1. Kim jesteśmy i zakres
Niniejsza polityka dotyczy strony internetowej, aplikacji internetowej Revault oraz natywnych aplikacji iOS i Android. „My” odnosi się do operatora określonego poniżej. Apple, Google, dostawcy płatności i wybrane przez Ciebie usługi przechowywania danych również przetwarzają informacje zgodnie z własnymi zasadami.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Aplikacje mobilne niewymagające konta
Jeśli zdecydujesz się wysłać opinię, prośbę o dodanie nowej funkcji lub raport o błędzie, Revault otrzyma Twoją wiadomość, jej kategorię, platformę, wersję aplikacji i podany przez Ciebie kontaktowy adres e-mail. Administratorzy mogą czytać te zgłoszenia; nie są one szyfrowane kluczem skarbca. Żadna zawartość skarbca, klucze ani identyfikator instalacji nie są dołączane automatycznie. Opinia jest przechowywana przez maksymalnie 180 dni, chyba że zostanie usunięta wcześniej. Codzienne solone skróty sieciowe ograniczają nadużycia i wygasają po dwóch dniach.
Natywne aplikacje nie wymagają konta Revault, adresu e-mail, hasła ani logowania do Internetu. Skarbce są tworzone i szyfrowane na urządzeniu. Korzystanie z lokalnego skarbca nie powoduje przesyłania plików na serwery Revault.
Synchronizacja z chmurą jest opcjonalna i domyślnie wyłączona w przypadku nowych instalacji. iOS łączy się bezpośrednio z Twoją prywatną bazą danych iCloud CloudKit. Android łączy się bezpośrednio z ukrytym appDataFolder Google Drive po autoryzacji dostępu. Usługi te otrzymują zaszyfrowane pliki, zaszyfrowane metadane i opakowane klucze. Twój wzór skarbca, sekret odblokowania urządzenia, surowy klucz główny i sekret odzyskiwania nie są przesyłane podczas synchronizacji.
Apple lub Google mogą powiązać aktywność w chmurze z kontem Twojej platformy i obserwować rozmiary tekstu zaszyfrowanego, identyfikatory, czas i inne metadane operacyjne. Revault nie otrzymuje Twojego hasła Apple lub Google. Wyłączenie synchronizacji powoduje zachowanie lokalnych skarbców i nie powoduje automatycznego usunięcia istniejących kopii w chmurze. Natywny dysk iCloud, napęd Android i chmura internetowa Revault to osobne sklepy.
3. Strona internetowa i konta internetowe
Aplikacja internetowa korzysta z kluczy dostępu. Rekordy kont i uwierzytelnień obejmują wygenerowany identyfikator konta, klucze publiczne klucza dostępu i identyfikatory poświadczeń, rekordy sesji oraz informacje dotyczące bezpieczeństwa, takie jak adresy IP i ciągi agenta użytkownika. Używamy ich do uwierzytelniania żądań, egzekwowania prawa własności i ograniczeń, zapobiegania nadużyciom i obsługi usługi. Twój klucz prywatny klucza dostępu pozostaje u wystawcy uwierzytelnienia.
Magazyn w chmurze internetowej zawiera zaszyfrowane rekordy skarbca, zaszyfrowane metadane plików, opakowane klucze szyfrowania i zaszyfrowane segmenty plików. Usługa może obserwować powiązania kont, identyfikatory obiektów, liczbę, rozmiary, znaczniki czasu, stan przesyłania i ustawienia udostępniania. Zwykle nie może odszyfrować zawartości skarbca bez odpowiednich sekretów.
Witryna wykorzystuje niezbędne pliki cookie sesji, stan sesji karty, pamięć przeglądarki dla ustawień i sekretów urządzenia oraz IndexedDB lub podobną pamięć dla buforowanego tekstu zaszyfrowanego i kolejek przesyłania. Obsługują one uwierzytelnianie, dostęp w trybie offline i przesyłanie wznawiane. Pamięć przeglądarki można wyczyścić lub eksmitować; przeglądanie prywatne może je odrzucić po zakończeniu sesji prywatnej.
4. Szyfrowanie, eksport i udostępnianie
Szyfrowanie odbywa się na Twoim urządzeniu przed przesłaniem do chmury. Revault wykorzystuje AES-256-GCM z PBKDF2-SHA-256 i HKDF-SHA-256 do zawijania kluczy i szyfrowania przesyłania strumieniowego. Pełny projekt i ograniczenia można znaleźć w model bezpieczeństwa.
Migracja telefonu tworzy niezależnie zaszyfrowany plik transferu i oddzielny klucz transferu. Import weryfikuje pakiet i tworzy nowe klucze skarbca na urządzeniu odbierającym. Skarbiec źródłowy zostanie zachowany. Nie jest wymagany żaden przekaźnik transferu ani konto Revault. Każdy, kto posiada zarówno plik transferu, jak i jego klucz, może ponownie wykorzystać tę kopię; usuń je po zweryfikowaniu importu.
Natywne udostępnianie plików i migawek skarbca tworzy niezależnie zaszyfrowaną kopię ze świeżymi kluczami i identyfikatorami. Udostępnianie iOS do iOS może odbywać się przy użyciu prywatnego zaproszenia CloudKit w trybie tylko do odczytu. Udostępnianie obejmujące Android wykorzystuje serwer Revault do przechowywania zaszyfrowanych części do momentu wygaśnięcia wybranego przez nadawcę, czyli w ciągu 30 dni. Zaproszenie i klucz deszyfrujący są oddzielne; klucz nigdy nie jest przesyłany. Serwer widzi rozmiary szyfrogramów, sumy kontrolne, znaczniki czasu i zaszyfrowane tokeny dostępu. Codzienne solone segmenty sieciowe egzekwują limity nadużyć. Nadawca może ograniczyć sesje dostępu i wyłączyć eksport w aplikacji; te kontrole nie mogą zapobiec zrzutom ekranu, zmodyfikowanym klientom ani zachowanym kopiom. Odwołanie blokuje przyszłe pobrania, ale nie może usunąć zapisanej kopii odbiorcy.
Tagi są szyfrowane za pomocą metadanych plików. Wyszukiwanie mobilne wykorzystuje odszyfrowane nazwy plików i znaczniki tylko w odblokowanym skarbcu; nie przesłano żadnego indeksu wyszukiwania ani zapytania. Opcjonalna optymalizacja zdjęć i filmów jest uruchamiana na Twoim urządzeniu przed szyfrowaniem. Ma wpływ na nowo zaimportowane kopie, wykorzystuje tymczasowe prywatne pliki robocze i pozostawia pliki źródłowe nietknięte. Ustawienia optymalizacji i historia zarządzania udziałami są szyfrowane w każdym skarbcu i przechowywane na tym urządzeniu. Opcjonalne dzienniki inspekcji poszczególnych repozytoriów są domyślnie wyłączone, szyfrowane lokalnie, przechowują 500 ostatnich interakcji i można je wyczyścić lub wyłączyć. Nie synchronizują się i nie zawierają kluczy, wzorców ani zawartości plików. Nowe kontrolowane udziały utworzone z włączoną funkcją rejestrowania rejestrują również do 100 znaczników czasu sesji dostępu w usłudze udostępniania, dostępnych dla nadawcy za pośrednictwem funkcji zarządzania. Wyłączenie dzienników lokalnych wpływa na przyszłe udziały; istniejące dzienniki udziałów pozostają do czasu unieważnienia lub wygaśnięcia ich udziału i oczyszczenia.
Udostępniony link internetowy zapewnia jego posiadaczowi dostęp do pliku przy użyciu klucza tajnego łącza. Usługa przechowuje zaszyfrowaną kopię udziału oraz informacje operacyjne potrzebne do jej dostarczenia i wyegzekwowania ustawień. Każda osoba posiadająca pełny link może potencjalnie otworzyć lub skopiować plik. Unieważnienie łącza nie powoduje przywrócenia już pobranej kopii.
Wyeksportowane odszyfrowane pliki, zrzuty ekranu, zawartość schowka i pliki otwarte w innych aplikacjach nie trafiają do zaszyfrowanego skarbca. Poszczególne pliki przesyłane przez przeglądarkę do zasobnika kompatybilnego z S3 trafiają bezpośrednio do wybranego punktu końcowego pamięci jako tekst zaszyfrowany; ten dostawca widzi metadane połączenia i obiektu. Poświadczenia zasobnika są obsługiwane na Twoim urządzeniu, a nie wysyłane do interfejsu API Revault.
Szyfrowanie nie chroni odblokowanych plików przed zainfekowanym urządzeniem lub złośliwym oprogramowaniem. Żaden system nie gwarantuje anonimowości, dostępności ani usunięcia danych w celach kryminalistycznych. Revault nie przeszedł niezależnego audytu bezpieczeństwa.
Opcjonalne alerty o włamaniu
Jeśli włączysz alerty o włamaniach dla skarbca mobilnego i udzielisz pozwolenia na kamerę, aplikacja na pierwszym planie może fotografować powtarzające się próby niedopasowanych wzorów za pomocą przedniego aparatu. Wskaźniki kamer systemowych pozostają widoczne. Ostatnich dziesięć zdjęć i zapisy prób są szyfrowane lokalnie dla tego skarbca, pojawiają się w jego widoku audytu i można je wyczyścić lub wyłączyć w Ustawieniach. Nie są one przesyłane, synchronizowane ani dodawane do biblioteki zdjęć. Niedopasowana próba nie może określić, który skarbiec był celem. Przed włączeniem tej opcji rozważ prywatność osób korzystających z Twojego urządzenia.
5. Płatności i opcjonalne analizy
Płatności internetowe wykorzystują Polar. Zakupy mobilne, jeśli są oferowane, korzystają z App Store lub Google Play firmy Apple. Dostawcy usług płatniczych obsługują instrumenty płatnicze zgodnie z własnymi politykami. Revault nie potrzebuje pełnego numeru karty, aby zweryfikować zakup.
Zapisy rozliczeniowe mogą obejmować identyfikatory produktów i transakcji, tokeny zakupu lub podpisane dane transakcji, status subskrypcji, walutę, kwoty, zwroty pieniędzy, znaczniki czasu oraz pseudonimowy identyfikator instalacji lub klienta. Wspierają weryfikację zakupów, przywracanie uprawnień, księgowość, zapobieganie oszustwom i raportowanie finansowe. Identyfikator instalacji rozliczeń mobilnych nie jest kontem skarbca Revault i nie zapewnia dostępu do natywnej chmury.
Opcjonalne analizy paywall wymagają zgody. Zdarzenia ograniczają się do interakcji na ekranie zakupu oraz identyfikatorów produktów lub eksperymentów, a nie do nazw skarbców, wzorców, kluczy tajnych odzyskiwania, nazw plików ani zawartości plików. Zapisy transakcji finansowych są oddzielone od opcjonalnych analiz. Nie ma śledzenia reklam ani sprzedaży danych osobowych w celach reklamowych.
6. Dostawcy usług i ujawnienia
Cloudflare zapewnia dostarczanie danych przez Internet, infrastrukturę API i przechowywanie obiektów internetowych. Skonfigurowana usługa bazy danych przechowuje konto internetowe, zaszyfrowane metadane i zapisy rozliczeniowe. Polar, Apple i Google przetwarzają funkcje płatności lub chmury, z których korzystasz. Skonfigurowany dostawca przestrzeni dyskowej odbiera przesyłane do niego pliki.
Dostawcy infrastruktury mogą przetwarzać żądania, adresy IP, logi i metadane operacyjne w krajach innych niż Twój. Ich lokalizacje i zasady są różne. Tam, gdzie jest to wymagane, korzystamy z dostępnych zabezpieczeń umownych i technicznych; szyfrowanie nie eliminuje kwestii związanych z transferem międzynarodowym w przypadku danych konta lub danych operacyjnych.
Możemy ujawnić posiadane informacje, jeśli jest to konieczne w celu wywiązania się z ważnych obowiązków prawnych, zbadania nadużyć, ochrony użytkowników lub utrzymania usługi. Takie ujawnienie nie może obejmować zawartości skarbca w postaci zwykłego tekstu, której nie posiadamy. Jeśli skontaktujesz się z pomocą techniczną, podaj tylko informacje potrzebne do zbadania sprawy; nigdy nie wysyłaj wzoru skarbca, sekretu odzyskiwania ani prywatnych kluczy szyfrowania.
Zasady dostawcy: Cloudflare, Polar, Jabłko, I Google.
7. Przechowywanie i usuwanie
Lokalne zaszyfrowane skarbce pozostają, dopóki ich nie usuniesz lub system operacyjny nie usunie danych aplikacji. Przechowuj oddzielnie zaszyfrowane kopie zapasowe i klucze odzyskiwania przed odinstalowaniem lub wyczyszczeniem pamięci. Sekrety powiązane z urządzeniem mogą zostać utracone po usunięciu danych aplikacji lub przeglądarki.
Konto internetowe i zaszyfrowane dane w chmurze są zachowywane w celu zapewnienia Twojego konta i miejsca na dane, dopóki nie zostaną usunięte lub nie będą już potrzebne do tego celu. Czyszczenie i usuwanie przesłanych plików może zakończyć się asynchronicznie. Dokumentacja dotycząca bezpieczeństwa, rozliczeń, audytu, sporów i wymagana prawnie może być przechowywana dłużej w tych celach; usunięcie skarbca nie powoduje usunięcia zapisu płatności.
Opcjonalne zdarzenia paywalla są przechowywane przez skonfigurowany okres (domyślnie 90 dni); wycofanie zgody powoduje usunięcie opcjonalnych zdarzeń zapisanych w tej instalacji. Nie powoduje to usunięcia niezbędnych z prawnego lub operacyjnego punktu widzenia zapisów transakcji.
Natywna synchronizacja w chmurze może zachować zaszyfrowaną historię wersji, kopie zapasowe lub kopie na innych urządzeniach po logicznym usunięciu. Safe Exit usuwa dostęp lokalny i dane buforowane dla innych skarbców; nie usuwa ich kopii natywnych w chmurze. Zarządzaj kopiami w chmurze za pośrednictwem aplikacji i elementów sterujących przechowywaniem na odpowiedniej platformie. Nie możemy w Twoim imieniu usunąć tekstu zaszyfrowanego z osobistego konta w chmurze.
8. Twoje wybory i prawa do prywatności
Możesz używać skarbców natywnych bez synchronizacji, wyłączać synchronizację, eksportować kopie zapasowe, usuwać skarbce lokalne, kontrolować pamięć przeglądarki i odrzucać opcjonalne analizy. Korzystanie bez konta nie uniemożliwia Apple lub Google przetwarzania informacji podczas korzystania z ich usług w chmurze lub zakupów.
W zależności od Twojej lokalizacji możesz mieć prawo do dostępu, poprawiania, usuwania, ograniczania, sprzeciwu wobec przetwarzania lub otrzymania przenośnej kopii danych osobowych, a także do wycofania zgody bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. W stosownych przypadkach świadczenie żądanych usług stanowi naszą podstawę umowną; bezpieczeństwo i zapobieganie nadużyciom służą uzasadnionym interesom; wymagana dokumentacja finansowa spełnia obowiązki prawne; opcjonalne analizy opierają się na zgodzie.
Skontaktuj się z operatorem wymienionym powyżej, aby złożyć wniosek. Możemy potrzebować proporcjonalnej weryfikacji własności konta. Nie podawaj sekretów skarbca jako dowodu. Nie możemy zrekonstruować utraconego klucza szyfrowania ani zidentyfikować skarbca działającego wyłącznie lokalnie na podstawie nazwy, której nigdy nie otrzymaliśmy. Możesz także złożyć skargę do lokalnego organu ochrony danych.
9. Dzieci i aktualizacje zasad
Revault nie jest skierowany do dzieci poniżej wieku, w którym mogą samodzielnie wyrazić zgodę na przetwarzanie danych w ich lokalizacji. Rodzic lub opiekun, który uważa, że dziecko przekazało dane osobowe, może skontaktować się z operatorem.
Aktualizujemy tę stronę w przypadku zmiany przetwarzania lub funkcji i korygujemy powyższą datę. Jeśli będzie to możliwe, istotne zmiany zostaną przekazane za pośrednictwem odpowiedniego zawiadomienia serwisowego. Nowe opcjonalne przetwarzanie wymagające zgody nie zostanie włączone wyłącznie poprzez aktualizację tej polityki.