1. Vilka vi är och omfattning
Den här policyn gäller Revaults webbplats, webbapplikation och inbyggda iOS- och Android-appar. ”Vi” avser den operatör som anges nedan. Apple, Google, betalningsleverantörer och lagringstjänster som du väljer behandlar också information enligt sina egna policyer.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Mobilappar utan konto
Om du väljer att skicka feedback, ett funktionsönskemål eller en felrapport får Revault ditt meddelande, dess kategori, din plattform, appversion och eventuell kontakt-e-post som du anger. Administratörer kan läsa dessa inskick; de är inte krypterade med din valvnyckel. Inget valvinnehåll, inga nycklar och ingen installationsidentifierare bifogas automatiskt. Feedback sparas i upp till 180 dagar om den inte raderas tidigare. Dagliga saltade nätverkshashar begränsar missbruk och upphör efter två dagar.
De inbyggda apparna kräver inget Revault-konto, ingen e-postadress, inget lösenord och ingen webbinloggning. Valv skapas och krypteras på enheten. Lokal användning av valv laddar inte upp dina filer till Revaults servrar.
Molnsynkronisering är valfri och avstängd som standard för nya installationer. iOS ansluter direkt till din privata iCloud CloudKit-databas. Android ansluter direkt till Google Drives dolda appDataFolder efter att du har gett åtkomst. Dessa tjänster tar emot krypterade filer, krypterad metadata och omslutna nycklar. Ditt valvmönster, enhetens upplåsningshemlighet, den råa huvudnyckeln och återställningshemligheten laddas inte upp av synkroniseringen.
Revault Cloud är en valfri Pro-lagringsleverantör för synkronisering mellan plattformar. Krypterade segment och krypterad filmetadata kopplas till en pseudonym faktureringsinstallation. Tjänsten kan se lagringsidentifierare, storlekar, kontrollsummor, revisioner och överföringsaktivitet, men får aldrig någon olindad valvnyckel eller återställningsfras. En separat slumpmässig anslutningskod ger åtkomst till lagringen; för att ansluta ytterligare en enhet krävs även återställningsfrasen. Befintliga molndata förblir läsbara för återställning efter att Pro har löpt ut.
Apple eller Google kan koppla molnaktivitet till ditt plattformskonto och se chiffertextens storlek, identifierare, tidpunkter och annan driftmetadata. Revault får inte ditt Apple- eller Google-lösenord. Om du stänger av synkroniseringen bevaras lokala valv, och befintliga molnkopior raderas inte automatiskt. Inbyggd iCloud, Android Drive och Revaults webbmoln är separata lagringar.
3. Webbplats och webbkonton
Webbappen använder passkeys. Konto- och autentiseringsposter omfattar en genererad kontoidentifierare, publika nycklar och identifierare för passkey-uppgifter, sessionsposter samt säkerhetsinformation som IP-adresser och user agent-strängar. Vi använder dem för att autentisera förfrågningar, upprätthålla ägarskap och gränser, förhindra missbruk och driva tjänsten. Den privata nyckeln till din passkey stannar hos din autentiserare.
Webbmolnets lagring innehåller krypterade valvposter, krypterad filmetadata, omslutna krypteringsnycklar och krypterade filsegment. Tjänsten kan se kontokopplingar, objektidentifierare, antal, storlekar, tidsstämplar, uppladdningsstatus och delningsinställningar. Den kan normalt inte dekryptera valvets innehåll utan de rätta hemligheterna.
Webbplatsen använder nödvändiga sessionscookies, sessionstillstånd per flik, webbläsarlagring för inställningar och enhetshemligheter samt IndexedDB eller liknande lagring för cachad chiffertext och uppladdningsköer. Dessa stöder autentisering, åtkomst offline och uppladdningar som kan återupptas. Webbläsarens lagring kan rensas eller tas bort; privat surfning kan kasta den när den privata sessionen avslutas.
4. Kryptering, exporter och delning
Kryptering sker på din enhet innan filerna laddas upp till molnet. Revault använder AES-256-GCM med PBKDF2-SHA-256 och HKDF-SHA-256 i nyckelomslutningen och strömningskrypteringen. Se säkerhetsmodellen för hela designen och dess begränsningar.
Telefonmigrering skapar en oberoende krypterad överföringsfil och en separat överföringsnyckel. Importen verifierar paketet och skapar nya valvnycklar på den mottagande enheten. Källvalvet bevaras. Inget överföringsrelä eller Revault-konto krävs. Den som har både överföringsfilen och dess nyckel kan återanvända den kopian; ta bort dem när du har verifierat importen.
Delning av inbyggda filer och valvögonblicksbilder skapar en oberoende krypterad kopia med nya nycklar och identifierare. Delning mellan iOS-enheter kan använda en privat, skrivskyddad CloudKit-inbjudan. Delning som involverar Android använder Revaults server för att lagra krypterade delar fram till det utgångsdatum som avsändaren väljer, inom 30 dagar. Inbjudan och dekrypteringsnyckeln är separata; nyckeln laddas aldrig upp. Servern ser chiffertextens storlekar, kontrollsummor, tidsstämplar och hashade åtkomsttoken. Dagliga saltade nätverksgrupper upprätthåller missbruksgränser. Avsändaren kan begränsa åtkomstsessioner och inaktivera export i appen; dessa kontroller kan inte förhindra skärmdumpar, modifierade klienter eller bevarade kopior. Återkallelse blockerar framtida nedladdningar men kan inte ta bort en mottagares sparade kopia.
Taggar krypteras tillsammans med filmetadata. Sökning i mobilen använder dekrypterade filnamn och taggar endast i ett olåst valv; inget sökindex och ingen sökfråga laddas upp. Valfri optimering av foton och videor körs på din enhet före kryptering. Den påverkar nyligen importerade kopior, använder tillfälliga privata arbetsfiler och lämnar källfilerna orörda. Optimeringsinställningar och historik för delningshantering krypteras per valv och finns kvar på den här enheten. Valfria granskningsloggar per valv är avstängda som standard, krypteras lokalt, behåller de senaste 500 interaktionerna och kan rensas eller inaktiveras. De synkroniseras inte och innehåller inga nycklar, mönster eller filinnehåll. Nya kontrollerade delningar som skapas med loggning aktiverad registrerar också upp till 100 tidsstämplar för åtkomstsessioner hos delningstjänsten, tillgängliga för avsändaren via dennes hanteringsbehörighet. Om du inaktiverar lokala loggar påverkar det framtida delningar; befintliga delningsloggar finns kvar tills deras delning återkallas eller går ut och rensas.
En delad webblänk ger innehavaren åtkomst till filen med länkens hemliga kod. Tjänsten lagrar en krypterad delningskopia och den driftinformation som behövs för att leverera den och upprätthålla dess inställningar. Alla som har hela länken kan potentiellt öppna eller kopiera filen. Om du återkallar en länk kan en redan nedladdad kopia inte kallas tillbaka.
Exporterade dekrypterade filer, skärmdumpar, urklippsinnehåll och filer som öppnas i andra appar ligger utanför det krypterade valvet. Enskilda webbläsaruppladdningar till en S3-kompatibel bucket går direkt till den lagringsslutpunkt du valt som chiffertext; den leverantören ser anslutnings- och objektmetadata. Bucketens inloggningsuppgifter hanteras på din enhet och skickas inte till Revaults API.
Kryptering skyddar inte olåsta filer från en komprometterad enhet eller skadlig programvara. Inget system garanterar anonymitet, tillgänglighet eller forensisk radering. Revault har inte genomgått någon oberoende säkerhetsgranskning.
Valfria Intrångslarm
Om du aktiverar Intrångslarm för ett mobilvalv och ger kamerabehörighet kan appen i förgrunden fotografera upprepade felaktiga mönsterförsök med den främre kameran. Systemets kameraindikatorer förblir synliga. De tio senaste fotona och försöksposterna krypteras lokalt för det valvet, visas i dess granskningsvy och kan rensas eller inaktiveras i Inställningar. De laddas inte upp, synkroniseras inte och läggs inte till i fotobiblioteket. Ett felaktigt försök kan inte avgöra vilket valv som var måltavlan. Tänk på integriteten för personer som använder din enhet innan du aktiverar det här alternativet.
5. Betalningar och valfri analys
Webbetalningar använder Polar. Mobilköp, där de erbjuds, använder Apples App Store eller Google Play. Betalningsleverantörerna hanterar betalningsmedel enligt sina egna policyer. Revault behöver inte ditt fullständiga kortnummer för att verifiera ett köp.
Faktureringsposter kan omfatta produkt- och transaktionsidentifierare, köptoken eller signerade transaktionsdata, prenumerationsstatus, valuta, belopp, återbetalningar, tidsstämplar och en pseudonym installations- eller kundidentifierare. De stöder köpverifiering, återställning av rättigheter, bokföring, bedrägeriförebyggande och finansiell rapportering. En identifierare för mobilfakturering är inte ett Revault-valvkonto och ger inte åtkomst till ditt inbyggda moln.
Användningsstatistik är aktiverad som standard på webbplatsen och i de inbyggda apparna. Mixpanel tar emot tillåtelselistade händelser för sidor, nedladdningar, introduktion, valvåtgärder, import, delning, synkronisering och köp, med ett slumpmässigt analys-ID, plattform, språk, appversion och händelsetid. Inga valvidentifierare, innehåll, filnamn, valv- eller mappnamn, taggar, mönster, nycklar, delningslänkar, hemliga koder, e-postadresser eller reklam-ID ingår. Webbplatshändelser skickas från servern; de inbyggda apparna skickar händelser via Revaults API. Platsberikning baserad på IP-adress är avstängd. Finansiella poster och separat samtyckta experiment med betalväggar hanteras separat.
6. Tjänsteleverantörer och utlämnanden
Mixpanel behandlar användningsstatistik när den är aktiverad. Cloudflare tillhandahåller webbleverans, API-infrastruktur och objektlagring för webben. Den konfigurerade databastjänsten innehåller webbkonto, krypterade metadata och faktureringsposter. Polar, Apple och Google behandlar de betalnings- eller molnfunktioner du använder. En lagringsleverantör som du konfigurerar tar emot de uppladdningar du skickar till den.
Infrastrukturleverantörer kan behandla förfrågningar, IP-adresser, loggar och driftmetadata i andra länder än ditt. Deras platser och policyer varierar. Vi använder tillgängliga avtalsmässiga och tekniska skyddsåtgärder där det krävs; kryptering tar inte bort hänsyn till internationella överföringar av konto- eller driftdata.
Vi kan lämna ut information vi har när det är nödvändigt för att följa giltiga rättsliga skyldigheter, utreda missbruk, skydda användare eller upprätthålla tjänsten. Ett sådant utlämnande kan inte omfatta valvinnehåll i klartext, som vi inte har. Om du kontaktar supporten, lämna bara den information som behövs för utredningen; skicka aldrig ditt valvmönster, din återställningshemlighet eller dina privata krypteringsnycklar.
Leverantörernas policyer: Mixpanel · Cloudflare, Polar, Apple, och Google.
7. Lagring och radering
Lokala krypterade valv finns kvar tills du raderar dem eller operativsystemet tar bort appens data. Förvara krypterade säkerhetskopior och återställningsnycklar separat innan du avinstallerar eller rensar lagring. Enhetsbundna hemligheter kan gå förlorade när app- eller webbläsardata tas bort.
Webbkonto och krypterad molndata behålls för att tillhandahålla ditt konto och din lagring, tills de raderas eller inte längre behövs för det ändamålet. Rensning av uppladdningar och radering kan slutföras asynkront. Poster om säkerhet, fakturering, granskning, tvister och sådant som krävs enligt lag kan behållas längre för dessa ändamål; att radera ett valv raderar inte en betalningspost.
Valfria betalväggshändelser behålls under den konfigurerade perioden (90 dagar som standard); om du återkallar samtycket tas den installationens lagrade valfria händelser bort. Detta raderar inte transaktionsposter som krävs enligt lag eller för driften.
Inbyggd molnsynkronisering kan behålla krypterad revisionshistorik, säkerhetskopior eller kopior på andra enheter efter en logisk radering. Säker utgång tar bort lokal åtkomst och cachad data för andra valv; den raderar inte deras kopior i det inbyggda molnet. Hantera molnkopior via appen och respektive plattforms lagringskontroller. Vi kan inte radera chiffertext i ett personligt molnkonto å dina vägnar.
8. Dina val och integritetsrättigheter
Du kan stänga av analys av appanvändning i appens inställningar. Då skapas inga nya händelser, den lokala analysidentifieraren rensas och väntande inbyggda överföringar avbryts. Händelser som redan har levererats raderas inte; kontakta oss om du vill begära radering. Varje appinstallation har sin egen inställning. Webbläsarsignalerna Do Not Track och Global Privacy Control inaktiverar webbplatsanalys. Du kan använda inbyggda valv utan synkronisering, stänga av synkroniseringen, exportera säkerhetskopior, ta bort lokala valv och styra webbläsarlagringen. Att använda tjänsten utan konto hindrar inte Apple eller Google från att behandla information när du använder deras moln- eller köptjänster.
Beroende på var du befinner dig kan du ha rätt att få tillgång till, rätta, radera, begränsa eller invända mot behandling av personuppgifter, eller att få en portabel kopia av dem, och att återkalla ditt samtycke utan att det påverkar tidigare laglig behandling. Där det är tillämpligt är tillhandahållandet av begärda tjänster vår avtalsgrund; säkerhet och förebyggande av missbruk tjänar berättigade intressen; nödvändiga finansiella poster uppfyller rättsliga skyldigheter; du kan styra användningsstatistiken med de val som beskrivs ovan.
Kontakta operatören som anges ovan för att göra en begäran. Vi kan behöva en proportionerlig verifiering av kontoägarskap. Lämna inte ut valvhemligheter som bevis. Vi kan inte återskapa en förlorad krypteringsnyckel eller identifiera ett valv som bara finns lokalt utifrån ett namn vi aldrig har fått. Du kan också lämna in ett klagomål till din lokala dataskyddsmyndighet.
9. Barn och policyuppdateringar
Revault riktar sig inte till barn under den ålder då de på egen hand kan samtycka till databehandling där de bor. En förälder eller vårdnadshavare som tror att ett barn har lämnat personuppgifter kan kontakta operatören.
Vi uppdaterar den här sidan när behandling eller funktioner ändras och ändrar datumet ovan. Väsentliga ändringar kommer att meddelas genom ett lämpligt tjänstemeddelande där det är praktiskt möjligt. Ny valfri behandling som kräver samtycke aktiveras inte enbart genom att den här policyn uppdateras.