1. Kto sme a rozsah
Tieto zásady sa vzťahujú na web Revault, webovú aplikáciu a natívne aplikácie pre iOS a Android. „My“ označuje prevádzkovateľa uvedeného nižšie. Spoločnosti Apple, Google, poskytovatelia platieb a služby úložiska, ktoré si vyberiete, tiež spracúvajú informácie podľa vlastných zásad.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobilné aplikácie bez účtu
Ak sa rozhodnete odoslať spätnú väzbu, požiadavku na funkciu alebo hlásenie chyby, Revault dostane vašu správu, jej kategóriu, vašu platformu, verziu aplikácie a prípadný kontaktný e-mail, ktorý zadáte. Správcovia si môžu tieto odoslania prečítať; nie sú šifrované kľúčom vášho trezora. Žiadne obsahy trezora, kľúče ani identifikátor inštalácie sa automaticky nepripájajú. Spätná väzba sa uchováva najviac 180 dní, pokiaľ nie je odstránená skôr. Denné soľou chránené sieťové hashe obmedzujú zneužitie a po dvoch dňoch vypršia.
Natívne aplikácie nevyžadujú účet Revault, e-mailovú adresu, heslo ani webové prihlásenie. Trezory sa vytvárajú a šifrujú v zariadení. Používanie lokálneho trezora nenahráva vaše súbory na servery Revault.
Synchronizácia v cloude je voliteľná a pri nových inštaláciách je predvolene vypnutá. iOS sa pripája priamo k vašej súkromnej databáze iCloud CloudKit. Android sa po udelení vášho súhlasu pripája priamo ku skrytému appDataFolder v Google Drive. Tieto služby dostávajú šifrované súbory, šifrované metadáta a zabalené kľúče. Váš vzor trezora, tajomstvo na odomknutie zariadenia, surový hlavný kľúč a tajomstvo na obnovenie sa synchronizáciou nenahrávajú.
Revault Cloud je voliteľný poskytovateľ úložiska Pro na synchronizáciu medzi platformami. Šifrované segmenty a šifrované metadáta súborov sú prepojené s pseudonymnou fakturačnou inštaláciou. Služba vidí identifikátory úložiska, veľkosti, kontrolné súčty, revízie a prenosovú aktivitu, ale neobdrží žiadny rozbalený kľúč od trezora ani obnovovaciu frázu. Prístup k úložisku povoľuje samostatný náhodný pripájací kód; na pripojenie ďalšieho zariadenia je navyše potrebná obnovovacia fráza. Existujúce údaje v cloude zostávajú po skončení Pro čitateľné na účely obnovenia.
Apple alebo Google môžu spájať aktivitu v cloude s vaším účtom platformy a vidieť veľkosti šifrovaného textu, identifikátory, časovanie a ďalšie prevádzkové metadáta. Revault nedostáva vaše heslo k Apple ani Google. Vypnutím synchronizácie zostanú lokálne trezory zachované a existujúce kópie v cloude sa automaticky neodstránia. Natívny iCloud, Android Drive a webový cloud Revault sú samostatné úložiská.
3. Web a webové účty
Webová aplikácia používa prístupové kľúče. Záznamy o účte a autentifikácii zahŕňajú vygenerovaný identifikátor účtu, verejné kľúče prístupových kľúčov a identifikátory poverení, záznamy o reláciách a bezpečnostné informácie, ako sú adresy IP a reťazce user-agent. Používame ich na autentifikáciu požiadaviek, presadzovanie vlastníctva a limitov, predchádzanie zneužitiu a prevádzku služby. Súkromný kľúč vášho prístupového kľúča zostáva vo vašom autentifikátore.
Úložisko webového cloudu obsahuje šifrované záznamy trezorov, šifrované metadáta súborov, zabalené šifrovacie kľúče a šifrované segmenty súborov. Služba môže vidieť väzby na účty, identifikátory objektov, počty, veľkosti, časové značky, stav nahrávania a nastavenia zdieľania. Bez príslušných tajomstiev spravidla nedokáže dešifrovať obsah trezorov.
Web používa nevyhnutné relačné cookies, stav relácie karty, úložisko prehliadača pre nastavenia a tajomstvá zariadenia a IndexedDB alebo podobné úložisko pre šifrovaný text v medzipamäti a fronty nahrávania. Podporujú autentifikáciu, offline prístup a obnoviteľné nahrávanie. Úložisko prehliadača sa môže vymazať alebo uvoľniť; súkromné prehliadanie ho môže po skončení súkromnej relácie zahodiť.
4. Šifrovanie, exporty a zdieľanie
Šifrovanie prebieha vo vašom zariadení pred nahraním do cloudu. Revault používa AES-256-GCM s PBKDF2-SHA-256 a HKDF-SHA-256 pri zabaľovaní kľúčov a streamovom šifrovaní. Úplný návrh a obmedzenia nájdete v bezpečnostný model.
Migrácia telefónu vytvorí nezávisle šifrovaný prenosový súbor a samostatný prenosový kľúč. Import overí balík a v prijímajúcom zariadení vytvorí nové kľúče trezora. Zdrojový trezor sa zachová. Nie je potrebný žiadny prenosový sprostredkovateľ ani účet Revault. Kto drží prenosový súbor aj jeho kľúč, môže túto kópiu znova použiť; po overení importu ich odstráňte.
Natívne zdieľanie súborov a snímok trezorov vytvára nezávisle šifrovanú kópiu s novými kľúčmi a identifikátormi. Zdieľanie z iOS do iOS môže využiť súkromné pozvanie CloudKit len na čítanie. Zdieľanie zahŕňajúce Android používa server Revault na ukladanie šifrovaných častí do vypršania platnosti zvoleného odosielateľom, najviac do 30 dní. Pozvanie a dešifrovací kľúč sú oddelené; kľúč sa nikdy nenahrá. Server vidí veľkosti šifrovaného textu, kontrolné súčty, časové značky a hashované prístupové tokeny. Denné soľou chránené sieťové skupiny presadzujú limity proti zneužitiu. Odosielateľ môže obmedziť prístupové relácie a vypnúť export v aplikácii; tieto ovládacie prvky nedokážu zabrániť snímkam obrazovky, upraveným klientom ani zachovaným kópiám. Zrušenie zablokuje budúce sťahovanie, ale nemôže odstrániť kópiu, ktorú si príjemca uložil.
Štítky sa šifrujú spolu s metadátami súborov. Mobilné vyhľadávanie používa dešifrované názvy súborov a štítky iba v odomknutom trezore; nenahráva sa žiadny index vyhľadávania ani dopyt. Voliteľná optimalizácia fotografií a videí prebieha vo vašom zariadení pred šifrovaním. Týka sa novo importovaných kópií, používa dočasné súkromné pracovné súbory a zdrojové súbory nechá nedotknuté. Nastavenia optimalizácie a história správy zdieľania sú šifrované pre každý trezor a uložené v tomto zariadení. Voliteľné záznamy auditu pre jednotlivé trezory sú predvolene vypnuté, lokálne šifrované, uchovávajú posledných 500 interakcií a možno ich vymazať alebo vypnúť. Nesynchronizujú sa a neobsahujú kľúče, vzory ani obsah súborov. Nové riadené zdieľania vytvorené so zapnutým záznamom zaznamenávajú aj až 100 časových značiek prístupových relácií v službe zdieľania, ktoré má odosielateľ k dispozícii cez svoju správcovskú schopnosť. Vypnutie lokálnych záznamov sa týka budúcich zdieľaní; existujúce záznamy zdieľania zostávajú, kým sa zdieľanie nezruší alebo nevyprší a nevyčistí.
Zdieľaný webový odkaz dáva jeho držiteľovi prístup k súboru pomocou tajomstva odkazu. Služba ukladá šifrovanú kópiu zdieľania a prevádzkové informácie potrebné na jeho doručenie a presadzovanie jeho nastavení. Ktokoľvek s úplným odkazom môže súbor potenciálne otvoriť alebo skopírovať. Zrušením odkazu nemožno vziať späť už stiahnutú kópiu.
Exportované dešifrované súbory, snímky obrazovky, obsah schránky a súbory otvorené v iných aplikáciách sú mimo šifrovaného trezora. Jednotlivé nahrávania z prehliadača do bucketu kompatibilného so S3 idú ako šifrovaný text priamo na vami zvolený koncový bod úložiska; tento poskytovateľ vidí metadáta pripojenia a objektov. Prístupové údaje k bucketu sa spracúvajú vo vašom zariadení a neposielajú sa do API Revault.
Šifrovanie nechráni odomknuté súbory pred napadnutým zariadením ani škodlivým softvérom. Žiadny systém nezaručuje anonymitu, dostupnosť ani forenzné vymazanie. Revault neprešiel nezávislým bezpečnostným auditom.
Voliteľné Upozornenia na neoprávnený prístup
Ak zapnete Upozornenia na neoprávnený prístup pre mobilný trezor a udelíte oprávnenie kamery, aplikácia v popredí môže prednou kamerou odfotografovať opakované nezhodné pokusy o vzor. Systémové indikátory kamery zostávajú viditeľné. Posledných desať fotografií a záznamov pokusov sa lokálne šifruje pre daný trezor, zobrazuje sa v jeho zobrazení auditu a možno ich vymazať alebo vypnúť v Nastaveniach. Nenahrávajú sa, nesynchronizujú ani nepridávajú do knižnice fotografií. Nezhodný pokus nedokáže určiť, na ktorý trezor smeroval. Pred zapnutím tejto možnosti zvážte súkromie ľudí, ktorí používajú vaše zariadenie.
5. Platby a voliteľná analytika
Webové platby využívajú Polar. Mobilné nákupy, ak sú ponúkané, využívajú App Store spoločnosti Apple alebo Google Play. Poskytovatelia platieb spracúvajú platobné prostriedky podľa vlastných zásad. Revault nepotrebuje na overenie nákupu číslo vašej karty v úplnom znení.
Fakturačné záznamy môžu obsahovať identifikátory produktu a transakcie, nákupné tokeny alebo podpísané údaje o transakcii, stav predplatného, menu, sumy, vrátenia platieb, časové značky a pseudonymný identifikátor inštalácie alebo zákazníka. Slúžia na overenie nákupu, obnovenie nárokov, účtovníctvo, prevenciu podvodov a finančné výkazníctvo. Identifikátor mobilnej fakturačnej inštalácie nie je účtom trezora Revault a neposkytuje prístup k vášmu natívnemu cloudu.
Analytika používania je predvolene zapnutá na webe aj v natívnych aplikáciách. Mixpanel prijíma povolené udalosti stránok, sťahovania, úvodného nastavenia, akcií v trezore, importu, zdieľania, synchronizácie a nákupov s náhodným analytickým identifikátorom, platformou, jazykom, verziou aplikácie a časom udalosti. Nezahŕňajú sa identifikátory trezorov, obsah, názvy súborov, názvy trezorov alebo priečinkov, štítky, vzory, kľúče, odkazy na zdieľanie, tajné kódy, e-mailové adresy ani reklamné identifikátory. Udalosti webu sa odosielajú na strane servera; natívne aplikácie odosielajú udalosti cez rozhranie API Revault. Obohatenie o geolokáciu podľa IP adresy je vypnuté. Finančné záznamy a samostatne odsúhlasené experimenty s paywallom zostávajú oddelené.
6. Poskytovatelia služieb a poskytovanie informácií
Mixpanel spracúva analytiku používania, keď je zapnutá. Cloudflare poskytuje doručovanie webu, infraštruktúru API a webové úložisko objektov. Nakonfigurovaná databázová služba uchováva záznamy webového účtu, šifrované metadáta a fakturačné záznamy. Polar, Apple a Google spracúvajú platobné alebo cloudové funkcie, ktoré používate. Poskytovateľ úložiska, ktorého nakonfigurujete, prijíma nahrávania, ktoré mu odošlete.
Poskytovatelia infraštruktúry môžu spracúvať požiadavky, adresy IP, záznamy a prevádzkové metadáta v iných krajinách, než je vaša. Ich umiestnenia a zásady sa líšia. Tam, kde sa vyžaduje, používame dostupné zmluvné a technické záruky; šifrovanie neruší úvahy o medzinárodných prenosoch pri údajoch o účte alebo prevádzkových údajoch.
Informácie, ktoré uchovávame, môžeme poskytnúť, ak je to nevyhnutné na splnenie platných zákonných povinností, vyšetrenie zneužitia, ochranu používateľov alebo udržiavanie služby. Takéto poskytnutie nemôže zahŕňať obsah trezorov v čitateľnej podobe, ktorý nemáme. Ak kontaktujete podporu, uveďte iba informácie potrebné na vyšetrenie; nikdy neposielajte vzor trezora, tajomstvo na obnovenie ani súkromné šifrovacie kľúče.
Zásady poskytovateľov: Mixpanel · Cloudflare, Polar, Applea Google.
7. Uchovávanie a odstránenie
Lokálne šifrované trezory zostávajú, kým ich neodstránite alebo kým operačný systém neodstráni údaje aplikácie. Pred odinštalovaním alebo vymazaním úložiska si oddelene uchovajte šifrované zálohy a obnovovacie kľúče. Tajomstvá viazané na zariadenie sa môžu stratiť, keď sa odstránia údaje aplikácie alebo prehliadača.
Webový účet a šifrované údaje v cloude sa uchovávajú na poskytovanie vášho účtu a úložiska, kým sa neodstránia alebo kým nie sú na tento účel potrebné. Čistenie nahrávaní a odstraňovanie sa môže dokončiť asynchrónne. Bezpečnostné, fakturačné, auditné, sporové a zákonom vyžadované záznamy sa môžu na tieto účely uchovávať dlhšie; odstránením trezora sa záznam o platbe nevymaže.
Voliteľné udalosti platobnej steny sa uchovávajú počas nakonfigurovaného obdobia (predvolene 90 dní); odvolaním súhlasu sa uložené voliteľné udalosti tejto inštalácie odstránia. Tým sa neodstránia zákonne ani prevádzkovo nevyhnutné záznamy o transakciách.
Natívna synchronizácia v cloude môže po logickom odstránení uchovávať šifrovanú históriu revízií, zálohy alebo kópie v iných zariadeniach. Bezpečný východ odstráni lokálny prístup a údaje v medzipamäti pre ostatné trezory; neodstráni ich kópie v natívnom cloude. Kópie v cloude spravujte cez aplikáciu a ovládacie prvky úložiska príslušnej platformy. Šifrovaný text v osobnom cloudovom účte nemôžeme odstrániť za vás.
8. Vaše voľby a práva na ochranu súkromia
Analytiku používania natívnej aplikácie môžete vypnúť v nastaveniach aplikácie. Tým sa zastavia nové udalosti, vymaže sa lokálny identifikátor analytiky a zrušia sa čakajúce natívne odosielania. Už doručené udalosti sa neodstránia; žiadosti o odstránenie nám pošlite. Každá inštalácia aplikácie má vlastné nastavenie. Signály prehliadača Do Not Track a Global Privacy Control vypínajú analytiku webu. Natívne trezory môžete používať bez synchronizácie, synchronizáciu vypnúť, exportovať zálohy, odstraňovať lokálne trezory a spravovať úložisko prehliadača. Používanie bez účtu nebráni spoločnostiam Apple alebo Google spracúvať informácie, keď používate ich cloudové služby alebo služby nákupu.
V závislosti od vašej polohy môžete mať právo na prístup k osobným údajom, ich opravu, vymazanie, obmedzenie alebo namietanie spracúvania či získanie prenosnej kópie a na odvolanie súhlasu bez vplyvu na skoršie zákonné spracúvanie. Ak sa to uplatňuje, poskytovanie požadovaných služieb je naším zmluvným základom; bezpečnosť a predchádzanie zneužitiu slúžia oprávneným záujmom; požadované finančné záznamy plnia zákonné povinnosti; analytiku používania môžete ovládať pomocou vyššie opísaných možností.
Ak chcete podať žiadosť, kontaktujte prevádzkovateľa uvedeného vyššie. Môžeme potrebovať primerané overenie vlastníctva účtu. Ako dôkaz neposkytujte tajomstvá trezora. Nedokážeme zrekonštruovať stratený šifrovací kľúč ani identifikovať iba lokálny trezor podľa názvu, ktorý sme nikdy nedostali. Sťažnosť môžete podať aj u miestneho orgánu na ochranu údajov.
9. Deti a aktualizácie zásad
Revault nie je určený deťom mladším, než je vek, v ktorom môžu v danom mieste samostatne udeliť súhlas so spracúvaním údajov. Rodič alebo zákonný zástupca, ktorý sa domnieva, že dieťa poskytlo osobné údaje, môže kontaktovať prevádzkovateľa.
Túto stránku aktualizujeme, keď sa zmení spracúvanie alebo funkcie, a upravíme dátum vyššie. Podstatné zmeny oznámime vhodným oznámením o službe, ak je to možné. Nové voliteľné spracúvanie, ktoré vyžaduje súhlas, sa nezapne len aktualizáciou týchto zásad.