1. Hver við erum og gildissvið
Þessi stefna nær yfir vefsíðu Revault, vefforrit og innbyggð iOS- og Android-öpp. „Við“ vísar til rekstraraðilans sem tilgreindur er hér að neðan. Apple, Google, greiðsluveitur og geymsluþjónustur sem þú velur vinna einnig með upplýsingar samkvæmt eigin stefnum.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Farsímaöpp án reiknings
Ef þú velur að senda ábendingu, beiðni um eiginleika eða villutilkynningu fær Revault skilaboðin þín, flokk þeirra, stýrikerfið þitt, útgáfu forrits og netfang sem þú slærð inn. Stjórnendur geta lesið þessar sendingar; þær eru ekki dulkóðaðar með hvelfingarlyklinum þínum. Ekkert innihald hvelfinga, lyklar eða auðkenni uppsetningar fylgja sjálfkrafa með. Ábendingar eru geymdar í allt að 180 daga nema þeim sé eytt fyrr. Dagleg söltuð tætigildi netauðkenna takmarka misnotkun og renna út eftir tvo daga.
Innbyggðu öppin krefjast ekki Revault-reiknings, netfangs, lykilorðs eða vefinnskráningar. Hvelfingar eru búnar til og dulkóðaðar í tækinu. Staðbundin notkun hvelfingar hleður ekki skrám þínum upp á netþjóna Revault.
Skýjasamstilling er valfrjáls og slökkt á henni sjálfgefið við nýjar uppsetningar. iOS tengist beint við einka-CloudKit-gagnagrunninn þinn í iCloud. Android tengist beint við falda appDataFolder í Google Drive eftir að þú hefur heimilað aðgang. Þessar þjónustur fá dulkóðaðar skrár, dulkóðuð lýsigögn og umbúðalykla. Hvelfingarmynstrið þitt, opnunarleyndarmál tækisins, hráa aðallykillinn og endurheimtarleyndarmálið er ekki hlaðið upp með samstillingu.
Revault Cloud er valfrjáls Pro-geymsluþjónusta fyrir samstillingu milli kerfa. Dulkóðaðir hlutar og dulkóðuð lýsigögn skráa eru tengd við dulnefnda innheimtuuppsetningu. Þjónustan getur séð geymsluauðkenni, stærðir, eftirlitssummur, útgáfur og flutningsvirkni en fær engan ódulkóðaðan hvelfingarlykil eða endurheimtarsetningu. Aðskilinn tilviljanakenndur tengikóði veitir aðgang að geymslunni; til að tengja annað tæki þarf einnig endurheimtarsetninguna. Fyrirliggjandi skýjagögn eru áfram læsileg til endurheimtar eftir að Pro rennur út.
Apple eða Google geta tengt skýjavirkni við reikninginn þinn á pallinum og séð stærðir dulritaðs texta, auðkenni, tímasetningar og önnur rekstrarlýsigögn. Revault fær ekki Apple- eða Google-lykilorðið þitt. Ef slökkt er á samstillingu haldast staðbundnar hvelfingar og fyrirliggjandi skýjaafrit eru ekki sjálfkrafa eydd. Innbyggt iCloud, Android Drive og vefský Revault eru aðskildar geymslur.
3. Vefsíða og vefreikningar
Vefappið notar aðgangslykla (passkey). Reiknings- og auðkenningarskrár innihalda mynduð reikningsauðkenni, opinbera aðgangslykla og auðkenni skilríkja, lotuskrár og öryggisupplýsingar eins og IP-tölur og user-agent-strengi. Við notum þær til að auðkenna beiðnir, framfylgja eignarhaldi og mörkum, koma í veg fyrir misnotkun og reka þjónustuna. Einkalykill aðgangslykilsins (passkey) er áfram hjá auðkenningartækinu þínu.
Vefskýjageymsla inniheldur dulkóðaðar hvelfingarfærslur, dulkóðuð skráalýsigögn, umbúðalykla og dulkóðaða skráarhluta. Þjónustan getur séð tengsl við reikninga, auðkenni hluta, fjölda, stærðir, tímastimpla, upphleðslustöðu og deilingarstillingar. Hún getur að jafnaði ekki afkóðað innihald hvelfinga án viðeigandi leyndarmála.
Vefsíðan notar nauðsynlegar lotuvefkökur, lotustöðu flipa, vafrageymslu fyrir stillingar og tækjaleyndarmál og IndexedDB eða sambærilega geymslu fyrir dulritaðan texta í skyndiminni og upphleðsluraðir. Þetta styður auðkenningu, notkun án nettengingar og upphleðslur sem hægt er að halda áfram. Hægt er að hreinsa eða fjarlægja vafrageymslu; huliðsstilling getur hent henni þegar huliðslotunni lýkur.
4. Dulkóðun, útflutningur og deiling
Dulkóðun fer fram í tækinu þínu áður en skrám er hlaðið upp í skýið. Revault notar AES-256-GCM með PBKDF2-SHA-256 og HKDF-SHA-256 við lyklaumbúðir og straumdulkóðun. Sjá öryggislíkan til að fá alla hönnunina og takmarkanir.
Símaflutningur býr til sjálfstætt dulkóðaða flutningsskrá og sérstakan flutningslykil. Innflutningur staðfestir pakkann og býr til nýja hvelfingarlykla á móttökutækinu. Upprunahvelfingin er áfram til. Enginn flutningsmilliþjónn eða Revault-reikningur er nauðsynlegur. Hver sem hefur bæði flutningsskrána og lykilinn getur endurnotað það afrit; eyddu þeim eftir að innflutningur hefur verið staðfestur.
Deiling skráa og skyndimynda af hvelfingum í innbyggða appinu býr til sjálfstætt dulkóðað afrit með nýjum lyklum og auðkennum. Deiling frá iOS til iOS getur notað einkaboð með eingöngu lesaðgangi í CloudKit. Deiling þar sem Android á í hlut notar netþjón Revault til að geyma dulkóðaða hluta fram að gildistíma sem sendandi velur, innan 30 daga. Boðið og afkóðunarlykillinn eru aðskilin; lyklinum er aldrei hlaðið upp. Netþjónninn sér stærðir dulritaðs texta, prófsummur, tímastimpla og tætt aðgangstákn. Daglegar saltaðar netfötur framfylgja misnotkunarmörkum. Sendandinn getur takmarkað aðgangslotur og slökkt á útflutningi í appinu; þessar stýringar geta ekki komið í veg fyrir skjámyndir, breytt forrit eða varðveitt afrit. Afturköllun lokar fyrir frekara niðurhal en getur ekki fjarlægt afrit sem viðtakandi hefur vistað.
Merki eru dulkóðuð með lýsigögnum skráa. Leit í farsíma notar afkóðuð skráarnöfn og merki aðeins innan opinnar hvelfingar; engin leitarvísitala eða fyrirspurn er send upp. Valfrjáls fínstilling mynda og myndskeiða fer fram í tækinu þínu fyrir dulkóðun. Hún hefur áhrif á nýinnflutt afrit, notar tímabundnar einkavinnuskrár og skilur upprunaskrár eftir óhreyfðar. Fínstillingarstillingar og saga deilingarstjórnunar eru dulkóðuð fyrir hverja hvelfingu og geymd í þessu tæki. Valfrjálsar atvikaskrár fyrir hverja hvelfingu eru sjálfgefið slökktar, dulkóðaðar á staðnum, geyma síðustu 500 aðgerðir og hægt er að hreinsa þær eða slökkva á þeim. Þær samstillast ekki og innihalda enga lykla, mynstur eða skráarinnihald. Nýjar stýrðar deilingar sem búnar eru til með skráningu virkri skrá einnig allt að 100 tímastimpla aðgangslota hjá deilingarþjónustunni, sem sendandinn hefur aðgang að í gegnum stjórnunarheimild sína. Ef slökkt er á staðbundnum skrám hefur það áhrif á framtíðardeilingar; fyrirliggjandi deilingarskrár haldast þar til deilingin er afturkölluð eða rennur út og hreinsun hefur farið fram.
Deildur vefsíðutengill veitir handhafa aðgang að skránni með leyndarmáli tengilsins. Þjónustan geymir dulkóðað deilingarafrit og rekstrarupplýsingar sem þarf til að afhenda það og framfylgja stillingum þess. Hver sem hefur allan tengilinn getur hugsanlega opnað eða afritað skrána. Afturköllun tengils getur ekki kallað til baka afrit sem þegar hefur verið sótt.
Útfluttar afkóðaðar skrár, skjámyndir, innihald klippiborðs og skrár opnaðar í öðrum öppum falla utan dulkóðuðu hvelfingarinnar. Einstakar upphleðslur úr vafra í S3-samhæfða skjóðu fara beint á geymsluendapunktinn sem þú velur sem dulritaður texti; sú veita sér tengingar- og hlutalýsigögn. Aðgangsupplýsingar skjóðu eru meðhöndlaðar í tækinu þínu en ekki sendar á API Revault.
Dulkóðun ver ekki opnar skrár gegn tæki í hættu eða spilliforritum. Ekkert kerfi tryggir nafnleynd, aðgengi eða réttarmeinafræðilega eyðingu. Revault hefur ekki farið í gegnum óháða öryggisúttekt.
Valfrjálsar innbrotsviðvaranir
Ef þú virkjar Innbrotsviðvaranir fyrir hvelfingu í farsíma og veitir myndavélaheimild getur appið í forgrunni tekið myndir af endurteknum mynstrum sem ekki passa með fremri myndavélinni. Myndavélavísar kerfisins haldast sýnilegir. Síðustu tíu myndir og færslur um tilraunir eru dulkóðaðar á staðnum fyrir þá hvelfingu, birtast í úttektarsýn hennar og hægt er að hreinsa þær eða slökkva á þeim í stillingum. Þeim er hvorki hlaðið upp, þær samstilltar né bætt við myndasafnið. Mynstur sem ekki passar getur ekki sýnt við hvaða hvelfingu var reynt. Íhugaðu friðhelgi þeirra sem nota tækið þitt áður en þú virkjar þennan valkost.
5. Greiðslur og valfrjáls greining
Vefgreiðslur nota Polar. Kaup í farsíma, þar sem þau eru í boði, nota App Store frá Apple eða Google Play. Greiðsluveitur meðhöndla greiðslumiðla samkvæmt eigin stefnum. Revault þarf ekki fullt kortanúmer þitt til að staðfesta kaup.
Greiðsluskrár geta innihaldið vöru- og færsluauðkenni, kaupatákn eða undirrituð færslugögn, stöðu áskriftar, gjaldmiðil, upphæðir, endurgreiðslur, tímastimpla og dulnefnt uppsetningar- eða viðskiptavinaauðkenni. Þær styðja staðfestingu kaupa, endurheimt réttinda, bókhald, svikavarnir og fjárhagsskýrslugerð. Greiðsluauðkenni uppsetningar í farsíma er ekki Revault-hvelfingarreikningur og veitir ekki aðgang að innbyggða skýinu þínu.
Notkunargreining er sjálfgefið virk á vefsvæðinu og í forritunum. Mixpanel fær atburði á leyfislista um síður, niðurhal, innleiðingu, aðgerðir í hvelfingu, innflutning, deilingu, samstillingu og kaup, ásamt handahófskenndu greiningarauðkenni, vettvangi, tungumáli, útgáfu forrits og tíma atburðar. Engin hvelfingarauðkenni, innihald, skráarheiti, heiti hvelfinga eða mappa, merki, mynstur, lyklar, deilingartenglar, leynikóðar, netföng eða auglýsingaauðkenni eru innifalin. Atburðir vefsvæðisins eru sendir af netþjóni; forritin senda atburði í gegnum Revault API. Landfræðileg auðgun út frá IP-tölu er óvirk. Fjárhagsskrár og sérstaklega samþykktar tilraunir með greiðsluvegg eru áfram aðskildar.
6. Þjónustuveitendur og miðlun
Mixpanel vinnur notkunargreiningu þegar hún er virk. Cloudflare sér um vefafhendingu, API-innviði og geymslu vefhluta. Stillta gagnagrunnsþjónustan geymir vefreikning, dulkóðuð lýsigögn og greiðsluskrár. Polar, Apple og Google vinna úr greiðslu- eða skýjaeiginleikum sem þú notar. Geymsluveitandi sem þú stillir fær upphleðslurnar sem þú sendir til hans.
Innviðaveitur kunna að vinna úr beiðnum, IP-tölum, skrám og rekstrarlýsigögnum í öðrum löndum en þínu. Staðsetningar þeirra og stefnur eru mismunandi. Við notum fyrirliggjandi samnings- og tæknilegar öryggisráðstafanir þar sem þess er krafist; dulkóðun fjarlægir ekki sjónarmið vegna alþjóðlegra flutninga á reiknings- eða rekstrargögnum.
Við kunnum að miðla upplýsingum sem við höfum þegar nauðsynlegt er til að fylgja gildum lagaskyldum, rannsaka misnotkun, vernda notendur eða viðhalda þjónustunni. Slík miðlun getur ekki náð til ódulkóðaðs innihalds hvelfinga sem við höfum ekki undir höndum. Ef þú hefur samband við aðstoð skaltu aðeins veita upplýsingar sem þarf til rannsóknar; sendu aldrei hvelfingarmynstrið þitt, endurheimtarleyndarmál eða einkadulkóðunarlykla.
Stefnur veitenda: Mixpanel · Cloudflare, Polar, Apple, og Google.
7. Varðveisla og eyðing
Staðbundnar dulkóðaðar hvelfingar haldast þar til þú eyðir þeim eða stýrikerfið fjarlægir gögn appsins. Geymdu dulkóðuð afrit og endurheimtarlykla sérstaklega áður en þú fjarlægir appið eða hreinsar geymslu. Leyndarmál bundin tækinu geta glatast þegar gögn apps eða vafra eru fjarlægð.
Vefreikningur og dulkóðuð skýjagögn eru varðveitt til að veita reikninginn þinn og geymslu, þar til þeim er eytt eða þau eru ekki lengur nauðsynleg í þeim tilgangi. Upphleðsluhreinsun og eyðing geta lokið ósamstillt. Öryggis-, greiðslu-, úttektar-, ágreinings- og lögbundnar skrár kunna að vera varðveittar lengur í þeim tilgangi; eyðing hvelfingar eyðir ekki greiðsluskrá.
Valfrjálsir atburðir á greiðsluvegg eru varðveittir í stilltan tíma (90 dagar sjálfgefið); afturköllun samþykkis fjarlægir geymda valfrjálsa atburði þeirrar uppsetningar. Þetta eyðir ekki færsluskrám sem eru lagalega eða rekstrarlega nauðsynlegar.
Innbyggð skýjasamstilling getur varðveitt dulkóðaða útgáfusögu, afrit eða eintök á öðrum tækjum eftir rökræna eyðingu. Öruggur útgangur fjarlægir staðbundinn aðgang og gögn í skyndiminni fyrir aðrar hvelfingar; hann eyðir ekki afritum þeirra í innbyggða skýinu. Stjórnaðu skýjaafritum í gegnum appið og geymslustýringar viðkomandi palls. Við getum ekki eytt dulrituðum texta á persónulegum skýjareikningi fyrir þína hönd.
8. Valkostir þínir og persónuverndarréttindi
Þú getur slökkt á notkunargreiningu innbyggða forritsins í stillingum forritsins. Það stöðvar nýja atburði, hreinsar staðbundið greiningarauðkenni og hættir við biðandi sendingar innbyggða forritsins. Það eyðir ekki atburðum sem þegar hafa verið afhentir; hafðu samband við okkur vegna eyðingarbeiðna. Hver uppsetning forritsins hefur sína eigin stillingu. Merkin Do Not Track og Global Privacy Control í vafranum slökkva á vefgreiningu vefsvæðisins. Þú getur notað innbyggðar hvelfingar án samstillingar, slökkt á samstillingu, flutt út afrit, eytt staðbundnum hvelfingum og stjórnað geymslu vafrans. Notkun án reiknings kemur ekki í veg fyrir að Apple eða Google vinni úr upplýsingum þegar þú notar skýja- eða kaupaþjónustu þeirra.
Eftir staðsetningu þinni getur þú átt rétt á aðgangi að, leiðréttingu, eyðingu og takmörkun á persónuupplýsingum, andmælum við vinnslu eða að fá flytjanlegt afrit af þeim, og á að afturkalla samþykki án þess að það hafi áhrif á fyrri löglega vinnslu. Þar sem það á við er veiting umbeðinnar þjónustu samningsgrundvöllur okkar; öryggi og varnir gegn misnotkun þjóna lögmætum hagsmunum; nauðsynlegar fjárhagsskrár uppfylla lagaskyldur; þú getur stjórnað notkunargreiningu með valkostunum sem lýst er hér að ofan.
Hafðu samband við rekstraraðilann sem tilgreindur er hér að ofan til að leggja fram beiðni. Við gætum þurft hóflega staðfestingu á eignarhaldi reiknings. Ekki gefa upp leyndarmál hvelfingar sem sönnun. Við getum ekki endurbyggt týndan dulkóðunarlykil eða greint hvelfingu sem er aðeins í tæki út frá nafni sem við höfum aldrei fengið. Þú getur einnig kvartað til persónuverndaryfirvalda á þínu svæði.
9. Börn og uppfærslur á stefnunni
Revault er ekki ætlað börnum undir þeim aldri sem þau geta sjálf samþykkt vinnslu gagna á sínu svæði. Foreldri eða forráðamaður sem telur að barn hafi sent inn persónuupplýsingar getur haft samband við rekstraraðilann.
Við uppfærum þessa síðu þegar vinnsla eða eiginleikar breytast og breytum dagsetningunni hér að ofan. Efnislegar breytingar verða kynntar með viðeigandi tilkynningu í þjónustunni þar sem það er unnt. Ný valfrjáls vinnsla sem krefst samþykkis verður ekki virkjuð eingöngu með því að uppfæra þessa stefnu.