1. Biz kimmiz va qamrov
Ushbu siyosat Revault veb-sayti, veb-ilovasi hamda iOS va Android mobil ilovalarini qamrab oladi. «Biz» quyida koʻrsatilgan operatorni bildiradi. Apple, Google, toʻlov provayderlari va siz tanlagan xotira xizmatlari ham maʼlumotlarni oʻz siyosatlariga muvofiq qayta ishlaydi.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Akkauntsiz mobil ilovalar
Agar fikr-mulohaza, funksiya taklifi yoki xato haqida xabar yuborishni tanlasangiz, Revault xabaringizni, uning toifasini, platformangizni, ilova versiyasini va kiritgan aloqa emailingizni oladi. Administratorlar bu yuborilganlarni oʻqiy oladi; ular seyf kalitingiz bilan shifrlanmaydi. Seyf mazmuni, kalitlar yoki oʻrnatish identifikatori avtomatik ilova qilinmaydi. Fikr-mulohazalar oldinroq oʻchirilmasa, 180 kungacha saqlanadi. Suiisteʼmolni cheklaydigan kunlik tuzlangan tarmoq xeshlari ikki kundan keyin tugaydi.
Mobil ilovalar Revault akkaunti, elektron pochta manzili, parol yoki veb orqali kirishni talab qilmaydi. Seyflar qurilmada yaratiladi va shifrlanadi. Seyfdan mahalliy foydalanish fayllaringizni Revault serverlariga yuklamaydi.
Bulut sinxronizatsiyasi ixtiyoriy va yangi oʻrnatishlarda sukut boʻyicha oʻchirilgan. iOS shaxsiy iCloud CloudKit maʼlumotlar bazangizga toʻgʻridan-toʻgʻri ulanadi. Android siz ruxsat bergandan keyin Google Drive’ning yashirin appDataFolder papkasiga toʻgʻridan-toʻgʻri ulanadi. Bu xizmatlar shifrlangan fayllar, shifrlangan metamaʼlumotlar va oʻralgan kalitlarni oladi. Seyf grafik kalitingiz, qurilmani ochish maxfiy qiymati, xom asosiy kalit va tiklash maxfiy kodi sinxronizatsiya orqali yuklanmaydi.
Revault Cloud — platformalararo sinxronlash uchun ixtiyoriy Pro xotira provayderi. Shifrlangan segmentlar va shifrlangan fayl metamaʼlumotlari taxallus asosidagi hisob-kitob oʻrnatilishiga bogʻlanadi. Xizmat xotira identifikatorlari, hajmlar, nazorat yigʻindilari, tahrirlar va uzatish faolligini koʻra oladi, ammo ochilgan seyf kaliti yoki tiklash iborasini olmaydi. Alohida tasodifiy ulanish kodi xotiraga kirishga ruxsat beradi; boshqa qurilmani ulash uchun tiklash iborasi ham kerak. Pro muddati tugagandan keyin ham mavjud bulut maʼlumotlarini tiklash uchun oʻqish mumkin boʻladi.
Apple yoki Google bulut faoliyatini platforma akkauntingiz bilan bogʻlashi hamda shifrmatn hajmlari, identifikatorlar, vaqt va boshqa operatsion metamaʼlumotlarni kuzatishi mumkin. Revault Apple yoki Google parolingizni olmaydi. Sinxronizatsiyani oʻchirish mahalliy seyflarni saqlab qoladi va mavjud bulut nusxalarini avtomatik oʻchirmaydi. Mobil iCloud, Android Drive va Revault veb bulutlari alohida omborlardir.
3. Veb-sayt va veb akkauntlar
Veb-ilova passkey’lardan foydalanadi. Akkaunt va autentifikatsiya yozuvlariga yaratilgan akkaunt identifikatori, passkey ochiq kalitlari va credential identifikatorlari, sessiya yozuvlari hamda IP manzillar va user-agent satrlari kabi xavfsizlik maʼlumotlari kiradi. Biz ulardan soʻrovlarni autentifikatsiya qilish, egalik va limitlarni taʼminlash, suiiste’molning oldini olish va xizmatni yuritish uchun foydalanamiz. Passkey maxfiy kalitingiz autentifikatoringizda qoladi.
Veb bulut xotirasida shifrlangan seyf yozuvlari, shifrlangan fayl metamaʼlumotlari, oʻralgan shifrlash kalitlari va shifrlangan fayl segmentlari saqlanadi. Xizmat akkaunt bogʻlanishlarini, obyekt identifikatorlarini, sonini, hajmini, vaqt belgilarini, yuklash holatini va ulashish sozlamalarini koʻra oladi. U tegishli maxfiy qiymatlarsiz seyf tarkibining shifrini odatda ocha olmaydi.
Veb-sayt zarur sessiya cookie fayllaridan, varaq sessiyasi holatidan, sozlamalar va qurilma maxfiy qiymatlari uchun brauzer xotirasidan hamda keshlangan shifrmatn va yuklash navbatlari uchun IndexedDB yoki shunga oʻxshash xotiradan foydalanadi. Ular autentifikatsiya, oflayn kirish va davom ettiriladigan yuklashlarni taʼminlaydi. Brauzer xotirasi tozalanishi yoki chiqarib tashlanishi mumkin; inkognito rejimda u sessiya tugaganda oʻchib ketishi mumkin.
4. Shifrlash, eksport va ulashish
Shifrlash bulutga yuklashdan oldin qurilmangizda amalga oshadi. Revault kalitni oʻrash va oqimli shifrlashda PBKDF2-SHA-256 va HKDF-SHA-256 bilan AES-256-GCM’dan foydalanadi. Toʻliq tuzilma va cheklovlar uchun xavfsizlik modeli sahifasiga qarang.
Telefonni koʻchirish mustaqil shifrlangan koʻchirish fayli va alohida koʻchirish kalitini yaratadi. Import paketni tekshiradi va qabul qiluvchi qurilmada yangi seyf kalitlarini yaratadi. Manba seyf saqlanib qoladi. Koʻchirish relesi yoki Revault akkaunti talab qilinmaydi. Koʻchirish fayli va uning kaliti ikkalasiga ega boʻlgan kishi ushbu nusxadan qayta foydalanishi mumkin; importni tekshirgach, ularni oʻchiring.
Mobil fayl va seyf nusxasini ulashish yangi kalitlar va identifikatorlarga ega mustaqil shifrlangan nusxani yaratadi. iOS’dan iOS’ga ulashishda shaxsiy, faqat oʻqish uchun CloudKit taklifnomasidan foydalanish mumkin. Android ishtirokidagi ulashish shifrlangan qismlarni joʻnatuvchi tanlagan, 30 kundan oshmaydigan muddatgacha saqlash uchun Revault serveridan foydalanadi. Taklifnoma va shifrni ochish kaliti alohida; kalit hech qachon yuklanmaydi. Server shifrmatn hajmlarini, nazorat yigʻindilarini, vaqt belgilarini va xeshlangan kirish tokenlarini koʻradi. Har kunlik tuzli tarmoq guruhlari suiiste’mol limitlarini taʼminlaydi. Joʻnatuvchi kirish sessiyalarini cheklashi va ilova ichidagi eksportni oʻchirishi mumkin; bu boshqaruvlar skrinshotlar, oʻzgartirilgan klientlar yoki saqlab qolingan nusxalarning oldini ola olmaydi. Bekor qilish kelgusi yuklab olishlarni bloklaydi, ammo qabul qiluvchining saqlangan nusxasini olib tashlay olmaydi.
Teglar fayl metamaʼlumotlari bilan birga shifrlanadi. Mobil qidiruv shifri ochilgan fayl nomlari va teglardan faqat ochilgan seyf ichida foydalanadi; qidiruv indeksi yoki soʻrov yuklanmaydi. Ixtiyoriy surat va video optimallashtirish shifrlashdan oldin qurilmangizda bajariladi. U yangi import qilingan nusxalarga taʼsir qiladi, vaqtinchalik shaxsiy ishchi fayllardan foydalanadi va manba fayllarga tegmaydi. Optimallashtirish sozlamalari va ulashishni boshqarish tarixi har bir seyf uchun shifrlanadi va shu qurilmada saqlanadi. Ixtiyoriy har bir seyf uchun audit jurnallari sukut boʻyicha oʻchirilgan, mahalliy shifrlangan, oxirgi 500 ta amalni saqlaydi va tozalanishi yoki oʻchirilishi mumkin. Ular sinxronlanmaydi va kalitlar, grafik kalitlar yoki fayl tarkibini oʻz ichiga olmaydi. Jurnal yoqilgan holda yaratilgan yangi nazorat qilinadigan ulashishlar ulashish xizmatida 100 tagacha kirish sessiyasi vaqt belgisini ham yozib boradi, ular joʻnatuvchiga uning boshqaruv imkoniyati orqali mavjud. Mahalliy jurnallarni oʻchirish kelgusi ulashishlarga taʼsir qiladi; mavjud ulashish jurnallari ulashish bekor qilinguncha yoki muddati tugab tozalanguncha saqlanadi.
Ulashilgan veb havola uning egasiga havolaning maxfiy qismi orqali faylga kirish imkonini beradi. Xizmat shifrlangan ulashish nusxasini hamda uni yetkazish va sozlamalarini taʼminlash uchun zarur operatsion maʼlumotlarni saqlaydi. Toʻliq havolaga ega har kim faylni ochishi yoki nusxalashi mumkin. Havolani bekor qilish allaqachon yuklab olingan nusxani qaytarib ololmaydi.
Eksport qilingan shifri ochilgan fayllar, skrinshotlar, vaqtinchalik buferdagi tarkib va boshqa ilovalarda ochilgan fayllar shifrlangan seyfdan tashqarida qoladi. S3 bilan mos bucketga brauzerdan alohida yuklashlar shifrmatn koʻrinishida toʻgʻridan-toʻgʻri siz tanlagan xotira endpointiga boradi; ushbu provayder ulanish va obyekt metamaʼlumotlarini koʻradi. Bucket hisob maʼlumotlari Revault API’siga yuborilmay, qurilmangizda qayta ishlanadi.
Shifrlash ochilgan fayllarni buzilgan qurilma yoki zararli dasturdan himoya qilmaydi. Hech bir tizim anonimlik, mavjudlik yoki sud-ekspertiza darajasida oʻchirishni kafolatlamaydi. Revault mustaqil xavfsizlik auditidan oʻtmagan.
Ixtiyoriy Buzib kirish haqida ogohlantirishlar
Mobil seyf uchun Buzib kirish haqida ogohlantirishlarni yoqsangiz va kamera ruxsatini bersangiz, old planda ishlayotgan ilova takroriy mos kelmagan grafik kalit urinishlarini old kamera bilan suratga olishi mumkin. Tizim kamera koʻrsatkichlari koʻrinib turadi. Oxirgi oʻnta surat va urinish yozuvlari shu seyf uchun mahalliy shifrlanadi, uning audit koʻrinishida paydo boʻladi va Sozlamalarda tozalanishi yoki oʻchirilishi mumkin. Ular yuklanmaydi, sinxronlanmaydi va surat kutubxonasiga qoʻshilmaydi. Mos kelmagan urinish qaysi seyf nishonga olinganini aniqlay olmaydi. Bu parametrni yoqishdan oldin qurilmangizdan foydalanuvchi odamlarning maxfiyligini hisobga oling.
5. Toʻlovlar va ixtiyoriy analitika
Veb toʻlovlar Polar’dan foydalanadi. Taklif etilgan joylarda mobil xaridlar Apple App Store yoki Google Play’dan foydalanadi. Toʻlov provayderlari toʻlov vositalarini oʻz siyosatlariga muvofiq qayta ishlaydi. Revault xaridni tasdiqlash uchun karta raqamingizni toʻliq bilishi shart emas.
Hisob-kitob yozuvlariga mahsulot va tranzaksiya identifikatorlari, xarid tokenlari yoki imzolangan tranzaksiya maʼlumotlari, obuna holati, valyuta, summalar, qaytarishlar, vaqt belgilari hamda psevdonim oʻrnatish yoki mijoz identifikatori kirishi mumkin. Ular xaridni tasdiqlash, huquqlarni tiklash, buxgalteriya, firibgarlikning oldini olish va moliyaviy hisobot uchun xizmat qiladi. Mobil hisob-kitob oʻrnatish identifikatori Revault seyf akkaunti emas va mobil bulutingizga kirish huquqini bermaydi.
Veb-saytlardan foydalanish tahlili sukut bo'yicha yoqilgan. Mixpanel ruxsat berilgan veb-sayt sahifasini oladi va tasodifiy brauzer identifikatori, til va voqea vaqti bilan hodisalarni yuklab oladi. Voqealar server tomonidan yuboriladi va IP-ga asoslangan geolokatsiyani boyitish o'chirib qo'yilgan. iOS va Android ilovalari Mixpanel ga foydalanish hodisalarini yubormaydi. Hech qanday ombor mazmuni, fayl nomlari, ombor yoki papka nomlari, teglar, naqshlar, kalitlar, almashish havolalari yoki sirlari kiritilmagan. Xaridni tekshirish, moliyaviy yozuvlar va alohida rozilik berilgan birinchi tomon toʻlov devori tajribalari alohida qoladi.
6. Xizmat koʻrsatuvchi provayderlar va oshkor qilish
Mixpanel yoqilganda veb-saytlardan foydalanish tahlilini qayta ishlaydi. Cloudflare veb-etkazib berish, API infratuzilmasi va veb-ob'ektni saqlashni ta'minlaydi. Sozlangan ma'lumotlar bazasi xizmati veb-hisob qaydnomasini, shifrlangan metama'lumotlarni va hisob-kitob yozuvlarini saqlaydi. Polar, Apple va Google siz foydalanadigan toʻlov yoki bulut funksiyalarini qayta ishlaydi. Siz sozlagan xotira provayderi siz yuborgan yuklamalarni oladi.
Infratuzilma provayderlari soʻrovlar, IP manzillar, jurnallar va operatsion metamaʼlumotlarni sizning mamlakatingizdan boshqa mamlakatlarda qayta ishlashi mumkin. Ularning joylashuvi va siyosatlari turlicha. Zarur boʻlganda mavjud shartnomaviy va texnik himoya choralaridan foydalanamiz; shifrlash akkaunt yoki operatsion maʼlumotlar uchun xalqaro uzatish masalalarini bartaraf etmaydi.
Amaldagi qonuniy majburiyatlarga rioya qilish, suiiste’molni tekshirish, foydalanuvchilarni himoya qilish yoki xizmatni yuritish uchun zarur boʻlganda, bizda mavjud maʼlumotlarni oshkor qilishimiz mumkin. Bunday oshkor qilish bizda mavjud boʻlmagan ochiq matnli seyf tarkibini oʻz ichiga ola olmaydi. Yordam xizmatiga murojaat qilsangiz, tekshiruv uchun zarur maʼlumotnigina bering; seyf grafik kaliti, tiklash maxfiy kodi yoki shaxsiy shifrlash kalitlarini hech qachon yubormang.
Provayder siyosatlari: Mixpanel · Cloudflare, Polar, Apple, va Google.
7. Saqlash va oʻchirish
Mahalliy shifrlangan seyflar siz ularni oʻchirmaguningizcha yoki operatsion tizim ilova maʼlumotlarini olib tashlamaguncha saqlanadi. Oʻchirib tashlashdan yoki xotirani tozalashdan oldin shifrlangan zaxira nusxalar va tiklash kalitlarini alohida saqlang. Ilova yoki brauzer maʼlumotlari olib tashlansa, qurilmaga bogʻlangan maxfiy qiymatlar yoʻqolishi mumkin.
Veb akkaunt va shifrlangan bulut maʼlumotlari akkauntingiz va xotirangizni taʼminlash uchun, oʻchirilgunga qadar yoki bu maqsad uchun endi kerak boʻlmaguncha saqlanadi. Yuklashni tozalash va oʻchirish asinxron yakunlanishi mumkin. Xavfsizlik, hisob-kitob, audit, nizo va qonun talab qiladigan yozuvlar shu maqsadlar uchun uzoqroq saqlanishi mumkin; seyfni oʻchirish toʻlov yozuvini oʻchirmaydi.
Ixtiyoriy paywall hodisalari sozlangan muddat davomida (sukut boʻyicha 90 kun) saqlanadi; rozilikni qaytarib olish ushbu oʻrnatishning saqlangan ixtiyoriy hodisalarini olib tashlaydi. Bu qonuniy yoki operatsion jihatdan zarur tranzaksiya yozuvlarini oʻchirmaydi.
Mobil bulut sinxronizatsiyasi mantiqiy oʻchirishdan keyin ham shifrlangan versiyalar tarixini, zaxira nusxalarni yoki boshqa qurilmalardagi nusxalarni saqlashi mumkin. Xavfsiz chiqish boshqa seyflarga mahalliy kirishni va keshlangan maʼlumotlarni olib tashlaydi; u ularning mobil bulutdagi nusxalarini oʻchirmaydi. Bulut nusxalarini ilova va tegishli platformaning xotira boshqaruvlari orqali boshqaring. Biz shaxsiy bulut akkauntingizdagi shifrmatnni sizning nomingizdan oʻchira olmaymiz.
8. Tanlovlaringiz va maxfiylik huquqlaringiz
Mahalliy ilovalar endi Mixpanel foydalanish hodisalarini yubormaydi va yangilanishlar avvalgi mahalliy tahlil identifikatori va sozlamalarini olib tashlaydi. Integratsiyani olib tashlash oldingi versiyalar tomonidan taqdim etilgan voqealarni o'chirib tashlamaydi; o'chirish so'rovlari haqida biz bilan bog'laning. Brauzer Kuzatilmasin va Global Maxfiylik nazorati signallari veb-sayt tahlilini o‘chirib qo‘yadi. Siz sinxronlashsiz mahalliy omborlardan foydalanishingiz, sinxronlashni o'chirib qo'yishingiz, zaxira nusxalarini eksport qilishingiz, mahalliy omborlarni o'chirishingiz va brauzer xotirasini boshqarishingiz mumkin. Hisobsiz foydalanish Apple yoki Googlening bulutdan foydalanganda yoki xizmatlaridan foydalanganda maʼlumotlarni qayta ishlashga toʻsqinlik qilmaydi.
Joylashuvingizga qarab, sizda shaxsiy maʼlumotlarga kirish, ularni tuzatish, oʻchirish, cheklash, qayta ishlashga eʼtiroz bildirish yoki ularning koʻchirib olinadigan nusxasini olish hamda oldingi qonuniy qayta ishlashga taʼsir qilmasdan rozilikni qaytarib olish huquqlari boʻlishi mumkin. Qoʻllanilganda, soʻralgan xizmatlarni koʻrsatish bizning shartnomaviy asosimiz hisoblanadi; xavfsizlik va suiisteʼmolning oldini olish qonuniy manfaatlarga xizmat qiladi; talab qilinadigan moliyaviy yozuvlar qonuniy majburiyatlarni bajaradi; foydalanish tahlilini yuqorida tavsiflangan tanlovlar bilan boshqarishingiz mumkin.
Soʻrov yuborish uchun yuqorida koʻrsatilgan operator bilan bogʻlaning. Akkaunt egaligini mutanosib tarzda tasdiqlashimiz kerak boʻlishi mumkin. Isbot sifatida seyf maxfiy kodlarini bermang. Yoʻqolgan shifrlash kalitini tiklay olmaymiz va hech qachon olmagan nomimizdan faqat mahalliy seyfni aniqlay olmaymiz. Shuningdek, mahalliy maʼlumotlarni himoya qilish organiga shikoyat qilishingiz mumkin.
9. Bolalar va siyosat yangilanishlari
Revault maʼlumotlarni qayta ishlashga oʻz joylashuvida mustaqil rozilik bera oladigan yoshdan kichik bolalarga qaratilmagan. Bola shaxsiy maʼlumot yuborgan deb hisoblagan ota-ona yoki vasiy operator bilan bogʻlanishi mumkin.
Qayta ishlash yoki funksiyalar oʻzgarganda ushbu sahifani yangilaymiz va yuqoridagi sanani tuzatamiz. Muhim oʻzgarishlar imkon qadar tegishli xizmat xabarnomasi orqali yetkaziladi. Rozilikni talab qiladigan yangi ixtiyoriy qayta ishlash faqat ushbu siyosatni yangilash bilan yoqilmaydi.