1. 我们是谁及范围
本政策涵盖 Revault 的网站、Web 应用程序以及本机 iOS 和 Android 应用程序。 “我们”是指下面确定的运营商。您选择的 Apple、Google、支付提供商和存储服务也会根据自己的政策处理信息。
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2.无账户移动应用程序
如果您选择发送反馈、功能请求或错误报告，Revault 会收到您的消息、其类别、您的平台、应用程序版本以及您输入的任何联系电子邮件。管理员可以阅读这些提交内容；它们没有使用您的保管库密钥加密。不会自动附加保管库内容、密钥或安装标识符。除非提前删除，否则反馈最多会保留 180 天。每日加盐网络哈希限制滥用并在两天后过期。
本机应用程序不需要 Revault 帐户、电子邮件地址、密码或 Web 登录。保管库是在设备上创建和加密的。本地保管库使用不会将您的文件上传到 Revault 的服务器。
云同步是可选的，新安装时默认关闭。 iOS 直接连接到您的私有 iCloud CloudKit 数据库。当您授权访问后，Android 会直接连接到 Google Drive 的隐藏 appDataFolder。这些服务接收加密的文件、加密的元数据和包装的密钥。您的保管库图案、设备解锁密码、原始主密钥和恢复密码不会通过同步上传。
Apple 或 Google 可以将云活动与您的平台帐户关联起来，并观察密文大小、标识符、时间和其他操作元数据。 Revault 不会收到您的 Apple 或 Google 密码。关闭同步会保留本地保管库，并且不会自动删除现有的云副本。 Native iCloud、Android Drive 和 Revault 的网络云是单独的商店。
3. 网站和网络帐户
Web 应用程序使用密钥。帐户和身份验证记录包括生成的帐户标识符、密钥公钥和凭证标识符、会话记录以及 IP 地址和用户代理字符串等安全信息。我们使用它们来验证请求、强制所有权和限制、防止滥用以及运营服务。您的密钥私钥保留在您的身份验证器中。
Web 云存储包含加密的保管库记录、加密的文件元数据、打包的加密密钥和加密的文件段。该服务可以观察帐户关联、对象标识符、计数、大小、时间戳、上传状态和共享设置。如果没有适当的秘密，它通常无法解密保管库内容。
该网站使用基本会话 cookie、选项卡会话状态、用于设置和设备机密的浏览器存储，以及用于缓存密文和上传队列的 IndexedDB 或类似存储。这些支持身份验证、离线访问和可恢复上传。浏览器存储可以被清除或驱逐；当私人会话结束时，私人浏览可能会丢弃它。
4. 加密、导出、共享
在云上传之前，您的设备上会进行加密。 Revault 在其密钥包装和流加密中使用 AES-256-GCM 与 PBKDF2-SHA-256 和 HKDF-SHA-256。请参阅 安全模型 了解完整的设计和限制。
电话迁移创建独立加密的传输文件和单独的传输密钥。导入会验证包并在接收设备上创建新的保管库密钥。保留源保管库。无需转账中继或Revault账户。任何持有传输文件及其密钥的人都可以重复使用该副本；验证导入后删除它们。
本机文件和保管库快照共享使用新密钥和标识符创建独立加密的副本。 iOS 到 iOS 共享可以使用私人、只读 CloudKit 邀请。涉及 Android 的共享使用 Revault 的服务器来存储加密部分，直到发送者选择的 30 天内到期。邀请密钥和解密密钥是分开的；密钥从未上传。服务器查看密文大小、校验和、时间戳和散列访问令牌。每日加盐网络存储桶强制执行滥用限制。发送者可以限制访问会话并禁用应用内导出；这些控制无法阻止屏幕截图、修改客户端或保留副本。撤销会阻止以后的下载，但无法删除收件人保存的副本。
标签使用文件元数据进行加密。移动搜索仅在未锁定的保管库内使用解密的文件名和标签；没有上传搜索索引或查询。可选的照片和视频优化在加密之前在您的设备上运行。它会影响新导入的副本，使用临时私有工作文件并保持源文件不变。优化设置和共享管理历史记录按保管库加密并保存在此设备上。可选的每个保管库审核日志默认处于关闭状态，本地加密，保留最新的 500 次交互，并且可以清除或禁用。它们不同步，也不包含密钥、模式或文件内容。启用日志记录后创建的新受控共享还会在共享服务上记录最多 100 个访问会话时间戳，发送者可以通过其管理功能使用这些时间戳。禁用本地日志会影响未来的共享；现有共享日志将保留，直到其共享被撤销或过期并被清除。
共享网络链接允许其持有者使用链接的秘密访问文件。该服务存储加密的共享副本以及交付副本和强制执行其设置所需的操作信息。任何拥有完整链接的人都可以打开或复制该文件。撤销链接无法撤回已下载的副本。
导出的解密文件、屏幕截图、剪贴板内容以及在其他应用程序中打开的文件均位于加密保管库之外。单个浏览器上传到 S3 兼容存储桶的内容会以密文形式直接发送到您选择的存储端点；该提供者可以看到连接和对象元数据。存储桶凭证在您的设备上处理，而不是发送到 Revault 的 API。
加密不能保护未锁定的文件免受受损设备或恶意软件的侵害。没有系统可以保证匿名性、可用性或取证擦除。 Revault尚未经过独立的安全审核。
可选的闯入警报
如果您为移动保管库启用闯入警报并授予摄像头权限，则前台应用程序可能会使用前置摄像头拍摄重复的不匹配模式尝试。系统摄像头指示灯仍然可见。最新的十张照片和尝试记录在该保管库本地加密，显示在其审核视图中，并且可以在“设置”中清除或禁用。它们不会上传、同步或添加到照片库中。不匹配的尝试无法识别哪个保管库是目标。在启用此选项之前，请考虑使用您设备的人员的隐私。
5. 支付和可选分析
网络支付使用Polar。如果提供移动购买，则使用 Apple 的 App Store 或 Google Play。支付提供商根据自己的政策处理支付工具。 Revault 不需要您的完整卡号来验证购买。
计费记录可以包括产品和交易标识符、购买令牌或签名的交易数据、订阅状态、货币、金额、退款、时间戳以及假名安装或客户标识符。它们支持购买验证、恢复权利、会计、欺诈预防和财务报告。移动计费安装标识符不是 Revault 保管库帐户，并且不会授予对本机云的访问权限。
可选的付费墙分析需要同意。事件仅限于购买屏幕交互以及产品或实验标识符，而不是保管库名称、模式、恢复机密、文件名或文件内容。财务交易记录与可选分析是分开的。不会进行广告跟踪或出于广告目的出售个人信息。
6. 服务提供商和披露
Cloudflare 提供 Web 交付、API 基础设施和 Web 对象存储。配置的数据库服务保存 Web 帐户、加密元数据和计费记录。 Polar、Apple 和 Google 处理您使用的支付或云功能。您配置的存储提供商会接收您发送给它的上传内容。
基础设施提供商可能会在您所在国家/地区以外的国家/地区处理请求、IP 地址、日志和操作元数据。他们的位置和政策各不相同。我们根据需要使用可用的合同和技术保障措施；加密并不能消除帐户或操作数据的国际传输考虑因素。
我们可能会在必要时披露我们持有的信息，以遵守有效的法律义务、调查滥用行为、保护用户或维护服务。此类披露不能包括我们不拥有的明文保险库内容。如果您联系支持人员，请仅提供调查所需的信息；切勿发送您的保管库模式、恢复密钥或私有加密密钥。
7. 保留和删除
本地加密保管库会一直保留，直到您删除它们或操作系统删除应用程序的数据。在卸载或清除存储之前，请单独保存加密的备份和恢复密钥。当应用程序或浏览器数据被删除时，设备绑定的机密可能会丢失。
网络帐户和加密的云数据将被保留以提供您的帐户和存储空间，直到被删除或不再需要用于该目的。上传清理和删除可以异步完成。出于这些目的，安全、计费、审计、争议和法律要求的记录可能会保留更长时间；删除保管库不会删除付款记录。
可选的付费墙事件将保留配置的期限（默认为 90 天）；撤回同意会删除该安装存储的可选事件。这不会删除法律上或操作上必要的交易记录。
本机云同步可以在逻辑删除后在其他设备上保留加密的修订历史记录、备份或副本。 Safe Exit 删除其他保管库的本地访问和缓存数据；它不会删除其本机云副本。通过应用程序和相关平台的存储控制来管理云副本。我们无法代表您删除个人云帐户中的密文。
8. 您的选择和隐私权
您可以在不同步的情况下使用本机保管库、关闭同步、导出备份、删除本地保管库、控制浏览器存储以及拒绝可选分析。无帐户使用不会阻止 Apple 或 Google 在您使用其云或购买服务时处理信息。
根据您所在的位置，您可能有权访问、更正、删除、限制、反对处理或接收个人信息的便携式副本，以及在不影响早期合法处理的情况下撤回同意。在适用的情况下，提供所请求的服务是我们的合同基础；安全和滥用预防服务于合法利益；所需的财务记录符合法律义务；可选分析依赖于同意。
请联系上面列出的运营商提出请求。我们可能需要按比例验证帐户所有权。不要提供金库秘密作为证据。我们无法重建丢失的加密密钥，也无法从我们从未收到过的名称中识别仅限本地的保管库。您还可以向当地的数据保护机构投诉。
9. 儿童与政策更新
Revault 不针对低于可以独立同意在其所在地进行数据处理的年龄的儿童。家长或监护人如果认为儿童提交了个人信息，可以联系运营商。
当处理或功能发生变化时，我们会更新此页面并修改上述日期。在可行的情况下，重大变更将通过适当的服务通知进行传达。仅通过更新本政策无法启用需要同意的新可选处理。