1. Biz kimmiz va qamrov
Ushbu siyosat Revault veb-sayti, veb-ilovasi hamda iOS va Android mobil ilovalarini qamrab oladi. «Biz» quyida koʻrsatilgan operatorni bildiradi. Apple, Google, toʻlov provayderlari va siz tanlagan xotira xizmatlari ham maʼlumotlarni oʻz siyosatlariga muvofiq qayta ishlaydi.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Akkauntsiz mobil ilovalar
Agar fikr-mulohaza, funksiya taklifi yoki xato haqida xabar yuborishni tanlasangiz, Revault xabaringizni, uning toifasini, platformangizni, ilova versiyasini va kiritgan aloqa emailingizni oladi. Administratorlar bu yuborilganlarni oʻqiy oladi; ular seyf kalitingiz bilan shifrlanmaydi. Seyf mazmuni, kalitlar yoki oʻrnatish identifikatori avtomatik ilova qilinmaydi. Fikr-mulohazalar oldinroq oʻchirilmasa, 180 kungacha saqlanadi. Suiisteʼmolni cheklaydigan kunlik tuzlangan tarmoq xeshlari ikki kundan keyin tugaydi.
Mobil ilovalar Revault akkaunti, elektron pochta manzili, parol yoki veb orqali kirishni talab qilmaydi. Seyflar qurilmada yaratiladi va shifrlanadi. Seyfdan mahalliy foydalanish fayllaringizni Revault serverlariga yuklamaydi.
Bulut sinxronizatsiyasi ixtiyoriy va yangi oʻrnatishlarda sukut boʻyicha oʻchirilgan. iOS shaxsiy iCloud CloudKit maʼlumotlar bazangizga toʻgʻridan-toʻgʻri ulanadi. Android siz ruxsat bergandan keyin Google Drive’ning yashirin appDataFolder papkasiga toʻgʻridan-toʻgʻri ulanadi. Bu xizmatlar shifrlangan fayllar, shifrlangan metamaʼlumotlar va oʻralgan kalitlarni oladi. Seyf grafik kalitingiz, qurilmani ochish maxfiy qiymati, xom asosiy kalit va tiklash maxfiy kodi sinxronizatsiya orqali yuklanmaydi.
Revault Cloud — platformalararo sinxronlash uchun ixtiyoriy Pro xotira provayderi. Shifrlangan segmentlar va shifrlangan fayl metamaʼlumotlari taxallus asosidagi hisob-kitob oʻrnatilishiga bogʻlanadi. Xizmat xotira identifikatorlari, hajmlar, nazorat yigʻindilari, tahrirlar va uzatish faolligini koʻra oladi, ammo ochilgan seyf kaliti yoki tiklash iborasini olmaydi. Alohida tasodifiy ulanish kodi xotiraga kirishga ruxsat beradi; boshqa qurilmani ulash uchun tiklash iborasi ham kerak. Pro muddati tugagandan keyin ham mavjud bulut maʼlumotlarini tiklash uchun oʻqish mumkin boʻladi.
Apple yoki Google bulut faoliyatini platforma akkauntingiz bilan bogʻlashi hamda shifrmatn hajmlari, identifikatorlar, vaqt va boshqa operatsion metamaʼlumotlarni kuzatishi mumkin. Revault Apple yoki Google parolingizni olmaydi. Sinxronizatsiyani oʻchirish mahalliy seyflarni saqlab qoladi va mavjud bulut nusxalarini avtomatik oʻchirmaydi. Mobil iCloud, Android Drive va Revault veb bulutlari alohida omborlardir.
3. Veb-sayt va veb akkauntlar
Veb-ilova passkey’lardan foydalanadi. Akkaunt va autentifikatsiya yozuvlariga yaratilgan akkaunt identifikatori, passkey ochiq kalitlari va credential identifikatorlari, sessiya yozuvlari hamda IP manzillar va user-agent satrlari kabi xavfsizlik maʼlumotlari kiradi. Biz ulardan soʻrovlarni autentifikatsiya qilish, egalik va limitlarni taʼminlash, suiiste’molning oldini olish va xizmatni yuritish uchun foydalanamiz. Passkey maxfiy kalitingiz autentifikatoringizda qoladi.
Veb bulut xotirasida shifrlangan seyf yozuvlari, shifrlangan fayl metamaʼlumotlari, oʻralgan shifrlash kalitlari va shifrlangan fayl segmentlari saqlanadi. Xizmat akkaunt bogʻlanishlarini, obyekt identifikatorlarini, sonini, hajmini, vaqt belgilarini, yuklash holatini va ulashish sozlamalarini koʻra oladi. U tegishli maxfiy qiymatlarsiz seyf tarkibining shifrini odatda ocha olmaydi.
Veb-sayt zarur sessiya cookie fayllaridan, varaq sessiyasi holatidan, sozlamalar va qurilma maxfiy qiymatlari uchun brauzer xotirasidan hamda keshlangan shifrmatn va yuklash navbatlari uchun IndexedDB yoki shunga oʻxshash xotiradan foydalanadi. Ular autentifikatsiya, oflayn kirish va davom ettiriladigan yuklashlarni taʼminlaydi. Brauzer xotirasi tozalanishi yoki chiqarib tashlanishi mumkin; inkognito rejimda u sessiya tugaganda oʻchib ketishi mumkin.
4. Shifrlash, eksport va ulashish
Shifrlash bulutga yuklashdan oldin qurilmangizda amalga oshadi. Revault kalitni oʻrash va oqimli shifrlashda PBKDF2-SHA-256 va HKDF-SHA-256 bilan AES-256-GCM’dan foydalanadi. Toʻliq tuzilma va cheklovlar uchun xavfsizlik modeli sahifasiga qarang.
Telefonni koʻchirish mustaqil shifrlangan koʻchirish fayli va alohida koʻchirish kalitini yaratadi. Import paketni tekshiradi va qabul qiluvchi qurilmada yangi seyf kalitlarini yaratadi. Manba seyf saqlanib qoladi. Koʻchirish relesi yoki Revault akkaunti talab qilinmaydi. Koʻchirish fayli va uning kaliti ikkalasiga ega boʻlgan kishi ushbu nusxadan qayta foydalanishi mumkin; importni tekshirgach, ularni oʻchiring.
Mobil fayl va seyf nusxasini ulashish yangi kalitlar va identifikatorlarga ega mustaqil shifrlangan nusxani yaratadi. iOS’dan iOS’ga ulashishda shaxsiy, faqat oʻqish uchun CloudKit taklifnomasidan foydalanish mumkin. Android ishtirokidagi ulashish shifrlangan qismlarni joʻnatuvchi tanlagan, 30 kundan oshmaydigan muddatgacha saqlash uchun Revault serveridan foydalanadi. Taklifnoma va shifrni ochish kaliti alohida; kalit hech qachon yuklanmaydi. Server shifrmatn hajmlarini, nazorat yigʻindilarini, vaqt belgilarini va xeshlangan kirish tokenlarini koʻradi. Har kunlik tuzli tarmoq guruhlari suiiste’mol limitlarini taʼminlaydi. Joʻnatuvchi kirish sessiyalarini cheklashi va ilova ichidagi eksportni oʻchirishi mumkin; bu boshqaruvlar skrinshotlar, oʻzgartirilgan klientlar yoki saqlab qolingan nusxalarning oldini ola olmaydi. Bekor qilish kelgusi yuklab olishlarni bloklaydi, ammo qabul qiluvchining saqlangan nusxasini olib tashlay olmaydi.
Teglar fayl metamaʼlumotlari bilan birga shifrlanadi. Mobil qidiruv shifri ochilgan fayl nomlari va teglardan faqat ochilgan seyf ichida foydalanadi; qidiruv indeksi yoki soʻrov yuklanmaydi. Ixtiyoriy surat va video optimallashtirish shifrlashdan oldin qurilmangizda bajariladi. U yangi import qilingan nusxalarga taʼsir qiladi, vaqtinchalik shaxsiy ishchi fayllardan foydalanadi va manba fayllarga tegmaydi. Optimallashtirish sozlamalari va ulashishni boshqarish tarixi har bir seyf uchun shifrlanadi va shu qurilmada saqlanadi. Ixtiyoriy har bir seyf uchun audit jurnallari sukut boʻyicha oʻchirilgan, mahalliy shifrlangan, oxirgi 500 ta amalni saqlaydi va tozalanishi yoki oʻchirilishi mumkin. Ular sinxronlanmaydi va kalitlar, grafik kalitlar yoki fayl tarkibini oʻz ichiga olmaydi. Jurnal yoqilgan holda yaratilgan yangi nazorat qilinadigan ulashishlar ulashish xizmatida 100 tagacha kirish sessiyasi vaqt belgisini ham yozib boradi, ular joʻnatuvchiga uning boshqaruv imkoniyati orqali mavjud. Mahalliy jurnallarni oʻchirish kelgusi ulashishlarga taʼsir qiladi; mavjud ulashish jurnallari ulashish bekor qilinguncha yoki muddati tugab tozalanguncha saqlanadi.
Ulashilgan veb havola uning egasiga havolaning maxfiy qismi orqali faylga kirish imkonini beradi. Xizmat shifrlangan ulashish nusxasini hamda uni yetkazish va sozlamalarini taʼminlash uchun zarur operatsion maʼlumotlarni saqlaydi. Toʻliq havolaga ega har kim faylni ochishi yoki nusxalashi mumkin. Havolani bekor qilish allaqachon yuklab olingan nusxani qaytarib ololmaydi.
Eksport qilingan shifri ochilgan fayllar, skrinshotlar, vaqtinchalik buferdagi tarkib va boshqa ilovalarda ochilgan fayllar shifrlangan seyfdan tashqarida qoladi. S3 bilan mos bucketga brauzerdan alohida yuklashlar shifrmatn koʻrinishida toʻgʻridan-toʻgʻri siz tanlagan xotira endpointiga boradi; ushbu provayder ulanish va obyekt metamaʼlumotlarini koʻradi. Bucket hisob maʼlumotlari Revault API’siga yuborilmay, qurilmangizda qayta ishlanadi.
Shifrlash ochilgan fayllarni buzilgan qurilma yoki zararli dasturdan himoya qilmaydi. Hech bir tizim anonimlik, mavjudlik yoki sud-ekspertiza darajasida oʻchirishni kafolatlamaydi. Revault mustaqil xavfsizlik auditidan oʻtmagan.
Ixtiyoriy Buzib kirish haqida ogohlantirishlar
Mobil seyf uchun Buzib kirish haqida ogohlantirishlarni yoqsangiz va kamera ruxsatini bersangiz, old planda ishlayotgan ilova takroriy mos kelmagan grafik kalit urinishlarini old kamera bilan suratga olishi mumkin. Tizim kamera koʻrsatkichlari koʻrinib turadi. Oxirgi oʻnta surat va urinish yozuvlari shu seyf uchun mahalliy shifrlanadi, uning audit koʻrinishida paydo boʻladi va Sozlamalarda tozalanishi yoki oʻchirilishi mumkin. Ular yuklanmaydi, sinxronlanmaydi va surat kutubxonasiga qoʻshilmaydi. Mos kelmagan urinish qaysi seyf nishonga olinganini aniqlay olmaydi. Bu parametrni yoqishdan oldin qurilmangizdan foydalanuvchi odamlarning maxfiyligini hisobga oling.
5. Toʻlovlar va ixtiyoriy analitika
Veb toʻlovlar Polar’dan foydalanadi. Taklif etilgan joylarda mobil xaridlar Apple App Store yoki Google Play’dan foydalanadi. Toʻlov provayderlari toʻlov vositalarini oʻz siyosatlariga muvofiq qayta ishlaydi. Revault xaridni tasdiqlash uchun karta raqamingizni toʻliq bilishi shart emas.
Hisob-kitob yozuvlariga mahsulot va tranzaksiya identifikatorlari, xarid tokenlari yoki imzolangan tranzaksiya maʼlumotlari, obuna holati, valyuta, summalar, qaytarishlar, vaqt belgilari hamda psevdonim oʻrnatish yoki mijoz identifikatori kirishi mumkin. Ular xaridni tasdiqlash, huquqlarni tiklash, buxgalteriya, firibgarlikning oldini olish va moliyaviy hisobot uchun xizmat qiladi. Mobil hisob-kitob oʻrnatish identifikatori Revault seyf akkaunti emas va mobil bulutingizga kirish huquqini bermaydi.
Foydalanish tahlili veb-saytda va mobil ilovalarda standart boʻyicha yoqilgan. Mixpanel ruxsat etilgan roʻyxatdagi sahifa, yuklab olish, onboarding, seyf amallari, import, ulashish, sinxronizatsiya va xarid hodisalarini tasodifiy analitika identifikatori, platforma, til, ilova versiyasi va hodisa vaqti bilan oladi. Seyf identifikatorlari, kontenti, fayl nomlari, seyf yoki papka nomlari, teglar, grafik kalitlar, kalitlar, ulashish havolalari, maxfiy kodlar, elektron pochta manzillari yoki reklama identifikatorlari kiritilmaydi. Veb-sayt hodisalari server tomonidan yuboriladi; mobil ilovalar hodisalarni Revault API orqali yuboradi. IP asosidagi geolokatsiya boyitish oʻchirilgan. Moliyaviy yozuvlar va alohida rozilik olingan paywall eksperimentlari alohida qoladi.
6. Xizmat koʻrsatuvchi provayderlar va oshkor qilish
Mixpanel yoqilgan paytda foydalanish tahlilini qayta ishlaydi. Cloudflare veb yetkazib berish, API infratuzilmasi va veb obyekt saqlash xizmatini taqdim etadi. Sozlangan maʼlumotlar bazasi xizmati veb akkaunt, shifrlangan metamaʼlumotlar va hisob-kitob yozuvlarini saqlaydi. Polar, Apple va Google siz foydalanadigan toʻlov yoki bulut funksiyalarini qayta ishlaydi. Siz sozlagan saqlash provayderi unga yuborgan yuklamalaringizni oladi.
Infratuzilma provayderlari soʻrovlar, IP manzillar, jurnallar va operatsion metamaʼlumotlarni sizning mamlakatingizdan boshqa mamlakatlarda qayta ishlashi mumkin. Ularning joylashuvi va siyosatlari turlicha. Zarur boʻlganda mavjud shartnomaviy va texnik himoya choralaridan foydalanamiz; shifrlash akkaunt yoki operatsion maʼlumotlar uchun xalqaro uzatish masalalarini bartaraf etmaydi.
Amaldagi qonuniy majburiyatlarga rioya qilish, suiiste’molni tekshirish, foydalanuvchilarni himoya qilish yoki xizmatni yuritish uchun zarur boʻlganda, bizda mavjud maʼlumotlarni oshkor qilishimiz mumkin. Bunday oshkor qilish bizda mavjud boʻlmagan ochiq matnli seyf tarkibini oʻz ichiga ola olmaydi. Yordam xizmatiga murojaat qilsangiz, tekshiruv uchun zarur maʼlumotnigina bering; seyf grafik kaliti, tiklash maxfiy kodi yoki shaxsiy shifrlash kalitlarini hech qachon yubormang.
Provayder siyosatlari: Mixpanel · Cloudflare, Polar, Apple, va Google.
7. Saqlash va oʻchirish
Mahalliy shifrlangan seyflar siz ularni oʻchirmaguningizcha yoki operatsion tizim ilova maʼlumotlarini olib tashlamaguncha saqlanadi. Oʻchirib tashlashdan yoki xotirani tozalashdan oldin shifrlangan zaxira nusxalar va tiklash kalitlarini alohida saqlang. Ilova yoki brauzer maʼlumotlari olib tashlansa, qurilmaga bogʻlangan maxfiy qiymatlar yoʻqolishi mumkin.
Veb akkaunt va shifrlangan bulut maʼlumotlari akkauntingiz va xotirangizni taʼminlash uchun, oʻchirilgunga qadar yoki bu maqsad uchun endi kerak boʻlmaguncha saqlanadi. Yuklashni tozalash va oʻchirish asinxron yakunlanishi mumkin. Xavfsizlik, hisob-kitob, audit, nizo va qonun talab qiladigan yozuvlar shu maqsadlar uchun uzoqroq saqlanishi mumkin; seyfni oʻchirish toʻlov yozuvini oʻchirmaydi.
Ixtiyoriy paywall hodisalari sozlangan muddat davomida (sukut boʻyicha 90 kun) saqlanadi; rozilikni qaytarib olish ushbu oʻrnatishning saqlangan ixtiyoriy hodisalarini olib tashlaydi. Bu qonuniy yoki operatsion jihatdan zarur tranzaksiya yozuvlarini oʻchirmaydi.
Mobil bulut sinxronizatsiyasi mantiqiy oʻchirishdan keyin ham shifrlangan versiyalar tarixini, zaxira nusxalarni yoki boshqa qurilmalardagi nusxalarni saqlashi mumkin. Xavfsiz chiqish boshqa seyflarga mahalliy kirishni va keshlangan maʼlumotlarni olib tashlaydi; u ularning mobil bulutdagi nusxalarini oʻchirmaydi. Bulut nusxalarini ilova va tegishli platformaning xotira boshqaruvlari orqali boshqaring. Biz shaxsiy bulut akkauntingizdagi shifrmatnni sizning nomingizdan oʻchira olmaymiz.
8. Tanlovlaringiz va maxfiylik huquqlaringiz
Ilovadan foydalanish analitikasini Ilova sozlamalarida oʻchirib qoʻyishingiz mumkin. Bu yangi hodisalarni toʻxtatadi, mahalliy analitika identifikatorini tozalaydi va kutilayotgan mahalliy yuborishlarni bekor qiladi. Allaqachon yetkazilgan hodisalar oʻchirilmaydi; oʻchirish soʻrovlari boʻyicha biz bilan bogʻlaning. Ilovaning har bir oʻrnatilishi oʻz sozlamasiga ega. Brauzerdagi Do Not Track va Global Privacy Control signallari veb-sayt analitikasini oʻchiradi. Mahalliy seyflardan sinxronlashsiz foydalanishingiz, sinxronlashni oʻchirishingiz, zaxira nusxalarni eksport qilishingiz, mahalliy seyflarni oʻchirishingiz va brauzer xotirasini boshqarishingiz mumkin. Akkauntsiz foydalanish Apple yoki Google’ning bulut yoki xarid xizmatlaridan foydalanayotganingizda maʼlumotlarni qayta ishlashiga toʻsqinlik qilmaydi.
Joylashuvingizga qarab, sizda shaxsiy maʼlumotlarga kirish, ularni tuzatish, oʻchirish, cheklash, qayta ishlashga eʼtiroz bildirish yoki ularning koʻchirib olinadigan nusxasini olish hamda oldingi qonuniy qayta ishlashga taʼsir qilmasdan rozilikni qaytarib olish huquqlari boʻlishi mumkin. Qoʻllanilganda, soʻralgan xizmatlarni koʻrsatish bizning shartnomaviy asosimiz hisoblanadi; xavfsizlik va suiisteʼmolning oldini olish qonuniy manfaatlarga xizmat qiladi; talab qilinadigan moliyaviy yozuvlar qonuniy majburiyatlarni bajaradi; foydalanish tahlilini yuqorida tavsiflangan tanlovlar bilan boshqarishingiz mumkin.
Soʻrov yuborish uchun yuqorida koʻrsatilgan operator bilan bogʻlaning. Akkaunt egaligini mutanosib tarzda tasdiqlashimiz kerak boʻlishi mumkin. Isbot sifatida seyf maxfiy kodlarini bermang. Yoʻqolgan shifrlash kalitini tiklay olmaymiz va hech qachon olmagan nomimizdan faqat mahalliy seyfni aniqlay olmaymiz. Shuningdek, mahalliy maʼlumotlarni himoya qilish organiga shikoyat qilishingiz mumkin.
9. Bolalar va siyosat yangilanishlari
Revault maʼlumotlarni qayta ishlashga oʻz joylashuvida mustaqil rozilik bera oladigan yoshdan kichik bolalarga qaratilmagan. Bola shaxsiy maʼlumot yuborgan deb hisoblagan ota-ona yoki vasiy operator bilan bogʻlanishi mumkin.
Qayta ishlash yoki funksiyalar oʻzgarganda ushbu sahifani yangilaymiz va yuqoridagi sanani tuzatamiz. Muhim oʻzgarishlar imkon qadar tegishli xizmat xabarnomasi orqali yetkaziladi. Rozilikni talab qiladigan yangi ixtiyoriy qayta ishlash faqat ushbu siyosatni yangilash bilan yoqilmaydi.