1. Biz kimiz ve kapsamımız
Bu politika, Revault'nun web sitesini, web uygulamasını ve yerel iOS ve Android uygulamalarını kapsar. “Biz” aşağıda tanımlanan operatörü ifade eder. Seçtiğiniz Apple, Google, ödeme sağlayıcıları ve depolama hizmetleri de bilgileri kendi politikaları kapsamında işler.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Hesapsız mobil uygulamalar
Geri bildirim, özellik isteği veya hata raporu göndermeyi seçerseniz Revault mesajınızı, kategorisini, platformunuzu, uygulama sürümünüzü ve girdiğiniz tüm iletişim e-postalarını alır. Yöneticiler bu gönderimleri okuyabilir; kasa anahtarınızla şifrelenmezler. Hiçbir kasa içeriği, anahtar veya kurulum tanımlayıcısı otomatik olarak eklenmez. Geri bildirimler, daha önce silinmediği sürece 180 güne kadar saklanır. Günlük tuzlanmış ağ karmaları kötüye kullanımı sınırlar ve iki gün sonra sona erer.
Yerel uygulamalar Revault hesabı, e-posta adresi, şifre veya web'de oturum açma gerektirmez. Kasalar cihazda oluşturulur ve şifrelenir. Yerel kasa kullanımı, dosyalarınızı Revault sunucularına yüklemez.
Bulut senkronizasyonu isteğe bağlıdır ve yeni kurulumlar için varsayılan olarak kapalıdır. iOS doğrudan özel iCloud CloudKit veritabanınıza bağlanır. Android, erişime izin verdikten sonra doğrudan Google Drive'nun gizli appDataFolder'suna bağlanır. Bu hizmetler şifrelenmiş dosyaları, şifrelenmiş meta verileri ve sarılmış anahtarları alır. Kasa düzeniniz, cihaz kilit açma sırrınız, ham ana anahtarınız ve kurtarma sırrınız senkronizasyonla yüklenmez.
Apple veya Google, bulut etkinliğini platform hesabınızla ilişkilendirebilir ve şifreli metin boyutlarını, tanımlayıcıları, zamanlamayı ve diğer operasyonel meta verileri gözlemleyebilir. Revault, Apple veya Google şifrenizi almıyor. Senkronizasyonun kapatılması yerel kasaları korur ve mevcut bulut kopyalarını otomatik olarak silmez. Yerel iCloud, Android Drive ve Revault'nun web bulutu ayrı mağazalardır.
3. Web sitesi ve web hesapları
Web uygulaması geçiş anahtarlarını kullanır. Hesap ve kimlik doğrulama kayıtları, oluşturulan bir hesap tanımlayıcıyı, geçiş anahtarı genel anahtarlarını ve kimlik bilgisi tanımlayıcılarını, oturum kayıtlarını ve IP adresleri ve kullanıcı aracısı dizeleri gibi güvenlik bilgilerini içerir. Bunları istekleri doğrulamak, sahipliği ve sınırları uygulamak, kötüye kullanımı önlemek ve hizmeti işletmek için kullanırız. Geçiş anahtarınız özel anahtarınız kimlik doğrulayıcınızda kalır.
Web bulut depolama, şifrelenmiş kasa kayıtlarını, şifrelenmiş dosya meta verilerini, sarılmış şifreleme anahtarlarını ve şifrelenmiş dosya bölümlerini içerir. Hizmet, hesap ilişkilerini, nesne tanımlayıcılarını, sayıları, boyutları, zaman damgalarını, yükleme durumunu ve paylaşım ayarlarını gözlemleyebilir. Normalde uygun sırlar olmadan kasa içeriğinin şifresini çözemez.
Web sitesi, temel oturum çerezlerini, sekme oturum durumunu, ayarlar ve cihaz sırları için tarayıcı depolama alanını ve önbelleğe alınmış şifreli metin ve yükleme kuyrukları için IndexedDB veya benzer depolama alanını kullanır. Bunlar kimlik doğrulamayı, çevrimdışı erişimi ve devam ettirilebilir yüklemeleri destekler. Tarayıcı depolama alanı temizlenebilir veya çıkarılabilir; özel oturum sona erdiğinde özel göz atma işlemi iptal edilebilir.
4. Şifreleme, dışa aktarma ve paylaşma
Şifreleme, buluta yüklenmeden önce cihazınızda gerçekleşir. Revault, anahtar sarma ve akış şifrelemesinde PBKDF2-SHA-256 ve HKDF-SHA-256 ile birlikte AES-256-GCM'yu kullanır. Tüm tasarım ve sınırlamalar için güvenlik modeli'ya bakın.
Telefon geçişi, bağımsız olarak şifrelenmiş bir aktarım dosyası ve ayrı bir aktarım anahtarı oluşturur. İçe aktarma, paketi doğrular ve alıcı cihazda yeni kasa anahtarları oluşturur. Kaynak kasası korunur. Aktarım aktarımı veya Revault hesabı gerekmez. Hem aktarım dosyasını hem de anahtarını elinde bulunduran herkes bu kopyayı yeniden kullanabilir; İçe aktarmayı doğruladıktan sonra bunları silin.
Yerel dosya ve kasa anlık görüntüsü paylaşımı, yeni anahtarlar ve tanımlayıcılarla bağımsız olarak şifrelenmiş bir kopya oluşturur. iOS-iOS paylaşımında özel, salt okunur bir CloudKit daveti kullanılabilir. Android'yu içeren paylaşım, şifrelenmiş parçaları gönderenin 30 gün içinde seçtiği sona erme tarihine kadar depolamak için Revault sunucusunu kullanır. Davet ve şifre çözme anahtarı ayrıdır; anahtar asla yüklenmez. Sunucu şifreli metin boyutlarını, sağlama toplamlarını, zaman damgalarını ve karma erişim belirteçlerini görür. Günlük tuzlanan ağ paketleri, kötüye kullanım sınırlarını zorlar. Gönderen, erişim oturumlarını sınırlayabilir ve uygulama içi dışa aktarmayı devre dışı bırakabilir; bu kontroller ekran görüntülerini, değiştirilmiş istemcileri veya saklanan kopyaları engelleyemez. İptal, gelecekteki indirmeleri engeller ancak alıcının kayıtlı kopyasını kaldıramaz.
Etiketler dosya meta verileriyle şifrelenir. Mobil arama, yalnızca kilidi açılmış bir kasanın içindeki şifresi çözülmüş dosya adlarını ve etiketleri kullanır; hiçbir arama dizini veya sorgu yüklenmedi. İsteğe bağlı fotoğraf ve video optimizasyonu, şifrelemeden önce cihazınızda çalışır. Yeni içe aktarılan kopyaları etkiler, geçici özel çalışma dosyalarını kullanır ve kaynak dosyalara dokunulmaz. Optimizasyon ayarları ve paylaşım yönetimi geçmişi kasa başına şifrelenir ve bu cihazda tutulur. İsteğe bağlı kasa başına denetim günlükleri varsayılan olarak kapalıdır, yerel olarak şifrelenir, en son 500 etkileşimi korur ve temizlenebilir veya devre dışı bırakılabilir. Senkronize edilmezler ve hiçbir anahtar, desen veya dosya içeriği içermezler. Günlüğe kaydetme etkinleştirilmiş olarak oluşturulan yeni kontrollü paylaşımlar, paylaşım hizmetinde 100'e kadar erişim oturumu zaman damgasını da kaydeder ve gönderenin yönetim yetenekleri aracılığıyla kullanımına sunulur. Yerel günlüklerin devre dışı bırakılması gelecekteki paylaşımları etkiler; mevcut paylaşım günlükleri, paylaşımları iptal edilene veya süresi dolana ve temizlenene kadar kalır.
Paylaşılan bir web bağlantısı, sahibine, bağlantının sırrını kullanarak dosyaya erişim sağlar. Hizmet, şifrelenmiş bir paylaşım kopyasını ve bunu sunmak ve ayarlarını uygulamak için gereken operasyonel bilgileri saklar. Bağlantının tamamına sahip olan herkes dosyayı açabilir veya kopyalayabilir. Bir bağlantıyı iptal etmek, önceden indirilmiş bir kopyayı geri çağıramaz.
Dışa aktarılan şifresi çözülmüş dosyalar, ekran görüntüleri, pano içerikleri ve diğer uygulamalarda açılan dosyalar şifrelenmiş kasanın dışında kalır. S3 uyumlu bir gruba yapılan bireysel tarayıcı yüklemeleri, şifreli metin olarak doğrudan seçtiğiniz depolama uç noktasına gider; bu sağlayıcı bağlantı ve nesne meta verilerini görür. Paket kimlik bilgileri Revault'nun API'sine gönderilmek yerine cihazınızda işlenir.
Şifreleme, kilidi açılmış dosyaları güvenliği ihlal edilmiş bir cihazdan veya kötü amaçlı yazılımdan korumaz. Hiçbir sistem anonimliği, kullanılabilirliği veya adli silmeyi garanti etmez. Revault bağımsız bir güvenlik denetiminden geçmemiştir.
İsteğe Bağlı Hırsızlık Uyarıları
Mobil kasa için Hırsızlık Uyarılarını etkinleştirirseniz ve kamera izni verirseniz, ön plandaki uygulama, ön kamerayı kullanarak tekrarlanan benzersiz model denemelerini fotoğraflayabilir. Sistem kamerası göstergeleri görünür durumda kalır. En son on fotoğraf ve deneme kaydı bu kasa için yerel olarak şifrelenir, denetim görünümünde görünür ve Ayarlar'dan temizlenebilir veya devre dışı bırakılabilir. Fotoğraf kitaplığına yüklenmez, senkronize edilmez veya eklenmez. Eşsiz bir girişim hangi kasanın hedeflendiğini belirleyemez. Bu seçeneği etkinleştirmeden önce cihazınızı kullanan kişilerin gizliliğini göz önünde bulundurun.
5. Ödemeler ve isteğe bağlı analizler
Web ödemeleri Polar kullanır. Teklif edildiği durumlarda mobil satın alımlarda Apple'ın App Store veya Google Play'su kullanılır. Ödeme sağlayıcıları, ödeme araçlarını kendi politikaları çerçevesinde yönetir. Revault'nun bir satın alma işlemini doğrulamak için tam kart numaranıza ihtiyacı yoktur.
Faturalandırma kayıtları, ürün ve işlem tanımlayıcılarını, satın alma jetonlarını veya imzalı işlem verilerini, abonelik durumunu, para birimini, tutarları, geri ödemeleri, zaman damgalarını ve takma adlı bir kurulum veya müşteri tanımlayıcıyı içerebilir. Satın alma doğrulamayı, yetkileri geri yüklemeyi, muhasebeyi, dolandırıcılığı önlemeyi ve finansal raporlamayı desteklerler. Mobil faturalandırma kurulum tanımlayıcısı bir Revault kasa hesabı değildir ve yerel bulutunuza erişim izni vermez.
İsteğe bağlı ödeme duvarı analizleri izin gerektirir. Etkinlikler, kasa adları, kalıpları, kurtarma sırları, dosya adları veya dosya içerikleriyle değil, satın alma ekranı etkileşimleri ve ürün veya deneme tanımlayıcılarıyla sınırlıdır. Finansal işlem kayıtları isteğe bağlı analizlerden ayrıdır. Reklam takibi veya kişisel bilgilerin reklam amacıyla satışı söz konusu değildir.
6. Hizmet sağlayıcılar ve açıklamalar
Cloudflare, web dağıtımı, API altyapısı ve web nesnesi depolama alanı sağlar. Yapılandırılmış veritabanı hizmeti web hesabını, şifrelenmiş meta verileri ve faturalandırma kayıtlarını tutar. Polar, Apple ve Google, kullandığınız ödeme veya bulut özelliklerini işler. Yapılandırdığınız depolama sağlayıcısı, kendisine gönderdiğiniz yüklemeleri alır.
Altyapı sağlayıcıları sizin ülkeniz dışındaki ülkelerdeki istekleri, IP adreslerini, günlükleri ve operasyonel meta verileri işleyebilir. Konumları ve politikaları farklılık gösterir. Gerektiğinde mevcut sözleşmeye dayalı ve teknik önlemleri kullanırız; şifreleme, hesap veya operasyonel veriler için uluslararası aktarım hususlarını ortadan kaldırmaz.
Geçerli yasal yükümlülüklere uymak, kötüye kullanımı araştırmak, kullanıcıları korumak veya hizmeti sürdürmek için gerektiğinde tuttuğumuz bilgileri açıklayabiliriz. Bu tür bir açıklama, sahip olmadığımız düz metin kasası içeriklerini içeremez. Destek ekibiyle iletişime geçerseniz yalnızca araştırma için gereken bilgileri sağlayın; kasa düzeninizi, kurtarma sırrınızı veya özel şifreleme anahtarlarınızı asla göndermeyin.
Sağlayıcı politikaları: Bulut parlaması, Polar, Elma, Ve Google.
7. Saklama ve silme
Yerel şifreli kasalar siz silene veya işletim sistemi uygulamanın verilerini kaldırana kadar kalır. Depolamayı kaldırmadan veya temizlemeden önce şifrelenmiş yedeklemeleri ve kurtarma anahtarlarını ayrı tutun. Uygulama veya tarayıcı verileri kaldırıldığında cihaza bağlı gizli bilgiler kaybolabilir.
Web hesabı ve şifrelenmiş bulut verileri, hesabınızı ve depolama alanınızı sağlamak için, silinene veya bu amaç için artık gerekli olmayana kadar saklanır. Yükleme temizleme ve silme işlemleri eşzamansız olarak tamamlanabilir. Güvenlik, faturalandırma, denetim, ihtilaf ve yasal olarak gerekli kayıtlar bu amaçlar doğrultusunda daha uzun süre saklanabilir; Bir kasanın silinmesi ödeme kaydını silmez.
İsteğe bağlı ödeme duvarı etkinlikleri, yapılandırılan süre boyunca (varsayılan olarak 90 gün) korunur; İznin geri çekilmesi, söz konusu kurulumun depolanan isteğe bağlı olaylarını kaldırır. Bu, yasal veya operasyonel açıdan gerekli işlem kayıtlarını silmez.
Yerel bulut senkronizasyonu, mantıksal bir silme işleminden sonra şifrelenmiş revizyon geçmişini, yedeklemeleri veya diğer cihazlardaki kopyaları tutabilir. Safe Exit, diğer kasalar için yerel erişimi ve önbelleğe alınmış verileri kaldırır; yerel bulut kopyalarını silmez. Bulut kopyalarını uygulama ve ilgili platformun depolama kontrolleri aracılığıyla yönetin. Kişisel bulut hesabınızdaki şifreli metni sizin adınıza silemeyiz.
8. Seçimleriniz ve gizlilik haklarınız
Yerel kasaları senkronizasyon olmadan kullanabilir, senkronizasyonu kapatabilir, yedekleri dışa aktarabilir, yerel kasaları silebilir, tarayıcı depolamasını kontrol edebilir ve isteğe bağlı analizleri reddedebilirsiniz. Hesapsız kullanım, Apple veya Google'ın bulutlarını kullandığınızda veya hizmetlerini satın aldığınızda bilgileri işlemesini engellemez.
Bulunduğunuz yere bağlı olarak, kişisel bilgilere erişme, bunları düzeltme, silme, kısıtlama, işlemeye itiraz etme veya kişisel bilgilerin taşınabilir bir kopyasını alma ve daha önceki yasal işlemleri etkilemeden onayınızı geri çekme haklarına sahip olabilirsiniz. Geçerli olduğu durumlarda, talep edilen hizmetlerin sağlanması sözleşme esasımızdır; güvenlik ve kötüye kullanımın önlenmesi meşru çıkarlara hizmet eder; gerekli mali kayıtların yasal yükümlülükleri karşılaması; isteğe bağlı analizler izne dayanır.
Talepte bulunmak için yukarıda listelenen operatörle iletişime geçin. Hesap sahipliğinin orantılı doğrulanmasına ihtiyacımız olabilir. Kasa sırlarını kanıt olarak sunmayın. Kayıp bir şifreleme anahtarını yeniden oluşturamayız veya hiç almadığımız bir addan yalnızca yerel kasayı tanımlayamayız. Ayrıca yerel veri koruma yetkilinize şikayette bulunabilirsiniz.
9. Çocuklar ve politika güncellemeleri
Revault, kendi konumlarında veri işlenmesine bağımsız olarak izin verebilecekleri yaşın altındaki çocuklara yönelik değildir. Çocuğun kişisel bilgi gönderdiğine inanan bir ebeveyn veya vasi, operatörle iletişime geçebilir.
İşleme veya özellikler değiştiğinde bu sayfayı günceller ve yukarıdaki tarihi revize ederiz. Önemli değişiklikler mümkün olduğu durumlarda uygun bir servis bildirimi yoluyla iletilecektir. Onay gerektiren yeni isteğe bağlı işleme, yalnızca bu politikanın güncellenmesiyle etkinleştirilmeyecektir.