1. Ко смо ми и обим
Ова политика обухвата Revault веб-сајт, веб апликацију и нативне iOS и Android апликације. „Ми” се односи на оператера наведеног испод. Apple, Google, пружаоци плаћања и услуге складиштења које изаберете такође обрађују информације према својим политикама.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Мобилне апликације без налога
Ако одлучите да пошаљете повратне информације, захтев за функцију или пријаву грешке, Revault прима вашу поруку, њену категорију, вашу платформу, верзију апликације и сваки контакт имејл који унесете. Администратори могу да читају ове пошиљке; оне нису шифроване кључем вашег сефа. Садржај сефа, кључеви и идентификатор инсталације не прилажу се аутоматски. Повратне информације се чувају до 180 дана, осим ако се раније не избришу. Дневни хешеви мреже са сољу ограничавају злоупотребу и истичу након два дана.
Нативне апликације не захтевају Revault налог, адресу е-поште, лозинку нити веб пријаву. Сефови се праве и шифрују на уређају. Локално коришћење сефа не отпрема ваше фајлове на Revault сервере.
Синхронизација у облаку је необавезна и подразумевано искључена за нове инсталације. iOS се повезује директно са вашом приватном iCloud CloudKit базом. Android се повезује директно са скривеним appDataFolder-ом на Google Drive-у након што одобрите приступ. Ове услуге примају шифроване фајлове, шифроване метаподатке и омотане кључеве. Синхронизацијом се не отпремају шаблон вашег сефа, тајна за откључавање уређаја, сирови главни кључ ни тајна за опоравак.
Revault Cloud је опциони добављач Pro складишта за синхронизацију између платформи. Шифровани сегменти и шифровани метаподаци датотека повезани су са псеудонимном инсталацијом наплате. Услуга може да види идентификаторе складишта, величине, контролне суме, ревизије и активност преноса, али не прима никакав откључани кључ сефа нити фразу за опоравак. Засебан насумични код за повезивање одобрава приступ складишту; за повезивање другог уређаја потребна је и фраза за опоравак. Постојећи подаци у облаку остају читљиви за опоравак након истека услуге Pro.
Apple или Google могу повезати активност у облаку са вашим налогом на платформи и видети величине шифрата, идентификаторе, време и друге оперативне метаподатке. Revault не добија вашу Apple или Google лозинку. Искључивањем синхронизације локални сефови се чувају, а постојеће копије у облаку се не бришу аутоматски. Нативни iCloud, Android Drive и Revault веб облак су одвојена складишта.
3. Веб-сајт и веб налози
Веб апликација користи приступне кључеве (passkey). Записи о налогу и аутентификацији укључују генерисани идентификатор налога, јавне кључеве и идентификаторе акредитива приступног кључа, записе сесија и безбедносне информације као што су IP адресе и user-agent ниске. Користимо их за аутентификацију захтева, спровођење власништва и ограничења, спречавање злоупотребе и рад услуге. Приватни кључ вашег приступног кључа остаје код вашег аутентификатора.
Складиште веб облака садржи шифроване записе сефова, шифроване метаподатке фајлова, омотане кључеве за шифровање и шифроване сегменте фајлова. Услуга може да види повезаности са налогом, идентификаторе објеката, бројеве, величине, временске ознаке, стање отпремања и подешавања дељења. Обично не може дешифровати садржај сефа без одговарајућих тајни.
Веб-сајт користи неопходне колачиће сесије, стање сесије картице, складиште прегледача за подешавања и тајне уређаја, као и IndexedDB или слично складиште за кеширани шифрат и редове отпремања. Они подржавају аутентификацију, приступ офлајн и наставак отпремања. Складиште прегледача може бити очишћено; приватно прегледање може га одбацити када се приватна сесија заврши.
4. Шифровање, извоз и дељење
Шифровање се обавља на вашем уређају пре отпремања у облак. Revault користи AES-256-GCM са PBKDF2-SHA-256 и HKDF-SHA-256 при омотавању кључева и шифровању токова. Погледајте безбедносни модел за комплетан дизајн и ограничења.
Пребацивање на нови телефон ствара независно шифровану датотеку за пренос и посебан кључ за пренос. Увоз проверава пакет и ствара нове кључеве сефа на уређају који прима. Изворни сеф се задржава. Није потребан релеј за пренос нити Revault налог. Ко год има и датотеку за пренос и њен кључ може поново користити ту копију; обришите их након провере увоза.
Нативно дељење фајлова и снимака сефа ствара независно шифровану копију са новим кључевима и идентификаторима. Дељење са iOS-а на iOS може користити приватан CloudKit позив само за читање. Дељење које укључује Android користи Revault сервер за чување шифрованих делова до рока који изабере пошиљалац, највише 30 дана. Позив и кључ за дешифровање су одвојени; кључ се никада не отпрема. Сервер види величине шифрата, контролне збирове, временске ознаке и хеширане токене приступа. Дневне мрежне групе са сољу спроводе ограничења злоупотребе. Пошиљалац може ограничити сесије приступа и онемогућити извоз у апликацији; ове контроле не могу спречити снимке екрана, модификоване клијенте ни задржане копије. Опозивање блокира будућа преузимања, али не може уклонити примаочеву сачувану копију.
Ознаке се шифрују са метаподацима фајла. Мобилна претрага користи дешифроване називе фајлова и ознаке само унутар откључаног сефа; ниједан индекс претраге ни упит се не отпрема. Необавезна оптимизација фотографија и видеа ради на вашем уређају пре шифровања. Утиче на новоувезене копије, користи привремене приватне радне фајлове и не дира изворне фајлове. Подешавања оптимизације и историја управљања дељењем шифрују се по сефу и чувају на овом уређају. Необавезни евиденцијски записи по сефу су подразумевано искључени, локално шифровани, чувају последњих 500 интеракција и могу се обрисати или онемогућити. Не синхронизују се и не садрже кључеве, шаблоне ни садржај фајлова. Нова контролисана дељења направљена са укљученим евидентирањем такође бележе до 100 временских ознака сесија приступа на услузи дељења, доступних пошиљаоцу преко његове могућности управљања. Онемогућавање локалних евиденција утиче на будућа дељења; постојеће евиденције дељења остају док дељење не буде опозвано или не истекне и не буде очишћено.
Дељени веб линк даје његовом власнику приступ фајлу помоћу тајне линка. Услуга чува шифровану копију за дељење и оперативне информације потребне за њену испоруку и спровођење подешавања. Свако са комплетним линком потенцијално може отворити или копирати фајл. Опозивање линка не може повући већ преузету копију.
Извезени дешифровани фајлови, снимци екрана, садржај привремене меморије и фајлови отворени у другим апликацијама су ван шифрованог сефа. Појединачна отпремања из прегледача у S3-компатибилан бакет иду директно на изабрану крајњу тачку складишта као шифрат; тај провајдер види метаподатке везе и објеката. Акредитивима бакета се рукује на вашем уређају и не шаљу се Revault API-ју.
Шифровање не штити откључане фајлове од компромитованог уређаја или злонамерног софтвера. Ниједан систем не гарантује анонимност, доступност ни форензичко брисање. Revault није прошао независну безбедносну проверу.
Необавезна упозорења о провали
Ако омогућите Упозорења о провали за мобилни сеф и одобрите дозволу за камеру, апликација у првом плану може фотографисати поновљене непоклапајуће покушаје шаблона предњом камером. Системски индикатори камере остају видљиви. Последњих десет фотографија и записа о покушајима локално су шифровани за тај сеф, појављују се у његовом приказу евиденције и могу се обрисати или онемогућити у Подешавањима. Не отпремају се, не синхронизују и не додају у библиотеку фотографија. Непоклапајући покушај не може открити који је сеф био мета. Размислите о приватности људи који користе ваш уређај пре него што омогућите ову опцију.
5. Плаћања и необавезна аналитика
Веб плаћања користе Polar. Мобилне куповине, где су доступне, користе Apple App Store или Google Play. Пружаоци плаћања рукују платним средствима према својим политикама. Revault не захтева ваш пун број картице да би потврдио куповину.
Записи о наплати могу укључивати идентификаторе производа и трансакција, токене куповине или потписане податке о трансакцији, статус претплате, валуту, износе, повраћаје новца, временске ознаке и псеудонимни идентификатор инсталације или купца. Подржавају потврду куповине, враћање права, рачуноводство, спречавање превара и финансијско извештавање. Идентификатор инсталације за мобилну наплату није Revault налог сефа и не даје приступ вашем нативном облаку.
Аналитика коришћења је подразумевано омогућена на веб-сајту и у изворним апликацијама. Mixpanel прима догађаје са листе дозвољених који се односе на странице, преузимања, упознавање, радње у сефу, увоз, дељење, синхронизацију и куповину, са насумичним аналитичким идентификатором, платформом, језиком, верзијом апликације и временом догађаја. Нису укључени идентификатори сефа, садржај, имена фајлова, имена сефова или фолдера, ознаке, шаблони, кључеви, линкови за дељење, тајни кодови, имејл адресе нити рекламни идентификатори. Догађаји са веб-сајта шаљу се са стране сервера; изворне апликације шаљу догађаје преко Revault API-ја. Обогаћивање геолокацијом на основу IP адресе је онемогућено. Финансијски записи и посебно одобрени експерименти са наплатом (paywall) остају одвојени.
6. Пружаоци услуга и откривање
Mixpanel обрађује аналитику коришћења када је омогућена. Cloudflare обезбеђује веб испоруку, API инфраструктуру и веб складиште објеката. Конфигурисана услуга базе података чува записе веб налога, шифроване метаподатке и записе о наплати. Polar, Apple и Google обрађују плаћање или функције облака које користите. Провајдер складишта који конфигуришете прима отпремања која му шаљете.
Пружаоци инфраструктуре могу обрађивати захтеве, IP адресе, евиденције и оперативне метаподатке у земљама које нису ваша. Њихове локације и политике се разликују. Где је потребно, користимо доступне уговорне и техничке заштитне мере; шифровање не уклања питања међународног преноса за податке о налогу или оперативне податке.
Можемо открити информације које поседујемо када је то неопходно ради испуњавања важећих законских обавеза, истраге злоупотребе, заштите корисника или одржавања услуге. Такво откривање не може обухватити садржај сефа у отвореном тексту који не поседујемо. Ако контактирате подршку, наведите само информације потребне за истрагу; никада не шаљите шаблон свог сефа, тајну за опоравак ни приватне кључеве за шифровање.
Политике пружалаца: Mixpanel · Cloudflare, Polar, Apple, и Google.
7. Чување и брисање
Локални шифровани сефови остају док их не обришете или док оперативни систем не уклони податке апликације. Пре деинсталације или чишћења складишта посебно сачувајте шифроване резервне копије и кључеве за опоравак. Тајне везане за уређај могу бити изгубљене када се подаци апликације или прегледача уклоне.
Веб налог и шифровани подаци у облаку чувају се ради пружања вашег налога и складишта, док се не обришу или више не буду потребни у ту сврху. Чишћење отпремања и брисање могу се завршити асинхроно. Записи о безбедности, наплати, ревизији, споровима и законски обавезни записи могу се чувати дуже у те сврхе; брисањем сефа не брише се запис о плаћању.
Необавезни догађаји приказа плаћања чувају се у подешеном року (подразумевано 90 дана); повлачењем сагласности уклањају се сачувани необавезни догађаји те инсталације. Тиме се не бришу законски или оперативно неопходни записи о трансакцијама.
Нативна синхронизација у облаку може задржати шифровану историју ревизија, резервне копије или копије на другим уређајима после логичког брисања. Безбедан излаз уклања локални приступ и кеширане податке осталих сефова; не брише њихове нативне копије у облаку. Копијама у облаку управљајте преко апликације и контрола складишта одговарајуће платформе. Не можемо у ваше име брисати шифрат у личном налогу у облаку.
8. Ваши избори и права на приватност
Аналитику коришћења изворне апликације можете да искључите у подешавањима апликације. Тиме се заустављају нови догађаји, брише локални идентификатор аналитике и отказују слања изворне апликације на чекању. Већ испоручени догађаји се не бришу; за захтеве за брисање обратите нам се. Свака инсталација апликације има сопствено подешавање. Сигнали прегледача Do Not Track и Global Privacy Control искључују аналитику веб-сајта. Изворне сефове можете користити без синхронизације, искључити синхронизацију, извозити резервне копије, брисати локалне сефове и управљати складиштем прегледача. Коришћење без налога не спречава компаније Apple или Google да обрађују информације када користите њихове услуге облака или куповине.
У зависности од ваше локације, можда имате права да приступите личним подацима, исправите их, обришете, ограничите обраду, уложите приговор на обраду или добијете преносиву копију, као и да повучете сагласност без утицаја на раније законито обрађивање. Где је применљиво, пружање тражених услуга је наша уговорна основа; безбедност и спречавање злоупотребе служе легитимним интересима; потребни финансијски записи испуњавају законске обавезе; аналитиком коришћења можете управљати помоћу избора описаних изнад.
Обратите се оператеру наведеном изнад да бисте поднели захтев. Можда ће бити потребна сразмерна провера власништва над налогом. Не достављајте тајне сефа као доказ. Не можемо реконструисати изгубљени кључ за шифровање нити препознати сеф који је само локални по називу који никада нисмо примили. Можете се такође жалити надлежном органу за заштиту података.
9. Деца и ажурирања политике
Revault није намењен деци млађој од узраста у којем могу самостално пристати на обраду података у својој локацији. Родитељ или старатељ који верује да је дете доставило личне податке може контактирати оператера.
Ову страницу ажурирамо када се промене обрада или функције и мењамо датум изнад. Значајне промене биће саопштене одговарајућим обавештењем у оквиру услуге где је изводљиво. Нова необавезна обрада која захтева сагласност неће бити омогућена само ажурирањем ове политике.