1. Chi siamo e ambito
Questa politica copre il sito web, l'applicazione web e le app native iOS e Android di Revault. “Noi” si riferisce all’operatore identificato di seguito. Anche Apple, Google, i fornitori di servizi di pagamento e i servizi di archiviazione da te scelti elaborano le informazioni in base alle proprie politiche.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. App mobili senza account
Se scegli di inviare un feedback, una richiesta di funzionalità o una segnalazione di bug, Revault riceve il tuo messaggio, la sua categoria, la tua piattaforma, la versione dell'app e qualsiasi email di contatto che inserisci. Gli amministratori possono leggere questi invii; non sono crittografati con la chiave del vault. Nessun contenuto dell'archivio, chiavi o identificatore di installazione viene allegato automaticamente. Il feedback viene conservato per un massimo di 180 giorni, a meno che non venga eliminato prima. Gli hash di rete salted giornalieri limitano gli abusi e scadono dopo due giorni.
Le app native non richiedono un account Revault, un indirizzo e-mail, una password o l'accesso al Web. Le casseforti vengono create e crittografate sul dispositivo. L'utilizzo del vault locale non carica i tuoi file sui server di Revault.
La sincronizzazione nel cloud è facoltativa e disattivata per impostazione predefinita per le nuove installazioni. iOS si connette direttamente al tuo database privato iCloud CloudKit. Android si connette direttamente al appDataFolder nascosto di Google Drive dopo aver autorizzato l'accesso. Questi servizi ricevono file crittografati, metadati crittografati e chiavi incapsulate. La sequenza del vault, il segreto di sblocco del dispositivo, la chiave master non elaborata e il segreto di ripristino non vengono caricati tramite la sincronizzazione.
Apple o Google possono associare l'attività cloud all'account della tua piattaforma e osservare le dimensioni del testo cifrato, gli identificatori, i tempi e altri metadati operativi. Revault non riceve la tua password Apple o Google. La disattivazione della sincronizzazione preserva i depositi locali e non elimina automaticamente le copie cloud esistenti. Native iCloud, Android Drive e il web cloud di Revault sono negozi separati.
3. Sito Web e account Web
L'app Web utilizza passkey. I record di account e autenticazione includono un identificatore di account generato, chiavi pubbliche passkey e identificatori di credenziali, record di sessione e informazioni di sicurezza come indirizzi IP e stringhe di agente utente. Li utilizziamo per autenticare le richieste, imporre proprietà e limiti, prevenire abusi e gestire il servizio. La chiave privata della tua passkey rimane presso il tuo autenticatore.
L'archiviazione sul cloud Web contiene record del deposito crittografati, metadati di file crittografati, chiavi di crittografia incapsulate e segmenti di file crittografati. Il servizio può osservare associazioni di account, identificatori di oggetti, conteggi, dimensioni, timestamp, stato di caricamento e impostazioni di condivisione. Normalmente non è in grado di decrittografare il contenuto del vault senza i segreti appropriati.
Il sito Web utilizza cookie di sessione essenziali, stato della sessione delle schede, archiviazione del browser per impostazioni e segreti del dispositivo e IndexedDB o archiviazione simile per testo cifrato memorizzato nella cache e code di caricamento. Supportano l'autenticazione, l'accesso offline e i caricamenti ripristinabili. La memoria del browser può essere cancellata o eliminata; la navigazione privata potrebbe eliminarlo al termine della sessione privata.
4. Crittografia, esportazioni e condivisione
La crittografia avviene sul tuo dispositivo prima del caricamento sul cloud. Revault utilizza AES-256-GCM con PBKDF2-SHA-256 e HKDF-SHA-256 nel wrapper delle chiavi e nella crittografia dello streaming. Vedere modello di sicurezza per la progettazione completa e le limitazioni.
La migrazione del telefono crea un file di trasferimento crittografato in modo indipendente e una chiave di trasferimento separata. L'importazione verifica il pacchetto e crea nuove chiavi dell'insieme di credenziali sul dispositivo ricevente. L'archivio di origine viene mantenuto. Non è richiesto alcun inoltro di trasferimento o account Revault. Chiunque abbia sia il file di trasferimento che la sua chiave può riutilizzare quella copia; eliminarli dopo aver verificato l'importazione.
La condivisione nativa di file e istantanee del vault crea una copia crittografata in modo indipendente con nuove chiavi e identificatori. La condivisione da iOS-a-iOS può utilizzare un invito CloudKit privato e di sola lettura. La condivisione che coinvolge Android utilizza il server di Revault per archiviare parti crittografate fino alla scadenza scelta dal mittente, entro 30 giorni. L'invito e la chiave di decrittazione sono separati; la chiave non viene mai caricata. Il server vede le dimensioni del testo cifrato, i checksum, i timestamp e i token di accesso con hash. I bucket di rete salted giornalieri impongono limiti di abuso. Il mittente può limitare le sessioni di accesso e disabilitare l'esportazione in-app; questi controlli non possono impedire screenshot, client modificati o copie conservate. La revoca blocca i download futuri ma non può rimuovere la copia salvata del destinatario.
I tag vengono crittografati con i metadati dei file. La ricerca mobile utilizza nomi di file e tag decrittografati solo all'interno di un deposito sbloccato; non viene caricato alcun indice o query di ricerca. L'ottimizzazione opzionale di foto e video viene eseguita sul tuo dispositivo prima della crittografia. Colpisce le copie appena importate, utilizza file di lavoro privati temporanei e lascia intatti i file di origine. Le impostazioni di ottimizzazione e la cronologia di gestione delle condivisioni vengono crittografate per deposito e conservate su questo dispositivo. I registri di controllo opzionali per vault sono disattivati per impostazione predefinita, crittografati localmente, conservano le ultime 500 interazioni e possono essere cancellati o disabilitati. Non si sincronizzano e non contengono chiavi, pattern o contenuti di file. Le nuove condivisioni controllate create con la registrazione abilitata registrano inoltre fino a 100 timestamp di sessione di accesso sul servizio di condivisione, disponibili al mittente attraverso la sua funzionalità di gestione. La disabilitazione dei registri locali influisce sulle condivisioni future; i registri di condivisione esistenti rimangono finché la condivisione non viene revocata o scade e viene ripulita.
Un collegamento Web condiviso consente al suo titolare di accedere al file utilizzando il segreto del collegamento. Il servizio archivia una copia condivisa crittografata e le informazioni operative necessarie per consegnarla e applicarne le impostazioni. Chiunque abbia il collegamento completo può potenzialmente aprire o copiare il file. La revoca di un collegamento non può richiamare una copia già scaricata.
I file decrittografati esportati, gli screenshot, i contenuti degli appunti e i file aperti in altre app non rientrano nell'archivio crittografato. I caricamenti dei singoli browser su un bucket compatibile con S3 vengono inviati direttamente all'endpoint di archiviazione scelto come testo cifrato; quel provider vede la connessione e i metadati dell'oggetto. Le credenziali del bucket vengono gestite sul tuo dispositivo anziché inviate all'API di Revault.
La crittografia non protegge i file sbloccati da un dispositivo compromesso o da software dannoso. Nessun sistema garantisce l'anonimato, la disponibilità o la cancellazione forense. Revault non è stato sottoposto a un controllo di sicurezza indipendente.
Avvisi di intrusione opzionali
Se abiliti gli avvisi di intrusione per un mobile vault e concedi l'autorizzazione alla fotocamera, l'app in primo piano potrebbe fotografare ripetuti tentativi di pattern non corrispondenti utilizzando la fotocamera anteriore. Gli indicatori della fotocamera del sistema rimangono visibili. Le ultime dieci foto e i record dei tentativi vengono crittografati localmente per quel deposito, vengono visualizzati nella sua vista di controllo e possono essere cancellati o disabilitati in Impostazioni. Non vengono caricati, sincronizzati o aggiunti alla libreria di foto. Un tentativo senza corrispondenza non può identificare quale deposito è stato preso di mira. Considera la privacy delle persone che utilizzano il tuo dispositivo prima di abilitare questa opzione.
5. Pagamenti e analisi facoltative
I pagamenti web utilizzano Polar. Per gli acquisti tramite dispositivi mobili, ove offerti, utilizzare App Store o Google Play di Apple. I fornitori di servizi di pagamento gestiscono gli strumenti di pagamento secondo le proprie politiche. Revault non ha bisogno del numero completo della tua carta per verificare un acquisto.
I record di fatturazione possono includere identificatori di prodotto e transazione, token di acquisto o dati di transazione firmati, stato dell'abbonamento, valuta, importi, rimborsi, timestamp e un'installazione pseudonima o un identificatore del cliente. Supportano la verifica degli acquisti, il ripristino dei diritti, la contabilità, la prevenzione delle frodi e il reporting finanziario. Un identificatore di installazione per la fatturazione mobile non è un account di protezione Revault e non garantisce l'accesso al cloud nativo.
L'analisi facoltativa del paywall richiede il consenso. Gli eventi sono limitati alle interazioni della schermata di acquisto e agli identificatori di prodotti o esperimenti, non a nomi di depositi, modelli, segreti di ripristino, nomi di file o contenuti di file. I record delle transazioni finanziarie sono separati dalle analisi facoltative. Non esiste alcun tracciamento pubblicitario o vendita di informazioni personali a scopo pubblicitario.
6. Fornitori di servizi e informative
Cloudflare fornisce distribuzione web, infrastruttura API e archiviazione di oggetti web. Il servizio di database configurato contiene account Web, metadati crittografati e record di fatturazione. Polar, Apple e Google elaborano il pagamento o le funzionalità cloud che utilizzi. Un provider di archiviazione configurato da te riceve i caricamenti che gli invii.
I fornitori dell'infrastruttura possono elaborare richieste, indirizzi IP, registri e metadati operativi in paesi diversi dal tuo. Le loro posizioni e politiche variano. Utilizziamo le garanzie contrattuali e tecniche disponibili ove richiesto; la crittografia non elimina le considerazioni sul trasferimento internazionale di dati operativi o di account.
Potremmo divulgare le informazioni in nostro possesso quando necessario per rispettare obblighi legali validi, indagare sugli abusi, proteggere gli utenti o mantenere il servizio. Tale divulgazione non può includere contenuti di vault in chiaro che non possediamo. Se contatti l'assistenza, fornisci solo le informazioni necessarie per indagare; non inviare mai il modello del vault, il segreto di ripristino o le chiavi di crittografia private.
Politiche del fornitore: Cloudflare, Polar, Mela, E Google.
7. Conservazione e cancellazione
Gli archivi crittografati locali rimangono finché non li elimini o il sistema operativo rimuove i dati dell'app. Conserva i backup crittografati e le chiavi di ripristino separatamente prima di disinstallare o cancellare lo spazio di archiviazione. I segreti associati al dispositivo potrebbero andare persi quando i dati dell'app o del browser vengono rimossi.
L'account Web e i dati cloud crittografati vengono conservati per fornire il tuo account e spazio di archiviazione, finché non vengono eliminati o non sono più necessari a tale scopo. La pulizia e l'eliminazione del caricamento possono essere completate in modo asincrono. La sicurezza, la fatturazione, la verifica, le controversie e i documenti richiesti dalla legge potrebbero essere conservati più a lungo per tali scopi; la cancellazione di un deposito non cancella la registrazione del pagamento.
Gli eventi paywall opzionali vengono conservati per il periodo configurato (90 giorni per impostazione predefinita); revocando il consenso vengono rimossi gli eventi facoltativi memorizzati in tale installazione. Ciò non elimina i record delle transazioni necessari dal punto di vista legale o operativo.
La sincronizzazione cloud nativa può conservare la cronologia delle revisioni, i backup o le copie crittografate su altri dispositivi dopo un'eliminazione logica. Safe Exit rimuove l'accesso locale e i dati memorizzati nella cache per altri depositi; non cancella le loro copie cloud native. Gestisci le copie cloud tramite l'app e i controlli di archiviazione della relativa piattaforma. Non possiamo eliminare il testo cifrato in un account cloud personale per tuo conto.
8. Le tue scelte e diritti alla privacy
Puoi utilizzare depositi nativi senza sincronizzazione, disattivare la sincronizzazione, esportare backup, eliminare depositi locali, controllare l'archiviazione del browser e rifiutare analisi facoltative. L'utilizzo senza account non impedisce ad Apple o Google di elaborare le informazioni quando utilizzi i loro servizi cloud o acquisti.
A seconda della tua posizione, potresti avere il diritto di accedere, correggere, eliminare, limitare, opporti al trattamento o ricevere una copia portatile delle informazioni personali e di revocare il consenso senza compromettere il precedente trattamento legale. Ove applicabile, la fornitura dei servizi richiesti costituisce la nostra base contrattuale; la sicurezza e la prevenzione degli abusi servono interessi legittimi; i documenti finanziari richiesti soddisfano gli obblighi legali; l'analisi facoltativa si basa sul consenso.
Contatta l'operatore sopra indicato per effettuare una richiesta. Potrebbe essere necessaria una verifica proporzionata della proprietà dell'account. Non fornire segreti del vault come prova. Non possiamo ricostruire una chiave di crittografia persa o identificare un deposito solo locale da un nome che non abbiamo mai ricevuto. Puoi anche presentare un reclamo all'autorità locale per la protezione dei dati.
9. Bambini e aggiornamenti sulle politiche
Revault non è rivolto ai bambini di età inferiore alla quale possono acconsentire autonomamente al trattamento dei dati nella loro sede. Un genitore o tutore che ritiene che un bambino abbia inviato informazioni personali può contattare l'operatore.
Aggiorniamo questa pagina quando l'elaborazione o le funzionalità cambiano e rivediamo la data sopra. Le modifiche sostanziali saranno comunicate tramite apposito avviso di servizio ove possibile. Nuovi trattamenti facoltativi che richiedono il consenso non saranno abilitati esclusivamente attraverso l'aggiornamento della presente policy.