1. Kas esame ir taikymo sritis
Ši politika apima Revault svetainę, žiniatinklio programą ir natyviąsias iOS bei Android programėles. „Mes“ reiškia toliau nurodytą operatorių. Apple, Google, mokėjimų teikėjai ir jūsų pasirinktos saugyklos paslaugos taip pat tvarko informaciją pagal savo politiką.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobiliosios programėlės be paskyros
Jei nuspręsite siųsti atsiliepimą, funkcijos užklausą ar pranešimą apie klaidą, Revault gaus jūsų pranešimą, jo kategoriją, jūsų platformą, programos versiją ir bet kokį jūsų įvestą kontaktinį el. paštą. Administratoriai gali skaityti šiuos pateikimus; jie nėra šifruojami jūsų seifo raktu. Seifo turinys, raktai ar diegimo identifikatorius automatiškai nepridedami. Atsiliepimai saugomi iki 180 dienų, nebent ištrinami anksčiau. Kasdien generuojamos tinklo maišos reikšmės su druska apriboja piktnaudžiavimą ir baigia galioti po dviejų dienų.
Natyviosioms programėlėms nereikia Revault paskyros, el. pašto adreso, slaptažodžio ar prisijungimo prie žiniatinklio. Seifai kuriami ir šifruojami įrenginyje. Naudojant vietinį seifą failai neįkeliami į Revault serverius.
Sinchronizavimas debesyje yra neprivalomas ir naujose diegimo versijose pagal numatytuosius nustatymus išjungtas. iOS jungiasi tiesiogiai prie jūsų privačios iCloud CloudKit duomenų bazės. Android jungiasi tiesiogiai prie paslėpto Google Drive appDataFolder, kai suteikiate prieigą. Šios paslaugos gauna užšifruotus failus, užšifruotus metaduomenis ir apvalkalu apsaugotus raktus. Seifo piešinys, įrenginio atrakinimo paslaptis, neapdorotas pagrindinis raktas ir atkūrimo paslaptis sinchronizuojant neįkeliami.
Revault Cloud yra pasirenkamas Pro saugyklos teikėjas sinchronizavimui tarp platformų. Užšifruoti segmentai ir užšifruoti failų metaduomenys susiejami su pseudonimine atsiskaitymo įdiegtimi. Paslauga mato saugyklos identifikatorius, dydžius, kontrolines sumas, revizijas ir perdavimo veiklą, bet negauna jokio atrakinto seifo rakto ar atkūrimo frazės. Atskiras atsitiktinis prijungimo kodas leidžia pasiekti saugyklą; prijungiant kitą įrenginį reikia ir atkūrimo frazės. Esami debesies duomenys lieka skaitomi atkūrimui pasibaigus Pro galiojimui.
Apple ar Google gali susieti veiklą debesyje su jūsų platformos paskyra ir matyti šifrotekščio dydžius, identifikatorius, laiką ir kitus veiklos metaduomenis. Revault negauna jūsų Apple ar Google slaptažodžio. Išjungus sinchronizavimą vietiniai seifai išsaugomi, o esamos kopijos debesyje automatiškai neištrinamos. Natyvusis iCloud, Android Drive ir Revault žiniatinklio debesis yra atskiros saugyklos.
3. Svetainė ir žiniatinklio paskyros
Žiniatinklio programa naudoja prieigos raktus (passkey). Paskyros ir autentifikavimo įrašuose yra sugeneruotas paskyros identifikatorius, prieigos raktų viešieji raktai ir kredencialų identifikatoriai, sesijų įrašai ir saugumo informacija, pavyzdžiui, IP adresai ir naudotojo agento eilutės. Juos naudojame užklausoms autentifikuoti, nuosavybei ir limitams užtikrinti, piktnaudžiavimui užkirsti kelią ir paslaugai teikti. Jūsų prieigos rakto privatusis raktas lieka jūsų autentifikatoriuje.
Žiniatinklio debesies saugykloje yra užšifruoti seifų įrašai, užšifruoti failų metaduomenys, apvalkalu apsaugoti šifravimo raktai ir užšifruoti failų segmentai. Paslauga gali matyti sąsajas su paskyra, objektų identifikatorius, skaičius, dydžius, laiko žymas, įkėlimo būseną ir bendrinimo nustatymus. Be reikiamų paslapčių ji paprastai negali iššifruoti seifų turinio.
Svetainė naudoja būtinuosius sesijos slapukus, skirtuko sesijos būseną, naršyklės saugyklą nustatymams ir įrenginio paslaptims bei IndexedDB ar panašią saugyklą talpykloje esančiam šifrotekstui ir įkėlimo eilėms. Jie reikalingi autentifikavimui, prieigai neprisijungus ir tęsiamiems įkėlimams. Naršyklės saugykla gali būti išvalyta; privačiojo naršymo režimu ji gali būti panaikinta pasibaigus privačiai sesijai.
4. Šifravimas, eksportas ir bendrinimas
Šifravimas vyksta jūsų įrenginyje prieš įkeliant į debesį. Revault raktų apvalkalui ir srautiniam šifravimui naudoja AES-256-GCM su PBKDF2-SHA-256 ir HKDF-SHA-256. Visą dizainą ir apribojimus rasite: saugumo modelyje.
Perkeliant į naują telefoną sukuriamas atskirai užšifruotas perkėlimo failas ir atskiras perkėlimo raktas. Importuojant paketas patikrinamas, o priimančiame įrenginyje sukuriami nauji seifo raktai. Šaltinio seifas išsaugomas. Perkėlimo tarpinis serveris ir Revault paskyra nereikalingi. Kiekvienas, turintis ir perkėlimo failą, ir jo raktą, gali pakartotinai naudoti tą kopiją; patikrinę importą juos ištrinkite.
Natyvusis failų ir seifo momentinių kopijų bendrinimas sukuria atskirai užšifruotą kopiją su naujais raktais ir identifikatoriais. Bendrinimui iš iOS į iOS galima naudoti privatų, tik skaitomą CloudKit kvietimą. Bendrinimui, kuriame dalyvauja Android, naudojamas Revault serveris užšifruotoms dalims saugoti iki siuntėjo pasirinkto galiojimo pabaigos, per 30 dienų. Kvietimas ir iššifravimo raktas yra atskiri; raktas niekada neįkeliamas. Serveris mato šifrotekščio dydžius, kontrolines sumas, laiko žymas ir maišytus prieigos žetonus. Piktnaudžiavimo limitus užtikrina kasdien keičiami sūdyti tinklo segmentai. Siuntėjas gali riboti prieigos sesijas ir išjungti eksportą programėlėje; šios priemonės negali užkirsti kelio ekrano nuotraukoms, pakeistoms programėlėms ar išsaugotoms kopijoms. Atšaukimas blokuoja būsimus atsisiuntimus, bet negali pašalinti gavėjo išsaugotos kopijos.
Žymos užšifruojamos kartu su failų metaduomenimis. Mobilioji paieška naudoja iššifruotus failų pavadinimus ir žymas tik atrakintame seife; jokia paieškos rodyklė ar užklausa neįkeliama. Neprivalomas nuotraukų ir vaizdo įrašų optimizavimas vykdomas jūsų įrenginyje prieš šifravimą. Jis taikomas tik naujai importuotoms kopijoms, naudoja laikinus privačius darbo failus ir nekeičia šaltinio failų. Optimizavimo nustatymai ir bendrinimo valdymo istorija užšifruojami kiekvienam seifui ir saugomi šiame įrenginyje. Neprivalomi kiekvieno seifo audito žurnalai pagal numatytuosius nustatymus išjungti, užšifruojami vietoje, išsaugo naujausias 500 sąveikų ir gali būti išvalyti ar išjungti. Jie nesinchronizuojami ir juose nėra raktų, piešinių ar failų turinio. Nauji kontroliuojami bendrinimai, sukurti įjungus žurnalų kaupimą, taip pat bendrinimo paslaugoje užfiksuoja iki 100 prieigos sesijų laiko žymų, kurias siuntėjas gali pasiekti per savo valdymo teisę. Išjungus vietinius žurnalus paveikiami būsimi bendrinimai; esami bendrinimo žurnalai išlieka, kol bendrinimas atšaukiamas arba baigia galioti ir yra išvalomas.
Bendrinama žiniatinklio nuoroda suteikia jos turėtojui prieigą prie failo naudojant nuorodos paslaptį. Paslauga saugo užšifruotą bendrinimo kopiją ir veiklos informaciją, reikalingą jai pateikti ir jos nustatymams užtikrinti. Kiekvienas, turintis pilną nuorodą, gali atidaryti ar nukopijuoti failą. Atšaukus nuorodą neįmanoma susigrąžinti jau atsisiųstos kopijos.
Eksportuoti iššifruoti failai, ekrano nuotraukos, iškarpinės turinys ir kitose programose atidaryti failai nepatenka į užšifruotą seifą. Atskiri naršyklės įkėlimai į S3 suderinamą saugyklą siunčiami tiesiai į jūsų pasirinktą saugyklos galinį tašką kaip šifrotekstas; tas teikėjas mato ryšio ir objektų metaduomenis. Saugyklos prisijungimo duomenys tvarkomi jūsų įrenginyje ir nesiunčiami į Revault API.
Šifravimas neapsaugo atrakintų failų nuo pažeisto įrenginio ar kenkėjiškos programinės įrangos. Jokia sistema negarantuoja anonimiškumo, prieinamumo ar kriminalistinio ištrynimo. Revault nebuvo nepriklausomai patikrinta saugumo auditu.
Neprivalomi Įsilaužimo pranešimai
Jei įjungsite Įsilaužimo pranešimus mobiliajam seifui ir suteiksite kameros leidimą, priekyje veikianti programėlė gali fotografuoti pasikartojančius neatitinkančių piešinių bandymus priekine kamera. Sistemos kameros indikatoriai lieka matomi. Naujausios dešimt nuotraukų ir bandymų įrašų užšifruojami vietoje to seifo atžvilgiu, rodomi jo audito rodinyje ir gali būti išvalyti ar išjungti Nustatymuose. Jie neįkeliami, nesinchronizuojami ir nepridedami prie nuotraukų bibliotekos. Neatitinkantis bandymas negali nustatyti, kuris seifas buvo taikinys. Prieš įjungdami šią parinktį pagalvokite apie jūsų įrenginiu besinaudojančių žmonių privatumą.
5. Mokėjimai ir neprivaloma analitika
Žiniatinklio mokėjimams naudojama Polar. Mobilieji pirkiniai, kur siūlomi, naudoja Apple App Store arba Google Play. Mokėjimo teikėjai mokėjimo priemones tvarko pagal savo politiką. Revault nereikia viso jūsų kortelės numerio pirkiniui patvirtinti.
Atsiskaitymo įrašuose gali būti produkto ir sandorio identifikatoriai, pirkimo žetonai arba pasirašyti sandorio duomenys, prenumeratos būsena, valiuta, sumos, grąžinimai, laiko žymos ir pseudonimizuotas diegimo ar kliento identifikatorius. Jie naudojami pirkiniams patikrinti, teisėms atkurti, apskaitai, sukčiavimo prevencijai ir finansinei atskaitomybei. Mobiliojo atsiskaitymo diegimo identifikatorius nėra Revault seifo paskyra ir nesuteikia prieigos prie jūsų natyvaus debesies.
Naudojimo analitika pagal numatytuosius nustatymus įjungta svetainėje ir vietinėse programose. Mixpanel gauna leidžiamųjų sąrašo puslapių, atsisiuntimų, įvado, seifo veiksmų, importo, bendrinimo, sinchronizavimo ir pirkimo įvykius su atsitiktiniu analitikos identifikatoriumi, platforma, kalba, programos versija ir įvykio laiku. Neįtraukiami jokie seifo identifikatoriai, turinys, failų pavadinimai, seifų ar aplankų pavadinimai, žymos, atrakinimo piešiniai, raktai, bendrinimo nuorodos, slaptieji kodai, el. pašto adresai ar reklamos identifikatoriai. Svetainės įvykiai siunčiami iš serverio pusės; vietinės programos siunčia įvykius per Revault API. IP pagrįstas geolokacijos papildymas išjungtas. Finansiniai įrašai ir atskirai sutikimu pagrįsti mokėjimo sienos eksperimentai lieka atskiri.
6. Paslaugų teikėjai ir atskleidimas
Mixpanel apdoroja naudojimo analitiką, kai ji įjungta. Cloudflare teikia žiniatinklio pristatymą, API infrastruktūrą ir žiniatinklio objektų saugyklą. Sukonfigūruota duomenų bazės paslauga saugo žiniatinklio paskyros, užšifruotų metaduomenų ir atsiskaitymo įrašus. Polar, Apple ir Google apdoroja mokėjimo ar debesies funkcijas, kurias naudojate. Jūsų sukonfigūruotas saugyklos teikėjas gauna jam siunčiamus įkėlimus.
Infrastruktūros teikėjai gali tvarkyti užklausas, IP adresus, žurnalus ir veiklos metaduomenis ne jūsų šalyje. Jų buvimo vietos ir politika skiriasi. Kur reikalaujama, taikome turimas sutartines ir technines apsaugos priemones; šifravimas nepanaikina tarptautinio duomenų perdavimo aspektų, susijusių su paskyros ar veiklos duomenimis.
Galime atskleisti turimą informaciją, kai tai būtina vykdant galiojančius teisinius įsipareigojimus, tiriant piktnaudžiavimą, saugant naudotojus ar palaikant paslaugą. Toks atskleidimas negali apimti atviro teksto seifų turinio, kurio neturime. Kreipdamiesi į pagalbą pateikite tik tyrimui reikalingą informaciją; niekada nesiųskite seifo piešinio, atkūrimo paslapties ar privačių šifravimo raktų.
Teikėjų politika: Mixpanel · Cloudflare, Polar, Appleir Google.
7. Saugojimas ir ištrynimas
Vietiniai užšifruoti seifai išlieka, kol jų neištrinsite arba kol operacinė sistema nepašalins programėlės duomenų. Prieš pašalindami programėlę ar išvalydami saugyklą atskirai išsaugokite užšifruotas atsargines kopijas ir atkūrimo raktus. Pašalinus programėlės ar naršyklės duomenis, prie įrenginio pririštos paslaptys gali būti prarastos.
Žiniatinklio paskyra ir užšifruoti duomenys debesyje saugomi paskyrai ir saugyklai teikti, kol bus ištrinti arba nebereikalingi šiam tikslui. Įkėlimų valymas ir ištrynimas gali būti baigiami asinchroniškai. Saugumo, atsiskaitymo, audito, ginčų ir teisės aktų reikalaujami įrašai gali būti saugomi ilgiau šiems tikslams; ištrynus seifą mokėjimo įrašas neištrinamas.
Neprivalomi mokėjimo ekrano įvykiai saugomi nustatytą laikotarpį (pagal numatytuosius nustatymus 90 dienų); atšaukus sutikimą ištrinami tos diegimo kopijos saugomi neprivalomi įvykiai. Tai neištrina teisiškai ar veiklos požiūriu būtinų sandorių įrašų.
Natyvus sinchronizavimas debesyje po loginio ištrynimo gali išlaikyti užšifruotą versijų istoriją, atsargines kopijas ar kopijas kituose įrenginiuose. „Saugus išėjimas“ pašalina vietinę prieigą ir talpyklos duomenis kitiems seifams; jis neištrina jų natyvių kopijų debesyje. Kopijas debesyje tvarkykite per programėlę ir atitinkamos platformos saugyklos valdymo priemones. Negalime jūsų vardu ištrinti šifroteksto asmeninėje debesies paskyroje.
8. Jūsų pasirinkimai ir privatumo teisės
Natyvios programos naudojimo analitiką galite išjungti programos nustatymuose. Tai sustabdo naujus įvykius, išvalo vietinį analitikos identifikatorių ir atšaukia laukiančius natyvios programos siuntimus. Jau pristatytų įvykių neištrina; dėl ištrynimo prašymų kreipkitės į mus. Kiekvienas programos diegimas turi savo nuostatą. Naršyklės signalai Do Not Track ir Global Privacy Control išjungia svetainės analitiką. Natyviuosius seifus galite naudoti be sinchronizavimo, išjungti sinchronizavimą, eksportuoti atsargines kopijas, ištrinti vietinius seifus ir valdyti naršyklės saugyklą. Naudojimas be paskyros netrukdo Apple ar Google apdoroti informacijos, kai naudojatės jų debesies ar pirkimo paslaugomis.
Atsižvelgiant į jūsų buvimo vietą, galite turėti teisę susipažinti su asmens informacija, ją taisyti, ištrinti, riboti, nesutikti su jos tvarkymu ar gauti jos perkeliamą kopiją, taip pat atšaukti sutikimą neturėdami įtakos ankstesniam teisėtam tvarkymui. Kai taikoma, prašomų paslaugų teikimas yra mūsų sutartinis pagrindas; saugumas ir piktnaudžiavimo prevencija atitinka teisėtus interesus; reikalingi finansiniai įrašai atitinka teisines prievoles; naudojimo analitiką galite valdyti pirmiau aprašytais pasirinkimais.
Norėdami pateikti prašymą, susisiekite su aukščiau nurodytu operatoriumi. Mums gali prireikti proporcingo paskyros nuosavybės patikrinimo. Neteikite seifo paslapčių kaip įrodymo. Negalime atkurti prarasto šifravimo rakto ar nustatyti vien vietinio seifo pagal pavadinimą, kurio negavome. Taip pat galite pateikti skundą vietos duomenų apsaugos institucijai.
9. Vaikai ir politikos atnaujinimai
Revault nėra skirta vaikams, jaunesniems nei amžius, nuo kurio jie gali savarankiškai sutikti su duomenų tvarkymu savo gyvenamojoje vietoje. Tėvai ar globėjai, manantys, kad vaikas pateikė asmens informaciją, gali susisiekti su operatoriumi.
Šį puslapį atnaujiname, kai keičiasi duomenų tvarkymas ar funkcijos, ir peržiūrime aukščiau nurodytą datą. Esminiai pakeitimai, kai įmanoma, bus pranešti tinkamu paslaugos pranešimu. Naujas neprivalomas duomenų tvarkymas, kuriam reikalingas sutikimas, nebus įjungtas vien atnaujinus šią politiką.