1. Wie we zijn en reikwijdte
Dit beleid heeft betrekking op de website, webapplicatie en native iOS- en Android-apps van Revault. “Wij” verwijst naar de hieronder genoemde operator. Apple, Google, betalingsproviders en opslagdiensten die u kiest, verwerken ook informatie onder hun eigen beleid.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Accountvrije mobiele apps
Als u ervoor kiest om feedback, een functieverzoek of een bugrapport te verzenden, ontvangt Revault uw bericht, de categorie ervan, uw platform, app-versie en elk contact-e-mailadres dat u invoert. Beheerders kunnen deze inzendingen lezen; ze zijn niet gecodeerd met uw kluissleutel. Er worden geen kluisinhoud, sleutels of installatie-ID automatisch toegevoegd. Feedback wordt maximaal 180 dagen bewaard, tenzij deze eerder wordt verwijderd. Dagelijkse gezouten netwerkhashes beperken misbruik en vervallen na twee dagen.
Voor de native apps is geen Revault-account, e-mailadres, wachtwoord of webaanmelding vereist. Kluizen worden op het apparaat gemaakt en gecodeerd. Bij gebruik van een lokale kluis worden uw bestanden niet geüpload naar de servers van Revault.
Cloudsynchronisatie is optioneel en standaard uitgeschakeld voor nieuwe installaties. iOS maakt rechtstreeks verbinding met uw privé iCloud CloudKit-database. Android maakt rechtstreeks verbinding met de verborgen appDataFolder van Google Drive nadat u toegang hebt verleend. Deze services ontvangen gecodeerde bestanden, gecodeerde metagegevens en ingepakte sleutels. Uw kluispatroon, ontgrendelingsgeheim van uw apparaat, onbewerkte hoofdsleutel en herstelgeheim worden niet geüpload via synchronisatie.
Apple of Google kunnen cloudactiviteit koppelen aan uw platformaccount en cijfertekstgroottes, identificatiegegevens, timing en andere operationele metagegevens observeren. Revault ontvangt uw Apple- of Google-wachtwoord niet. Als u de synchronisatie uitschakelt, blijven de lokale kluizen behouden en worden bestaande cloudkopieën niet automatisch verwijderd. Native iCloud, Android Drive en de webcloud van Revault zijn afzonderlijke winkels.
3. Website- en webaccounts
De webapp maakt gebruik van wachtwoordsleutels. Account- en authenticatierecords omvatten een gegenereerde account-ID, openbare sleutels en referentie-ID's, sessierecords en beveiligingsinformatie zoals IP-adressen en user-agent-strings. We gebruiken ze om verzoeken te authenticeren, eigendom en limieten af te dwingen, misbruik te voorkomen en de service te exploiteren. Uw persoonlijke sleutel blijft bij uw authenticator.
Web-cloudopslag bevat gecodeerde kluisrecords, gecodeerde bestandsmetagegevens, verpakte coderingssleutels en gecodeerde bestandssegmenten. De service kan accountkoppelingen, object-ID's, aantallen, grootten, tijdstempels, uploadstatus en instellingen voor delen observeren. Normaal gesproken kan het de kluisinhoud niet ontsleutelen zonder de juiste geheimen.
De website maakt gebruik van essentiële sessiecookies, tabbladsessiestatus, browseropslag voor instellingen en apparaatgeheimen, en IndexedDB of soortgelijke opslag voor in de cache opgeslagen cijfertekst en uploadwachtrijen. Deze ondersteunen authenticatie, offline toegang en hervatbare uploads. Browseropslag kan worden gewist of verwijderd; privé browsen kan dit verwijderen wanneer de privésessie eindigt.
4. Versleuteling, export en delen
Versleuteling vindt plaats op uw apparaat vóór het uploaden naar de cloud. Revault gebruikt AES-256-GCM met PBKDF2-SHA-256 en HKDF-SHA-256 in de sleutelverpakking en streaming-encryptie. Zie de beveiligingsmodel voor het volledige ontwerp en de beperkingen.
Telefoonmigratie creëert een onafhankelijk gecodeerd overdrachtsbestand en een afzonderlijke overdrachtssleutel. Import verifieert het pakket en maakt nieuwe kluissleutels aan op het ontvangende apparaat. De bronkluis blijft behouden. Er is geen overdrachtsrelais of Revault-account vereist. Iedereen die zowel het overdrachtsbestand als de sleutel ervan in zijn bezit heeft, kan die kopie opnieuw gebruiken; verwijder ze nadat u de import heeft geverifieerd.
Het delen van native bestanden en kluismomentopnamen creëert een onafhankelijk gecodeerde kopie met nieuwe sleutels en ID's. iOS-naar-iOS delen kan een privé, alleen-lezen CloudKit-uitnodiging gebruiken. Bij het delen van Android wordt de server van Revault gebruikt om gecodeerde delen op te slaan tot de door de afzender gekozen vervaldatum, binnen 30 dagen. De uitnodigings- en decoderingssleutel zijn gescheiden; de sleutel wordt nooit geüpload. De server ziet cijfertekstgroottes, controlesommen, tijdstempels en gehashte toegangstokens. Dagelijkse gezouten netwerkbuckets handhaven misbruiklimieten. De afzender kan toegangssessies beperken en in-app-export uitschakelen; deze controles kunnen schermafbeeldingen, gewijzigde clients of bewaarde kopieën niet voorkomen. Intrekking blokkeert toekomstige downloads, maar kan de opgeslagen kopie van een ontvanger niet verwijderen.
Tags worden gecodeerd met bestandsmetagegevens. Mobiel zoeken gebruikt alleen gedecodeerde bestandsnamen en tags in een ontgrendelde kluis; er wordt geen zoekindex of zoekopdracht geüpload. Optionele foto- en video-optimalisatie wordt op uw apparaat uitgevoerd vóór de codering. Het beïnvloedt nieuw geïmporteerde kopieën, maakt gebruik van tijdelijke privé-werkbestanden en laat bronbestanden ongemoeid. De optimalisatie-instellingen en de geschiedenis van het gedeelde beheer worden per kluis versleuteld en op dit apparaat bewaard. Optionele auditlogboeken per kluis zijn standaard uitgeschakeld, lokaal gecodeerd, behouden de laatste 500 interacties en kunnen worden gewist of uitgeschakeld. Ze synchroniseren niet en bevatten geen sleutels, patronen of bestandsinhoud. Nieuwe gecontroleerde shares die zijn gemaakt met ingeschakelde logboekregistratie registreren ook maximaal 100 tijdstempels van toegangssessies op de deelservice, die beschikbaar zijn voor de afzender via hun beheermogelijkheden. Het uitschakelen van lokale logboeken heeft invloed op toekomstige shares; bestaande gedeelde logboeken blijven behouden totdat hun aandeel wordt ingetrokken of verloopt en wordt opgeschoond.
Een gedeelde weblink geeft de houder toegang tot het bestand via het geheim van de link. De service slaat een gecodeerde gedeelde kopie en operationele informatie op die nodig is om deze te leveren en de instellingen ervan af te dwingen. Iedereen met de volledige link kan het bestand mogelijk openen of kopiëren. Als u een link intrekt, kan een reeds gedownloade kopie niet worden teruggehaald.
Geëxporteerde gedecodeerde bestanden, schermafbeeldingen, klembordinhoud en bestanden die in andere apps zijn geopend, vallen buiten de gecodeerde kluis. Individuele browseruploads naar een S3-compatibele bucket gaan rechtstreeks naar het door u gekozen opslageindpunt als cijfertekst; die provider ziet verbindings- en objectmetagegevens. Bucket-inloggegevens worden op uw apparaat verwerkt in plaats van naar de API van Revault te worden verzonden.
Versleuteling beschermt ontgrendelde bestanden niet tegen een aangetast apparaat of schadelijke software. Geen enkel systeem garandeert anonimiteit, beschikbaarheid of forensische verwijdering. Revault heeft geen onafhankelijke beveiligingsaudit ondergaan.
Optionele inbraakwaarschuwingen
Als u inbraakwaarschuwingen inschakelt voor een mobiele kluis en cameratoestemming verleent, kan de app op de voorgrond herhaalde, ongeëvenaarde patroonpogingen fotograferen met behulp van de camera aan de voorkant. Systeemcamera-indicatoren blijven zichtbaar. De laatste tien foto's en pogingrecords worden lokaal gecodeerd voor die kluis, verschijnen in de auditweergave en kunnen worden gewist of uitgeschakeld in Instellingen. Ze worden niet geüpload, gesynchroniseerd of toegevoegd aan de fotobibliotheek. Een ongeëvenaarde poging kan niet identificeren welke kluis het doelwit was. Houd rekening met de privacy van mensen die uw apparaat gebruiken voordat u deze optie inschakelt.
5. Betalingen en optionele analyses
Webbetalingen gebruiken Polar. Mobiele aankopen, indien aangeboden, gebruiken Apple's App Store of Google Play. Betaalaanbieders verwerken betaalinstrumenten volgens hun eigen beleid. Revault heeft uw volledige kaartnummer niet nodig om een aankoop te verifiëren.
Factureringsgegevens kunnen product- en transactie-ID's, aankooptokens of ondertekende transactiegegevens, abonnementsstatus, valuta, bedragen, terugbetalingen, tijdstempels en een pseudonieme installatie- of klant-ID omvatten. Ze ondersteunen aankoopverificatie, het herstellen van rechten, boekhouding, fraudepreventie en financiële rapportage. Een installatie-ID voor mobiele facturering is geen Revault-kluisaccount en geeft geen toegang tot uw eigen cloud.
Voor optionele betaalmuuranalyses is toestemming vereist. Gebeurtenissen zijn beperkt tot interacties op het aankoopscherm en product- of experiment-ID's, en niet tot kluisnamen, patronen, herstelgeheimen, bestandsnamen of bestandsinhoud. Financiële transactierecords staan los van optionele analyses. Er is geen reclame-tracking of verkoop van persoonlijke informatie voor reclame.
6. Dienstverleners en openbaarmakingen
Cloudflare biedt weblevering, API-infrastructuur en webobjectopslag. De geconfigureerde databaseservice bevat een webaccount, gecodeerde metagegevens en factuurgegevens. Polar, Apple en Google verwerken de betalings- of cloudfuncties die u gebruikt. Een opslagprovider die u configureert, ontvangt de uploads die u ernaar verzendt.
Infrastructuuraanbieders kunnen verzoeken, IP-adressen, logbestanden en operationele metagegevens verwerken in andere landen dan het uwe. Hun locaties en beleid variëren. We maken waar nodig gebruik van beschikbare contractuele en technische waarborgen; encryptie neemt internationale overdrachtsoverwegingen voor account- of operationele gegevens niet weg.
We kunnen informatie die we bewaren openbaar maken wanneer dit nodig is om te voldoen aan geldige wettelijke verplichtingen, misbruik te onderzoeken, gebruikers te beschermen of de service te behouden. Een dergelijke openbaarmaking kan geen inhoud van de kluis in platte tekst bevatten die wij niet bezitten. Als u contact opneemt met de ondersteuning, verstrek dan alleen de informatie die nodig is voor het onderzoek; stuur nooit uw kluispatroon, herstelgeheim of privé-coderingssleutels.
Providerbeleid: Wolkenvlam, Polar, Appel, En Googlen.
7. Bewaren & verwijderen
Lokaal gecodeerde kluizen blijven bestaan totdat u ze verwijdert of totdat het besturingssysteem de gegevens van de app verwijdert. Bewaar gecodeerde back-ups en herstelsleutels afzonderlijk voordat u de opslag verwijdert of opruimt. Apparaatgebonden geheimen kunnen verloren gaan wanneer app- of browsergegevens worden verwijderd.
Webaccount- en gecodeerde cloudgegevens worden bewaard om uw account en opslagruimte te bieden, totdat ze worden verwijderd of niet langer nodig zijn voor dat doel. Het opschonen en verwijderen van uploads kan asynchroon worden voltooid. Beveiligings-, facturerings-, audit-, geschillen- en wettelijk verplichte gegevens kunnen voor deze doeleinden langer worden bewaard; het verwijderen van een kluis wist niet een betalingsrecord.
Optionele betaalmuurgebeurtenissen worden bewaard gedurende de geconfigureerde periode (standaard 90 dagen); Als u de toestemming intrekt, worden de opgeslagen optionele gebeurtenissen van die installatie verwijderd. Hierdoor worden juridisch of operationeel noodzakelijke transactiegegevens niet verwijderd.
Native cloudsynchronisatie kan gecodeerde revisiegeschiedenis, back-ups of kopieën op andere apparaten behouden na een logische verwijdering. Safe Exit verwijdert lokale toegang en gegevens in de cache voor andere kluizen; het wist hun native-cloudkopieën niet. Beheer cloudkopieën via de app en de opslagcontroles van het relevante platform. We kunnen namens u de cijfertekst in een persoonlijk cloudaccount niet verwijderen.
8. Uw keuzes en privacyrechten
U kunt systeemeigen kluizen zonder synchronisatie gebruiken, synchronisatie uitschakelen, back-ups exporteren, lokale kluizen verwijderen, browseropslag beheren en optionele analyses weigeren. Accountvrij gebruik weerhoudt Apple of Google er niet van om informatie te verwerken wanneer u hun cloud gebruikt of diensten aanschaft.
Afhankelijk van uw locatie heeft u mogelijk het recht om persoonlijke gegevens in te zien, te corrigeren, te verwijderen, te beperken, er bezwaar tegen te maken, of een draagbare kopie te ontvangen, en om uw toestemming in te trekken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking. Indien van toepassing is het leveren van de gevraagde diensten onze contractuele basis; veiligheid en misbruikpreventie dienen legitieme belangen; vereiste financiële gegevens voldoen aan wettelijke verplichtingen; optionele analyses zijn afhankelijk van toestemming.
Neem contact op met de hierboven genoemde operator om een verzoek in te dienen. Het kan zijn dat we proportionele verificatie van het accounteigendom nodig hebben. Geef geen kluisgeheimen op als bewijs. We kunnen een verloren coderingssleutel niet reconstrueren of een kluis die uitsluitend lokaal is, identificeren op basis van een naam die we nooit hebben ontvangen. U kunt ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.
9. Kinderen en beleidsupdates
Revault is niet gericht op kinderen die jonger zijn dan de leeftijd waarop zij zelfstandig toestemming kunnen geven voor gegevensverwerking op hun locatie. Een ouder of voogd die denkt dat een kind persoonlijke gegevens heeft verstrekt, kan contact opnemen met de exploitant.
We werken deze pagina bij wanneer de verwerking of functies veranderen en herzien de bovenstaande datum. Belangrijke wijzigingen zullen waar mogelijk via een passende servicemededeling worden gecommuniceerd. Nieuwe optionele verwerking waarvoor toestemming vereist is, wordt niet alleen mogelijk gemaakt door dit beleid bij te werken.