, lozinku ni prijavu na web. Trezori se izrađuju i šifriraju na uređaju. Lokalna uporaba trezora ne prenosi vaše datoteke na Revaultove poslužitelje.
Sinkronizacija u oblaku neobavezna je i za nove instalacije zadano je isključena. iOS se izravno povezuje s vašom privatnom iCloud CloudKit bazom podataka. Android se izravno povezuje sa skrivenom mapom appDataFolder na Google Driveu nakon što odobrite pristup. Te usluge primaju šifrirane datoteke, šifrirane metapodatke i omotane ključeve. Sinkronizacijom se ne prenose uzorak vašeg trezora, tajna za otključavanje uređaja, neobrađeni glavni ključ ni tajna za oporavak.
Revault Cloud neobavezni je pružatelj Pro pohrane za sinkronizaciju među platformama. Šifrirani segmenti i šifrirani metapodaci datoteka povezani su s pseudonimiziranom instalacijom naplate. Usluga može vidjeti identifikatore pohrane, veličine, kontrolne zbrojeve, revizije i aktivnost prijenosa, ali ne prima nikakav otključani ključ trezora ni frazu za oporavak. Zaseban nasumični kod za povezivanje odobrava pristup pohrani; za povezivanje drugog uređaja potrebna je i fraza za oporavak. Postojeći podaci u oblaku ostaju čitljivi za oporavak nakon isteka Pro-a.
Apple ili Google mogu povezati aktivnost u oblaku s vašim računom na platformi te vidjeti veličine šifriranog teksta, identifikatore, vremena i druge operativne metapodatke. Revault ne prima vašu Apple ni Google lozinku. Isključivanje sinkronizacije čuva lokalne trezore i ne briše automatski postojeće kopije u oblaku. Izvorni iCloud, Android Drive i Revaultov web-oblak zasebne su pohrane.
3. Web-stranica i web-računi
Web-aplikacija koristi pristupne ključeve (passkey). Zapisi o računu i autentifikaciji uključuju generirani identifikator računa, javne ključeve pristupnih ključeva i identifikatore vjerodajnica, zapise sesija te sigurnosne podatke kao što su IP adrese i nizovi korisničkog agenta. Koristimo ih za autentifikaciju zahtjeva, provođenje vlasništva i ograničenja, sprječavanje zlouporabe i rad usluge. Privatni ključ vašeg pristupnog ključa ostaje kod vašeg autentifikatora.
Pohrana web-oblaka sadrži šifrirane zapise trezora, šifrirane metapodatke datoteka, omotane ključeve za šifriranje i šifrirane segmente datoteka. Usluga može vidjeti povezanosti s računom, identifikatore objekata, brojeve, veličine, vremenske oznake, stanje prijenosa i postavke dijeljenja. Bez odgovarajućih tajni obično ne može dešifrirati sadržaj trezora.
Web-stranica koristi nužne kolačiće sesije, stanje sesije kartice, pohranu preglednika za postavke i tajne uređaja te IndexedDB ili sličnu pohranu za šifrirani tekst u predmemoriji i redove prijenosa. Oni podržavaju autentifikaciju, pristup izvan mreže i prijenose koji se mogu nastaviti. Pohrana preglednika može se očistiti ili izbrisati; privatno pregledavanje može je odbaciti kad završi privatna sesija.
4. Šifriranje, izvozi i dijeljenje
Šifriranje se odvija na vašem uređaju prije prijenosa u oblak. Revault koristi AES-256-GCM s PBKDF2-SHA-256 i HKDF-SHA-256 pri omatanju ključeva i streaming šifriranju. Potpuni dizajn i ograničenja potražite u dokumentu sigurnosnom modelu.
Migracija telefona stvara neovisno šifriranu datoteku za prijenos i zaseban ključ za prijenos. Uvoz provjerava paket i na uređaju primatelju izrađuje nove ključeve trezora. Izvorni trezor se zadržava. Nije potreban relej za prijenos ni Revault račun. Svatko tko ima i datoteku za prijenos i njezin ključ može ponovno upotrijebiti tu kopiju; izbrišite ih nakon provjere uvoza.
Izvorno dijeljenje datoteka i snimki trezora stvara neovisno šifriranu kopiju s novim ključevima i identifikatorima. Dijeljenje s iOS-a na iOS može koristiti privatni CloudKit poziv samo za čitanje. Dijeljenje koje uključuje Android koristi Revaultov poslužitelj za pohranu šifriranih dijelova do isteka koji odabere pošiljatelj, unutar 30 dana. Poziv i ključ za dešifriranje odvojeni su; ključ se nikada ne prenosi. Poslužitelj vidi veličine šifriranog teksta, kontrolne zbrojeve, vremenske oznake i hashirane tokene pristupa. Dnevne mrežne skupine sa solju provode ograničenja zlouporabe. Pošiljatelj može ograničiti sesije pristupa i onemogućiti izvoz u aplikaciji; te kontrole ne mogu spriječiti snimke zaslona, izmijenjene klijente ni zadržane kopije. Opoziv blokira buduća preuzimanja, ali ne može ukloniti kopiju koju je primatelj spremio.
Oznake se šifriraju zajedno s metapodacima datoteke. Mobilno pretraživanje koristi dešifrirane nazive datoteka i oznake samo unutar otključanog trezora; nijedan indeks pretraživanja ni upit ne prenosi se. Neobavezna optimizacija fotografija i videozapisa izvodi se na vašem uređaju prije šifriranja. Utječe na novouvezene kopije, koristi privremene privatne radne datoteke i ne mijenja izvorne datoteke. Postavke optimizacije i povijest upravljanja dijeljenjem šifrirani su po trezoru i ostaju na ovom uređaju. Neobavezni dnevnici revizije po trezoru zadano su isključeni, lokalno šifrirani, čuvaju posljednjih 500 interakcija i mogu se očistiti ili onemogućiti. Ne sinkroniziraju se i ne sadrže ključeve, uzorke ni sadržaj datoteka. Nova kontrolirana dijeljenja izrađena uz omogućeno bilježenje na usluzi dijeljenja bilježe i do 100 vremenskih oznaka sesija pristupa, dostupnih pošiljatelju putem njegove mogućnosti upravljanja. Onemogućavanje lokalnih dnevnika utječe na buduća dijeljenja; postojeći dnevnici dijeljenja ostaju dok se dijeljenje ne opozove ili ne istekne i ne očisti.
Dijeljena web-poveznica daje svojem vlasniku pristup datoteci pomoću tajne poveznice. Usluga pohranjuje šifriranu kopiju za dijeljenje i operativne podatke potrebne za njezinu isporuku i provedbu njezinih postavki. Svatko s potpunom poveznicom potencijalno može otvoriti ili kopirati datoteku. Opoziv poveznice ne može povući već preuzetu kopiju.
Izvezene dešifrirane datoteke, snimke zaslona, sadržaj međuspremnika i datoteke otvorene u drugim aplikacijama nalaze se izvan šifriranog trezora. Pojedinačni prijenosi iz preglednika u bucket kompatibilan sa S3 idu izravno na odabranu krajnju točku pohrane kao šifrirani tekst; taj pružatelj vidi podatke o vezi i metapodatke objekata. Vjerodajnice bucketa obrađuju se na vašem uređaju i ne šalju se Revaultovu API-ju.
Šifriranje ne štiti otključane datoteke od ugroženog uređaja ni zlonamjernog softvera. Nijedan sustav ne jamči anonimnost, dostupnost ni forenzičko brisanje. Revault nije prošao neovisnu sigurnosnu reviziju.
Neobavezna Upozorenja o provali
Ako omogućite Upozorenja o provali za mobilni trezor i odobrite dozvolu za kameru, aplikacija u prvom planu može fotografirati ponovljene neuspjele pokušaje uzorka prednjom kamerom. Sistemski indikatori kamere ostaju vidljivi. Zadnjih deset fotografija i zapisa o pokušajima lokalno se šifrira za taj trezor, prikazuje se u njegovu prikazu revizije i može se očistiti ili onemogućiti u Postavkama. Ne prenose se, ne sinkroniziraju i ne dodaju u biblioteku fotografija. Neuspjeli pokušaj ne može otkriti koji je trezor bio meta. Prije omogućavanja ove opcije razmislite o privatnosti osoba koje koriste vaš uređaj.
5. Plaćanja i neobavezna analitika
Web-plaćanja koriste Polar. Mobilne kupnje, gdje su ponuđene, koriste Appleov App Store ili Google Play. Pružatelji plaćanja obrađuju instrumente plaćanja prema vlastitim pravilima. Revaultu nije potreban vaš puni broj kartice za provjeru kupnje.
Zapisi o naplati mogu uključivati identifikatore proizvoda i transakcija, tokene kupnje ili potpisane podatke o transakciji, status pretplate, valutu, iznose, povrate, vremenske oznake te pseudonimni identifikator instalacije ili kupca. Podržavaju provjeru kupnje, vraćanje prava, računovodstvo, sprječavanje prijevara i financijsko izvještavanje. Identifikator instalacije za mobilnu naplatu nije Revault račun trezora i ne daje pristup vašem izvornom oblaku.
Analitika korištenja prema zadanim je postavkama uključena na web-stranici i u izvornim aplikacijama. Mixpanel prima događaje stranica, preuzimanja, uvođenja, radnji s trezorom, uvoza, dijeljenja, sinkronizacije i kupnje s popisa dopuštenih, uz nasumični analitički identifikator, platformu, jezik, verziju aplikacije i vrijeme događaja. Ne uključuju se identifikatori trezora, sadržaj, nazivi datoteka, nazivi trezora ili mapa, oznake, uzorci, ključevi, poveznice za dijeljenje, tajne, adrese e-pošte ni oglašivački identifikatori. Događaji s web-stranice šalju se na strani poslužitelja; izvorne aplikacije šalju događaje putem Revault API-ja. Obogaćivanje geolokacijom na temelju IP adrese je isključeno. Financijski zapisi i zasebno odobreni pokusi s paywallom ostaju odvojeni.
6. Pružatelji usluga i otkrivanje podataka
Mixpanel obrađuje analitiku korištenja kad je uključena. Cloudflare pruža isporuku weba, API infrastrukturu i web pohranu objekata. Konfigurirana usluga baze podataka čuva web račun, šifrirane metapodatke i zapise o naplati. Polar, Apple i Google obrađuju plaćanje ili funkcije oblaka koje koristite. Pružatelj pohrane kojeg konfigurirate prima prijenose koje mu šaljete.
Pružatelji infrastrukture mogu obrađivati zahtjeve, IP adrese, zapisnike i operativne metapodatke u zemljama koje nisu vaša. Njihove lokacije i pravila razlikuju se. Gdje je potrebno, koristimo dostupne ugovorne i tehničke zaštitne mjere; šifriranje ne uklanja razmatranja o međunarodnom prijenosu podataka o računu ili operativnih podataka.
Podatke koje posjedujemo možemo otkriti kad je to potrebno radi poštovanja valjanih zakonskih obveza, istrage zlouporabe, zaštite korisnika ili održavanja usluge. Takvo otkrivanje ne može uključivati sadržaj trezora u običnom tekstu, kojeg ne posjedujemo. Ako kontaktirate podršku, navedite samo podatke potrebne za istragu; nikada ne šaljite uzorak trezora, tajnu za oporavak ni privatne ključeve za šifriranje.
Pravila pružatelja: Mixpanel · Cloudflare, Polar, Applei Google.
7. Zadržavanje i brisanje
Lokalni šifrirani trezori ostaju dok ih ne izbrišete ili dok operacijski sustav ne ukloni podatke aplikacije. Prije deinstalacije ili čišćenja pohrane zasebno sačuvajte šifrirane sigurnosne kopije i ključeve za oporavak. Tajne vezane uz uređaj mogu se izgubiti kad se uklone podaci aplikacije ili preglednika.
Web-račun i šifrirani podaci u oblaku zadržavaju se radi pružanja vašeg računa i pohrane, dok se ne izbrišu ili više nisu potrebni u tu svrhu. Čišćenje prijenosa i brisanje mogu se dovršiti asinkrono. Sigurnosni zapisi, zapisi o naplati, reviziji, sporovima i zakonski obvezni zapisi mogu se zadržati dulje u te svrhe; brisanje trezora ne briše zapis o plaćanju.
Neobavezni događaji paywalla zadržavaju se tijekom konfiguriranog razdoblja (zadano 90 dana); povlačenjem privole uklanjaju se pohranjeni neobavezni događaji te instalacije. To ne briše zakonski ili operativno nužne zapise o transakcijama.
Izvorna sinkronizacija u oblaku može zadržati povijest šifriranih revizija, sigurnosne kopije ili kopije na drugim uređajima nakon logičkog brisanja. Siguran izlaz uklanja lokalni pristup i podatke u predmemoriji za druge trezore; ne briše njihove kopije u izvornom oblaku. Kopijama u oblaku upravljajte putem aplikacije i kontrola pohrane relevantne platforme. Ne možemo u vaše ime izbrisati šifrirani tekst u osobnom računu u oblaku.
8. Vaši izbori i prava na privatnost
Analitiku korištenja izvorne aplikacije možete isključiti u postavkama aplikacije. Time se zaustavljaju novi događaji, briše lokalni identifikator analitike i otkazuju slanja izvorne aplikacije na čekanju. Ne briše već isporučene događaje; za zahtjeve za brisanje obratite nam se. Svaka instalacija aplikacije ima vlastitu postavku. Signali preglednika Do Not Track i Global Privacy Control isključuju analitiku web-mjesta. Izvorne trezore možete koristiti bez sinkronizacije, isključiti sinkronizaciju, izvoziti sigurnosne kopije, brisati lokalne trezore i upravljati pohranom preglednika. Korištenje bez računa ne sprječava Apple ili Google da obrađuju informacije kad upotrebljavate njihove usluge oblaka ili kupnje.
Ovisno o vašoj lokaciji, možda imate pravo na pristup osobnim podacima, njihov ispravak, brisanje, ograničenje, prigovor na obradu ili prijenosnu kopiju te na povlačenje privole bez utjecaja na raniju zakonitu obradu. Gdje je primjenjivo, pružanje traženih usluga naša je ugovorna osnova; sigurnost i sprječavanje zlouporabe služe legitimnim interesima; potrebni financijski zapisi ispunjavaju zakonske obveze; analitikom korištenja možete upravljati opcijama opisanima gore.
Za podnošenje zahtjeva obratite se gore navedenom operatoru. Možda će biti potrebna razmjerna provjera vlasništva nad računom. Tajne trezora ne dostavljajte kao dokaz. Ne možemo rekonstruirati izgubljeni ključ za šifriranje niti prepoznati trezor samo lokalno na temelju naziva koji nikada nismo primili. Možete se žaliti i svojem lokalnom tijelu za zaštitu podataka.
9. Djeca i ažuriranja pravila
Revault nije namijenjen djeci mlađoj od dobi u kojoj mogu samostalno dati privolu za obradu podataka u svojoj lokaciji. Roditelj ili skrbnik koji smatra da je dijete poslalo osobne podatke može se obratiti operatoru.
Ovu stranicu ažuriramo kad se promijene obrada ili značajke te mijenjamo gornji datum. O bitnim promjenama obavijestit ćemo odgovarajućom obavijesti o usluzi gdje je to izvedivo. Nova neobavezna obrada koja zahtijeva privolu neće se omogućiti samo ažuriranjem ovih pravila.