1. Chúng tôi là ai và phạm vi
Chính sách này bao gồm trang web, ứng dụng web và ứng dụng iOS và Android gốc của Revault. “Chúng tôi” đề cập đến nhà điều hành được xác định bên dưới. Apple, Google, nhà cung cấp thanh toán và dịch vụ lưu trữ mà bạn chọn cũng xử lý thông tin theo chính sách riêng của họ.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Ứng dụng di động không cần tài khoản
Nếu bạn chọn gửi phản hồi, yêu cầu tính năng hoặc báo cáo lỗi, Revault sẽ nhận được tin nhắn, danh mục, nền tảng, phiên bản ứng dụng và bất kỳ email liên hệ nào bạn nhập. Quản trị viên có thể đọc những bài gửi này; chúng không được mã hóa bằng khóa vault của bạn. Không có nội dung, khóa hoặc mã định danh cài đặt nào được đính kèm tự động. Phản hồi được lưu giữ tối đa 180 ngày trừ khi bị xóa sớm hơn. Băm mạng muối hàng ngày hạn chế lạm dụng và hết hạn sau hai ngày.
Các ứng dụng gốc không yêu cầu tài khoản Revault, địa chỉ email, mật khẩu hoặc đăng nhập web. Vault được tạo và mã hóa trên thiết bị. Việc sử dụng kho tiền cục bộ không tải tệp của bạn lên máy chủ của Revault.
Đồng bộ hóa đám mây là tùy chọn và tắt theo mặc định đối với các cài đặt mới. iOS kết nối trực tiếp với cơ sở dữ liệu iCloud CloudKit riêng tư của bạn. Android kết nối trực tiếp với appDataFolder ẩn của Google Drive sau khi bạn cho phép truy cập. Các dịch vụ này nhận các tệp được mã hóa, siêu dữ liệu được mã hóa và các khóa được bọc. Mẫu vault, bí mật mở khóa thiết bị, khóa chính thô và bí mật khôi phục của bạn không được tải lên bằng cách đồng bộ hóa.
Apple hoặc Google có thể liên kết hoạt động trên đám mây với tài khoản nền tảng của bạn và quan sát kích thước văn bản mã hóa, số nhận dạng, thời gian và siêu dữ liệu hoạt động khác. Revault không nhận được mật khẩu Apple hoặc Google của bạn. Tắt đồng bộ hóa sẽ bảo tồn các kho lưu trữ cục bộ và không tự động xóa các bản sao đám mây hiện có. Bản địa iCloud, Android Drive và đám mây web của Revault là các cửa hàng riêng biệt.
3. Trang web và tài khoản web
Ứng dụng web sử dụng mật mã. Bản ghi tài khoản và xác thực bao gồm mã định danh tài khoản được tạo, khóa công khai và mã định danh thông tin xác thực, bản ghi phiên và thông tin bảo mật như địa chỉ IP và chuỗi tác nhân người dùng. Chúng tôi sử dụng chúng để xác thực các yêu cầu, thực thi quyền sở hữu và giới hạn, ngăn chặn hành vi lạm dụng và vận hành dịch vụ. Khóa riêng của mật mã vẫn thuộc về người xác thực của bạn.
Bộ lưu trữ trên đám mây trên web chứa các bản ghi vault được mã hóa, siêu dữ liệu tệp được mã hóa, khóa mã hóa được bọc và các phân đoạn tệp được mã hóa. Dịch vụ có thể quan sát các liên kết tài khoản, số nhận dạng đối tượng, số lượng, kích thước, dấu thời gian, trạng thái tải lên và cài đặt chia sẻ. Thông thường nó không thể giải mã nội dung vault nếu không có bí mật thích hợp.
Trang web sử dụng cookie phiên thiết yếu, trạng thái phiên tab, bộ nhớ trình duyệt để cài đặt và bí mật thiết bị cũng như IndexedDB hoặc bộ nhớ tương tự cho văn bản mật mã được lưu trong bộ nhớ đệm và hàng đợi tải lên. Chúng hỗ trợ xác thực, truy cập ngoại tuyến và tải lên có thể tiếp tục. Bộ nhớ trình duyệt có thể bị xóa hoặc bị loại bỏ; duyệt web riêng tư có thể loại bỏ nó khi phiên riêng tư kết thúc.
4. Mã hóa, xuất và chia sẻ
Quá trình mã hóa diễn ra trên thiết bị của bạn trước khi tải lên đám mây. Revault sử dụng AES-256-GCM với PBKDF2-SHA-256 và HKDF-SHA-256 trong mã hóa gói và truyền phát khóa. Xem mô hình an ninh để biết thiết kế đầy đủ và các hạn chế.
Di chuyển điện thoại tạo một tệp truyền được mã hóa độc lập và một khóa truyền riêng. Nhập sẽ xác minh gói và tạo khóa vault mới trên thiết bị nhận. Kho nguồn được giữ lại. Không cần chuyển tiếp hoặc tài khoản Revault. Bất kỳ ai giữ cả tệp truyền và khóa của nó đều có thể sử dụng lại bản sao đó; xóa chúng sau khi xác minh việc nhập.
Chia sẻ tệp gốc và ảnh chụp nhanh vault tạo ra một bản sao được mã hóa độc lập với các khóa và mã nhận dạng mới. Chia sẻ iOS-to-iOS có thể sử dụng lời mời CloudKit riêng tư, chỉ đọc. Chia sẻ liên quan đến Android sử dụng máy chủ của Revault để lưu trữ các phần được mã hóa cho đến khi hết hạn do người gửi chọn, trong vòng 30 ngày. Khóa mời và khóa giải mã là riêng biệt; chìa khóa không bao giờ được tải lên. Máy chủ nhìn thấy kích thước văn bản mã hóa, tổng kiểm tra, dấu thời gian và mã thông báo truy cập được băm. Nhóm mạng muối hàng ngày thực thi các giới hạn lạm dụng. Người gửi có thể giới hạn phiên truy cập và tắt tính năng xuất trong ứng dụng; những điều khiển này không thể ngăn ảnh chụp màn hình, ứng dụng khách được sửa đổi hoặc bản sao được giữ lại. Việc thu hồi sẽ chặn các lượt tải xuống trong tương lai nhưng không thể xóa bản sao đã lưu của người nhận.
Thẻ được mã hóa bằng siêu dữ liệu tệp. Tìm kiếm trên thiết bị di động chỉ sử dụng tên tệp và thẻ đã được giải mã bên trong kho tiền đã được mở khóa; không có chỉ mục tìm kiếm hoặc truy vấn nào được tải lên. Tùy chọn tối ưu hóa ảnh và video sẽ chạy trên thiết bị của bạn trước khi mã hóa. Nó ảnh hưởng đến các bản sao mới được nhập, sử dụng các tệp làm việc riêng tư tạm thời và giữ nguyên các tệp nguồn. Cài đặt tối ưu hóa và lịch sử quản lý chia sẻ được mã hóa trên mỗi kho tiền và được lưu giữ trên thiết bị này. Nhật ký kiểm tra mỗi vault tùy chọn bị tắt theo mặc định, được mã hóa cục bộ, giữ lại 500 tương tác mới nhất và có thể bị xóa hoặc vô hiệu hóa. Chúng không đồng bộ hóa và không chứa khóa, mẫu hoặc nội dung tệp. Các chia sẻ được kiểm soát mới được tạo bằng tính năng ghi nhật ký cũng ghi lại tới 100 dấu thời gian phiên truy cập trên dịch vụ chia sẻ, có sẵn cho người gửi thông qua khả năng quản lý của họ. Việc tắt nhật ký cục bộ sẽ ảnh hưởng đến các lượt chia sẻ trong tương lai; nhật ký chia sẻ hiện có vẫn còn cho đến khi chia sẻ của chúng bị thu hồi hoặc hết hạn và được dọn sạch.
Liên kết web được chia sẻ cung cấp cho chủ sở hữu quyền truy cập vào tệp bằng cách sử dụng bí mật của liên kết. Dịch vụ lưu trữ một bản sao chia sẻ được mã hóa và thông tin vận hành cần thiết để phân phối và thực thi các cài đặt của nó. Bất kỳ ai có liên kết đầy đủ đều có thể mở hoặc sao chép tệp. Việc thu hồi liên kết không thể thu hồi bản sao đã tải xuống.
Các tệp đã giải mã, ảnh chụp màn hình, nội dung bảng nhớ tạm và các tệp được mở trong các ứng dụng khác đều nằm ngoài kho được mã hóa. Trình duyệt riêng lẻ tải lên nhóm tương thích S3 sẽ chuyển trực tiếp đến điểm cuối lưu trữ đã chọn của bạn dưới dạng văn bản mã hóa; nhà cung cấp đó nhìn thấy siêu dữ liệu kết nối và đối tượng. Thông tin xác thực nhóm được xử lý trên thiết bị của bạn thay vì được gửi tới API của Revault.
Mã hóa không bảo vệ các tệp đã mở khóa khỏi thiết bị bị xâm nhập hoặc phần mềm độc hại. Không có hệ thống nào đảm bảo tính ẩn danh, tính khả dụng hoặc việc xóa bỏ theo pháp y. Revault chưa trải qua cuộc kiểm tra bảo mật độc lập.
Cảnh báo đột nhập tùy chọn
Nếu bạn bật Cảnh báo đột nhập cho kho lưu trữ di động và cấp quyền cho máy ảnh, ứng dụng trên nền trước có thể chụp ảnh các lần thử mẫu lặp lại không khớp bằng máy ảnh trước. Các chỉ báo của camera hệ thống vẫn hiển thị. Mười ảnh và bản ghi lần thử mới nhất được mã hóa cục bộ cho kho tiền đó, xuất hiện trong chế độ xem kiểm tra của nó và có thể bị xóa hoặc vô hiệu hóa trong Cài đặt. Chúng không được tải lên, đồng bộ hóa hoặc thêm vào thư viện ảnh. Một nỗ lực chưa từng có không thể xác định được kho tiền nào đã được nhắm mục tiêu. Hãy xem xét quyền riêng tư của những người sử dụng thiết bị của bạn trước khi bật tùy chọn này.
5. Thanh toán và phân tích tùy chọn
Thanh toán qua web sử dụng Polar. Mua hàng trên thiết bị di động, nếu được cung cấp, hãy sử dụng App Store hoặc Google Play của Apple. Nhà cung cấp thanh toán xử lý các công cụ thanh toán theo chính sách riêng của họ. Revault không cần số thẻ đầy đủ của bạn để xác minh giao dịch mua hàng.
Hồ sơ thanh toán có thể bao gồm số nhận dạng sản phẩm và giao dịch, mã thông báo mua hàng hoặc dữ liệu giao dịch đã ký, trạng thái đăng ký, đơn vị tiền tệ, số tiền, số tiền hoàn lại, dấu thời gian và cài đặt biệt danh hoặc số nhận dạng khách hàng. Họ hỗ trợ xác minh mua hàng, khôi phục quyền lợi, kế toán, phòng chống gian lận và báo cáo tài chính. Mã nhận dạng cài đặt thanh toán di động không phải là tài khoản vault Revault và không cấp quyền truy cập vào đám mây gốc của bạn.
Phân tích tường phí tùy chọn cần có sự đồng ý. Các sự kiện được giới hạn ở các tương tác trên màn hình mua hàng và số nhận dạng sản phẩm hoặc thử nghiệm, không phải tên vault, mẫu, bí mật khôi phục, tên tệp hoặc nội dung tệp. Hồ sơ giao dịch tài chính tách biệt với phân tích tùy chọn. Không có theo dõi quảng cáo hoặc bán thông tin cá nhân cho quảng cáo.
6. Nhà cung cấp dịch vụ và tiết lộ thông tin
Cloudflare cung cấp dịch vụ phân phối web, cơ sở hạ tầng API và lưu trữ đối tượng web. Dịch vụ cơ sở dữ liệu được định cấu hình chứa tài khoản web, siêu dữ liệu được mã hóa và hồ sơ thanh toán. Polar, Apple và Google xử lý các tính năng thanh toán hoặc đám mây mà bạn sử dụng. Nhà cung cấp lưu trữ mà bạn định cấu hình sẽ nhận được nội dung tải lên mà bạn gửi tới.
Nhà cung cấp cơ sở hạ tầng có thể xử lý các yêu cầu, địa chỉ IP, nhật ký và siêu dữ liệu hoạt động ở các quốc gia khác ngoài quốc gia của bạn. Vị trí và chính sách của họ khác nhau. Chúng tôi sử dụng các biện pháp bảo vệ kỹ thuật và hợp đồng có sẵn khi cần thiết; mã hóa không loại bỏ các cân nhắc chuyển giao quốc tế đối với dữ liệu tài khoản hoặc hoạt động.
Chúng tôi có thể tiết lộ thông tin chúng tôi nắm giữ khi cần thiết để tuân thủ các nghĩa vụ pháp lý hợp lệ, điều tra hành vi lạm dụng, bảo vệ người dùng hoặc duy trì dịch vụ. Việc tiết lộ như vậy không thể bao gồm nội dung kho lưu trữ văn bản gốc mà chúng tôi không sở hữu. Nếu bạn liên hệ với bộ phận hỗ trợ, chỉ cung cấp thông tin cần thiết để điều tra; không bao giờ gửi mẫu vault, bí mật khôi phục hoặc khóa mã hóa riêng tư của bạn.
Chính sách của nhà cung cấp: Đám mây bùng phát, Polar, Quả táo, Và Google.
7. Giữ lại và xóa
Các kho lưu trữ được mã hóa cục bộ vẫn tồn tại cho đến khi bạn xóa chúng hoặc hệ điều hành xóa dữ liệu của ứng dụng. Giữ riêng các bản sao lưu và khóa khôi phục được mã hóa trước khi gỡ cài đặt hoặc xóa bộ nhớ. Các bí mật liên quan đến thiết bị có thể bị mất khi dữ liệu ứng dụng hoặc trình duyệt bị xóa.
Tài khoản web và dữ liệu đám mây được mã hóa được giữ lại để cung cấp tài khoản và bộ nhớ của bạn cho đến khi bị xóa hoặc không còn cần thiết cho mục đích đó nữa. Quá trình dọn dẹp và xóa tải lên có thể hoàn tất không đồng bộ. Hồ sơ bảo mật, thanh toán, kiểm toán, tranh chấp và hồ sơ được yêu cầu về mặt pháp lý có thể được lưu giữ lâu hơn cho các mục đích đó; việc xóa kho tiền không xóa hồ sơ thanh toán.
Các sự kiện tường phí tùy chọn được giữ lại trong khoảng thời gian đã định cấu hình (theo mặc định là 90 ngày); việc rút lại sự đồng ý sẽ xóa các sự kiện tùy chọn được lưu trữ của cài đặt đó. Điều này không xóa các hồ sơ giao dịch cần thiết về mặt pháp lý hoặc hoạt động.
Đồng bộ hóa đám mây gốc có thể giữ lại lịch sử sửa đổi, bản sao lưu hoặc bản sao được mã hóa trên các thiết bị khác sau khi xóa hợp lý. Safe Exit loại bỏ quyền truy cập cục bộ và dữ liệu được lưu trong bộ nhớ đệm cho các kho lưu trữ khác; nó không xóa các bản sao trên đám mây gốc của họ. Quản lý các bản sao trên đám mây thông qua ứng dụng và các biện pháp kiểm soát lưu trữ của nền tảng liên quan. Chúng tôi không thể thay mặt bạn xóa văn bản mật mã trong tài khoản đám mây cá nhân.
8. Lựa chọn và quyền riêng tư của bạn
Bạn có thể sử dụng vault gốc mà không cần đồng bộ hóa, tắt đồng bộ hóa, xuất bản sao lưu, xóa vault cục bộ, kiểm soát bộ nhớ trình duyệt và từ chối phân tích tùy chọn. Việc sử dụng không cần tài khoản không ngăn Apple hoặc Google xử lý thông tin khi bạn sử dụng dịch vụ đám mây hoặc mua dịch vụ của họ.
Tùy thuộc vào vị trí của bạn, bạn có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối việc xử lý hoặc nhận bản sao di động của thông tin cá nhân và rút lại sự đồng ý mà không ảnh hưởng đến việc xử lý hợp pháp trước đó. Nếu có thể, việc cung cấp các dịch vụ được yêu cầu là cơ sở hợp đồng của chúng tôi; an ninh, phòng chống lạm dụng phục vụ lợi ích chính đáng; hồ sơ tài chính cần thiết đáp ứng các nghĩa vụ pháp lý; phân tích tùy chọn dựa trên sự đồng ý.
Hãy liên hệ với nhà điều hành được liệt kê ở trên để đưa ra yêu cầu. Chúng tôi có thể cần xác minh tương ứng quyền sở hữu tài khoản. Không cung cấp bí mật kho tiền làm bằng chứng. Chúng tôi không thể xây dựng lại khóa mã hóa bị mất hoặc xác định kho lưu trữ cục bộ từ một tên mà chúng tôi chưa bao giờ nhận được. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu địa phương.
9. Trẻ em & cập nhật chính sách
Revault không hướng đến trẻ em dưới độ tuổi mà chúng có thể đồng ý độc lập với việc xử lý dữ liệu tại địa điểm của chúng. Cha mẹ hoặc người giám hộ tin rằng trẻ đã gửi thông tin cá nhân có thể liên hệ với nhà điều hành.
Chúng tôi cập nhật trang này khi quá trình xử lý hoặc tính năng thay đổi và sửa đổi ngày ở trên. Những thay đổi quan trọng sẽ được thông báo thông qua thông báo dịch vụ phù hợp nếu có thể. Quá trình xử lý tùy chọn mới yêu cầu sự đồng ý sẽ không chỉ được kích hoạt bằng cách cập nhật chính sách này.