1. Kas mēs esam un darbības joma
Šī politika attiecas uz Revault vietni, tīmekļa lietotni un native iOS un Android lietotnēm. „Mēs” attiecas uz tālāk norādīto operatoru. Apple, Google, maksājumu nodrošinātāji un jūsu izvēlētie krātuves pakalpojumi informāciju apstrādā arī saskaņā ar savām politikām.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobilās lietotnes bez konta
Ja izvēlaties nosūtīt atsauksmi, funkcijas pieprasījumu vai kļūdas ziņojumu, Revault saņem jūsu ziņojumu, tā kategoriju, jūsu platformu, lietotnes versiju un jebkuru ievadīto kontaktpersonas e-pastu. Administratori var lasīt šos iesniegumus; tie nav šifrēti ar jūsu seifa atslēgu. Seifu saturs, atslēgas vai instalācijas identifikators netiek pievienoti automātiski. Atsauksmes tiek glabātas līdz 180 dienām, ja vien tās netiek dzēstas agrāk. Ikdienas sālīti tīkla jaucējkodi ierobežo ļaunprātīgu izmantošanu un beidzas pēc divām dienām.
Native lietotnēm nav vajadzīgs Revault konts, e-pasta adrese, parole vai pierakstīšanās tīmeklī. Seifi tiek izveidoti un šifrēti ierīcē. Lokāla seifa izmantošana neaugšupielādē jūsu failus Revault serveros.
Sinhronizācija mākonī ir neobligāta un jaunām instalācijām pēc noklusējuma izslēgta. iOS savienojas tieši ar jūsu privāto iCloud CloudKit datubāzi. Android savienojas tieši ar Google Drive slēpto appDataFolder pēc tam, kad esat atļāvis piekļuvi. Šie pakalpojumi saņem šifrētus failus, šifrētus metadatus un iesaiņotas atslēgas. Jūsu seifa raksts, ierīces atbloķēšanas noslēpums, neapstrādātā galvenā atslēga un atkopšanas noslēpums sinhronizācijas laikā netiek augšupielādēti.
Revault Cloud ir neobligāts Pro krātuves pakalpojuma sniedzējs sinhronizācijai starp platformām. Šifrētie segmenti un šifrētie failu metadati tiek saistīti ar pseidonīmu norēķinu instalāciju. Pakalpojums var redzēt krātuves identifikatorus, izmērus, kontrolsummas, revīzijas un pārsūtīšanas aktivitāti, taču nesaņem atbloķētu seifa atslēgu vai atkopšanas frāzi. Atsevišķs nejaušs savienojuma kods autorizē piekļuvi krātuvei; citas ierīces savienošanai ir nepieciešama arī atkopšanas frāze. Esošie mākoņa dati paliek lasāmi atkopšanai pēc Pro beigām.
Apple vai Google var saistīt aktivitāti mākonī ar jūsu platformas kontu un novērot šifrētā satura izmērus, identifikatorus, laiku un citus darbības metadatus. Revault nesaņem jūsu Apple vai Google paroli. Sinhronizācijas izslēgšana saglabā lokālos seifus un automātiski neizdzēš esošās kopijas mākonī. Native iCloud, Android Drive un Revault tīmekļa mākonis ir atsevišķas krātuves.
3. Vietne un tīmekļa konti
Tīmekļa lietotne izmanto piekļuves atslēgas (passkey). Konta un autentifikācijas ieraksti ietver ģenerētu konta identifikatoru, piekļuves atslēgu publiskās atslēgas un akreditācijas datu identifikatorus, sesiju ierakstus un drošības informāciju, piemēram, IP adreses un user-agent virknes. Mēs tos izmantojam, lai autentificētu pieprasījumus, nodrošinātu piederību un limitus, novērstu ļaunprātīgu izmantošanu un darbinātu pakalpojumu. Jūsu piekļuves atslēgas privātā atslēga paliek pie jūsu autentifikatora.
Tīmekļa mākoņa krātuvē ir šifrēti seifu ieraksti, šifrēti failu metadati, iesaiņotas šifrēšanas atslēgas un šifrēti failu segmenti. Pakalpojums var novērot konta saistības, objektu identifikatorus, skaitu, izmērus, laika zīmogus, augšupielādes stāvokli un kopīgošanas iestatījumus. Bez attiecīgajiem noslēpumiem tas parasti nevar atšifrēt seifu saturu.
Vietne izmanto nepieciešamās sesijas sīkdatnes, cilnes sesijas stāvokli, pārlūka krātuvi iestatījumiem un ierīces noslēpumiem, kā arī IndexedDB vai līdzīgu krātuvi kešatmiņā saglabātam šifrētam saturam un augšupielādes rindām. Tās nodrošina autentifikāciju, piekļuvi bezsaistē un atsākamas augšupielādes. Pārlūka krātuvi var notīrīt vai izdzēst; privātajā režīmā to var atmest, beidzoties privātajai sesijai.
4. Šifrēšana, eksportēšana un kopīgošana
Šifrēšana notiek jūsu ierīcē pirms augšupielādes mākonī. Revault atslēgu iesaiņošanā un straumēšanas šifrēšanā izmanto AES-256-GCM ar PBKDF2-SHA-256 un HKDF-SHA-256. Pilnu dizainu un ierobežojumus skatiet sadaļā drošības modelis.
Pārcelšana uz citu tālruni izveido neatkarīgi šifrētu pārsūtīšanas failu un atsevišķu pārsūtīšanas atslēgu. Importēšana pārbauda pakotni un saņēmējā ierīcē izveido jaunas seifa atslēgas. Avota seifs tiek saglabāts. Nav vajadzīgs ne pārsūtīšanas relejs, ne Revault konts. Ikviens, kam ir gan pārsūtīšanas fails, gan tā atslēga, var atkārtoti izmantot šo kopiju; izdzēsiet tos pēc importa pārbaudes.
Native failu un seifa momentuzņēmumu kopīgošana izveido neatkarīgi šifrētu kopiju ar jaunām atslēgām un identifikatoriem. Kopīgošana no iOS uz iOS var izmantot privātu, tikai lasāmu CloudKit uzaicinājumu. Kopīgošana, kurā iesaistīts Android, izmanto Revault serveri, lai glabātu šifrētās daļas līdz sūtītāja izvēlētajam derīguma termiņam, ne ilgāk kā 30 dienas. Uzaicinājums un atšifrēšanas atslēga ir atsevišķi; atslēga netiek augšupielādēta. Serveris redz šifrētā satura izmērus, kontrolsummas, laika zīmogus un jaucējkodos (hash) pārvērstas piekļuves pilnvaras. Ikdienas sālīti tīkla grozi (buckets) ievieš ļaunprātīgas izmantošanas limitus. Sūtītājs var ierobežot piekļuves sesijas un atspējot eksportēšanu lietotnē; šīs kontroles nevar novērst ekrānuzņēmumus, modificētus klientus vai saglabātas kopijas. Atsaukšana bloķē turpmākas lejupielādes, bet nevar noņemt saņēmēja saglabāto kopiju.
Tagi tiek šifrēti kopā ar failu metadatiem. Mobilā meklēšana izmanto atšifrētus failu nosaukumus un tagus tikai atbloķētā seifā; netiek augšupielādēts neviens meklēšanas indekss vai vaicājums. Neobligātā fotogrāfiju un video optimizācija darbojas jūsu ierīcē pirms šifrēšanas. Tā ietekmē jaunimportētas kopijas, izmanto pagaidu privātus darba failus un atstāj avota failus neskartus. Optimizācijas iestatījumi un kopīgošanas pārvaldības vēsture tiek šifrēta katram seifam un glabāta šajā ierīcē. Neobligātie atsevišķu seifu audita žurnāli pēc noklusējuma ir izslēgti, tiek šifrēti lokāli, saglabā jaunākās 500 mijiedarbības un tos var notīrīt vai atspējot. Tie netiek sinhronizēti un nesatur atslēgas, rakstus vai failu saturu. Jaunas kontrolētas kopīgošanas, kas izveidotas ar iespējotu žurnālēšanu, pakalpojumā ieraksta arī līdz 100 piekļuves sesiju laika zīmogiem, kas sūtītājam pieejami, izmantojot viņa pārvaldības iespēju. Lokālo žurnālu atspējošana ietekmē turpmākās kopīgošanas; esošie kopīgošanas žurnāli paliek, līdz kopīgošana tiek atsaukta vai beidzas tās derīgums un tā tiek iztīrīta.
Kopīgota tīmekļa saite nodrošina tās turētājam piekļuvi failam, izmantojot saites noslēpumu. Pakalpojums glabā šifrētu kopīgošanas kopiju un darbības informāciju, kas nepieciešama tās piegādei un iestatījumu ievērošanai. Ikviens ar pilnu saiti potenciāli var atvērt vai nokopēt failu. Saites atsaukšana nevar atsaukt jau lejupielādētu kopiju.
Eksportēti atšifrēti faili, ekrānuzņēmumi, starpliktuves saturs un citās lietotnēs atvērti faili atrodas ārpus šifrētā seifa. Atsevišķas pārlūka augšupielādes S3 saderīgā bucket nonāk tieši jūsu izvēlētajā krātuves galapunktā kā šifrēts saturs; šis nodrošinātājs redz savienojuma un objektu metadatus. Bucket akreditācijas dati tiek apstrādāti jūsu ierīcē, nevis sūtīti Revault API.
Šifrēšana neaizsargā atbloķētus failus no apdraudētas ierīces vai ļaunprātīgas programmatūras. Neviena sistēma negarantē anonimitāti, pieejamību vai forensisku dzēšanu. Revault nav veikts neatkarīgs drošības audits.
Neobligātie Ielaušanās brīdinājumi
Ja mobilajam seifam iespējojat Ielaušanās brīdinājumus un piešķirat kameras atļauju, priekšplāna lietotne var ar priekšējo kameru nofotografēt atkārtotus neatbilstošus raksta mēģinājumus. Sistēmas kameras indikatori paliek redzami. Pēdējās desmit fotogrāfijas un mēģinājumu ieraksti tiek šifrēti lokāli šim seifam, parādās tā audita skatā, un tos var notīrīt vai atspējot iestatījumos. Tie netiek augšupielādēti, sinhronizēti vai pievienoti fotoalbumam. Neatbilstošs mēģinājums nevar noteikt, uz kuru seifu tas bija vērsts. Pirms šīs opcijas iespējošanas apsveriet to cilvēku privātumu, kuri izmanto jūsu ierīci.
5. Maksājumi un neobligātā analītika
Tīmekļa maksājumiem tiek izmantots Polar. Mobilajiem pirkumiem, ja tie tiek piedāvāti, tiek izmantots Apple App Store vai Google Play. Maksājumu nodrošinātāji apstrādā maksājumu instrumentus saskaņā ar savām politikām. Revault nav vajadzīgs jūsu pilns kartes numurs, lai pārbaudītu pirkumu.
Norēķinu ieraksti var ietvert produktu un darījumu identifikatorus, pirkuma pilnvaras vai parakstītus darījumu datus, abonementa statusu, valūtu, summas, atmaksas, laika zīmogus un pseidonīmu instalācijas vai klienta identifikatoru. Tie nodrošina pirkuma pārbaudi, tiesību atjaunošanu, grāmatvedību, krāpšanas novēršanu un finanšu atskaites. Mobilo norēķinu instalācijas identifikators nav Revault seifa konts un nepiešķir piekļuvi jūsu native mākonim.
Lietojuma analītika pēc noklusējuma ir iespējota vietnē un natīvajās lietotnēs. Mixpanel saņem atļautajā sarakstā iekļautus lapu, lejupielādes, ievada, seifa darbību, importa, kopīgošanas, sinhronizācijas un pirkumu notikumus ar nejaušu analītikas identifikatoru, platformu, valodu, lietotnes versiju un notikuma laiku. Netiek iekļauti seifu identifikatori, saturs, failu nosaukumi, seifu vai mapju nosaukumi, atzīmes, atbloķēšanas raksti, atslēgas, kopīgošanas saites, slepenie kodi, e-pasta adreses vai reklāmas identifikatori. Vietnes notikumi tiek sūtīti servera pusē; natīvās lietotnes sūta notikumus caur Revault API. Uz IP balstīta ģeolokācijas bagātināšana ir atspējota. Finanšu ieraksti un atsevišķi piekrišanai pakļautie maksas sienas eksperimenti paliek atsevišķi.
6. Pakalpojumu sniedzēji un izpaušana
Mixpanel apstrādā lietojuma analītiku, kad tā ir iespējota. Cloudflare nodrošina tīmekļa piegādi, API infrastruktūru un tīmekļa objektu krātuvi. Konfigurētais datubāzes pakalpojums glabā tīmekļa konta, šifrētos metadatu un norēķinu ierakstus. Polar, Apple un Google apstrādā maksājumu vai mākoņa funkcijas, kuras izmantojat. Jūsu konfigurētais krātuves pakalpojumu sniedzējs saņem augšupielādes, ko tam nosūtāt.
Infrastruktūras nodrošinātāji var apstrādāt pieprasījumus, IP adreses, žurnālus un darbības metadatus citās valstīs, nevis jūsu valstī. To atrašanās vietas un politikas atšķiras. Kur nepieciešams, mēs izmantojam pieejamos līgumiskos un tehniskos aizsardzības pasākumus; šifrēšana nenovērš starptautiskās datu pārsūtīšanas apsvērumus attiecībā uz konta vai darbības datiem.
Mēs varam izpaust mūsu rīcībā esošo informāciju, kad tas nepieciešams, lai izpildītu spēkā esošus juridiskos pienākumus, izmeklētu ļaunprātīgu izmantošanu, aizsargātu lietotājus vai uzturētu pakalpojumu. Šāda izpaušana nevar ietvert nešifrētu seifa saturu, kas mums nav pieejams. Ja sazināties ar atbalstu, sniedziet tikai izmeklēšanai nepieciešamo informāciju; nekad nesūtiet savu seifa rakstu, atkopšanas noslēpumu vai privātās šifrēšanas atslēgas.
Nodrošinātāju politikas: Mixpanel · Cloudflare, Polar, Apple un Google.
7. Glabāšana un dzēšana
Lokālie šifrētie seifi paliek, kamēr tos neizdzēšat vai operētājsistēma nenoņem lietotnes datus. Pirms atinstalēšanas vai krātuves notīrīšanas atsevišķi saglabājiet šifrētas rezerves kopijas un atkopšanas atslēgas. Ierīcei piesaistītie noslēpumi var tikt zaudēti, noņemot lietotnes vai pārlūka datus.
Tīmekļa konta un šifrētie mākoņa dati tiek glabāti, lai nodrošinātu jūsu kontu un krātuvi, līdz tie tiek dzēsti vai vairs nav vajadzīgi šim nolūkam. Augšupielādes tīrīšana un dzēšana var tikt pabeigta asinhroni. Drošības, norēķinu, audita, strīdu un likumā prasītie ieraksti var tikt glabāti ilgāk šiem nolūkiem; seifa dzēšana neizdzēš maksājuma ierakstu.
Neobligātie maksājumu ekrāna notikumi tiek glabāti konfigurētajā periodā (pēc noklusējuma 90 dienas); piekrišanas atsaukšana noņem šīs instalācijas glabātos neobligātos notikumus. Tas neizdzēš juridiski vai darbības ziņā nepieciešamos darījumu ierakstus.
Native sinhronizācija mākonī pēc loģiskas dzēšanas var saglabāt šifrētu revīziju vēsturi, rezerves kopijas vai kopijas citās ierīcēs. Drošā izeja noņem lokālo piekļuvi un kešatmiņā saglabātos datus citiem seifiem; tā neizdzēš to native mākoņa kopijas. Pārvaldiet mākoņa kopijas, izmantojot lietotni un attiecīgās platformas krātuves vadīklas. Mēs nevaram jūsu vietā dzēst šifrēto saturu personiskajā mākoņa kontā.
8. Jūsu izvēles un privātuma tiesības
Natīvās lietotnes lietojuma analītiku varat izslēgt lietotnes iestatījumos. Tas aptur jaunus notikumus, notīra vietējo analītikas identifikatoru un atceļ gaidošos natīvās lietotnes sūtījumus. Jau nosūtītie notikumi netiek dzēsti; dzēšanas pieprasījumu gadījumā sazinieties ar mums. Katrai lietotnes instalācijai ir sava preference. Pārlūka signāli Do Not Track un Global Privacy Control atspējo vietnes analītiku. Natīvos seifus varat izmantot bez sinhronizācijas, izslēgt sinhronizāciju, eksportēt rezerves kopijas, dzēst vietējos seifus un pārvaldīt pārlūka krātuvi. Lietošana bez konta neliedz Apple vai Google apstrādāt informāciju, kad izmantojat to mākoņa vai pirkumu pakalpojumus.
Atkarībā no jūsu atrašanās vietas jums var būt tiesības piekļūt personas informācijai, to labot, dzēst, ierobežot apstrādi, iebilst pret apstrādi vai saņemt pārnēsājamu kopiju, kā arī atsaukt piekrišanu, neietekmējot iepriekšējo likumīgo apstrādi. Attiecīgā gadījumā pieprasīto pakalpojumu sniegšana ir mūsu līgumiskais pamats; drošība un ļaunprātīgas izmantošanas novēršana kalpo leģitīmajām interesēm; nepieciešamie finanšu ieraksti pilda juridiskos pienākumus; lietojuma analītiku varat kontrolēt ar iepriekš aprakstītajām izvēlēm.
Lai iesniegtu pieprasījumu, sazinieties ar iepriekš norādīto operatoru. Mums var būt nepieciešama samērīga konta piederības pārbaude. Nesniedziet seifa noslēpumus kā pierādījumu. Mēs nevaram atjaunot pazaudētu šifrēšanas atslēgu vai identificēt tikai lokālu seifu pēc nosaukuma, kuru nekad nesaņēmām. Varat arī iesniegt sūdzību savā vietējā datu aizsardzības iestādē.
9. Bērni un politikas atjauninājumi
Revault nav paredzēts bērniem, kas jaunāki par vecumu, kādā viņi savā atrašanās vietā var patstāvīgi piekrist datu apstrādei. Vecāks vai aizbildnis, kurš uzskata, ka bērns ir iesniedzis personas informāciju, var sazināties ar operatoru.
Mēs atjauninām šo lapu, kad mainās apstrāde vai funkcijas, un pārskatām iepriekš norādīto datumu. Būtiskas izmaiņas, ja iespējams, tiks paziņotas ar piemērotu pakalpojuma paziņojumu. Jauna neobligāta apstrāde, kurai nepieciešama piekrišana, netiks iespējota tikai šīs politikas atjaunināšanas dēļ.