1. ہم کون ہیں اور دائرہ کار
یہ پالیسی Revault کی ویب سائٹ، ویب ایپلیکیشن، اور مقامی iOS اور Android ایپس کا احاطہ کرتی ہے۔ "ہم" سے مراد ذیل میں شناخت کردہ آپریٹر ہے۔ Apple، Google، ادائیگی فراہم کرنے والے، اور اسٹوریج کی خدمات جو آپ منتخب کرتے ہیں وہ بھی معلومات پر کارروائی کرتے ہیں ان کی اپنی پالیسیوں کے تحت۔
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. اکاؤنٹ سے پاک موبائل ایپس
اگر آپ فیڈ بیک، فیچر کی درخواست یا بگ رپورٹ بھیجنے کا انتخاب کرتے ہیں، تو Revault آپ کا پیغام، اس کا زمرہ، آپ کا پلیٹ فارم، ایپ ورژن اور کوئی بھی رابطہ ای میل موصول کرتا ہے جو آپ درج کرتے ہیں۔ منتظمین ان گذارشات کو پڑھ سکتے ہیں۔ وہ آپ کی والٹ کلید کے ساتھ خفیہ نہیں ہیں۔ کوئی والٹ مواد، چابیاں یا انسٹالیشن شناخت کنندہ خود بخود منسلک نہیں ہوتا ہے۔ فیڈ بیک 180 دنوں تک برقرار رہتا ہے جب تک کہ اسے جلد حذف نہ کر دیا جائے۔ روزانہ نمکین نیٹ ورک ہیش غلط استعمال کو محدود کرتے ہیں اور دو دن کے بعد ختم ہوجاتے ہیں۔
مقامی ایپس کو Revault اکاؤنٹ، ای میل پتہ، پاس ورڈ، یا ویب سائن ان کی ضرورت نہیں ہے۔ والٹس بنائے جاتے ہیں اور ڈیوائس پر انکرپٹ ہوتے ہیں۔ مقامی والٹ کا استعمال آپ کی فائلوں کو Revault کے سرورز پر اپ لوڈ نہیں کرتا ہے۔
کلاؤڈ سنک اختیاری ہے اور نئی تنصیبات کے لیے بطور ڈیفالٹ آف ہے۔ iOS آپ کے نجی iCloud CloudKit ڈیٹا بیس سے براہ راست جڑتا ہے۔ آپ کے رسائی کی اجازت دینے کے بعد Android براہ راست Google Drive کے پوشیدہ appDataFolder سے جڑ جاتا ہے۔ یہ سروسز انکرپٹڈ فائلیں، انکرپٹڈ میٹا ڈیٹا، اور لپیٹے ہوئے چابیاں وصول کرتی ہیں۔ آپ کے والٹ پیٹرن، ڈیوائس کو غیر مقفل کرنے کا راز، خام ماسٹر کلید، اور بازیابی کا راز مطابقت پذیری کے ذریعے اپ لوڈ نہیں کیا جاتا ہے۔
Apple یا Google آپ کے پلیٹ فارم اکاؤنٹ کے ساتھ کلاؤڈ سرگرمی کو منسلک کر سکتے ہیں اور سائفر ٹیکسٹ سائز، شناخت کنندگان، وقت، اور دیگر آپریشنل میٹا ڈیٹا کا مشاہدہ کر سکتے ہیں۔ Revault کو آپ کا Apple یا Google پاس ورڈ موصول نہیں ہوتا ہے۔ مطابقت پذیری کو آف کرنے سے مقامی والٹس محفوظ رہتے ہیں اور موجودہ کلاؤڈ کاپیاں خود بخود حذف نہیں ہوتی ہیں۔ مقامی iCloud، Android Drive، اور Revault کے ویب کلاؤڈ الگ الگ اسٹورز ہیں۔
3. ویب سائٹ اور ویب اکاؤنٹس
ویب ایپ پاس کیز کا استعمال کرتی ہے۔ اکاؤنٹ اور توثیق کے ریکارڈز میں جنریٹڈ اکاؤنٹ شناخت کنندہ، پاس کی پبلک کیز اور کریڈینشل شناخت کنندگان، سیشن ریکارڈز، اور سیکیورٹی کی معلومات جیسے IP پتے اور صارف کے ایجنٹ کے تار شامل ہیں۔ ہم انہیں درخواستوں کی تصدیق کرنے، ملکیت اور حدود کو نافذ کرنے، غلط استعمال کو روکنے اور سروس کو چلانے کے لیے استعمال کرتے ہیں۔ آپ کی پاس کی نجی کلید آپ کے تصدیق کنندہ کے پاس رہتی ہے۔
ویب کلاؤڈ اسٹوریج میں انکرپٹڈ والٹ ریکارڈز، انکرپٹڈ فائل میٹا ڈیٹا، لپیٹے ہوئے انکرپشن کیز، اور انکرپٹڈ فائل سیگمنٹس شامل ہیں۔ سروس اکاؤنٹ ایسوسی ایشنز، آبجیکٹ شناخت کنندگان، شمار، سائز، ٹائم اسٹیمپ، اپ لوڈ کی حالت اور اشتراک کی ترتیبات کا مشاہدہ کر سکتی ہے۔ یہ مناسب رازوں کے بغیر عام طور پر والٹ کے مواد کو ڈکرپٹ نہیں کر سکتا۔
ویب سائٹ ضروری سیشن کوکیز، ٹیب سیشن سٹیٹ، براؤزر سٹوریج کو سیٹنگز اور ڈیوائس سیکرٹس، اور IndexedDB یا کیشڈ سائفر ٹیکسٹ اور اپ لوڈ قطاروں کے لیے اسی طرح کا ذخیرہ استعمال کرتی ہے۔ یہ توثیق، آف لائن رسائی، اور دوبارہ شروع کرنے کے قابل اپ لوڈز کی حمایت کرتے ہیں۔ براؤزر اسٹوریج کو صاف یا بے دخل کیا جا سکتا ہے۔ نجی سیشن ختم ہونے پر نجی براؤزنگ اسے رد کر سکتی ہے۔
4. خفیہ کاری، برآمدات اور اشتراک
کلاؤڈ اپ لوڈ سے پہلے آپ کے آلے پر خفیہ کاری ہوتی ہے۔ Revault اپنی کلیدی ریپنگ اور اسٹریمنگ انکرپشن میں PBKDF2-SHA-256 اور HKDF-SHA-256 کے ساتھ AES-256-GCM استعمال کرتا ہے۔ مکمل ڈیزائن اور حدود کے لیے سیکورٹی ماڈل دیکھیں۔
فون کی منتقلی ایک آزادانہ طور پر خفیہ کردہ ٹرانسفر فائل اور ایک الگ ٹرانسفر کلید بناتی ہے۔ درآمد پیکیج کی تصدیق کرتا ہے اور وصول کرنے والے آلے پر تازہ والٹ کیز بناتا ہے۔ سورس والٹ برقرار ہے۔ کسی ٹرانسفر ریلے یا Revault اکاؤنٹ کی ضرورت نہیں ہے۔ کوئی بھی شخص جس کے پاس ٹرانسفر فائل اور اس کی کلید ہے وہ اس کاپی کو دوبارہ استعمال کر سکتا ہے۔ درآمد کی تصدیق کے بعد انہیں حذف کریں۔
مقامی فائل اور والٹ اسنیپ شاٹ کا اشتراک تازہ کلیدوں اور شناخت کنندگان کے ساتھ ایک آزادانہ طور پر خفیہ کردہ کاپی بناتا ہے۔ iOS-to-iOS اشتراک ایک نجی، صرف پڑھنے کے لیے CloudKit دعوت نامہ استعمال کر سکتا ہے۔ Android پر مشتمل اشتراک Revault کے سرور کا استعمال کرتا ہے تاکہ مرسلہ کی منتخب کردہ میعاد ختم ہونے تک، 30 دنوں کے اندر اندر خفیہ کردہ حصوں کو ذخیرہ کرے۔ دعوت نامہ اور ڈکرپشن کلید الگ الگ ہیں۔ کلید کبھی اپ لوڈ نہیں ہوتی۔ سرور سائفر ٹیکسٹ سائز، چیکسم، ٹائم اسٹیمپ اور ہیشڈ رسائی ٹوکنز دیکھتا ہے۔ روزانہ نمکین نیٹ ورک بالٹیاں بیجا استعمال کی حدود کو نافذ کرتی ہیں۔ بھیجنے والا رسائی کے سیشن کو محدود کر سکتا ہے اور ایپ ایکسپورٹ کو غیر فعال کر سکتا ہے۔ یہ کنٹرول اسکرین شاٹس، ترمیم شدہ کلائنٹس یا برقرار رکھی ہوئی کاپیوں کو نہیں روک سکتے۔ منسوخی مستقبل کے ڈاؤن لوڈز کو روکتی ہے لیکن وصول کنندہ کی محفوظ کردہ کاپی کو ہٹا نہیں سکتی۔
ٹیگز فائل میٹا ڈیٹا کے ساتھ خفیہ کردہ ہیں۔ موبائل سرچ میں صرف غیر مقفل والٹ کے اندر ہی ڈکرپٹڈ فائل نام اور ٹیگ استعمال کیے جاتے ہیں۔ کوئی سرچ انڈیکس یا استفسار اپ لوڈ نہیں کیا گیا ہے۔ خفیہ کاری سے پہلے آپ کے آلے پر اختیاری تصویر اور ویڈیو کی اصلاح چلتی ہے۔ یہ نئی درآمد شدہ کاپیوں کو متاثر کرتا ہے، عارضی پرائیویٹ ورکنگ فائلوں کا استعمال کرتا ہے اور سورس فائلوں کو اچھوتا چھوڑ دیتا ہے۔ آپٹیمائزیشن کی ترتیبات اور اشتراک کے انتظام کی سرگزشت کو فی والٹ میں خفیہ کیا جاتا ہے اور اس ڈیوائس پر رکھا جاتا ہے۔ اختیاری فی والٹ آڈٹ لاگز بطور ڈیفالٹ آف ہوتے ہیں، مقامی طور پر انکرپٹ ہوتے ہیں، تازہ ترین 500 تعاملات کو برقرار رکھتے ہیں اور انہیں صاف یا غیر فعال کیا جا سکتا ہے۔ وہ مطابقت پذیر نہیں ہوتے ہیں اور ان میں کوئی چابیاں، پیٹرن یا فائل کا مواد نہیں ہوتا ہے۔ لاگنگ کے ساتھ بنائے گئے نئے کنٹرول شدہ شیئرز شیئرنگ سروس پر 100 تک رسائی سیشن ٹائم اسٹیمپ بھی ریکارڈ کرتے ہیں، جو بھیجنے والے کو ان کی انتظامی صلاحیت کے ذریعے دستیاب ہیں۔ مقامی لاگ کو غیر فعال کرنے سے مستقبل کے حصص متاثر ہوتے ہیں۔ موجودہ شیئر لاگ اس وقت تک باقی رہتے ہیں جب تک کہ ان کا حصہ منسوخ یا ختم نہ ہو جائے اور اسے صاف نہ کیا جائے۔
ایک مشترکہ ویب لنک اپنے ہولڈر کو لنک کے راز کا استعمال کرتے ہوئے فائل تک رسائی فراہم کرتا ہے۔ سروس ایک انکرپٹڈ شیئر کاپی اور آپریشنل معلومات کو ذخیرہ کرتی ہے جو اسے فراہم کرنے اور اس کی ترتیبات کو نافذ کرنے کے لیے درکار ہے۔ مکمل لنک والا کوئی بھی شخص ممکنہ طور پر فائل کو کھول سکتا ہے یا کاپی کر سکتا ہے۔ کسی لنک کو منسوخ کرنے سے پہلے سے ڈاؤن لوڈ شدہ کاپی واپس نہیں مل سکتی۔
برآمد شدہ ڈکرپٹ شدہ فائلیں، اسکرین شاٹس، کلپ بورڈ کے مواد، اور دیگر ایپس میں کھولی گئی فائلیں انکرپٹڈ والٹ سے باہر آتی ہیں۔ S3-مطابق بالٹی پر انفرادی براؤزر اپ لوڈز براہ راست آپ کے منتخب کردہ اسٹوریج اینڈ پوائنٹ پر بطور سائفر ٹیکسٹ جاتے ہیں۔ وہ فراہم کنندہ کنکشن اور آبجیکٹ میٹا ڈیٹا دیکھتا ہے۔ Revault کے API کو بھیجے جانے کے بجائے بالٹی کی اسناد کو آپ کے آلے پر ہینڈل کیا جاتا ہے۔
خفیہ کاری غیر مقفل فائلوں کو سمجھوتہ کرنے والے آلے یا نقصان دہ سافٹ ویئر سے محفوظ نہیں رکھتی ہے۔ کوئی بھی نظام گمنامی، دستیابی، یا فرانزک مٹانے کی ضمانت نہیں دیتا۔ Revault کا آزادانہ سیکیورٹی آڈٹ نہیں ہوا ہے۔
اختیاری بریک ان الرٹس
اگر آپ موبائل والٹ کے لیے بریک ان الرٹس کو فعال کرتے ہیں اور کیمرہ کی اجازت دیتے ہیں، تو پیش منظر ایپ فرنٹ کیمرہ استعمال کرتے ہوئے بار بار بے مثال پیٹرن کی کوششوں کی تصویر کشی کر سکتی ہے۔ سسٹم کیمرہ کے اشارے نظر آتے رہتے ہیں۔ تازہ ترین دس تصاویر اور کوشش کے ریکارڈ اس والٹ کے لیے مقامی طور پر انکرپٹ کیے گئے ہیں، اس کے آڈٹ ویو میں ظاہر ہوتے ہیں، اور ترتیبات میں صاف یا غیر فعال کیے جا سکتے ہیں۔ وہ فوٹو لائبریری میں اپ لوڈ، مطابقت پذیر یا شامل نہیں ہوتے ہیں۔ ایک بے مثال کوشش کی شناخت نہیں ہو سکتی کہ کس والٹ کو نشانہ بنایا گیا تھا۔ اس اختیار کو فعال کرنے سے پہلے آپ کا آلہ استعمال کرنے والے لوگوں کی رازداری پر غور کریں۔
5. ادائیگیاں اور اختیاری تجزیات
ویب ادائیگی Polar استعمال کرتی ہے۔ موبائل خریداری، جہاں پیشکش کی جاتی ہے، ایپل کا App Store یا Google Play استعمال کریں۔ ادائیگی فراہم کرنے والے ادائیگی کے آلات کو اپنی پالیسیوں کے تحت ہینڈل کرتے ہیں۔ Revault کو خریداری کی تصدیق کے لیے آپ کے پورے کارڈ نمبر کی ضرورت نہیں ہے۔
بلنگ ریکارڈز میں پروڈکٹ اور لین دین کے شناخت کنندہ، خریداری کے ٹوکن یا دستخط شدہ لین دین کا ڈیٹا، سبسکرپشن کی حیثیت، کرنسی، رقوم، رقم کی واپسی، ٹائم اسٹیمپ، اور تخلصی تنصیب یا کسٹمر شناخت کنندہ شامل ہو سکتے ہیں۔ وہ خریداری کی تصدیق، استحقاق کی بحالی، اکاؤنٹنگ، دھوکہ دہی کی روک تھام، اور مالیاتی رپورٹنگ کی حمایت کرتے ہیں۔ موبائل بلنگ انسٹالیشن شناخت کنندہ Revault والٹ اکاؤنٹ نہیں ہے اور آپ کے مقامی کلاؤڈ تک رسائی فراہم نہیں کرتا ہے۔
اختیاری پے وال تجزیات کے لیے رضامندی درکار ہے۔ ایونٹس خریداری اسکرین کے تعاملات اور پروڈکٹ یا تجرباتی شناخت کنندگان تک محدود ہیں، نہ کہ والٹ کے نام، پیٹرن، بازیابی کے راز، فائل کے نام، یا فائل کے مشمولات۔ مالیاتی لین دین کے ریکارڈ اختیاری تجزیات سے الگ ہیں۔ اشتہارات کے لیے کوئی اشتہاری ٹریکنگ یا ذاتی معلومات کی فروخت نہیں ہے۔
6. سروس فراہم کرنے والے اور انکشافات
Cloudflare ویب ڈیلیوری، API انفراسٹرکچر، اور ویب آبجیکٹ اسٹوریج فراہم کرتا ہے۔ ترتیب شدہ ڈیٹا بیس سروس ویب اکاؤنٹ، خفیہ کردہ میٹا ڈیٹا، اور بلنگ ریکارڈ رکھتی ہے۔ Polar، Apple، اور Google آپ کے استعمال کردہ ادائیگی یا کلاؤڈ خصوصیات پر کارروائی کرتے ہیں۔ ایک اسٹوریج فراہم کنندہ جسے آپ ترتیب دیتے ہیں وہ اپ لوڈ وصول کرتے ہیں جو آپ اسے بھیجتے ہیں۔
انفراسٹرکچر فراہم کرنے والے آپ کے علاوہ دیگر ممالک میں درخواستوں، IP پتے، لاگز اور آپریشنل میٹا ڈیٹا پر کارروائی کر سکتے ہیں۔ ان کے مقامات اور پالیسیاں مختلف ہوتی ہیں۔ جہاں ضرورت ہو ہم دستیاب معاہدہ اور تکنیکی تحفظات استعمال کرتے ہیں۔ خفیہ کاری اکاؤنٹ یا آپریشنل ڈیٹا کے لیے بین الاقوامی منتقلی کے تحفظات کو نہیں ہٹاتی ہے۔
ہم درست قانونی ذمہ داریوں کی تعمیل کرنے، غلط استعمال کی تحقیقات، صارفین کی حفاظت، یا سروس کو برقرار رکھنے کے لیے ضروری ہونے پر اپنے پاس موجود معلومات کا انکشاف کر سکتے ہیں۔ اس طرح کے انکشاف میں سادہ متن والے والٹ کا مواد شامل نہیں ہو سکتا جو ہمارے پاس نہیں ہے۔ اگر آپ سپورٹ سے رابطہ کرتے ہیں، تو صرف تفتیش کے لیے درکار معلومات فراہم کریں۔ کبھی بھی اپنا والٹ پیٹرن، ریکوری سیکرٹ، یا پرائیویٹ انکرپشن کیز نہ بھیجیں۔
فراہم کنندہ کی پالیسیاں: Cloudflare, Polar, سیب، اور گوگل.
7. برقرار رکھنا اور حذف کرنا
مقامی انکرپٹڈ والٹس اس وقت تک باقی رہتے ہیں جب تک کہ آپ انہیں حذف نہیں کر دیتے یا آپریٹنگ سسٹم ایپ کا ڈیٹا ہٹا نہیں دیتا۔ سٹوریج کو ان انسٹال کرنے یا صاف کرنے سے پہلے انکرپٹڈ بیک اپ اور ریکوری کیز کو الگ الگ رکھیں۔ ایپ یا براؤزر کا ڈیٹا ہٹائے جانے پر ڈیوائس سے منسلک راز گم ہو سکتے ہیں۔
ویب اکاؤنٹ اور انکرپٹڈ کلاؤڈ ڈیٹا کو آپ کے اکاؤنٹ اور اسٹوریج فراہم کرنے کے لیے برقرار رکھا جاتا ہے، جب تک کہ اسے حذف نہ کر دیا جائے یا اس مقصد کے لیے مزید ضرورت نہ ہو۔ اپ لوڈ کی صفائی اور حذف کرنا متضاد طور پر مکمل ہو سکتا ہے۔ سیکورٹی، بلنگ، آڈٹ، تنازعہ، اور قانونی طور پر مطلوبہ ریکارڈ ان مقاصد کے لیے زیادہ دیر تک برقرار رکھا جا سکتا ہے۔ والٹ کو حذف کرنے سے ادائیگی کا ریکارڈ نہیں مٹ جاتا ہے۔
اختیاری پے وال ایونٹس کو ترتیب شدہ مدت کے لیے برقرار رکھا جاتا ہے (بطور ڈیفالٹ 90 دن)؛ رضامندی واپس لینے سے انسٹالیشن کے ذخیرہ شدہ اختیاری واقعات ہٹ جاتے ہیں۔ یہ قانونی طور پر یا عملی طور پر ضروری لین دین کے ریکارڈ کو حذف نہیں کرتا ہے۔
مقامی کلاؤڈ مطابقت پذیری ایک منطقی حذف ہونے کے بعد انکرپٹ شدہ نظرثانی کی تاریخ، بیک اپ، یا دیگر آلات پر کاپیاں برقرار رکھ سکتی ہے۔ Safe Exit دوسرے والٹس کے لیے مقامی رسائی اور کیشڈ ڈیٹا کو ہٹاتا ہے۔ یہ ان کی مقامی کلاؤڈ کاپیوں کو نہیں مٹاتا ہے۔ ایپ اور متعلقہ پلیٹ فارم کے اسٹوریج کنٹرولز کے ذریعے کلاؤڈ کاپیوں کا نظم کریں۔ ہم آپ کی طرف سے ذاتی کلاؤڈ اکاؤنٹ میں سائفر ٹیکسٹ کو حذف نہیں کرسکتے ہیں۔
8. آپ کے انتخاب اور رازداری کے حقوق
آپ مطابقت پذیری کے بغیر مقامی والٹس استعمال کر سکتے ہیں، مطابقت پذیری کو بند کر سکتے ہیں، بیک اپ برآمد کر سکتے ہیں، مقامی والٹس کو حذف کر سکتے ہیں، براؤزر اسٹوریج کو کنٹرول کر سکتے ہیں، اور اختیاری تجزیات کو رد کر سکتے ہیں۔ اکاؤنٹ سے پاک استعمال ایپل یا گوگل کو معلومات پر کارروائی کرنے سے نہیں روکتا جب آپ ان کے کلاؤڈ استعمال کرتے ہیں یا خدمات خریدتے ہیں۔
آپ کے مقام کے لحاظ سے، آپ کو ذاتی معلومات تک رسائی، درست کرنے، حذف کرنے، محدود کرنے، پروسیسنگ پر اعتراض کرنے، یا ذاتی معلومات کی پورٹیبل کاپی حاصل کرنے، اور پہلے کی قانونی کارروائی کو متاثر کیے بغیر رضامندی واپس لینے کے حقوق حاصل ہو سکتے ہیں۔ جہاں قابل اطلاق ہو، درخواست کردہ خدمات فراہم کرنا ہمارا معاہدہ کی بنیاد ہے۔ سلامتی اور بدسلوکی کی روک تھام جائز مفادات کی تکمیل کرتی ہے۔ مطلوبہ مالیاتی ریکارڈ قانونی ذمہ داریوں کو پورا کرتا ہے؛ اختیاری تجزیات رضامندی پر انحصار کرتے ہیں۔
درخواست کرنے کے لیے اوپر درج آپریٹر سے رابطہ کریں۔ ہمیں اکاؤنٹ کی ملکیت کی متناسب تصدیق کی ضرورت ہو سکتی ہے۔ ثبوت کے طور پر والٹ راز فراہم نہ کریں۔ ہم کھوئی ہوئی انکرپشن کلید کو دوبارہ تشکیل نہیں دے سکتے یا اس نام سے صرف مقامی والٹ کی شناخت نہیں کر سکتے جو ہمیں کبھی موصول نہیں ہوا۔ آپ اپنی مقامی ڈیٹا پروٹیکشن اتھارٹی سے بھی شکایت کر سکتے ہیں۔
9. بچے اور پالیسی اپ ڈیٹس
Revault اس عمر سے کم عمر کے بچوں کے لیے نہیں ہے جس میں وہ اپنے مقام پر ڈیٹا پروسیسنگ کے لیے آزادانہ طور پر رضامندی دے سکتے ہیں۔ والدین یا سرپرست جو یہ سمجھتے ہیں کہ بچے نے ذاتی معلومات جمع کرائی ہیں وہ آپریٹر سے رابطہ کر سکتے ہیں۔
ہم اس صفحہ کو اپ ڈیٹ کرتے ہیں جب پروسیسنگ یا خصوصیات تبدیل ہوتی ہیں اور اوپر کی تاریخ پر نظر ثانی کرتے ہیں۔ مادی تبدیلیوں کو ایک مناسب سروس نوٹس کے ذریعے مطلع کیا جائے گا جہاں قابل عمل ہو۔ نئی اختیاری پروسیسنگ جس کے لیے رضامندی کی ضرورت ہوتی ہے صرف اس پالیسی کو اپ ڈیٹ کرنے سے فعال نہیں کیا جائے گا۔