1. 私たちの概要と範囲
このポリシーは、Revault の Web サイト、Web アプリケーション、ネイティブ iOS および Android アプリを対象としています。 「当社」とは、以下に特定される運営者を指します。 Apple、Google、決済プロバイダー、およびお客様が選択したストレージ サービスも、独自のポリシーに基づいて情報を処理します。
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. アカウント不要のモバイルアプリ
フィードバック、機能リクエスト、バグレポートの送信を選択した場合、Revault はメッセージ、そのカテゴリ、プラットフォーム、アプリのバージョン、および入力した連絡先メールアドレスを受け取ります。管理者はこれらの提出物を読むことができます。これらはボールトキーで暗号化されません。ボールトの内容、キー、またはインストール ID は自動的には付加されません。フィードバックは、すぐに削除しない限り、最大 180 日間保持されます。毎日のソルトされたネットワーク ハッシュは悪用を制限し、2 日後に期限切れになります。
ネイティブ アプリには、Revault アカウント、電子メール アドレス、パスワード、または Web サインインは必要ありません。ボールトはデバイス上で作成され、暗号化されます。ローカルボルトを使用しても、ファイルは Revault のサーバーにアップロードされません。
クラウド同期はオプションであり、新規インストールの場合はデフォルトでオフになっています。 iOS は、プライベート iCloud CloudKit データベースに直接接続します。アクセスを許可すると、Android は Google Drive の非表示の appDataFolder に直接接続します。これらのサービスは、暗号化されたファイル、暗号化されたメタデータ、およびラップされたキーを受け取ります。ボールト パターン、デバイスのロック解除シークレット、生のマスター キー、および回復シークレットは、同期によってアップロードされません。
Apple または Google は、クラウド アクティビティをプラットフォーム アカウントに関連付け、暗号文のサイズ、識別子、タイミング、その他の運用メタデータを監視できます。 Revault は Apple または Google のパスワードを受け取りません。同期をオフにすると、ローカルのコンテナーが保持され、既存のクラウドのコピーは自動的に削除されません。ネイティブ iCloud、Android Drive、および Revault の Web クラウドは別のストアです。
3. ウェブサイトとウェブアカウント
Web アプリはパスキーを使用します。アカウントおよび認証レコードには、生成されたアカウント識別子、パスキー公開キーと資格情報識別子、セッション レコード、および IP アドレスやユーザー エージェント文字列などのセキュリティ情報が含まれます。これらは、リクエストの認証、所有権と制限の適用、悪用の防止、サービスの運用に使用されます。パスキー秘密キーは認証システムに残ります。
Web クラウド ストレージには、暗号化されたボールト レコード、暗号化されたファイル メタデータ、ラップされた暗号化キー、および暗号化されたファイル セグメントが含まれます。このサービスは、アカウントの関連付け、オブジェクト識別子、数、サイズ、タイムスタンプ、アップロード状態、共有設定を監視できます。通常、適切なシークレットがなければボールトの内容を復号化できません。
Web サイトは、必須のセッション Cookie、タブのセッション状態、設定とデバイス シークレット用のブラウザー ストレージ、およびキャッシュされた暗号文とアップロード キュー用の IndexedDB または同様のストレージを使用します。これらは、認証、オフライン アクセス、再開可能なアップロードをサポートしています。ブラウザのストレージはクリアまたは削除できます。プライベート ブラウジングでは、プライベート セッションの終了時にそれが破棄される場合があります。
4. 暗号化、エクスポート、共有
クラウドにアップロードする前に、デバイス上で暗号化が行われます。 Revault は、キー ラッピングとストリーミング暗号化で AES-256-GCM を PBKDF2-SHA-256 および HKDF-SHA-256 とともに使用します。完全な設計と制限については、セキュリティモデル を参照してください。
電話機の移行では、個別に暗号化された転送ファイルと個別の転送キーが作成されます。インポートではパッケージが検証され、受信デバイス上に新しいボールト キーが作成されます。ソース ボールトは保持されます。転送リレーや Revault アカウントは必要ありません。転送ファイルとそのキーの両方を保持している人は誰でも、そのコピーを再利用できます。インポートを確認した後、それらを削除してください。
ネイティブ ファイルとボールト スナップショットの共有により、新しいキーと識別子を使用して個別に暗号化されたコピーが作成されます。 iOS から iOS への共有では、プライベートの読み取り専用 CloudKit 招待を使用できます。 Android を含む共有では、Revault のサーバーを使用して、送信者が選択した有効期限が切れる 30 日以内に暗号化された部分を保存します。招待状と復号化キーは別のものです。キーは決してアップロードされません。サーバーは暗号文のサイズ、チェックサム、タイムスタンプ、ハッシュ化されたアクセス トークンを確認します。毎日のソルトされたネットワーク バケットにより、悪用制限が適用されます。送信者はアクセス セッションを制限し、アプリ内エクスポートを無効にすることができます。これらのコントロールでは、スクリーンショット、変更されたクライアント、または保持されたコピーを防ぐことはできません。取り消しにより今後のダウンロードはブロックされますが、受信者が保存したコピーを削除することはできません。
タグはファイルのメタデータで暗号化されます。モバイル検索は、ロックされていないボールト内でのみ、復号化されたファイル名とタグを使用します。検索インデックスやクエリはアップロードされません。オプションの写真とビデオの最適化は、暗号化の前にデバイス上で実行されます。これは新しくインポートされたコピーに影響を与え、一時的なプライベート作業ファイルを使用し、ソース ファイルは変更されないままになります。最適化設定と共有管理履歴はコンテナーごとに暗号化され、このデバイスに保存されます。オプションの Vault ごとの監査ログはデフォルトでオフになっており、ローカルで暗号化され、最新の 500 件のインタラクションが保持され、クリアまたは無効にすることができます。これらは同期せず、キー、パターン、ファイルの内容は含まれません。ログを有効にして作成された新しい制御共有は、共有サービス上に最大 100 個のアクセス セッション タイムスタンプも記録し、送信者は管理機能を通じて利用できます。ローカル ログを無効にすると、将来の共有に影響します。既存の共有ログは、共有が取り消されるか有効期限が切れてクリーンアップされるまで残ります。
共有 Web リンクにより、その所有者はリンクのシークレットを使用してファイルにアクセスできるようになります。このサービスは、暗号化された共有コピーと、それを配信してその設定を適用するために必要な運用情報を保存します。完全なリンクを知っている人は誰でも、ファイルを開いたりコピーしたりできる可能性があります。リンクを取り消しても、ダウンロード済みのコピーを取り消すことはできません。
エクスポートされた復号化されたファイル、スクリーンショット、クリップボードの内容、および他のアプリで開かれたファイルは、暗号化されたボールトの範囲外になります。 S3 互換バケットへの個々のブラウザーのアップロードは、選択したストレージ エンドポイントに暗号文として直接送信されます。そのプロバイダーは接続とオブジェクトのメタデータを参照します。バケット認証情報は、Revault の API に送信されるのではなく、デバイス上で処理されます。
暗号化では、ロック解除されたファイルを侵害されたデバイスや悪意のあるソフトウェアから保護することはできません。匿名性、可用性、またはフォレンジック消去を保証するシステムはありません。 Revault は独立したセキュリティ監査を受けていません。
オプションの侵入警報
モバイル金庫の侵入アラートを有効にし、カメラの許可を与えると、フォアグラウンド アプリがフロント カメラを使用して、一致しないパターンの試みを繰り返し撮影する可能性があります。システムカメラのインジケーターは表示されたままになります。最新の 10 枚の写真と試行記録はそのボールトに対してローカルで暗号化され、監査ビューに表示され、設定でクリアまたは無効にすることができます。これらはアップロード、同期、または写真ライブラリに追加されません。一致しない試行では、どのボールトがターゲットになったかを特定できません。このオプションを有効にする前に、デバイスを使用する人のプライバシーを考慮してください。
5. 支払いとオプションの分析
Web決済ではPolarを使用します。モバイル購入が提供されている場合は、Apple の App Store または Google Play を使用します。決済プロバイダーは、独自のポリシーに基づいて決済手段を処理します。 Revault では、購入を確認するために完全なカード番号は必要ありません。
請求記録には、製品およびトランザクションの識別子、購入トークンまたは署名されたトランザクション データ、サブスクリプション ステータス、通貨、金額、返金、タイムスタンプ、および仮名インストールまたは顧客の識別子が含まれる場合があります。これらは、購入の検証、権利の回復、会計、不正防止、財務報告をサポートします。モバイル請求インストール識別子は Revault ボールト アカウントではないため、ネイティブ クラウドへのアクセスを許可しません。
オプションのペイウォール分析には同意が必要です。イベントは、購入画面のインタラクションと製品または実験の識別子に限定されており、ボールト名、パターン、リカバリ シークレット、ファイル名、ファイルの内容には限定されません。金融取引記録は、オプションの分析とは別のものです。広告追跡や広告目的の個人情報の販売はありません。
6. サービスプロバイダーと開示
Cloudflare は、Web 配信、API インフラストラクチャ、Web オブジェクト ストレージを提供します。構成されたデータベース サービスには、Web アカウント、暗号化されたメタデータ、および請求記録が保持されます。 Polar、Apple、Google は、お客様が使用する支払いまたはクラウド機能を処理します。構成したストレージ プロバイダーは、送信したアップロードを受信します。
インフラストラクチャ プロバイダーは、お客様の国以外の国でリクエスト、IP アドレス、ログ、運用メタデータを処理する場合があります。所在地やポリシーはそれぞれ異なります。当社は、必要に応じて、利用可能な契約上および技術的な保護手段を使用します。暗号化によって、アカウントまたは運用データの国際転送に関する考慮事項が削除されるわけではありません。
当社は、有効な法的義務の遵守、不正行為の調査、ユーザーの保護、またはサービスの維持に必要な場合、保有する情報を開示することがあります。このような開示には、当社が所有していない平文の保管庫コンテンツを含めることはできません。サポートに連絡する場合は、調査に必要な情報のみを提供してください。ボールト パターン、回復秘密、または秘密暗号化キーを決して送信しないでください。
7. 保存と削除
ローカルの暗号化保管庫は、ユーザーが削除するか、オペレーティング システムがアプリのデータを削除するまで残ります。ストレージをアンインストールまたはクリアする前に、暗号化されたバックアップと回復キーを別々に保管してください。アプリまたはブラウザーのデータが削除されると、デバイスにバインドされたシークレットが失われる可能性があります。
Web アカウントと暗号化されたクラウド データは、削除されるかその目的で必要でなくなるまで、アカウントとストレージを提供するために保持されます。アップロードのクリーンアップと削除は非同期で完了できます。セキュリティ、請求、監査、紛争、および法的に必要な記録は、これらの目的のためにより長く保存される場合があります。金庫を削除しても支払い記録は消去されません。
オプションのペイウォール イベントは、設定された期間 (デフォルトでは 90 日) 保持されます。同意を撤回すると、そのインストールに保存されているオプションのイベントが削除されます。これにより、法的または運用上必要な取引記録が削除されるわけではありません。
ネイティブ クラウド同期では、論理的な削除後に、暗号化されたリビジョン履歴、バックアップ、またはコピーを他のデバイスに保持できます。 Safe Exit は、他のボールトのローカル アクセスとキャッシュされたデータを削除します。ネイティブ クラウドのコピーは消去されません。アプリと関連プラットフォームのストレージ制御を通じてクラウド コピーを管理します。当社がお客様に代わってパーソナル クラウド アカウントの暗号文を削除することはできません。
8. お客様の選択とプライバシーの権利
同期なしでネイティブ コンテナーを使用したり、同期をオフにしたり、バックアップをエクスポートしたり、ローカル コンテナーを削除したり、ブラウザー ストレージを制御したり、オプションの分析を拒否したりできます。アカウントフリーで使用しても、Apple または Google のクラウドを使用したり、サービスを購入したりするときに、Apple または Google による情報の処理が妨げられることはありません。
お住まいの地域に応じて、お客様は、個人情報へのアクセス、修正、削除、制限、処理への異議、または個人情報のポータブルコピーの受信、および以前の合法的な処理に影響を与えることなく同意を撤回する権利を有する場合があります。該当する場合、要求されたサービスの提供は当社の契約上の基礎となります。セキュリティと不正行為の防止は正当な利益に役立ちます。必要な財務記録が法的義務を満たしていること。オプションの分析は同意に依存します。
上記のオペレーターにお問い合わせの上、お申し込みください。アカウントの所有権を適切に確認する必要がある場合があります。証拠としてボールトの秘密を提供しないでください。失われた暗号化キーを再構築したり、受け取ったことのない名前からローカル専用の保管庫を特定したりすることはできません。地元のデータ保護当局に苦情を申し立てることもできます。
9. 子供とポリシーの最新情報
Revault は、その地域でのデータ処理に独自に同意できる年齢未満の子供を対象としていません。子供が個人情報を送信したと思われる親または保護者は、オペレーターに連絡できます。
処理や機能が変更された場合はこのページを更新し、上記の日付を改訂します。重大な変更は、可能な場合には適切なサービス通知を通じて通知されます。同意を必要とする新しいオプションの処理は、このポリシーを更新するだけでは有効になりません。