1. Кто мы и сфера деятельности
Эта политика распространяется на веб-сайт, веб-приложение Revault и собственные приложения iOS и Android. «Мы» относится к оператору, указанному ниже. Apple, Google, поставщики платежей и службы хранения, которые вы выбираете, также обрабатывают информацию в соответствии со своими собственными политиками.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Мобильные приложения без аккаунта
Если вы решите отправить отзыв, запрос на добавление функции или отчет об ошибке, Revault получит ваше сообщение, его категорию, вашу платформу, версию приложения и любой введенный вами контактный адрес электронной почты. Администраторы могут читать эти материалы; они не зашифрованы вашим ключом хранилища. Никакое содержимое хранилища, ключи или идентификатор установки не прикрепляются автоматически. Отзыв хранится до 180 дней, если не будет удален раньше. Ежедневные сетевые хеши с добавлением соли ограничивают злоупотребления и истекают через два дня.
Собственные приложения не требуют учетной записи Revault, адреса электронной почты, пароля или входа в Интернет. Хранилища создаются и шифруются на устройстве. Использование локального хранилища не загружает ваши файлы на серверы Revault.
Облачная синхронизация не является обязательной и по умолчанию отключена для новых установок. iOS подключается напрямую к вашей частной базе данных iCloud CloudKit. Android подключается напрямую к скрытому appDataFolder Google Drive после того, как вы разрешите доступ. Эти службы получают зашифрованные файлы, зашифрованные метаданные и упакованные ключи. Шаблон хранилища, секрет разблокировки устройства, необработанный главный ключ и секрет восстановления не загружаются при синхронизации.
Apple или Google могут связать облачную активность с вашей учетной записью платформы и наблюдать за размерами зашифрованного текста, идентификаторами, временем и другими операционными метаданными. Revault не получает ваш пароль Apple или Google. Отключение синхронизации сохраняет локальные хранилища и не удаляет автоматически существующие облачные копии. Нативные iCloud, Android Drive и веб-облако Revault — это отдельные хранилища.
3. Веб-сайт и веб-аккаунты
Веб-приложение использует ключи доступа. Записи учетной записи и аутентификации включают сгенерированный идентификатор учетной записи, открытые ключи доступа и идентификаторы учетных данных, записи сеансов и информацию безопасности, такую как IP-адреса и строки пользовательского агента. Мы используем их для аутентификации запросов, обеспечения соблюдения прав собственности и ограничений, предотвращения злоупотреблений и управления службой. Ваш закрытый ключ доступа остается у вашего аутентификатора.
Веб-облачное хранилище содержит зашифрованные записи хранилища, зашифрованные метаданные файлов, упакованные ключи шифрования и зашифрованные сегменты файлов. Служба может отслеживать ассоциации учетных записей, идентификаторы объектов, количество, размеры, временные метки, состояние загрузки и настройки общего доступа. Обычно он не может расшифровать содержимое хранилища без соответствующих секретов.
Веб-сайт использует необходимые файлы cookie сеанса, состояние сеанса вкладок, хранилище браузера для настроек и секретов устройства, а также IndexedDB или подобное хранилище для кэшированного зашифрованного текста и очередей загрузки. Они поддерживают аутентификацию, автономный доступ и возобновляемую загрузку. Память браузера можно очистить или выселить; приватный просмотр может отменить его после завершения приватного сеанса.
4. Шифрование, экспорт и обмен
Шифрование происходит на вашем устройстве перед загрузкой в облако. Revault использует AES-256-GCM с PBKDF2-SHA-256 и HKDF-SHA-256 при упаковке ключей и потоковом шифровании. См. модель безопасности для получения полной информации о конструкции и ограничениях.
При миграции телефона создается независимо зашифрованный файл передачи и отдельный ключ передачи. Импорт проверяет пакет и создает новые ключи хранилища на принимающем устройстве. Исходное хранилище сохраняется. Никакого реле передачи или учетной записи Revault не требуется. Любой, кто владеет файлом передачи и его ключом, может повторно использовать эту копию; удалите их после проверки импорта.
При совместном использовании файлов и снимков хранилища создается независимо зашифрованная копия со свежими ключами и идентификаторами. Для обмена iOS с iOS можно использовать частное приглашение CloudKit, доступное только для чтения. При совместном использовании Android используется сервер Revault для хранения зашифрованных частей до истечения срока действия, выбранного отправителем, в течение 30 дней. Приглашение и ключ дешифрования разделены; ключ никогда не загружается. Сервер видит размеры зашифрованного текста, контрольные суммы, временные метки и хешированные токены доступа. Сетевые корзины с ежедневной солью обеспечивают соблюдение ограничений на злоупотребления. Отправитель может ограничить сеансы доступа и отключить экспорт в приложение; эти элементы управления не могут предотвратить создание снимков экрана, изменение клиентов или сохранение копий. Отзыв блокирует будущие загрузки, но не может удалить сохраненную копию получателя.
Теги шифруются с метаданными файла. Мобильный поиск использует расшифрованные имена файлов и теги только внутри разблокированного хранилища; никакой поисковый индекс или запрос не загружаются. Перед шифрованием на вашем устройстве запускается дополнительная оптимизация фото и видео. Он влияет на вновь импортированные копии, использует временные личные рабочие файлы и оставляет исходные файлы нетронутыми. Настройки оптимизации и история управления общими ресурсами шифруются для каждого хранилища и хранятся на этом устройстве. Дополнительные журналы аудита для каждого хранилища по умолчанию отключены, шифруются локально, сохраняют последние 500 взаимодействий и могут быть очищены или отключены. Они не синхронизируются и не содержат ключей, шаблонов или содержимого файлов. Новые контролируемые общие ресурсы, созданные с включенной функцией ведения журнала, также записывают до 100 временных меток сеанса доступа в службе совместного использования, которые доступны отправителю через их возможности управления. Отключение локальных журналов влияет на будущие общие ресурсы; существующие журналы общих ресурсов сохраняются до тех пор, пока их общий ресурс не будет отозван или не истечет срок его действия и не будет очищен.
Общая веб-ссылка предоставляет своему владельцу доступ к файлу с использованием секрета ссылки. Служба хранит зашифрованную общую копию и оперативную информацию, необходимую для ее доставки и применения ее настроек. Любой, у кого есть полная ссылка, потенциально может открыть или скопировать файл. При отзыве ссылки невозможно восстановить уже загруженную копию.
Экспортированные расшифрованные файлы, снимки экрана, содержимое буфера обмена и файлы, открытые в других приложениях, выходят за пределы зашифрованного хранилища. Отдельные загрузки браузера в корзину, совместимую с S3, передаются непосредственно в выбранную вами конечную точку хранилища в виде зашифрованного текста; этот поставщик видит метаданные соединения и объекта. Учетные данные корзины обрабатываются на вашем устройстве, а не отправляются в API Revault.
Шифрование не защищает разблокированные файлы от взломанного устройства или вредоносного программного обеспечения. Ни одна система не гарантирует анонимность, доступность или криминалистическое удаление. Revault не проходил независимый аудит безопасности.
Опциональные оповещения о взломе
Если вы включите оповещения о взломе для мобильного хранилища и предоставите разрешение камере, приложение на переднем плане может фотографировать повторяющиеся несовпадающие попытки взлома с помощью передней камеры. Индикаторы системной камеры остаются видимыми. Последние десять фотографий и записи попыток шифруются локально для этого хранилища, отображаются в его представлении аудита и могут быть очищены или отключены в настройках. Они не загружаются, не синхронизируются и не добавляются в библиотеку фотографий. Непревзойденная попытка не может определить, какое хранилище было целью. Прежде чем включать эту опцию, подумайте о конфиденциальности людей, использующих ваше устройство.
5. Платежи и дополнительная аналитика
Веб-платежи используют Polar. Для мобильных покупок, если они предлагаются, используйте App Store или Google Play от Apple. Поставщики платежных услуг обращаются с платежными инструментами в соответствии со своей собственной политикой. Revault не требуется полный номер вашей карты для подтверждения покупки.
Записи о выставлении счетов могут включать идентификаторы продуктов и транзакций, токены покупок или подписанные данные транзакций, статус подписки, валюту, суммы, возвраты, временные метки, а также псевдонимный идентификатор установки или клиента. Они поддерживают проверку покупок, восстановление прав, бухгалтерский учет, предотвращение мошенничества и финансовую отчетность. Идентификатор установки мобильного биллинга не является учетной записью хранилища Revault и не предоставляет доступ к вашему родному облаку.
Дополнительная аналитика платного доступа требует согласия. События ограничиваются взаимодействиями на экране покупки и идентификаторами продуктов или экспериментов, а не именами хранилищ, шаблонами, секретами восстановления, именами файлов или содержимым файлов. Записи финансовых транзакций отделены от дополнительной аналитики. Отслеживание рекламы и продажа личной информации для рекламы не осуществляются.
6. Поставщики услуг и раскрытие информации
Cloudflare обеспечивает веб-доставку, инфраструктуру API и хранилище веб-объектов. Настроенная служба базы данных содержит веб-учетную запись, зашифрованные метаданные и записи счетов. Polar, Apple и Google обрабатывают используемые вами платежные или облачные функции. Поставщик хранилища, который вы настроили, получает отправляемые вами загрузки.
Поставщики инфраструктуры могут обрабатывать запросы, IP-адреса, журналы и операционные метаданные в других странах, кроме вашей. Их местоположение и политика различаются. При необходимости мы используем доступные договорные и технические гарантии; шифрование не устраняет необходимость международной передачи учетных или операционных данных.
Мы можем раскрывать информацию, которой располагаем, когда это необходимо для соблюдения действующих юридических обязательств, расследования злоупотреблений, защиты пользователей или поддержания службы. Такое раскрытие не может включать содержимое хранилища в виде открытого текста, которым мы не обладаем. Если вы обратитесь в службу поддержки, предоставьте только ту информацию, которая необходима для расследования; никогда не отправляйте шаблон хранилища, секрет восстановления или частные ключи шифрования.
Политика провайдера: Облачное сияние, Polar, Яблоко, и Google.
7. Хранение и удаление
Локальные зашифрованные хранилища остаются до тех пор, пока вы их не удалите или операционная система не удалит данные приложения. Храните зашифрованные резервные копии и ключи восстановления отдельно перед удалением или очисткой хранилища. Секреты, связанные с устройством, могут быть утеряны при удалении данных приложения или браузера.
Веб-учетная запись и зашифрованные облачные данные сохраняются для обеспечения вашей учетной записи и хранилища до тех пор, пока не будут удалены или больше не понадобятся для этой цели. Очистка и удаление загрузки может выполняться асинхронно. Записи о безопасности, выставлении счетов, аудите, спорах и юридически необходимые записи могут храниться дольше для этих целей; удаление хранилища не удаляет запись о платеже.
Необязательные события платного доступа сохраняются в течение настроенного периода (по умолчанию 90 дней); отзыв согласия удаляет сохраненные дополнительные события этой установки. При этом не удаляются юридически или функционально необходимые записи транзакций.
Встроенная облачная синхронизация может сохранять зашифрованную историю изменений, резервные копии или копии на других устройствах после логического удаления. Safe Exit удаляет локальный доступ и кэшированные данные для других хранилищ; он не стирает их копии в родном облаке. Управляйте облачными копиями через приложение и элементы управления хранилищем соответствующей платформы. Мы не можем удалить зашифрованный текст в личной учетной записи облака от вашего имени.
8. Ваш выбор и права на конфиденциальность
Вы можете использовать собственные хранилища без синхронизации, отключать синхронизацию, экспортировать резервные копии, удалять локальные хранилища, управлять хранилищем браузера и отклонять дополнительную аналитику. Использование без учетной записи не мешает Apple или Google обрабатывать информацию, когда вы используете их облачные сервисы или приобретаете их услуги.
В зависимости от вашего местоположения вы можете иметь права на доступ, исправление, удаление, ограничение, возражение против обработки или получение портативной копии личной информации, а также на отзыв согласия, не затрагивая ранее выполненную законную обработку. Если применимо, предоставление запрошенных услуг является нашей договорной основой; безопасность и предотвращение злоупотреблений служат законным интересам; требуемая финансовая отчетность соответствует юридическим обязательствам; дополнительная аналитика зависит от согласия.
Свяжитесь с оператором, указанным выше, чтобы сделать запрос. Нам может потребоваться соразмерное подтверждение владения учетной записью. Не предоставляйте секреты хранилища в качестве доказательства. Мы не можем восстановить утерянный ключ шифрования или идентифицировать локальное хранилище по имени, которое мы никогда не получали. Вы также можете подать жалобу в местный орган по защите данных.
9. Дети и обновления политики
Revault не предназначен для детей младше возраста, в котором они могут самостоятельно дать согласие на обработку данных в своем местонахождении. Родитель или опекун, считающий, что ребенок предоставил личную информацию, может связаться с оператором.
Мы обновляем эту страницу при обработке или изменении функций и пересматриваем дату, указанную выше. Если это возможно, о существенных изменениях будет сообщено посредством соответствующего сервисного уведомления. Новая необязательная обработка, требующая согласия, не будет включена только путем обновления этой политики.