1. Kik vagyunk és a hatókör
Ez az irányelv a Revault weboldalára, webalkalmazására, valamint natív iOS- és Android-alkalmazásaira vonatkozik. A „mi” az alább megjelölt üzemeltetőre utal. Az Apple, a Google, a fizetési szolgáltatók és az Ön által választott tárhelyszolgáltatások is a saját irányelveik szerint dolgoznak fel információkat.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Fiók nélküli mobilalkalmazások
Ha úgy dönt, hogy visszajelzést, funkciókérést vagy hibajelentést küld, a Revault megkapja az üzenetét, annak kategóriáját, az Ön platformját, az alkalmazás verzióját és az esetleg megadott kapcsolattartási e-mail-címet. A rendszergazdák elolvashatják ezeket a beküldéseket; ezek nincsenek titkosítva a széfkulcsával. Automatikusan nem csatolódik széftartalom, kulcs vagy telepítési azonosító. A visszajelzéseket legfeljebb 180 napig őrizzük meg, hacsak korábban nem törlik őket. A naponta változó, sózott hálózati hashek korlátozzák a visszaéléseket, és két nap után lejárnak.
A natív alkalmazásokhoz nincs szükség Revault-fiókra, e-mail-címre, jelszóra vagy webes bejelentkezésre. A széfek az eszközön jönnek létre és titkosítódnak. A helyi széfhasználat nem tölti fel a fájljait a Revault szervereire.
A felhőszinkronizálás opcionális, és az új telepítéseknél alapértelmezés szerint ki van kapcsolva. Az iOS közvetlenül az Ön privát iCloud CloudKit-adatbázisához kapcsolódik. Az Android közvetlenül a Google Drive rejtett appDataFolder mappájához kapcsolódik, miután Ön engedélyezte a hozzáférést. Ezek a szolgáltatások titkosított fájlokat, titkosított metaadatokat és becsomagolt kulcsokat kapnak. A széf mintáját, az eszközfeloldási titkot, a nyers főkulcsot és a helyreállítási titkot a szinkronizálás nem tölti fel.
A Revault Cloud egy opcionális Pro tárhelyszolgáltató a platformok közötti szinkronizáláshoz. A titkosított szegmensek és a titkosított fájlmetaadatok egy álnevesített számlázási telepítéshez kapcsolódnak. A szolgáltatás látja a tárhelyazonosítókat, a méreteket, az ellenőrzőösszegeket, a revíziókat és az átviteli tevékenységet, de nem kap feloldott széfkulcsot vagy helyreállítási kifejezést. Egy különálló, véletlenszerű kapcsolati kód engedélyezi a tárhely-hozzáférést; egy másik eszköz csatlakoztatásához a helyreállítási kifejezés is szükséges. A meglévő felhőadatok a Pro lejárta után is olvashatók maradnak helyreállítás céljából.
Az Apple vagy a Google a felhőtevékenységet társíthatja az Ön platformfiókjával, és megfigyelheti a titkosított adatok méretét, az azonosítókat, az időzítést és más működési metaadatokat. A Revault nem kapja meg az Ön Apple- vagy Google-jelszavát. A szinkronizálás kikapcsolása megőrzi a helyi széfeket, és nem törli automatikusan a meglévő felhőbeli másolatokat. A natív iCloud, az Android Drive és a Revault webes felhője különálló tárolók.
3. Weboldal és webes fiókok
A webalkalmazás hozzáférési kulcsokat (passkey) használ. A fiók- és hitelesítési rekordok közé tartozik egy generált fiókazonosító, a hozzáférési kulcsok (passkey) nyilvános kulcsai és hitelesítő azonosítói, munkamenet-rekordok, valamint biztonsági információk, például IP-címek és user-agent karakterláncok. Ezeket a kérések hitelesítésére, a tulajdonjog és a korlátok érvényesítésére, a visszaélések megelőzésére és a szolgáltatás működtetésére használjuk. A hozzáférési kulcs (passkey) privát kulcsa a hitelesítőeszközén marad.
A webes felhőtárhely titkosított széfrekordokat, titkosított fájl-metaadatokat, becsomagolt titkosítási kulcsokat és titkosított fájlszegmenseket tartalmaz. A szolgáltatás megfigyelheti a fiókhozzárendeléseket, az objektumazonosítókat, a darabszámokat, a méreteket, az időbélyegeket, a feltöltés állapotát és a megosztási beállításokat. A széf tartalmát a megfelelő titkok nélkül általában nem tudja visszafejteni.
A weboldal alapvető munkamenet-sütiket, lapmunkamenet-állapotot, a beállítások és az eszköztitkok számára böngészőtárhelyet, valamint a gyorsítótárazott titkosított adatok és a feltöltési sorok számára IndexedDB-t vagy hasonló tárhelyet használ. Ezek a hitelesítést, az offline hozzáférést és a folytatható feltöltéseket szolgálják. A böngészőtárhely törölhető vagy kiüríthető; privát böngészés esetén a privát munkamenet végén elvethető.
4. Titkosítás, exportálás és megosztás
A titkosítás az eszközén történik, a felhőbe való feltöltés előtt. A Revault AES-256-GCM-et használ PBKDF2-SHA-256-tal és HKDF-SHA-256-tal a kulcsok becsomagolásában és a streamelt titkosításban. A teljes felépítésért és a korlátokért lásd: biztonsági modellt.
A telefonáttelepítés önállóan titkosított átviteli fájlt és külön átviteli kulcsot hoz létre. Az importálás ellenőrzi a csomagot, és új széfkulcsokat hoz létre a fogadó eszközön. A forrásszéf megmarad. Nincs szükség átviteli közvetítőre vagy Revault-fiókra. Aki az átviteli fájllal és a kulccsal is rendelkezik, újra felhasználhatja a másolatot; az importálás ellenőrzése után törölje őket.
A natív fájl- és széf-pillanatkép-megosztás önállóan titkosított másolatot hoz létre új kulcsokkal és azonosítókkal. Az iOS-ről iOS-re történő megosztás használhat privát, csak olvasható CloudKit-meghívót. Az Androidot érintő megosztás a Revault szerverét használja a titkosított részek tárolására a feladó által választott lejáratig, legfeljebb 30 napig. A meghívó és a visszafejtési kulcs különálló; a kulcsot soha nem töltjük fel. A szerver látja a titkosított adatok méretét, az ellenőrző összegeket, az időbélyegeket és a kivonatolt hozzáférési tokeneket. A naponta változó, sózott hálózati csoportok érvényesítik a visszaélés elleni korlátokat. A feladó korlátozhatja a hozzáférési munkameneteket, és kikapcsolhatja az alkalmazáson belüli exportálást; ezek a vezérlők nem akadályozhatják meg a képernyőképeket, a módosított klienseket vagy a megőrzött másolatokat. A visszavonás blokkolja a jövőbeli letöltéseket, de nem távolíthatja el a címzett elmentett másolatát.
A címkék a fájl metaadataival együtt titkosítottak. A mobilos keresés a visszafejtett fájlneveket és címkéket csak feloldott széfen belül használja; keresési indexet vagy lekérdezést nem töltünk fel. A fotók és videók opcionális optimalizálása az eszközén fut a titkosítás előtt. Az újonnan importált másolatokat érinti, ideiglenes privát munkafájlokat használ, és a forrásfájlokat érintetlenül hagyja. Az optimalizálási beállítások és a megosztáskezelési előzmények széfenként titkosítva, ezen az eszközön vannak tárolva. Az opcionális, széfenkénti naplók alapértelmezés szerint ki vannak kapcsolva, helyben titkosítottak, az utolsó 500 interakciót őrzik meg, és törölhetők vagy kikapcsolhatók. Nem szinkronizálódnak, és nem tartalmaznak kulcsokat, mintákat vagy fájltartalmat. A naplózás bekapcsolásával létrehozott új, szabályozott megosztások legfeljebb 100 hozzáférési munkamenet időbélyegét is rögzítik a megosztási szolgáltatáson, amelyet a feladó a kezelési képességén keresztül érhet el. A helyi naplók kikapcsolása a jövőbeli megosztásokat érinti; a meglévő megosztási naplók addig maradnak, amíg a megosztást vissza nem vonják, vagy az le nem jár, és a takarítás meg nem történik.
A megosztott webes link birtokosa a link titka segítségével hozzáfér a fájlhoz. A szolgáltatás titkosított megosztási másolatot és a kézbesítéshez, valamint a beállítások érvényesítéséhez szükséges működési információkat tárolja. Bárki, aki rendelkezik a teljes linkkel, potenciálisan megnyithatja vagy lemásolhatja a fájlt. A link visszavonása nem hívhat vissza egy már letöltött másolatot.
Az exportált visszafejtett fájlok, képernyőképek, vágólap-tartalom és más alkalmazásokban megnyitott fájlok a titkosított széfen kívül esnek. Az S3-kompatibilis bucketbe történő egyes böngészős feltöltések titkosított adatként közvetlenül az Ön által választott tárhelyvégpontra mennek; az a szolgáltató látja a kapcsolati és objektum-metaadatokat. A bucket hitelesítő adatait az eszközén kezeli a rendszer, nem küldi el a Revault API-nak.
A titkosítás nem védi a feloldott fájlokat feltört eszközön vagy kártékony szoftverrel szemben. Egyetlen rendszer sem garantálja az anonimitást, a rendelkezésre állást vagy a törvényszéki szintű törlést. A Revault nem esett át független biztonsági auditon.
Opcionális Behatolásjelzések
Ha bekapcsolja a Behatolásjelzéseket egy mobilos széfhez, és megadja a kamera engedélyét, az előtérben lévő alkalmazás az elülső kamerával lefényképezheti az ismétlődő, nem egyező mintapróbálkozásokat. A rendszer kameraindikátorai láthatók maradnak. Az utolsó tíz fotó és próbálkozási rekord helyben, az adott széfhez titkosítva tárolódik, megjelenik annak audit nézetében, és a Beállításokban törölhető vagy kikapcsolható. Nem töltődnek fel, nem szinkronizálódnak, és nem kerülnek a fotótárba. Egy nem egyező próbálkozásból nem azonosítható, melyik széf volt a célpont. A funkció bekapcsolása előtt gondoljon az eszközét használó emberek magánszférájára.
5. Fizetések és opcionális analitika
A webes fizetések a Polart használják. A mobilos vásárlások, ahol elérhetők, az Apple App Store-t vagy a Google Playt használják. A fizetési eszközöket a fizetési szolgáltatók a saját irányelveik szerint kezelik. A Revaultnak nincs szüksége a teljes kártyaszámára a vásárlás ellenőrzéséhez.
A számlázási rekordok tartalmazhatnak termék- és tranzakcióazonosítókat, vásárlási tokeneket vagy aláírt tranzakciós adatokat, előfizetési állapotot, pénznemet, összegeket, visszatérítéseket, időbélyegeket, valamint álnevesített telepítési vagy ügyfélazonosítót. Ezek a vásárlás ellenőrzését, a jogosultságok visszaállítását, a könyvelést, a csalás megelőzését és a pénzügyi jelentéseket szolgálják. A mobilos számlázási telepítésazonosító nem Revault-széffiók, és nem ad hozzáférést a natív felhőjéhez.
A használati analitika alapértelmezés szerint engedélyezve van a weboldalon és a natív alkalmazásokban. A Mixpanel véletlenszerű analitikai azonosítóval, platformmal, nyelvvel, alkalmazásverzióval és eseményidővel kap engedélyezőlistás oldal-, letöltési, bevezetési, széfműveleti, importálási, megosztási, szinkronizálási és vásárlási eseményeket. Nem tartalmaz széfazonosítókat, tartalmakat, fájlneveket, széf- vagy mappaneveket, címkéket, mintákat, kulcsokat, megosztási linkeket, titkokat, e-mail-címeket vagy hirdetési azonosítókat. A weboldal eseményei szerveroldalon kerülnek elküldésre; a natív alkalmazások az eseményeket a Revault API-n keresztül küldik. Az IP-alapú földrajzi helymeghatározási gazdagítás le van tiltva. A pénzügyi nyilvántartások és a külön hozzájáruláson alapuló paywall-kísérletek külön maradnak.
6. Szolgáltatók és adatközlés
A Mixpanel feldolgozza a használati analitikát, ha engedélyezve van. A Cloudflare biztosítja a webes kiszolgálást, az API-infrastruktúrát és a webes objektumtárolást. A konfigurált adatbázis-szolgáltatás tárolja a webes fiók-, titkosított metaadat- és számlázási rekordokat. A Polar, az Apple és a Google feldolgozza az Ön által használt fizetési vagy felhőfunkciókat. Az Ön által beállított tárolószolgáltató megkapja az általa küldött feltöltéseket.
Az infrastruktúra-szolgáltatók kéréseket, IP-címeket, naplókat és működési metaadatokat az Ön országán kívüli országokban is feldolgozhatnak. Helyük és irányelveik eltérőek. Ahol szükséges, rendelkezésre álló szerződéses és technikai biztosítékokat alkalmazunk; a titkosítás nem szünteti meg a fiók- vagy működési adatok nemzetközi továbbításával kapcsolatos szempontokat.
Az általunk birtokolt információkat közölhetjük, ha az érvényes jogi kötelezettségek teljesítéséhez, visszaélés kivizsgálásához, a felhasználók védelméhez vagy a szolgáltatás fenntartásához szükséges. Az ilyen közlés nem terjedhet ki a széf olyan nyílt tartalmára, amelyet nem birtoklunk. Ha az ügyfélszolgálathoz fordul, csak a vizsgálathoz szükséges információkat adja meg; soha ne küldje el a széf mintáját, a helyreállítási titkot vagy a privát titkosítási kulcsokat.
Szolgáltatói irányelvek: Mixpanel · Cloudflare, Polar, Apple, valamint Google.
7. Megőrzés és törlés
A helyi titkosított széfek addig maradnak meg, amíg Ön nem törli őket, vagy az operációs rendszer nem távolítja el az alkalmazás adatait. Az eltávolítás vagy a tárhely törlése előtt külön őrizzen titkosított biztonsági mentéseket és helyreállítási kulcsokat. Az eszközhöz kötött titkok elveszhetnek, ha az alkalmazás vagy a böngésző adatait eltávolítják.
A webes fiók és a titkosított felhőadatok a fiók és a tárhely biztosításához addig maradnak meg, amíg törlésre nem kerülnek, vagy erre a célra már nincs szükség. A feltöltések takarítása és a törlés aszinkron módon fejeződhet be. A biztonsági, számlázási, audit-, vitarendezési és jogszabály által előírt rekordokat ezen célokból hosszabb ideig megőrizhetjük; egy széf törlése nem törli a fizetési rekordot.
Az opcionális fizetőfal-eseményeket a beállított ideig őrizzük (alapértelmezés szerint 90 napig); a hozzájárulás visszavonása eltávolítja az adott telepítés tárolt opcionális eseményeit. Ez nem törli a jogilag vagy működésileg szükséges tranzakciós rekordokat.
A natív felhőszinkronizálás a logikai törlés után is megőrizhet titkosított revíziótörténetet, biztonsági mentéseket vagy másolatokat más eszközökön. A Biztonságos kilépés eltávolítja a többi széf helyi hozzáférését és gyorsítótárazott adatait; nem törli azok natív felhőbeli másolatait. A felhőbeli másolatokat az alkalmazáson és az adott platform tárhelyvezérlőin keresztül kezelheti. Az Ön nevében nem tudjuk törölni a titkosított adatokat egy személyes felhőfiókban.
8. Az Ön lehetőségei és adatvédelmi jogai
A natív alkalmazás használati analitikáját kikapcsolhatja az alkalmazásbeállításokban. Ez leállítja az új eseményeket, törli a helyi analitikai azonosítót, és megszakítja a függőben lévő natív küldéseket. A már kézbesített eseményeket nem törli; törlési kérelmekkel forduljon hozzánk. Minden alkalmazástelepítésnek saját beállítása van. A böngésző Do Not Track és Global Privacy Control jelzései kikapcsolják a webhely analitikáját. A natív széfeket használhatja szinkronizálás nélkül, kikapcsolhatja a szinkronizálást, exportálhat biztonsági mentéseket, törölheti a helyi széfeket, és szabályozhatja a böngésző tárolóját. A fiók nélküli használat nem akadályozza meg, hogy az Apple vagy a Google információkat dolgozzon fel, amikor azok felhő- vagy vásárlási szolgáltatásait használja.
Tartózkodási helyétől függően joga lehet a személyes adatokhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, korlátozásához, a feldolgozás elleni tiltakozáshoz vagy hordozható másolat kéréséhez, valamint a hozzájárulás visszavonásához a korábbi jogszerű feldolgozás érintése nélkül. Ahol alkalmazandó, a kért szolgáltatások nyújtása a szerződéses jogalapunk; a biztonság és a visszaélések megelőzése jogos érdeket szolgál; a kötelező pénzügyi nyilvántartások jogi kötelezettségeknek felelnek meg; a használati analitikát a fent ismertetett lehetőségekkel szabályozhatja.
Kérés benyújtásához forduljon a fent megadott üzemeltetőhöz. Szükségünk lehet a fiók tulajdonjogának arányos ellenőrzésére. Igazolásként ne adjon meg széftitkokat. Nem tudunk elveszett titkosítási kulcsot rekonstruálni, és nem tudunk azonosítani csak helyi széfet olyan névből, amelyet sosem kaptunk meg. Panaszt tehet a helyi adatvédelmi hatóságnál is.
9. Gyermekek és az irányelvek frissítései
A Revault nem a gyermekeknek szól, akik még nem érték el azt az életkort, amelyen önállóan hozzájárulhatnak adataik kezeléséhez a tartózkodási helyükön. Az a szülő vagy gondviselő, aki úgy véli, hogy egy gyermek személyes adatokat adott meg, kapcsolatba léphet az üzemeltetővel.
Ezt az oldalt akkor frissítjük, ha a feldolgozás vagy a funkciók változnak, és módosítjuk a fenti dátumot. A lényeges változásokról, ahol lehetséges, megfelelő szolgáltatási értesítésben tájékoztatunk. A hozzájárulást igénylő új opcionális adatkezelést nem kapcsoljuk be pusztán ennek az irányelvnek a frissítésével.