1. Біз кімбіз және қолданылу аясы
Бұл саясат Revault веб-сайтына, веб-қосымшасына және нативті iOS пен Android қосымшаларына қолданылады. «Біз» төменде көрсетілген операторды білдіреді. Apple, Google, төлем провайдерлері және өзіңіз таңдаған сақтау қызметтері де ақпаратты өз саясаттарына сәйкес өңдейді.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Тіркелгісіз мобильді қосымшалар
Пікір, мүмкіндікке сұраныс немесе қате туралы хабарлама жіберуді таңдасаңыз, Revault хабарламаңызды, оның санатын, платформаңызды, қосымша нұсқасын және енгізген кез келген байланыс электрондық поштасын алады. Әкімшілер бұл жіберілімдерді оқи алады; олар сейф кілтіңізбен шифрланбайды. Сейф мазмұны, кілттер немесе орнату идентификаторы автоматты түрде тіркелмейді. Пікірлер ертерек жойылмаса, 180 күнге дейін сақталады. Теріс пайдалануды шектейтін күнделікті тұздалған желі хэштері екі күннен кейін жарамсыз болады.
Нативті қосымшалар Revault тіркелгісін, электрондық пошта мекенжайын, құпия сөзді немесе веб-кіруді қажет етпейді. Сейфтер құрылғыда жасалады және шифрланады. Жергілікті сейфті пайдалану файлдарыңызды Revault серверлеріне жүктемейді.
Бұлтпен синхрондау міндетті емес және жаңа орнатуларда әдепкі бойынша өшірулі. iOS жеке iCloud CloudKit дерекқорыңызға тікелей қосылады. Android қолжетімділікке рұқсат бергеннен кейін Google Drive-тың жасырын appDataFolder қалтасына тікелей қосылады. Бұл қызметтер шифрланған файлдарды, шифрланған метадеректерді және оралған кілттерді алады. Сейфтің графикалық кілті, құрылғыны ашу құпиясы, шикі мастер-кілт және қалпына келтіру құпиясы синхрондау арқылы жүктелмейді.
Revault Cloud — платформалар арасында синхрондауға арналған қосымша Pro сақтау провайдері. Шифрланған сегменттер мен шифрланған файл метадеректері псевдонимді төлем орнатуымен байланыстырылады. Қызмет сақтау идентификаторларын, өлшемдерді, бақылау қосындыларын, нұсқаларды және тасымалдау белсенділігін көре алады, бірақ ашылған сейф кілтін немесе қалпына келтіру фразасын алмайды. Бөлек кездейсоқ қосылу коды сақтау орнына қолжетімділікке рұқсат береді; басқа құрылғыны қосу үшін қалпына келтіру фразасы да қажет. Бар бұлттық деректер Pro аяқталғаннан кейін де қалпына келтіру үшін оқылатын болып қалады.
Apple немесе Google бұлттағы белсенділікті платформадағы тіркелгіңізбен байланыстыра алады және шифрмәтін көлемін, идентификаторларды, уақытты және басқа операциялық метадеректерді көре алады. Revault Apple немесе Google құпия сөзіңізді алмайды. Синхрондауды өшіру жергілікті сейфтерді сақтайды және бұлттағы бар көшірмелерді автоматты түрде жоймайды. Нативті iCloud, Android Drive және Revault веб-бұлты — бөлек қоймалар.
3. Веб-сайт және веб-тіркелгілер
Веб-қосымша passkey пайдаланады. Тіркелгі және аутентификация жазбаларына жасалған тіркелгі идентификаторы, passkey ашық кілттері мен тіркелгі деректерінің идентификаторлары, сеанс жазбалары, сондай-ақ IP мекенжайлары мен user-agent жолдары сияқты қауіпсіздік ақпараты кіреді. Оларды сұрауларды аутентификациялау, иелік пен шектеулерді қамтамасыз ету, теріс пайдаланудың алдын алу және қызметті жүргізу үшін қолданамыз. Passkey құпия кілтіңіз аутентификаторыңызда қалады.
Веб-бұлттың сақтау орнында шифрланған сейф жазбалары, шифрланған файл метадеректері, оралған шифрлау кілттері және шифрланған файл сегменттері болады. Қызмет тіркелгімен байланыстарды, нысан идентификаторларын, санын, көлемін, уақыт белгілерін, жүктеу күйін және бөлісу параметрлерін көре алады. Қажетті құпиясыз ол әдетте сейф мазмұнының шифрын аша алмайды.
Веб-сайт маңызды сеанс cookie файлдарын, қойынды сеансының күйін, параметрлер мен құрылғы құпиялары үшін браузер сақтау орнын, сондай-ақ кэштелген шифрмәтін мен жүктеу кезектері үшін IndexedDB немесе соған ұқсас сақтау орнын пайдаланады. Олар аутентификацияны, офлайн қолжетімділікті және жалғастырылатын жүктеулерді қамтамасыз етеді. Браузердің сақтау орны тазартылуы немесе босатылуы мүмкін; жеке шолу сеансы аяқталғанда оны тастауы мүмкін.
4. Шифрлау, экспорт және бөлісу
Шифрлау бұлтқа жүктелмей тұрып құрылғыңызда орындалады. Revault кілтті орау мен ағынды шифрлауда AES-256-GCM алгоритмін PBKDF2-SHA-256 және HKDF-SHA-256 алгоритмдерімен бірге пайдаланады. Толық дизайн мен шектеулер үшін қауіпсіздік моделі бөлімін қараңыз.
Телефонды көшіру тәуелсіз шифрланған тасымалдау файлын және бөлек тасымалдау кілтін жасайды. Импорттау пакетті тексеріп, қабылдаушы құрылғыда жаңа сейф кілттерін жасайды. Бастапқы сейф сақталады. Тасымалдау релесі де, Revault тіркелгісі де қажет емес. Тасымалдау файлы мен оның кілтін қатар ұстаған кез келген адам сол көшірмені қайта пайдалана алады; импортты тексергеннен кейін оларды жойыңыз.
Нативті файл және сейф снапшотымен бөлісу жаңа кілттері мен идентификаторлары бар тәуелсіз шифрланған көшірме жасайды. iOS-тан iOS-қа бөлісу жеке, тек оқуға арналған CloudKit шақыруын пайдалана алады. Android қатысатын бөлісу жіберуші таңдаған 30 күн ішіндегі мерзімге дейін шифрланған бөліктерді сақтау үшін Revault серверін пайдаланады. Шақыру мен шифрды ашу кілті бөлек; кілт ешқашан жүктелмейді. Сервер шифрмәтін көлемін, бақылау сомаларын, уақыт белгілерін және хэштелген қолжетімділік токендерін көреді. Күнделікті тұздалған желілік топтар теріс пайдалану шектеулерін қамтамасыз етеді. Жіберуші қолжетімділік сеанстарын шектей алады және қосымшаның ішіндегі экспортты өшіре алады; бұл басқару элементтері скриншоттардың, өзгертілген клиенттердің немесе сақталған көшірмелердің алдын ала алмайды. Қайтарып алу болашақ жүктеп алуларды бұғаттайды, бірақ алушының сақтап алған көшірмесін жоя алмайды.
Тегтер файл метадеректерімен бірге шифрланады. Мобильді іздеу шифры ашылған файл атаулары мен тегтерді тек ашық сейфтің ішінде пайдаланады; іздеу индексі де, сұрау да жүктелмейді. Міндетті емес фото және бейне оңтайландыруы шифрлау алдында құрылғыңызда орындалады. Ол жаңадан импортталған көшірмелерге әсер етеді, уақытша жеке жұмыс файлдарын пайдаланады және бастапқы файлдарға тиіспейді. Оңтайландыру параметрлері мен бөлісуді басқару тарихы әр сейф үшін шифрланып, осы құрылғыда сақталады. Әр сейф үшін міндетті емес аудит журналдары әдепкі бойынша өшірулі, жергілікті шифрланады, соңғы 500 әрекетті сақтайды және оларды тазалауға немесе өшіруге болады. Олар синхрондалмайды және кілттерді, графикалық кілттерді немесе файл мазмұнын қамтымайды. Журнал жүргізу қосулы кезде жасалған жаңа басқарылатын бөлісулер де бөлісу қызметінде 100-ге дейінгі қолжетімділік сеансының уақыт белгісін жазады, оларды жіберуші басқару мүмкіндігі арқылы көре алады. Жергілікті журналдарды өшіру болашақ бөлісулерге әсер етеді; бар бөлісу журналдары сол бөлісу қайтарылып алынғанша немесе мерзімі аяқталып, тазаланғанша сақталады.
Бөлісілген веб-сілтеме оның иесіне сілтеменің құпиясы арқылы файлға қолжетімділік береді. Қызмет шифрланған бөлісу көшірмесін және оны жеткізу мен параметрлерін қамтамасыз етуге қажетті операциялық ақпаратты сақтайды. Толық сілтемесі бар кез келген адам файлды ашып немесе көшіріп алуы мүмкін. Сілтемені қайтарып алу бұрын жүктелген көшірмені қайтара алмайды.
Экспортталған шифры ашылған файлдар, скриншоттар, алмасу буферінің мазмұны және басқа қосымшаларда ашылған файлдар шифрланған сейфтен тыс қалады. S3-үйлесімді бакетке жеке браузерлік жүктеулер шифрмәтін ретінде таңдалған сақтау соңғы нүктесіне тікелей барады; бұл провайдер қосылым мен нысан метадеректерін көреді. Бакет тіркелгі деректері Revault API-не жіберілмей, құрылғыңызда өңделеді.
Шифрлау ашық файлдарды қауіп төнген құрылғыдан немесе зиянды бағдарламадан қорғамайды. Ешбір жүйе анонимділікке, қолжетімділікке немесе криминалистік өшіруге кепілдік бермейді. Revault тәуелсіз қауіпсіздік аудитінен өткен жоқ.
Бұзып кіру туралы міндетті емес ескертулер
Мобильді сейф үшін Бұзып кіру туралы ескертулерді қосып, камераға рұқсат берсеңіз, алдыңғы жоспардағы қосымша алдыңғы камера арқылы қайталанған сәйкес келмейтін графикалық кілт әрекеттерін суретке түсіре алады. Жүйелік камера индикаторлары көрінетін күйде қалады. Соңғы он фото мен әрекет жазбалары сол сейф үшін жергілікті шифрланады, оның аудит көрінісінде пайда болады және оларды Параметрлерде тазалауға немесе өшіруге болады. Олар жүктелмейді, синхрондалмайды және фото кітапханасына қосылмайды. Сәйкес келмейтін әрекет қай сейфке бағытталғанын анықтай алмайды. Бұл опцияны қоспас бұрын құрылғыңызды пайдаланатын адамдардың құпиялылығын ескеріңіз.
5. Төлемдер және міндетті емес аналитика
Веб-төлемдер Polar арқылы жүзеге асады. Мобильді сатып алулар, қолжетімді болса, Apple App Store немесе Google Play арқылы жүргізіледі. Төлем провайдерлері төлем құралдарын өз саясаттарына сәйкес өңдейді. Сатып алуды растау үшін Revault-қа картаңыздың толық нөмірі қажет емес.
Төлем жазбаларына өнім және транзакция идентификаторлары, сатып алу токендері немесе қол қойылған транзакция деректері, жазылым күйі, валюта, сомалар, қайтарулар, уақыт белгілері және псевдоним түріндегі орнату немесе тұтынушы идентификаторы кіруі мүмкін. Олар сатып алуды растауға, құқықтарды қалпына келтіруге, есепке алуға, алаяқтықтың алдын алуға және қаржылық есептілікке қызмет етеді. Мобильді төлем орнатуының идентификаторы Revault сейф тіркелгісі емес және нативті бұлтыңызға қолжетімділік бермейді.
Қолданыс аналитикасы веб-сайтта және жергілікті қолданбаларда әдепкі бойынша қосулы. Mixpanel рұқсат етілген тізімдегі бет, жүктеп алу, онбординг, сейф әрекеті, импорт, бөлісу, синхрондау және сатып алу оқиғаларын кездейсоқ аналитика идентификаторымен, платформамен, тілмен, қолданба нұсқасымен және оқиға уақытымен алады. Сейф идентификаторлары, мазмұны, файл атаулары, сейф немесе қалта атаулары, тегтер, графикалық кілттер, кілттер, бөлісу сілтемелері, құпиялар, электрондық пошта мекенжайлары немесе жарнамалық идентификаторлар қосылмайды. Веб-сайт оқиғалары сервер жағынан жіберіледі; жергілікті қолданбалар оқиғаларды Revault API арқылы жібереді. IP негізіндегі геолокациялық байыту өшірулі. Қаржылық жазбалар және бөлек келісім берілген paywall эксперименттері бөлек қалады.
6. Қызмет провайдерлері және ақпаратты ашу
Қолданыс аналитикасы қосулы болғанда Mixpanel оны өңдейді. Cloudflare веб-жеткізуді, API инфрақұрылымын және веб-нысандарды сақтауды қамтамасыз етеді. Бапталған дерекқор қызметі веб-тіркелгі, шифрланған метадеректер және есепшот жазбаларын сақтайды. Polar, Apple және Google сіз қолданатын төлем немесе бұлт мүмкіндіктерін өңдейді. Өзіңіз баптаған сақтау провайдері өзіне жіберген жүктеп салуларды алады.
Инфрақұрылым провайдерлері сұрауларды, IP мекенжайларын, журналдарды және операциялық метадеректерді сіздің еліңізден басқа елдерде өңдеуі мүмкін. Олардың орналасқан жері мен саясаттары әртүрлі. Қажет болған жерде қолжетімді шарттық және техникалық қорғау шараларын қолданамыз; шифрлау тіркелгі немесе операциялық деректер үшін халықаралық тасымалдау мәселелерін жоймайды.
Жарамды заңды міндеттемелерді орындау, теріс пайдалануды тексеру, пайдаланушыларды қорғау немесе қызметті қолдау қажет болғанда біздегі ақпаратты ашуымыз мүмкін. Мұндай ашу бізде жоқ ашық мәтінді сейф мазмұнын қамти алмайды. Қолдау қызметіне хабарлассаңыз, тексеруге қажетті ақпаратты ғана беріңіз; сейфтің графикалық кілтін, қалпына келтіру құпиясын немесе жеке шифрлау кілттерін ешқашан жібермеңіз.
Провайдер саясаттары: Mixpanel · Cloudflare, Polar, Appleжәне Google.
7. Сақтау және жою
Жергілікті шифрланған сейфтер сіз оларды жойғанша немесе операциялық жүйе қосымша деректерін алып тастағанша сақталады. Қосымшаны жоймас бұрын немесе сақтау орнын тазалар алдында шифрланған резервтік көшірмелер мен қалпына келтіру кілттерін бөлек сақтаңыз. Қосымша немесе браузер деректері жойылғанда құрылғыға байланған құпиялар жоғалуы мүмкін.
Веб-тіркелгі және шифрланған бұлттық деректер тіркелгі мен сақтау орнын қамтамасыз ету үшін жойылғанға немесе осы мақсат үшін қажет болмай қалғанға дейін сақталады. Жүктеу тазалау мен жою асинхронды түрде аяқталуы мүмкін. Қауіпсіздік, төлем, аудит, дау және заңмен талап етілетін жазбалар осы мақсаттар үшін ұзағырақ сақталуы мүмкін; сейфті жою төлем жазбасын өшірмейді.
Міндетті емес пейволл оқиғалары бапталған мерзім бойы сақталады (әдепкі бойынша 90 күн); келісімді қайтарып алу сол орнатудың сақталған міндетті емес оқиғаларын жояды. Бұл заңмен немесе операциялық тұрғыдан қажетті транзакция жазбаларын жоймайды.
Нативті бұлтпен синхрондау логикалық жоюдан кейін шифрланған нұсқалар тарихын, резервтік көшірмелерді немесе басқа құрылғылардағы көшірмелерді сақтай алады. Қауіпсіз шығу басқа сейфтердің жергілікті қолжетімділігі мен кэштелген деректерін жояды; олардың нативті бұлттағы көшірмелерін өшірмейді. Бұлттағы көшірмелерді қосымша және тиісті платформаның сақтау орнын басқару элементтері арқылы басқарыңыз. Біз жеке бұлттық тіркелгідегі шифрмәтінді сіздің атыңыздан жоя алмаймыз.
8. Таңдауларыңыз және құпиялылық құқықтарыңыз
Нативті қолданбаның пайдалану аналитикасын қолданба параметрлерінде өшіре аласыз. Бұл жаңа оқиғаларды тоқтатады, жергілікті аналитика идентификаторын тазартады және күтудегі нативті жіберулерді тоқтатады. Бұрыннан жеткізілген оқиғаларды жоймайды; жою сұраулары бойынша бізбен байланысыңыз. Қолданбаның әр орнатуының өз параметрі бар. Браузердің Do Not Track және Global Privacy Control сигналдары веб-сайт аналитикасын өшіреді. Нативті сейфтерді синхрондаусыз пайдалануға, синхрондауды өшіруге, резервтік көшірмелерді экспорттауға, жергілікті сейфтерді жоюға және браузер сақтау орнын басқаруға болады. Аккаунтсыз пайдалану Apple немесе Google компанияларының бұлттық немесе сатып алу қызметтерін пайдаланғанда ақпаратты өңдеуіне кедергі келтірмейді.
Орналасқан жеріңізге байланысты сізде жеке ақпаратқа қол жеткізу, оны түзету, жою, шектеу, өңдеуге қарсылық білдіру немесе оның тасымалданатын көшірмесін алу құқықтары, сондай-ақ бұрынғы заңды өңдеуге әсер етпей келісімді қайтарып алу құқығы болуы мүмкін. Қолданылатын жерде сұралған қызметтерді көрсету — біздің шарттық негізіміз; қауіпсіздік пен теріс пайдаланудың алдын алу заңды мүдделерге қызмет етеді; қажетті қаржылық жазбалар заңды міндеттемелерді орындайды; қолданыс аналитикасын жоғарыда сипатталған таңдаулар арқылы басқара аласыз.
Сұрау жіберу үшін жоғарыда көрсетілген операторға хабарласыңыз. Тіркелгі иелігін тиісті деңгейде растау қажет болуы мүмкін. Дәлел ретінде сейф құпияларын бермеңіз. Жоғалған шифрлау кілтін қалпына келтіре алмаймыз немесе бізге ешқашан берілмеген атау бойынша тек жергілікті сейфті анықтай алмаймыз. Сондай-ақ жергілікті деректерді қорғау органына шағымдана аласыз.
9. Балалар және саясат жаңартулары
Revault өз орнында деректерді өңдеуге өз бетінше келісім бере алатын жасқа жетпеген балаларға арналмаған. Баланың жеке ақпарат жібергеніне көз жеткізген ата-ана немесе қамқоршы операторға хабарласа алады.
Өңдеу немесе мүмкіндіктер өзгергенде бұл бетті жаңартып, жоғарыдағы күнді өзгертеміз. Елеулі өзгерістер мүмкін болған жағдайда қызметтің тиісті хабарламасы арқылы жеткізіледі. Келісімді қажет ететін жаңа міндетті емес өңдеу тек осы саясатты жаңартумен қосылмайды.