1. Siapa kami & skop
Dasar ini meliputi laman web, aplikasi web, serta aplikasi iOS dan Android natif Revault. “Kami” merujuk kepada pengendali yang dikenal pasti di bawah. Apple, Google, penyedia pembayaran dan perkhidmatan storan yang anda pilih juga memproses maklumat di bawah dasar mereka sendiri.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Aplikasi mudah alih tanpa akaun
Jika anda memilih untuk menghantar maklum balas, permintaan ciri atau laporan pepijat, Revault menerima mesej anda, kategorinya, platform anda, versi aplikasi dan sebarang e-mel perhubungan yang anda masukkan. Pentadbir boleh membaca penghantaran ini; ia tidak disulitkan dengan kunci vault anda. Tiada kandungan vault, kunci atau pengecam pemasangan dilampirkan secara automatik. Maklum balas disimpan sehingga 180 hari melainkan dipadam lebih awal. Hash rangkaian harian yang diperasinkan (salted) mengehadkan penyalahgunaan dan tamat tempoh selepas dua hari.
Aplikasi natif tidak memerlukan akaun Revault, alamat e-mel, kata laluan atau log masuk web. Vault dicipta dan disulitkan pada peranti. Penggunaan vault setempat tidak memuat naik fail anda ke pelayan Revault.
Penyegerakan awan adalah pilihan dan dimatikan secara lalai untuk pemasangan baharu. iOS bersambung terus ke pangkalan data iCloud CloudKit peribadi anda. Android bersambung terus ke appDataFolder tersembunyi Google Drive selepas anda membenarkan akses. Perkhidmatan ini menerima fail disulitkan, metadata disulitkan dan kunci yang dibungkus. Corak vault, rahsia buka kunci peranti, kunci induk mentah dan rahsia pemulihan anda tidak dimuat naik oleh penyegerakan.
Revault Cloud ialah penyedia storan Pro pilihan untuk penyegerakan merentas platform. Segmen yang disulitkan dan metadata fail yang disulitkan dipautkan kepada pemasangan pengebilan yang menggunakan nama samaran. Perkhidmatan ini dapat melihat pengecam storan, saiz, checksum, semakan dan aktiviti pemindahan, tetapi tidak menerima kunci vault yang telah dibuka bungkusannya atau frasa pemulihan. Kod sambungan rawak yang berasingan memberi kebenaran akses storan; menyambung peranti lain turut memerlukan frasa pemulihan. Data awan sedia ada kekal boleh dibaca untuk pemulihan selepas Pro tamat tempoh.
Apple atau Google boleh mengaitkan aktiviti awan dengan akaun platform anda dan melihat saiz ciphertext, pengecam, masa dan metadata operasi lain. Revault tidak menerima kata laluan Apple atau Google anda. Mematikan penyegerakan mengekalkan vault setempat dan tidak memadam salinan awan sedia ada secara automatik. iCloud natif, Drive Android dan awan web Revault ialah storan yang berasingan.
3. Laman web & akaun web
Aplikasi web menggunakan passkey. Rekod akaun dan pengesahan termasuk pengecam akaun yang dijana, kunci awam passkey dan pengecam bukti kelayakan, rekod sesi, dan maklumat keselamatan seperti alamat IP dan rentetan ejen pengguna. Kami menggunakannya untuk mengesahkan permintaan, menguatkuasakan pemilikan dan had, mencegah penyalahgunaan, dan mengendalikan perkhidmatan. Kunci persendirian passkey anda kekal pada pengesah anda.
Storan awan web mengandungi rekod vault disulitkan, metadata fail disulitkan, kunci penyulitan yang dibungkus dan segmen fail disulitkan. Perkhidmatan boleh melihat perkaitan akaun, pengecam objek, bilangan, saiz, cap masa, keadaan muat naik dan tetapan perkongsian. Ia lazimnya tidak dapat menyahsulit kandungan vault tanpa rahsia yang sesuai.
Laman web menggunakan kuki sesi penting, keadaan sesi tab, storan pelayar untuk tetapan dan rahsia peranti, serta IndexedDB atau storan serupa untuk ciphertext dalam cache dan baris gilir muat naik. Ini menyokong pengesahan, akses luar talian dan muat naik yang boleh disambung semula. Storan pelayar boleh dikosongkan atau dibuang; pelayaran peribadi mungkin membuangnya apabila sesi peribadi tamat.
4. Penyulitan, eksport & perkongsian
Penyulitan berlaku pada peranti anda sebelum muat naik ke awan. Revault menggunakan AES-256-GCM dengan PBKDF2-SHA-256 dan HKDF-SHA-256 dalam pembungkusan kunci dan penyulitan strimnya. Lihat model keselamatan untuk reka bentuk penuh dan had-hadnya.
Migrasi telefon mencipta fail pemindahan yang disulitkan secara bebas dan kunci pemindahan yang berasingan. Import mengesahkan pakej dan mencipta kunci vault baharu pada peranti penerima. Vault sumber dikekalkan. Tiada geganti pemindahan atau akaun Revault diperlukan. Sesiapa yang memegang fail pemindahan dan kuncinya boleh menggunakan semula salinan itu; padamkannya selepas mengesahkan import.
Perkongsian fail dan syot kilat vault natif mencipta salinan yang disulitkan secara bebas dengan kunci dan pengecam baharu. Perkongsian iOS ke iOS boleh menggunakan jemputan CloudKit peribadi yang baca sahaja. Perkongsian yang melibatkan Android menggunakan pelayan Revault untuk menyimpan bahagian disulitkan sehingga tarikh tamat tempoh pilihan penghantar, dalam tempoh 30 hari. Jemputan dan kunci penyahsulitan adalah berasingan; kunci tidak pernah dimuat naik. Pelayan melihat saiz ciphertext, checksum, cap masa dan token akses yang di-hash. Baldi rangkaian bergaram harian menguatkuasakan had penyalahgunaan. Penghantar boleh mengehadkan sesi akses dan melumpuhkan eksport dalam aplikasi; kawalan ini tidak dapat menghalang tangkapan skrin, klien yang diubah suai atau salinan yang disimpan. Pembatalan menyekat muat turun pada masa hadapan tetapi tidak dapat membuang salinan yang telah disimpan penerima.
Tag disulitkan bersama metadata fail. Carian mudah alih menggunakan nama fail dan tag yang dinyahsulit hanya di dalam vault yang dibuka; tiada indeks carian atau pertanyaan dimuat naik. Pengoptimuman foto dan video pilihan berjalan pada peranti anda sebelum penyulitan. Ia menjejas salinan yang baru diimport, menggunakan fail kerja persendirian sementara dan tidak menyentuh fail sumber. Tetapan pengoptimuman dan sejarah pengurusan perkongsian disulitkan bagi setiap vault dan disimpan pada peranti ini. Log audit setiap vault pilihan dimatikan secara lalai, disulitkan secara setempat, menyimpan 500 interaksi terkini dan boleh dikosongkan atau dilumpuhkan. Ia tidak disegerakkan dan tidak mengandungi kunci, corak atau kandungan fail. Perkongsian terkawal baharu yang dicipta dengan pengelogan didayakan turut merekodkan sehingga 100 cap masa sesi akses pada perkhidmatan perkongsian, tersedia kepada penghantar melalui keupayaan pengurusan mereka. Melumpuhkan log setempat menjejas perkongsian akan datang; log perkongsian sedia ada kekal sehingga perkongsiannya dibatalkan atau tamat tempoh dan dibersihkan.
Pautan web yang dikongsi memberikan pemegangnya akses kepada fail menggunakan rahsia pautan. Perkhidmatan menyimpan salinan perkongsian yang disulitkan dan maklumat operasi yang diperlukan untuk menyampaikannya dan menguatkuasakan tetapannya. Sesiapa yang mempunyai pautan lengkap berpotensi membuka atau menyalin fail. Membatalkan pautan tidak dapat menarik balik salinan yang telah dimuat turun.
Fail dinyahsulit yang dieksport, tangkapan skrin, kandungan papan keratan dan fail yang dibuka dalam aplikasi lain berada di luar vault disulitkan. Muat naik pelayar individu ke bucket serasi S3 pergi terus ke titik akhir storan pilihan anda sebagai ciphertext; penyedia itu melihat metadata sambungan dan objek. Bukti kelayakan bucket dikendalikan pada peranti anda dan bukan dihantar ke API Revault.
Penyulitan tidak melindungi fail yang dibuka daripada peranti yang terjejas atau perisian berniat jahat. Tiada sistem yang menjamin kawanama, ketersediaan atau pemadaman forensik. Revault belum menjalani audit keselamatan bebas.
Amaran Pencerobohan pilihan
Jika anda mendayakan Amaran Pencerobohan untuk vault mudah alih dan memberikan kebenaran kamera, aplikasi latar depan mungkin memotret percubaan corak tidak sepadan yang berulang menggunakan kamera hadapan. Penunjuk kamera sistem kekal kelihatan. Sepuluh foto dan rekod percubaan terkini disulitkan secara setempat untuk vault itu, muncul dalam paparan auditnya, dan boleh dikosongkan atau dilumpuhkan dalam Tetapan. Ia tidak dimuat naik, disegerakkan atau ditambah ke pustaka foto. Percubaan tidak sepadan tidak dapat mengenal pasti vault mana yang disasarkan. Pertimbangkan privasi orang yang menggunakan peranti anda sebelum mendayakan pilihan ini.
5. Pembayaran & analitik pilihan
Pembayaran web menggunakan Polar. Pembelian mudah alih, jika ditawarkan, menggunakan App Store Apple atau Google Play. Penyedia pembayaran mengendalikan instrumen pembayaran di bawah dasar mereka sendiri. Revault tidak memerlukan nombor kad penuh anda untuk mengesahkan pembelian.
Rekod pengebilan boleh termasuk pengecam produk dan transaksi, token pembelian atau data transaksi bertandatangan, status langganan, mata wang, jumlah, bayaran balik, cap masa, dan pengecam pemasangan atau pelanggan nama samaran. Ia menyokong pengesahan pembelian, pemulihan hak, perakaunan, pencegahan penipuan dan pelaporan kewangan. Pengecam pemasangan pengebilan mudah alih bukan akaun vault Revault dan tidak memberikan akses kepada awan natif anda.
Analitik penggunaan didayakan secara lalai pada laman web dan aplikasi asli. Mixpanel menerima peristiwa halaman, muat turun, orientasi, tindakan vault, import, perkongsian, penyegerakan dan pembelian yang disenaraikan benar dengan pengecam analitik rawak, platform, bahasa, versi aplikasi dan masa peristiwa. Tiada pengecam vault, kandungan, nama fail, nama vault atau folder, teg, corak, kunci, pautan kongsi, kod rahsia, alamat e-mel atau pengecam pengiklanan disertakan. Peristiwa laman web dihantar di sisi pelayan; aplikasi asli menghantar peristiwa melalui API Revault. Pengayaan geolokasi berasaskan IP dilumpuhkan. Rekod kewangan dan eksperimen paywall yang mendapat persetujuan berasingan kekal berasingan.
6. Penyedia perkhidmatan & pendedahan
Mixpanel memproses analitik penggunaan apabila didayakan. Cloudflare menyediakan penghantaran web, infrastruktur API dan storan objek web. Perkhidmatan pangkalan data yang dikonfigurasi menyimpan akaun web, metadata tersulit dan rekod pengebilan. Polar, Apple dan Google memproses ciri pembayaran atau awan yang anda gunakan. Penyedia storan yang anda konfigurasikan menerima muat naik yang anda hantar kepadanya.
Penyedia infrastruktur mungkin memproses permintaan, alamat IP, log dan metadata operasi di negara selain negara anda. Lokasi dan dasar mereka berbeza-beza. Kami menggunakan perlindungan kontrak dan teknikal yang ada jika diperlukan; penyulitan tidak menghapuskan pertimbangan pemindahan antarabangsa bagi data akaun atau operasi.
Kami mungkin mendedahkan maklumat yang kami pegang apabila perlu untuk mematuhi obligasi undang-undang yang sah, menyiasat penyalahgunaan, melindungi pengguna atau mengekalkan perkhidmatan. Pendedahan sedemikian tidak boleh merangkumi kandungan vault teks biasa yang tidak kami miliki. Jika anda menghubungi sokongan, berikan hanya maklumat yang diperlukan untuk penyiasatan; jangan sekali-kali menghantar corak vault, rahsia pemulihan atau kunci penyulitan persendirian anda.
Dasar penyedia: Mixpanel · Cloudflare, Polar, Apple, dan Google.
7. Penyimpanan & pemadaman
Vault disulitkan setempat kekal sehingga anda memadamnya atau sistem pengendalian membuang data aplikasi. Simpan sandaran disulitkan dan kunci pemulihan secara berasingan sebelum menyahpasang atau mengosongkan storan. Rahsia yang terikat pada peranti mungkin hilang apabila data aplikasi atau pelayar dibuang.
Akaun web dan data awan disulitkan disimpan untuk menyediakan akaun dan storan anda, sehingga dipadam atau tidak lagi diperlukan untuk tujuan itu. Pembersihan dan pemadaman muat naik boleh selesai secara tak segerak. Rekod keselamatan, pengebilan, audit, pertikaian dan yang diwajibkan undang-undang mungkin disimpan lebih lama untuk tujuan tersebut; memadam vault tidak memadam rekod pembayaran.
Peristiwa paywall pilihan disimpan untuk tempoh yang dikonfigurasikan (90 hari secara lalai); menarik balik persetujuan membuang peristiwa pilihan yang disimpan bagi pemasangan itu. Ini tidak memadam rekod transaksi yang diperlukan secara undang-undang atau operasi.
Penyegerakan awan natif boleh mengekalkan sejarah semakan disulitkan, sandaran atau salinan pada peranti lain selepas pemadaman logik. Keluar Selamat membuang akses setempat dan data cache bagi vault lain; ia tidak memadam salinan awan natif mereka. Urus salinan awan melalui aplikasi dan kawalan storan platform berkenaan. Kami tidak dapat memadam ciphertext dalam akaun awan peribadi bagi pihak anda.
8. Pilihan & hak privasi anda
Anda boleh mematikan analitik penggunaan aplikasi natif dalam tetapan Aplikasi. Ini menghentikan peristiwa baharu, memadamkan pengecam analitik setempat dan membatalkan penghantaran natif yang belum selesai. Ia tidak memadamkan peristiwa yang telah dihantar; hubungi kami untuk permintaan pemadaman. Setiap pemasangan aplikasi mempunyai pilihannya sendiri. Isyarat Do Not Track dan Global Privacy Control pelayar melumpuhkan analitik tapak web. Anda boleh menggunakan vault natif tanpa penyegerakan, mematikan penyegerakan, mengeksport sandaran, memadamkan vault setempat dan mengawal storan pelayar. Penggunaan tanpa akaun tidak menghalang Apple atau Google daripada memproses maklumat apabila anda menggunakan perkhidmatan awan atau pembelian mereka.
Bergantung pada lokasi anda, anda mungkin berhak mengakses, membetulkan, memadam, menyekat, membantah pemprosesan, atau menerima salinan mudah alih maklumat peribadi, dan menarik balik persetujuan tanpa menjejaskan pemprosesan sah sebelumnya. Jika berkenaan, penyediaan perkhidmatan yang diminta ialah asas kontrak kami; keselamatan dan pencegahan penyalahgunaan memenuhi kepentingan sah; rekod kewangan yang diperlukan memenuhi kewajipan undang-undang; anda boleh mengawal analitik penggunaan menggunakan pilihan yang diterangkan di atas.
Hubungi pengendali yang disenaraikan di atas untuk membuat permintaan. Kami mungkin memerlukan pengesahan berkadar tentang pemilikan akaun. Jangan berikan rahsia vault sebagai bukti. Kami tidak dapat membina semula kunci penyulitan yang hilang atau mengenal pasti vault setempat sahaja daripada nama yang tidak pernah kami terima. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.
9. Kanak-kanak & kemas kini dasar
Revault tidak ditujukan kepada kanak-kanak yang berumur di bawah umur mereka boleh memberikan persetujuan sendiri terhadap pemprosesan data di lokasi mereka. Ibu bapa atau penjaga yang percaya seorang kanak-kanak telah menyerahkan maklumat peribadi boleh menghubungi pengendali.
Kami mengemas kini halaman ini apabila pemprosesan atau ciri berubah dan menyemak semula tarikh di atas. Perubahan penting akan dimaklumkan melalui notis perkhidmatan yang sesuai jika praktikal. Pemprosesan pilihan baharu yang memerlukan persetujuan tidak akan didayakan hanya dengan mengemas kini dasar ini.