1. Kdo smo in obseg
Ta politika zajema spletno mesto Revault, spletno aplikacijo ter izvorni aplikaciji za iOS in Android. »Mi« pomeni upravljavca, naveden spodaj. Apple, Google, ponudniki plačil in storitve shrambe, ki jih izberete, informacije obdelujejo tudi po lastnih politikah.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobilne aplikacije brez računa
Če se odločite poslati povratne informacije, predlog funkcije ali prijavo napake, Revault prejme vaše sporočilo, njegovo kategorijo, vašo platformo, različico aplikacije in morebiten kontaktni e-poštni naslov, ki ga vnesete. Skrbniki lahko te prispevke preberejo; niso šifrirani z ključem vašega trezorja. Vsebina trezorja, ključi ali identifikator namestitve se ne priložijo samodejno. Povratne informacije se hranijo do 180 dni, razen če jih prej izbrišete. Dnevni soljeni omrežni zgoščeni zapisi omejujejo zlorabe in potečejo po dveh dneh.
Izvorne aplikacije ne zahtevajo računa Revault, e-poštnega naslova, gesla ali spletne prijave. Trezorji se ustvarijo in šifrirajo v napravi. Lokalna uporaba trezorja ne nalaga Vaših datotek na strežnike Revault.
Sinhronizacija v oblaku je izbirna in pri novih namestitvah privzeto izklopljena. iOS se povezuje neposredno z Vašo zasebno bazo iCloud CloudKit. Android se povezuje neposredno s skrito mapo appDataFolder v Google Drive, ko odobrite dostop. Te storitve prejmejo šifrirane datoteke, šifrirane metapodatke in ovite ključe. Vaš vzorec trezorja, skrivnost za odklep naprave, surovi glavni ključ in obnovitvena skrivnost se s sinhronizacijo ne naložijo.
Revault Cloud je izbirni ponudnik shrambe Pro za sinhronizacijo med platformami. Šifrirani segmenti in šifrirani metapodatki datotek so povezani s psevdonimno obračunsko namestitvijo. Storitev lahko vidi identifikatorje shrambe, velikosti, nadzorne vsote, revizije in dejavnost prenosa, vendar ne prejme nobenega odklenjenega ključa trezorja ali obnovitvene fraze. Ločena naključna povezovalna koda odobri dostop do shrambe; za povezavo druge naprave je potrebna tudi obnovitvena fraza. Obstoječi podatki v oblaku ostanejo berljivi za obnovitev po izteku Pro.
Apple ali Google lahko dejavnost v oblaku povežeta z Vašim računom platforme in vidita velikosti šifriranega besedila, identifikatorje, čas in druge operativne metapodatke. Revault ne prejme Vašega gesla za Apple ali Google. Izklop sinhronizacije ohrani lokalne trezorje in samodejno ne izbriše obstoječih kopij v oblaku. Izvorni iCloud, Android Drive in spletni oblak Revault so ločene shrambe.
3. Spletno mesto in spletni računi
Spletna aplikacija uporablja ključe za dostop (passkey). Zapisi o računu in overjanju vključujejo ustvarjen identifikator računa, javne ključe in identifikatorje poverilnic ključev za dostop, zapise sej ter varnostne informacije, kot so naslovi IP in nizi uporabniškega agenta. Uporabljamo jih za overjanje zahtev, uveljavljanje lastništva in omejitev, preprečevanje zlorab ter delovanje storitve. Zasebni ključ Vašega ključa za dostop ostane pri Vašem overjevalniku.
Shramba v spletnem oblaku vsebuje šifrirane zapise trezorjev, šifrirane metapodatke datotek, ovite šifrirne ključe in šifrirane segmente datotek. Storitev lahko vidi povezave z računi, identifikatorje objektov, števila, velikosti, časovne žige, stanje nalaganja in nastavitve deljenja. Brez ustreznih skrivnosti običajno ne more dešifrirati vsebine trezorjev.
Spletno mesto uporablja nujne piškotke seje, stanje seje zavihka, shrambo brskalnika za nastavitve in skrivnosti naprave ter IndexedDB ali podobno shrambo za šifrirano besedilo v predpomnilniku in čakalne vrste nalaganj. Ti podpirajo overjanje, dostop brez povezave in nadaljevanje nalaganj. Shrambo brskalnika je mogoče počistiti ali izbrisati; zasebno brskanje jo lahko zavrže, ko se zasebna seja konča.
4. Šifriranje, izvozi in deljenje
Šifriranje poteka v Vaši napravi pred nalaganjem v oblak. Revault pri ovijanju ključev in pretočnem šifriranju uporablja AES-256-GCM s PBKDF2-SHA-256 in HKDF-SHA-256. Za celotno zasnovo in omejitve glejte varnostni model.
Selitev telefona ustvari neodvisno šifrirano datoteko za prenos in ločen ključ za prenos. Uvoz preveri paket in v sprejemni napravi ustvari nove ključe trezorja. Izvorni trezor se ohrani. Posrednik za prenos ali račun Revault nista potrebna. Kdor ima datoteko za prenos in njen ključ, lahko to kopijo znova uporabi; po preverjenem uvozu ju izbrišite.
Izvorno deljenje datotek in posnetkov trezorjev ustvari neodvisno šifrirano kopijo z novimi ključi in identifikatorji. Deljenje med iOS napravami lahko uporablja zasebno vabilo CloudKit samo za branje. Deljenje z udeležbo Androida uporablja strežnik Revault za shranjevanje šifriranih delov do izteka, ki ga izbere pošiljatelj, najdlje 30 dni. Vabilo in dešifrirni ključ sta ločena; ključ se nikoli ne naloži. Strežnik vidi velikosti šifriranega besedila, kontrolne vsote, časovne žige in zgoščene dostopne žetone. Dnevni solni omrežni predali uveljavljajo omejitve zlorab. Pošiljatelj lahko omeji seje dostopa in onemogoči izvoz v aplikaciji; ti nadzori ne morejo preprečiti posnetkov zaslona, spremenjenih odjemalcev ali ohranjenih kopij. Preklic blokira prihodnje prenose, ne more pa odstraniti prejemnikove shranjene kopije.
Oznake so šifrirane skupaj z metapodatki datotek. Mobilno iskanje uporablja dešifrirana imena datotek in oznake samo znotraj odklenjenega trezorja; noben iskalni indeks ali poizvedba se ne naloži. Izbirna optimizacija fotografij in videoposnetkov poteka v Vaši napravi pred šifriranjem. Vpliva na novo uvožene kopije, uporablja začasne zasebne delovne datoteke in izvornih datotek ne spreminja. Nastavitve optimizacije in zgodovina upravljanja deljenja so šifrirane po trezorju in ostanejo v tej napravi. Izbirni revizijski dnevniki po trezorju so privzeto izklopljeni, lokalno šifrirani, hranijo zadnjih 500 interakcij ter jih je mogoče počistiti ali onemogočiti. Ne sinhronizirajo se in ne vsebujejo ključev, vzorcev ali vsebine datotek. Nova nadzorovana deljenja, ustvarjena z omogočenim beleženjem, na storitvi za deljenje beležijo tudi do 100 časovnih žigov sej dostopa, ki so pošiljatelju na voljo prek njegove zmožnosti upravljanja. Onemogočitev lokalnih dnevnikov vpliva na prihodnja deljenja; obstoječi dnevniki deljenja ostanejo, dokler deljenje ni preklicano ali ne poteče in je počiščeno.
Deljena spletna povezava imetniku omogoča dostop do datoteke s skrivnostjo povezave. Storitev hrani šifrirano kopijo za deljenje in operativne informacije, potrebne za dostavo in uveljavljanje njenih nastavitev. Kdor ima celotno povezavo, lahko datoteko potencialno odpre ali kopira. Preklic povezave ne more priklicati že prenesene kopije.
Izvožene dešifrirane datoteke, posnetki zaslona, vsebina odložišča in datoteke, odprte v drugih aplikacijah, so zunaj šifriranega trezorja. Posamezna nalaganja iz brskalnika v vedro, združljivo z S3, gredo kot šifrirano besedilo neposredno na izbrano končno točko shrambe; ta ponudnik vidi metapodatke povezave in objektov. Poverilnice vedra se obdelujejo v Vaši napravi in se ne pošiljajo v API Revault.
Šifriranje ne ščiti odklenjenih datotek pred ogroženo napravo ali zlonamerno programsko opremo. Noben sistem ne zagotavlja anonimnosti, razpoložljivosti ali forenzičnega brisanja. Revault ni prestal neodvisne varnostne revizije.
Izbirna opozorila o vdoru
Če za mobilni trezor omogočite Opozorila o vdoru in odobrite dovoljenje za kamero, lahko aplikacija v ospredju z sprednjo kamero fotografira ponavljajoče se poskuse z neujemajočim se vzorcem. Sistemski kazalniki kamere ostanejo vidni. Zadnjih deset fotografij in zapisov poskusov je lokalno šifriranih za ta trezor, se prikažejo v njegovem pogledu revizije ter jih je mogoče počistiti ali onemogočiti v nastavitvah. Ne nalagajo se, ne sinhronizirajo in se ne dodajo v knjižnico fotografij. Neujemajoč se poskus ne more prepoznati, kateri trezor je bil tarča. Pred omogočitvijo te možnosti pomislite na zasebnost ljudi, ki uporabljajo Vašo napravo.
5. Plačila in izbirna analitika
Spletna plačila uporabljajo Polar. Mobilni nakupi, kjer so na voljo, uporabljajo Apple App Store ali Google Play. Ponudniki plačil plačilna sredstva obdelujejo po lastnih politikah. Revault za preverjanje nakupa ne potrebuje Vaše polne številke kartice.
Zapisi o obračunu lahko vključujejo identifikatorje izdelkov in transakcij, nakupne žetone ali podpisane podatke o transakciji, stanje naročnine, valuto, zneske, povračila, časovne žige ter psevdonimni identifikator namestitve ali stranke. Podpirajo preverjanje nakupov, obnovitev upravičenj, računovodstvo, preprečevanje goljufij in finančno poročanje. Identifikator namestitve za mobilni obračun ni račun trezorja Revault in ne omogoča dostopa do Vašega izvornega oblaka.
Analitika uporabe je privzeto vklopljena na spletni strani in v nativnih aplikacijah. Mixpanel prejema dogodke strani, prenosov, uvajanja, dejanj v trezorju, uvoza, deljenja, sinhronizacije in nakupov z dovoljenega seznama, z naključnim analitičnim identifikatorjem, platformo, jezikom, različico aplikacije in časom dogodka. Vključeni niso nobeni identifikatorji trezorjev, vsebina, imena datotek, imena trezorjev ali map, oznake, vzorci za odklepanje, ključi, povezave za deljenje, skrivne kode, e-poštni naslovi ali oglaševalski identifikatorji. Dogodki spletne strani se pošiljajo na strani strežnika; nativne aplikacije dogodke pošiljajo prek API-ja Revault. Obogatitev z geolokacijo na podlagi IP je onemogočena. Finančni zapisi in ločeni poskusi plačilne strani, za katere je podano soglasje, ostajajo ločeni.
6. Ponudniki storitev in razkritja
Mixpanel obdeluje analitiko uporabe, ko je vklopljena. Cloudflare zagotavlja spletno dostavo, infrastrukturo API in spletno shranjevanje objektov. Konfigurirana storitev zbirke podatkov hrani spletni račun, šifrirane metapodatke in zapise o obračunavanju. Polar, Apple in Google obdelujejo plačila ali funkcije oblaka, ki jih uporabljate. Ponudnik shrambe, ki ga nastavite, prejme nalaganja, ki mu jih pošljete.
Ponudniki infrastrukture lahko zahteve, naslove IP, dnevnike in operativne metapodatke obdelujejo v drugih državah, kot je Vaša. Njihove lokacije in politike se razlikujejo. Kjer je treba, uporabljamo razpoložljive pogodbene in tehnične zaščitne ukrepe; šifriranje ne odpravi vidikov mednarodnega prenosa podatkov o računu ali operativnih podatkov.
Podatke, ki jih hranimo, lahko razkrijemo, kadar je to potrebno za izpolnjevanje veljavnih pravnih obveznosti, preiskavo zlorab, zaščito uporabnikov ali vzdrževanje storitve. Takšno razkritje ne more vključevati vsebine trezorjev v navadnem besedilu, ki je ne posedujemo. Če se obrnete na podporo, navedite le informacije, potrebne za preiskavo; nikoli ne pošiljajte vzorca trezorja, obnovitvene skrivnosti ali zasebnih šifrirnih ključev.
Politike ponudnikov: Mixpanel · Cloudflare, Polar, Apple, in Google.
7. Hramba in brisanje
Lokalni šifrirani trezorji ostanejo, dokler jih ne izbrišete ali dokler operacijski sistem ne odstrani podatkov aplikacije. Pred odstranitvijo aplikacije ali brisanjem shrambe ločeno shranite šifrirane varnostne kopije in obnovitvene ključe. Skrivnosti, vezane na napravo, se lahko izgubijo, ko se odstranijo podatki aplikacije ali brskalnika.
Spletni račun in šifrirani podatki v oblaku se hranijo za zagotavljanje Vašega računa in shrambe, dokler niso izbrisani ali več niso potrebni za ta namen. Čiščenje nalaganj in brisanje se lahko dokončata asinhrono. Zapisi o varnosti, obračunu, revizijah, sporih in zapisi, ki jih zahteva zakon, se lahko za te namene hranijo dlje; brisanje trezorja ne izbriše zapisa o plačilu.
Dogodki izbirnega plačilnega zidu se hranijo za konfigurirano obdobje (privzeto 90 dni); preklic privolitve odstrani shranjene izbirne dogodke te namestitve. To ne izbriše zapisov o transakcijah, ki so pravno ali operativno potrebni.
Izvorna sinhronizacija v oblaku lahko po logičnem brisanju ohrani zgodovino šifriranih revizij, varnostne kopije ali kopije v drugih napravah. Varen izhod odstrani lokalni dostop in podatke v predpomnilniku za druge trezorje; ne izbriše njihovih kopij v izvornem oblaku. Kopije v oblaku upravljajte prek aplikacije in nadzornih elementov shrambe ustrezne platforme. Šifriranega besedila v osebnem računu v oblaku ne moremo izbrisati v Vašem imenu.
8. Vaše izbire in pravice glede zasebnosti
Analitiko uporabe izvorne aplikacije lahko izklopite v nastavitvah aplikacije. S tem se ustavijo novi dogodki, izbriše se lokalni identifikator analitike in prekličejo čakajoča izvorna pošiljanja. Že dostavljenih dogodkov ne izbriše; za zahteve za izbris nas kontaktirajte. Vsaka namestitev aplikacije ima svojo nastavitev. Signala brskalnika Do Not Track in Global Privacy Control onemogočita analitiko spletnega mesta. Izvorne trezorje lahko uporabljate brez sinhronizacije, sinhronizacijo izklopite, izvozite varnostne kopije, izbrišete lokalne trezorje in nadzirate shrambo brskalnika. Uporaba brez računa ne preprečuje, da bi Apple ali Google obdelovala podatke, ko uporabljate njune storitve v oblaku ali nakupov.
Glede na vašo lokacijo imate morda pravico do dostopa, popravka, izbrisa, omejitve, ugovora obdelavi ali prejema prenosljive kopije osebnih podatkov ter do preklica soglasja, ne da bi to vplivalo na prejšnjo zakonito obdelavo. Kjer je to relevantno, je naša pogodbena podlaga zagotavljanje zahtevanih storitev; varnost in preprečevanje zlorab služita zakonitim interesom; zahtevani finančni zapisi izpolnjujejo zakonske obveznosti; analitiko uporabe lahko nadzirate z zgoraj opisanimi možnostmi.
Za vložitev zahteve se obrnite na zgoraj navedenega upravljavca. Morda bomo potrebovali sorazmerno preverjanje lastništva računa. Skrivnosti trezorja ne posredujte kot dokaz. Ne moremo obnoviti izgubljenega šifrirnega ključa ali prepoznati samo lokalnega trezorja po imenu, ki ga nismo nikoli prejeli. Pritožbo lahko vložite tudi pri lokalnem organu za varstvo podatkov.
9. Otroci in posodobitve politike
Revault ni namenjen otrokom, mlajšim od starosti, pri kateri lahko samostojno privolijo v obdelavo podatkov na svoji lokaciji. Starš ali skrbnik, ki meni, da je otrok poslal osebne podatke, se lahko obrne na upravljavca.
To stran posodobimo, ko se spremeni obdelava ali funkcije, in popravimo zgornji datum. O pomembnih spremembah bomo obvestili z ustreznim obvestilom storitve, kjer je to izvedljivo. Nova izbirna obdelava, ki zahteva privolitev, ne bo omogočena zgolj s posodobitvijo te politike.