นโยบายความเป็นส่วนตัว

1. เราคือใคร & ขอบเขต

นโยบายนี้ครอบคลุมถึงเว็บไซต์ เว็บแอปพลิเคชัน และแอป iOS และ Android ของ Revault “เรา” หมายถึงผู้ปฏิบัติงานที่ระบุด้านล่าง Apple, Google, ผู้ให้บริการชำระเงิน และบริการจัดเก็บข้อมูลที่คุณเลือกยังประมวลผลข้อมูลภายใต้นโยบายของพวกเขาเอง

2. แอพมือถือที่ไม่มีบัญชี

หากคุณเลือกที่จะส่งข้อเสนอแนะ คำขอคุณลักษณะ หรือรายงานข้อบกพร่อง Revault จะได้รับข้อความ หมวดหมู่ แพลตฟอร์ม เวอร์ชันแอป และอีเมลติดต่อใดๆ ที่คุณป้อน ผู้ดูแลระบบสามารถอ่านการส่งเหล่านี้ พวกเขาไม่ได้เข้ารหัสด้วยรหัสห้องนิรภัยของคุณ ไม่มีการแนบเนื้อหา คีย์ หรือตัวระบุการติดตั้งของห้องนิรภัยโดยอัตโนมัติ ความคิดเห็นจะถูกเก็บไว้นานถึง 180 วัน เว้นแต่จะถูกลบเร็วกว่านั้น แฮชเครือข่าย Salted รายวันจะจำกัดการละเมิดและหมดอายุหลังจากสองวัน

แอพแบบเนทีฟไม่จำเป็นต้องมีบัญชี Revault, ที่อยู่อีเมล, รหัสผ่าน หรือการลงชื่อเข้าใช้เว็บ ห้องนิรภัยถูกสร้างและเข้ารหัสบนอุปกรณ์ การใช้ห้องนิรภัยในเครื่องไม่ได้อัปโหลดไฟล์ของคุณไปยังเซิร์ฟเวอร์ของ Revault

การซิงค์บนคลาวด์เป็นทางเลือกและปิดไว้ตามค่าเริ่มต้นสำหรับการติดตั้งใหม่ iOS เชื่อมต่อโดยตรงกับฐานข้อมูล iCloud CloudKit ส่วนตัวของคุณ Android เชื่อมต่อโดยตรงกับ appDataFolder ที่ซ่อนอยู่ของ Google Drive หลังจากที่คุณอนุญาตการเข้าถึง บริการเหล่านี้รับไฟล์ที่เข้ารหัส ข้อมูลเมตาที่เข้ารหัส และคีย์ที่ถูกรวม รูปแบบห้องนิรภัย ข้อมูลลับในการปลดล็อคอุปกรณ์ คีย์หลักดิบ และข้อมูลลับในการกู้คืนของคุณจะไม่ได้รับการอัปโหลดโดยการซิงค์

Apple หรือ Google สามารถเชื่อมโยงกิจกรรมบนคลาวด์กับบัญชีแพลตฟอร์มของคุณและสังเกตขนาดไซเฟอร์เท็กซ์ ตัวระบุ เวลา และข้อมูลเมตาการดำเนินงานอื่น ๆ Revault ไม่ได้รับรหัสผ่าน Apple หรือ Google ของคุณ การปิดการซิงค์จะรักษาห้องนิรภัยในเครื่องและจะไม่ลบสำเนาบนคลาวด์ที่มีอยู่โดยอัตโนมัติ Native iCloud, Android Drive และเว็บคลาวด์ของ Revault เป็นร้านค้าที่แยกจากกัน

3. บัญชีเว็บไซต์และเว็บ

เว็บแอปใช้รหัสผ่าน บันทึกบัญชีและการรับรองความถูกต้องประกอบด้วยตัวระบุบัญชีที่สร้างขึ้น กุญแจสาธารณะของรหัสผ่านและตัวระบุข้อมูลประจำตัว บันทึกเซสชัน และข้อมูลความปลอดภัย เช่น ที่อยู่ IP และสตริงตัวแทนผู้ใช้ เราใช้สิ่งเหล่านี้เพื่อตรวจสอบคำขอ บังคับใช้ความเป็นเจ้าของและขีดจำกัด ป้องกันการละเมิด และดำเนินการบริการ รหัสส่วนตัวของรหัสผ่านของคุณยังคงอยู่กับตัวตรวจสอบสิทธิ์ของคุณ

พื้นที่จัดเก็บข้อมูลบนเว็บคลาวด์ประกอบด้วยบันทึกห้องนิรภัยที่เข้ารหัส ข้อมูลเมตาของไฟล์ที่เข้ารหัส คีย์การเข้ารหัสที่รวมไว้ และส่วนของไฟล์ที่เข้ารหัส บริการสามารถสังเกตการเชื่อมโยงบัญชี ตัวระบุออบเจ็กต์ จำนวน ขนาด การประทับเวลา สถานะการอัปโหลด และการตั้งค่าการแชร์ โดยปกติแล้วไม่สามารถถอดรหัสเนื้อหาห้องนิรภัยได้หากไม่มีความลับที่เหมาะสม

เว็บไซต์ใช้คุกกี้เซสชันที่จำเป็น สถานะเซสชันของแท็บ ที่เก็บข้อมูลเบราว์เซอร์สำหรับการตั้งค่าและความลับของอุปกรณ์ และ IndexedDB หรือที่เก็บข้อมูลที่คล้ายกันสำหรับไซเฟอร์เท็กซ์แคชและคิวการอัปโหลด รองรับการตรวจสอบสิทธิ์ การเข้าถึงแบบออฟไลน์ และการอัปโหลดต่อ พื้นที่เก็บข้อมูลเบราว์เซอร์สามารถล้างหรือนำออกได้ การเรียกดูแบบส่วนตัวอาจละทิ้งเมื่อเซสชันส่วนตัวสิ้นสุดลง

4. การเข้ารหัส การส่งออก และการแชร์

การเข้ารหัสเกิดขึ้นบนอุปกรณ์ของคุณก่อนที่จะอัปโหลดบนคลาวด์ Revault ใช้ AES-256-GCM กับ PBKDF2-SHA-256 และ HKDF-SHA-256 ในการเข้ารหัสคีย์และการเข้ารหัสการสตรีม ดู รูปแบบการรักษาความปลอดภัย สำหรับการออกแบบและข้อจำกัดทั้งหมด

การย้ายข้อมูลโทรศัพท์จะสร้างไฟล์ถ่ายโอนที่เข้ารหัสอย่างอิสระและคีย์การโอนแยกต่างหาก การนำเข้าจะตรวจสอบแพ็คเกจและสร้างคีย์ vault ใหม่บนอุปกรณ์ที่รับ ห้องนิรภัยต้นทางยังคงอยู่ ไม่จำเป็นต้องมีการโอนรีเลย์หรือบัญชี Revault ใครก็ตามที่ถือทั้งไฟล์ถ่ายโอนและคีย์ของไฟล์จะสามารถใช้สำเนานั้นซ้ำได้ ลบออกหลังจากตรวจสอบการนำเข้าแล้ว

การแชร์ไฟล์เนทิฟและการแชร์สแน็ปช็อตของห้องนิรภัยจะสร้างสำเนาที่เข้ารหัสอย่างอิสระพร้อมคีย์และตัวระบุใหม่ การแชร์ iOS-to-iOS สามารถใช้คำเชิญ CloudKit ส่วนตัวแบบอ่านอย่างเดียวได้ การแบ่งปันที่เกี่ยวข้องกับ Android จะใช้เซิร์ฟเวอร์ของ Revault เพื่อจัดเก็บชิ้นส่วนที่เข้ารหัสไว้จนกว่าผู้ส่งจะหมดอายุภายใน 30 วัน คีย์เชิญและถอดรหัสแยกจากกัน คีย์ไม่เคยอัปโหลด เซิร์ฟเวอร์จะเห็นขนาดไซเฟอร์เท็กซ์ เช็คซัม การประทับเวลา และโทเค็นการเข้าถึงแบบแฮช ที่เก็บข้อมูลเครือข่ายแบบ Salted รายวันบังคับใช้ขีดจำกัดการละเมิด ผู้ส่งสามารถจำกัดเซสชันการเข้าถึงและปิดการส่งออกในแอปได้ การควบคุมเหล่านี้ไม่สามารถป้องกันภาพหน้าจอ ไคลเอนต์ที่ถูกแก้ไข หรือสำเนาที่เก็บรักษาไว้ การเพิกถอนจะบล็อกการดาวน์โหลดในอนาคต แต่ไม่สามารถลบสำเนาที่บันทึกไว้ของผู้รับได้

แท็กถูกเข้ารหัสด้วยข้อมูลเมตาของไฟล์ การค้นหาบนมือถือใช้ชื่อไฟล์และแท็กที่ถอดรหัสภายในห้องนิรภัยที่ปลดล็อคเท่านั้น ไม่มีการอัปโหลดดัชนีการค้นหาหรือคำค้นหา การเพิ่มประสิทธิภาพภาพถ่ายและวิดีโอเสริมจะทำงานบนอุปกรณ์ของคุณก่อนการเข้ารหัส โดยจะส่งผลต่อสำเนาที่นำเข้าใหม่ ใช้ไฟล์การทำงานส่วนตัวชั่วคราว และปล่อยให้ไฟล์ต้นฉบับไม่ถูกแตะต้อง การตั้งค่าการเพิ่มประสิทธิภาพและประวัติการจัดการการแชร์จะถูกเข้ารหัสต่อห้องนิรภัยและเก็บไว้ในอุปกรณ์นี้ บันทึกการตรวจสอบเสริมต่อห้องนิรภัยจะถูกปิดตามค่าเริ่มต้น เข้ารหัสในเครื่อง เก็บการโต้ตอบล่าสุด 500 รายการ และสามารถล้างหรือปิดใช้งานได้ ไม่ซิงค์และไม่มีคีย์ รูปแบบ หรือเนื้อหาไฟล์ การแชร์ที่ได้รับการควบคุมใหม่ที่สร้างขึ้นโดยเปิดใช้งานการบันทึกยังบันทึกการประทับเวลาเซสชันการเข้าถึงได้สูงสุดถึง 100 รายการในบริการการแบ่งปัน ซึ่งผู้ส่งสามารถเข้าถึงได้ผ่านความสามารถในการจัดการของพวกเขา การปิดใช้งานบันทึกในเครื่องจะส่งผลต่อการแบ่งปันในอนาคต บันทึกการแชร์ที่มีอยู่จะยังคงอยู่จนกว่าการแชร์จะถูกเพิกถอนหรือหมดอายุและถูกล้างข้อมูล

ลิงก์เว็บที่แชร์ช่วยให้เจ้าของสามารถเข้าถึงไฟล์ได้โดยใช้ข้อมูลลับของลิงก์ บริการจะจัดเก็บสำเนาการแบ่งปันที่เข้ารหัสและข้อมูลการดำเนินงานที่จำเป็นในการส่งมอบและบังคับใช้การตั้งค่า ใครก็ตามที่มีลิงก์ที่สมบูรณ์สามารถเปิดหรือคัดลอกไฟล์ได้ การเพิกถอนลิงก์ไม่สามารถเรียกคืนสำเนาที่ดาวน์โหลดไปแล้วได้

ไฟล์ที่ถอดรหัสแล้วที่ส่งออก ภาพหน้าจอ เนื้อหาในคลิปบอร์ด และไฟล์ที่เปิดในแอพอื่น ๆ จะอยู่นอกห้องนิรภัยที่เข้ารหัส การอัปโหลดเบราว์เซอร์ส่วนบุคคลไปยังบัคเก็ตที่เข้ากันได้กับ S3 จะถูกส่งไปยังปลายทางการจัดเก็บข้อมูลที่คุณเลือกโดยตรงเป็นไซเฟอร์เท็กซ์ ผู้ให้บริการรายนั้นเห็นการเชื่อมต่อและข้อมูลเมตาของวัตถุ ข้อมูลรับรองบัคเก็ตได้รับการจัดการบนอุปกรณ์ของคุณแทนที่จะส่งไปยัง API ของ Revault

การเข้ารหัสไม่ได้ป้องกันไฟล์ที่ปลดล็อคจากอุปกรณ์ที่ถูกบุกรุกหรือซอฟต์แวร์ที่เป็นอันตราย ไม่มีระบบใดรับประกันการไม่เปิดเผยตัวตน ความพร้อมใช้งาน หรือการลบล้างทางนิติวิทยาศาสตร์ Revault ไม่ผ่านการตรวจสอบความปลอดภัยโดยหน่วยงานอิสระ

การควบคุมการเข้าถึงห้องนิรภัยที่ใช้ร่วมกัน

ผู้รับติดตามคำเชิญและป้อนความลับในการแบ่งปันของผู้ส่งเพื่อเปิดห้องนิรภัยที่ใช้ร่วมกันแบบแยกเดี่ยวโดยไม่มีบัญชีหรือรูปแบบส่วนตัว ผู้ส่งสามารถจำกัดเซสชันการเข้าถึง กำหนดเวลาหมดอายุคงที่ และเลือกเริ่มตัวจับเวลาการทำลายแยกต่างหากในเซสชันที่ได้รับครั้งแรก เมื่อถึงกำหนดเวลา การหยุดการดึงข้อมูลที่โฮสต์และออบเจ็กต์เซิร์ฟเวอร์ที่เข้ารหัสจะถูกจัดคิวเพื่อล้างข้อมูล การควบคุมสิทธิ์ในการส่งออกการบันทึกสำเนาที่เข้ารหัส การทำลายไม่สามารถเรียกคืนสำเนาที่เก็บรักษาหรือส่งออกไปแล้วได้

การแจ้งเตือนการบุกรุกที่เป็นตัวเลือก

หากคุณเปิดใช้งานการแจ้งเตือนการบุกรุกสำหรับห้องนิรภัยบนมือถือและให้สิทธิ์กล้อง แอปเบื้องหน้าอาจถ่ายภาพความพยายามในรูปแบบที่ไม่ตรงกันซ้ำๆ โดยใช้กล้องหน้า ตัวบ่งชี้กล้องระบบยังคงมองเห็นได้ ภาพถ่ายและบันทึกความพยายามสิบภาพล่าสุดได้รับการเข้ารหัสภายในเครื่องสำหรับห้องนิรภัยนั้น ปรากฏในมุมมองการตรวจสอบ และสามารถล้างหรือปิดใช้งานได้ในการตั้งค่า สิ่งเหล่านี้ไม่ได้อัปโหลด ซิงค์ หรือเพิ่มลงในไลบรารีรูปภาพ ความพยายามที่ไม่ตรงกันไม่สามารถระบุได้ว่าห้องนิรภัยใดถูกกำหนดเป้าหมาย พิจารณาความเป็นส่วนตัวของผู้ที่ใช้อุปกรณ์ของคุณก่อนที่จะเปิดใช้งานตัวเลือกนี้

5. การชำระเงินและการวิเคราะห์เพิ่มเติม

การชำระเงินทางเว็บใช้ Polar การซื้อผ่านมือถือ หากมีให้ใช้ ให้ใช้ App Store หรือ Google Play ของ Apple ผู้ให้บริการชำระเงินจัดการเครื่องมือการชำระเงินภายใต้นโยบายของตนเอง Revault ไม่จำเป็นต้องมีหมายเลขบัตรเต็มเพื่อยืนยันการซื้อ

บันทึกการเรียกเก็บเงินอาจรวมถึงตัวระบุผลิตภัณฑ์และธุรกรรม โทเค็นการซื้อหรือข้อมูลธุรกรรมที่ลงนาม สถานะการสมัครสมาชิก สกุลเงิน จำนวนเงิน การคืนเงิน การประทับเวลา และการติดตั้งโดยใช้นามแฝงหรือตัวระบุลูกค้า รองรับการตรวจสอบการซื้อ การเรียกคืนสิทธิ์ การบัญชี การป้องกันการฉ้อโกง และการรายงานทางการเงิน ตัวระบุการติดตั้งการเรียกเก็บเงินผ่านมือถือไม่ใช่บัญชีตู้นิรภัย Revault และไม่ได้ให้สิทธิ์การเข้าถึงคลาวด์เนทิฟของคุณ

การวิเคราะห์เพย์วอลล์เสริมต้องได้รับความยินยอม เหตุการณ์จำกัดอยู่เพียงการโต้ตอบบนหน้าจอการซื้อและตัวระบุผลิตภัณฑ์หรือการทดสอบ ไม่ใช่ชื่อห้องนิรภัย รูปแบบ ข้อมูลลับในการกู้คืน ชื่อไฟล์ หรือเนื้อหาไฟล์ บันทึกธุรกรรมทางการเงินแยกจากการวิเคราะห์เสริม ไม่มีการติดตามโฆษณาหรือการขายข้อมูลส่วนบุคคลเพื่อการโฆษณา

6. ผู้ให้บริการและการเปิดเผยข้อมูล

Cloudflare ให้บริการจัดส่งเว็บ โครงสร้างพื้นฐาน API และพื้นที่จัดเก็บอ็อบเจ็กต์เว็บ บริการฐานข้อมูลที่กำหนดค่าจะเก็บบัญชีเว็บ ข้อมูลเมตาที่เข้ารหัส และบันทึกการเรียกเก็บเงิน Polar, Apple และ Google ประมวลผลการชำระเงินหรือฟีเจอร์คลาวด์ที่คุณใช้ ผู้ให้บริการพื้นที่จัดเก็บข้อมูลที่คุณกำหนดค่าจะได้รับการอัพโหลดที่คุณส่งไป

ผู้ให้บริการโครงสร้างพื้นฐานอาจประมวลผลคำขอ ที่อยู่ IP บันทึก และข้อมูลเมตาการดำเนินงานในประเทศอื่นที่ไม่ใช่ของคุณ สถานที่และนโยบายแตกต่างกันไป เราใช้การป้องกันตามสัญญาและทางเทคนิคที่มีอยู่ตามที่จำเป็น การเข้ารหัสไม่ได้ลบข้อพิจารณาในการถ่ายโอนระหว่างประเทศสำหรับบัญชีหรือข้อมูลการดำเนินงาน

เราอาจเปิดเผยข้อมูลที่เราเก็บไว้เมื่อจำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่ถูกต้อง ตรวจสอบการละเมิด ปกป้องผู้ใช้ หรือบำรุงรักษาบริการ การเปิดเผยดังกล่าวไม่สามารถรวมถึงเนื้อหา vault แบบธรรมดาที่เราไม่มี หากคุณติดต่อฝ่ายสนับสนุน ให้ระบุเฉพาะข้อมูลที่จำเป็นในการตรวจสอบเท่านั้น อย่าส่งรูปแบบห้องนิรภัย ข้อมูลลับในการกู้คืน หรือคีย์การเข้ารหัสส่วนตัวของคุณ

นโยบายของผู้ให้บริการ: คลาวด์แฟลร์, Polar, แอปเปิล, และ Google.

7. การเก็บรักษาและการลบ

ห้องนิรภัยที่เข้ารหัสในเครื่องจะยังคงอยู่จนกว่าคุณจะลบออกหรือระบบปฏิบัติการจะลบข้อมูลของแอป เก็บสำเนาสำรองและคีย์การกู้คืนที่เข้ารหัสไว้แยกกันก่อนที่จะถอนการติดตั้งหรือล้างพื้นที่เก็บข้อมูล ข้อมูลลับที่เชื่อมโยงกับอุปกรณ์อาจสูญหายเมื่อมีการลบข้อมูลแอปหรือเบราว์เซอร์

บัญชีเว็บและข้อมูลคลาวด์ที่เข้ารหัสจะถูกเก็บไว้เพื่อมอบบัญชีและพื้นที่เก็บข้อมูลของคุณ จนกว่าจะถูกลบหรือไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์นั้น การล้างข้อมูลและการลบการอัปโหลดสามารถทำได้แบบอะซิงโครนัส บันทึกการรักษาความปลอดภัย การเรียกเก็บเงิน การตรวจสอบ ข้อพิพาท และบันทึกที่กฎหมายกำหนดอาจได้รับการเก็บรักษาไว้นานกว่าเพื่อวัตถุประสงค์เหล่านั้น การลบห้องนิรภัยจะไม่ลบบันทึกการชำระเงิน

เหตุการณ์เพย์วอลล์เสริมจะถูกเก็บไว้ตามระยะเวลาที่กำหนดไว้ (90 วันโดยค่าเริ่มต้น) การเพิกถอนความยินยอมจะลบกิจกรรมทางเลือกที่เก็บไว้ของการติดตั้งนั้น การดำเนินการนี้จะไม่ลบบันทึกธุรกรรมที่จำเป็นทางกฎหมายหรือในการปฏิบัติงาน

การซิงค์บนคลาวด์แบบเนทีฟสามารถเก็บประวัติการแก้ไขที่เข้ารหัส การสำรองข้อมูล หรือสำเนาบนอุปกรณ์อื่น ๆ หลังจากการลบแบบลอจิคัล Safe Exit ลบการเข้าถึงภายในเครื่องและข้อมูลแคชสำหรับห้องนิรภัยอื่น ๆ มันไม่ได้ลบสำเนาเนทิฟคลาวด์ จัดการสำเนาบนคลาวด์ผ่านแอปและการควบคุมพื้นที่เก็บข้อมูลของแพลตฟอร์มที่เกี่ยวข้อง เราไม่สามารถลบไซเฟอร์เท็กซ์ในบัญชีคลาวด์ส่วนตัวในนามของคุณได้

8. ตัวเลือกและสิทธิ์ความเป็นส่วนตัวของคุณ

คุณสามารถใช้ Vault ดั้งเดิมโดยไม่ต้องซิงค์ ปิดการซิงค์ ส่งออกข้อมูลสำรอง ลบ Vault ในเครื่อง ควบคุมพื้นที่เก็บข้อมูลของเบราว์เซอร์ และปฏิเสธการวิเคราะห์เสริม การใช้งานโดยไม่ใช้บัญชีไม่ได้ป้องกัน Apple หรือ Google จากการประมวลผลข้อมูลเมื่อคุณใช้คลาวด์หรือซื้อบริการ

คุณอาจมีสิทธิ์ในการเข้าถึง แก้ไข ลบ จำกัด คัดค้านการประมวลผล หรือรับสำเนาข้อมูลส่วนบุคคลแบบพกพา และเพิกถอนความยินยอมโดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านี้ ทั้งนี้ขึ้นอยู่กับสถานที่ตั้งของคุณ หากเป็นไปได้ การให้บริการที่ร้องขอถือเป็นพื้นฐานตามสัญญาของเรา การรักษาความปลอดภัยและการป้องกันการละเมิดให้ผลประโยชน์ที่ชอบด้วยกฎหมาย บันทึกทางการเงินที่จำเป็นเป็นไปตามภาระผูกพันทางกฎหมาย การวิเคราะห์ทางเลือกขึ้นอยู่กับความยินยอม

ติดต่อผู้ให้บริการที่ระบุไว้ข้างต้นเพื่อส่งคำขอ เราอาจต้องมีการตรวจสอบความเป็นเจ้าของบัญชีตามสัดส่วน อย่าให้ความลับของห้องนิรภัยเป็นหลักฐาน เราไม่สามารถสร้างคีย์เข้ารหัสที่สูญหายขึ้นมาใหม่หรือระบุห้องนิรภัยเฉพาะในเครื่องจากชื่อที่เราไม่เคยได้รับ คุณอาจร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ

9. การอัปเดตเกี่ยวกับเด็กและนโยบาย

Revault ไม่ได้มุ่งเป้าไปที่เด็กที่มีอายุต่ำกว่าซึ่งสามารถยินยอมให้ประมวลผลข้อมูลในสถานที่ของตนได้อย่างอิสระ พ่อแม่หรือผู้ปกครองที่เชื่อว่าเด็กส่งข้อมูลส่วนบุคคลสามารถติดต่อผู้ดำเนินการได้

เราอัปเดตหน้านี้เมื่อการประมวลผลหรือคุณสมบัติเปลี่ยนแปลงและแก้ไขวันที่ด้านบน การเปลี่ยนแปลงที่สำคัญจะได้รับการสื่อสารผ่านประกาศการบริการที่เหมาะสมหากทำได้ การประมวลผลทางเลือกใหม่ที่จำเป็นต้องได้รับความยินยอมจะไม่เปิดใช้งานโดยการอัปเดตนโยบายนี้เพียงอย่างเดียว