1. Hvem vi er og omfang
Denne erklæringen dekker Revaults nettsted, nettapplikasjon og innebygde iOS- og Android-apper. «Vi» refererer til operatøren som er oppgitt nedenfor. Apple, Google, betalingsleverandører og lagringstjenester du velger, behandler også opplysninger i henhold til egne retningslinjer.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobilapper uten konto
Hvis du velger å sende tilbakemelding, en funksjonsforespørsel eller en feilrapport, mottar Revault meldingen din, kategorien, plattformen din, appversjonen og eventuell kontakt-e-post du oppgir. Administratorer kan lese disse innsendingene, og de er ikke kryptert med hvelvnøkkelen din. Ingen hvelvinnhold, nøkler eller installasjons-ID legges ved automatisk. Tilbakemeldinger lagres i opptil 180 dager med mindre de slettes tidligere. Daglige saltede nettverkshasher begrenser misbruk og utløper etter to dager.
De innebygde appene krever ingen Revault-konto, e-postadresse, passord eller pålogging på nett. Hvelv opprettes og krypteres på enheten. Lokal bruk av hvelv laster ikke opp filene dine til Revaults servere.
Skysynkronisering er valgfri og slått av som standard ved nye installasjoner. iOS kobler seg direkte til din private iCloud CloudKit-database. Android kobler seg direkte til Google Drives skjulte appDataFolder etter at du har gitt tilgang. Disse tjenestene mottar krypterte filer, krypterte metadata og innpakkede nøkler. Hvelvmønsteret ditt, enhetens opplåsingshemmelighet, den rå hovednøkkelen og gjenopprettingshemmeligheten lastes ikke opp av synkroniseringen.
Revault Cloud er en valgfri Pro-lagringsleverandør for synkronisering på tvers av plattformer. Krypterte segmenter og krypterte filmetadata knyttes til en pseudonym faktureringsinstallasjon. Tjenesten kan se lagringsidentifikatorer, størrelser, kontrollsummer, revisjoner og overføringsaktivitet, men mottar aldri en ubeskyttet hvelvnøkkel eller gjenopprettingsfrase. En separat tilfeldig tilkoblingskode gir tilgang til lagringen; for å koble til en ekstra enhet kreves også gjenopprettingsfrasen. Eksisterende skydata forblir lesbare for gjenoppretting etter at Pro har utløpt.
Apple eller Google kan knytte skyaktivitet til plattformkontoen din og se chiffertekststørrelser, identifikatorer, tidspunkter og andre driftsmetadata. Revault mottar ikke Apple- eller Google-passordet ditt. Hvis du slår av synkronisering, beholdes lokale hvelv, og eksisterende skykopier slettes ikke automatisk. Innebygd iCloud, Android Drive og Revaults nettsky er separate lagre.
3. Nettsted og nettkontoer
Nettappen bruker tilgangsnøkler (passkeys). Konto- og autentiseringsposter omfatter en generert kontoidentifikator, offentlige nøkler og legitimasjons-ID-er for tilgangsnøkler, økt-poster og sikkerhetsinformasjon som IP-adresser og user-agent-strenger. Vi bruker dem til å autentisere forespørsler, håndheve eierskap og grenser, forhindre misbruk og drifte tjenesten. Den private nøkkelen til tilgangsnøkkelen din blir hos autentiseringsenheten din.
Nettskylagringen inneholder krypterte hvelvposter, krypterte filmetadata, innpakkede krypteringsnøkler og krypterte filsegmenter. Tjenesten kan se kontotilknytninger, objektidentifikatorer, antall, størrelser, tidsstempler, opplastingsstatus og delingsinnstillinger. Den kan vanligvis ikke dekryptere hvelvinnhold uten de riktige hemmelighetene.
Nettstedet bruker nødvendige øktinformasjonskapsler, fanebasert øktstatus, nettleserlagring for innstillinger og enhetshemmeligheter, og IndexedDB eller lignende lagring for bufret chiffertekst og opplastingskøer. Disse støtter autentisering, tilgang uten nett og opplastinger som kan gjenopptas. Nettleserlagring kan bli tømt eller fjernet. Privat surfing kan forkaste den når den private økten avsluttes.
4. Kryptering, eksport og deling
Kryptering skjer på enheten din før opplasting til skyen. Revault bruker AES-256-GCM med PBKDF2-SHA-256 og HKDF-SHA-256 i nøkkelinnpakkingen og strømkrypteringen. Se sikkerhetsmodellen for hele utformingen og begrensningene.
Telefonmigrering oppretter en uavhengig kryptert overføringsfil og en separat overføringsnøkkel. Importen verifiserer pakken og oppretter nye hvelvnøkler på mottakerenheten. Kildehvelvet beholdes. Ingen overføringsrelé eller Revault-konto kreves. Alle som har både overføringsfilen og nøkkelen, kan gjenbruke den kopien. Slett dem etter at du har verifisert importen.
Deling av innebygde filer og hvelvøyeblikksbilder oppretter en uavhengig kryptert kopi med nye nøkler og identifikatorer. Deling fra iOS til iOS kan bruke en privat, skrivebeskyttet CloudKit-invitasjon. Deling som involverer Android bruker Revaults server til å lagre krypterte deler frem til avsenderens valgte utløpstid, innen 30 dager. Invitasjonen og dekrypteringsnøkkelen er separate. Nøkkelen lastes aldri opp. Serveren ser chiffertekststørrelser, sjekksummer, tidsstempler og hashede tilgangssymboler. Daglige saltede nettverksgrupper håndhever grenser mot misbruk. Avsenderen kan begrense tilgangsøkter og slå av eksport i appen. Disse kontrollene kan ikke hindre skjermbilder, modifiserte klienter eller lagrede kopier. Tilbakekalling blokkerer fremtidige nedlastinger, men kan ikke fjerne mottakerens lagrede kopi.
Etiketter krypteres sammen med filmetadata. Mobilsøk bruker dekrypterte filnavn og etiketter bare inne i et opplåst hvelv. Ingen søkeindeks eller søk lastes opp. Valgfri optimalisering av bilder og videoer kjøres på enheten din før kryptering. Den gjelder nylig importerte kopier, bruker midlertidige private arbeidsfiler og lar kildefilene være urørt. Optimaliseringsinnstillinger og delingsstyringshistorikk er kryptert per hvelv og beholdes på denne enheten. Valgfrie revisjonslogger per hvelv er slått av som standard, krypteres lokalt, beholder de siste 500 interaksjonene og kan tømmes eller slås av. De synkroniseres ikke og inneholder ingen nøkler, mønstre eller filinnhold. Nye kontrollerte delinger opprettet med logging slått på registrerer også opptil 100 tidsstempler for tilgangsøkter på delingstjenesten, tilgjengelige for avsenderen via vedkommendes administrasjonsmulighet. Hvis du slår av lokale logger, påvirker det fremtidige delinger. Eksisterende delingslogger blir værende til delingen tilbakekalles eller utløper og ryddes opp.
En delt nettlenke gir innehaveren tilgang til filen ved hjelp av lenkens hemmelighet. Tjenesten lagrer en kryptert delingskopi og driftsinformasjonen som trengs for å levere den og håndheve innstillingene. Alle med hele lenken kan potensielt åpne eller kopiere filen. Å tilbakekalle en lenke kan ikke kalle tilbake en kopi som allerede er lastet ned.
Eksporterte dekrypterte filer, skjermbilder, utklippstavleinnhold og filer åpnet i andre apper er utenfor det krypterte hvelvet. Enkeltopplastinger fra nettleseren til en S3-kompatibel bøtte går direkte til lagringsendepunktet du har valgt, som chiffertekst. Den leverandøren ser tilkoblings- og objektmetadata. Påloggingsopplysninger for bøtten håndteres på enheten din i stedet for å sendes til Revaults API.
Kryptering beskytter ikke opplåste filer mot en kompromittert enhet eller skadelig programvare. Ingen system garanterer anonymitet, tilgjengelighet eller kriminalteknisk sletting. Revault har ikke vært gjennom en uavhengig sikkerhetsrevisjon.
Valgfrie Innbruddsvarsler
Hvis du slår på Innbruddsvarsler for et mobilhvelv og gir tilgang til kameraet, kan appen i forgrunnen ta bilde med frontkameraet ved gjentatte mønsterforsøk som ikke stemmer. Systemets kameraindikatorer er fortsatt synlige. De ti siste bildene og forsøksloggene krypteres lokalt for det hvelvet, vises i revisjonsvisningen og kan tømmes eller slås av i Innstillinger. De lastes ikke opp, synkroniseres ikke og legges ikke til i bildebiblioteket. Et forsøk som ikke stemmer, kan ikke avgjøre hvilket hvelv som var målet. Tenk på personvernet til personer som bruker enheten din før du slår på dette alternativet.
5. Betalinger og valgfri analyse
Nettbetalinger bruker Polar. Mobilkjøp, der de tilbys, bruker Apples App Store eller Google Play. Betalingsleverandører håndterer betalingsmidler i henhold til egne retningslinjer. Revault trenger ikke hele kortnummeret ditt for å verifisere et kjøp.
Faktureringsposter kan omfatte produkt- og transaksjonsidentifikatorer, kjøpssymboler eller signerte transaksjonsdata, abonnementsstatus, valuta, beløp, refusjoner, tidsstempler og en pseudonym installasjons- eller kundeidentifikator. De støtter kjøpsverifisering, gjenoppretting av rettigheter, regnskap, svindelforebygging og finansiell rapportering. En faktureringsidentifikator for mobilinstallasjon er ikke en Revault-hvelvkonto og gir ikke tilgang til din innebygde sky.
Bruksanalyse er aktivert som standard på nettstedet og i de innebygde appene. Mixpanel mottar godkjente hendelser for sider, nedlastinger, onboarding, hvelvhandlinger, import, deling, synkronisering og kjøp, med en tilfeldig analyseidentifikator, plattform, språk, appversjon og tidspunkt for hendelsen. Ingen hvelvidentifikatorer, innhold, filnavn, navn på hvelv eller mapper, etiketter, mønstre, nøkler, delingslenker, hemmelige koder, e-postadresser eller reklameidentifikatorer er inkludert. Nettstedshendelser sendes fra serversiden. De innebygde appene sender hendelser via Revault-API-et. Berikelse med IP-basert geolokalisering er slått av. Finansielle registre og separat samtykkede eksperimenter med betalingsmur holdes atskilt.
6. Tjenesteleverandører og utlevering
Mixpanel behandler bruksanalyse når den er aktivert. Cloudflare leverer nettlevering, API-infrastruktur og nettobjektlagring. Den konfigurerte databasetjenesten holder nettkontoer, krypterte metadata og faktureringsregistre. Polar, Apple og Google behandler betalings- eller skyfunksjonene du bruker. En lagringsleverandør du konfigurerer, mottar opplastingene du sender til den.
Infrastrukturleverandører kan behandle forespørsler, IP-adresser, logger og driftsmetadata i andre land enn ditt. Beliggenhet og retningslinjer varierer. Vi bruker tilgjengelige kontraktsmessige og tekniske sikkerhetstiltak der det kreves. Kryptering fjerner ikke hensyn knyttet til internasjonal overføring av konto- eller driftsdata.
Vi kan utlevere opplysninger vi har når det er nødvendig for å oppfylle gyldige rettslige forpliktelser, undersøke misbruk, beskytte brukere eller opprettholde tjenesten. Slik utlevering kan ikke omfatte klartekstinnhold i hvelv, som vi ikke har. Hvis du kontakter støtte, oppgi bare opplysningene som trengs for å undersøke saken. Send aldri hvelvmønsteret, gjenopprettingshemmeligheten eller private krypteringsnøkler.
Leverandørenes retningslinjer: Mixpanel · Cloudflare, Polar, Apple, og Google.
7. Oppbevaring og sletting
Lokale krypterte hvelv blir værende til du sletter dem eller operativsystemet fjerner appens data. Ta vare på krypterte sikkerhetskopier og gjenopprettingsnøkler hver for seg før du avinstallerer eller tømmer lagring. Enhetsbundne hemmeligheter kan gå tapt når app- eller nettleserdata fjernes.
Nettkonto og krypterte skydata beholdes for å levere kontoen og lagringen din, til de slettes eller ikke lenger trengs til det formålet. Opprydding av opplastinger og sletting kan fullføres asynkront. Sikkerhets-, fakturerings-, revisjons-, tvistemåls- og lovpålagte poster kan beholdes lenger til disse formålene. Sletting av et hvelv sletter ikke en betalingspost.
Valgfrie hendelser fra betalingsmuren beholdes i den konfigurerte perioden (90 dager som standard). Hvis du trekker tilbake samtykket, fjernes de lagrede valgfrie hendelsene for den installasjonen. Dette sletter ikke juridisk eller driftsmessig nødvendige transaksjonsposter.
Innebygd skysynkronisering kan beholde kryptert revisjonshistorikk, sikkerhetskopier eller kopier på andre enheter etter en logisk sletting. Trygg utgang fjerner lokal tilgang og bufrede data for andre hvelv, men sletter ikke kopiene deres i den innebygde skyen. Administrer skykopier via appen og den aktuelle plattformens lagringskontroller. Vi kan ikke slette chiffertekst i en personlig skykonto på dine vegne.
8. Dine valg og personvernrettigheter
Du kan slå av analyse av appbruk i appens innstillinger. Da stoppes nye hendelser, den lokale analyseidentifikatoren slettes, og ventende innebygde sendinger avbrytes. Hendelser som allerede er levert, slettes ikke; kontakt oss hvis du vil be om sletting. Hver appinstallasjon har sin egen innstilling. Nettleserens signaler Do Not Track og Global Privacy Control deaktiverer analyse på nettstedet. Du kan bruke innebygde hvelv uten synkronisering, slå av synkronisering, eksportere sikkerhetskopier, slette lokale hvelv og styre nettleserlagring. Bruk uten konto hindrer ikke Apple eller Google i å behandle opplysninger når du bruker skytjenestene eller kjøpstjenestene deres.
Avhengig av hvor du befinner deg, kan du ha rett til å få innsyn i, rette, slette, begrense, protestere mot behandlingen av eller få en bærbar kopi av personopplysninger, og til å trekke tilbake samtykke uten at det påvirker tidligere lovlig behandling. Der det er aktuelt, er levering av tjenestene du ber om, vårt avtalegrunnlag. Sikkerhet og forebygging av misbruk tjener berettigede interesser. Påkrevde finansielle registre oppfyller rettslige forpliktelser. Du kan styre bruksanalyse med valgene beskrevet ovenfor.
Kontakt operatøren som er oppført ovenfor for å sende en forespørsel. Vi kan trenge forholdsmessig verifisering av kontoeierskap. Ikke oppgi hvelvhemmeligheter som bevis. Vi kan ikke rekonstruere en tapt krypteringsnøkkel eller identifisere et hvelv som bare finnes lokalt, ut fra et navn vi aldri har mottatt. Du kan også klage til din lokale personvernmyndighet.
9. Barn og oppdateringer av erklæringen
Revault er ikke rettet mot barn under den alderen der de selv kan samtykke til databehandling der de bor. En forelder eller verge som mener at et barn har sendt inn personopplysninger, kan kontakte operatøren.
Vi oppdaterer denne siden når behandlingen eller funksjonene endres, og endrer datoen ovenfor. Vesentlige endringer varsles gjennom en passende tjenestemelding der det er praktisk mulig. Ny valgfri behandling som krever samtykke, aktiveres ikke bare ved at denne erklæringen oppdateres.