সংক্ষেপে

GravesWare GravesDiary থেকে কিছুই পায় না। আপনার ডায়েরি আপনার কম্পিউটারে থাকে, এনক্রিপ্ট করা অবস্থায়, আর সিঙ্ক ফোল্ডারে যায় কেবল তখনই, যখন আপনি একটি বেছে নেন। আপনার লেখা কিছুই কখনো GravesWare-এর কাছে পাঠানো হয় না।

আমরা যা সংগ্রহ করি

কিছুই না।

GravesDiary-তে কোনো টেলিমেট্রি নেই, কোনো অ্যানালিটিক্স নেই, কোনো ক্র্যাশ রিপোর্ট নেই, কোনো আপডেট পরীক্ষা নেই, কোনো বিজ্ঞাপন নেই, লাইসেন্স যাচাইয়ের জন্য কোনো যোগাযোগও নেই। কোনো GravesWare অ্যাকাউন্ট তৈরি করতে হয় না, কোথাও সাইন ইন করতেও হয় না। GravesDiary কোনো GravesWare সার্ভারের সঙ্গে সংযোগ করে না, কারণ তেমন কোনো সার্ভার নেই।

GravesWare, LLC আপনার এন্ট্রি, আপনার ছবি, আপনার ট্যাগ, যাঁদের কথা আপনি লেখেন তাঁদের নাম, আপনার পাসওয়ার্ড, আপনার সিঙ্ক পাসফ্রেজ, আপনার ব্যাকআপ বা সেগুলোর পাসফ্রেজ, অথবা আপনি কখন বা কীভাবে সফটওয়্যারটি ব্যবহার করেন তার কোনো রেকর্ড পায় না। Microsoft Store থেকে নেওয়া কপি সম্পর্কে Microsoft GravesWare-কে কী জানায়, তা নিচে Microsoft Store সংস্করণ অংশে বর্ণনা করা আছে।

আপনার কম্পিউটারে যা সংরক্ষিত হয়

আপনার ডায়েরি

প্রতিটি এন্ট্রি, তার রেটিং, মুড, ট্যাগ, মানুষ ও জায়গা, এবং আপনার সংযুক্ত করা প্রতিটি ছবি বা ফাইল, একটি এনক্রিপ্ট করা ডেটাবেসে থাকে, সঙ্গে সেই ফাইলগুলো যা SQLite ডেটাবেস খোলা থাকার সময় তার পাশে রাখে:

পুরো ফাইলটি AES-256 (SQLCipher) দিয়ে এনক্রিপ্ট করা। পাসওয়ার্ড থাকলে পাসওয়ার্ডই কী। না থাকলে কী হলো একই ফোল্ডারের device.key-তে রাখা একটি এলোমেলো মান, যা শুধু আপনার ইউজার অ্যাকাউন্ট পড়তে পারে: এতে ডায়েরি ফাইলের একটি কপি সুরক্ষিত থাকে, কিন্তু আপনার পরিচয়ে সাইন ইন করা কারও কাছ থেকে ডায়েরিটি সুরক্ষিত থাকে না।

GravesDiary যেসব সেটিংস রাখে — কোন সিঙ্ক ফোল্ডার, সেটি খোলার কী, এই কম্পিউটারের একটি এলোমেলো শনাক্তকারী যা শুধু সিঙ্ক ফোল্ডারে এর ফোল্ডারের নাম দিতে ব্যবহৃত হয়, কোন ব্যাকআপ ফোল্ডার, এবং যে কী দিয়ে ব্যাকআপ এনক্রিপ্ট করা হয় — সেগুলো একই এনক্রিপ্ট করা ডেটাবেসের ভেতরে থাকে।

MICROSOFT STORE সংস্করণ এই ফোল্ডারটি সেখানে রাখে যেখানে WINDOWS প্রতিটি STORE অ্যাপের ডেটা রাখে, অর্থাৎ %LOCALAPPDATA%\Packages-এর নিচে, এবং অ্যাপটি আনইনস্টল করা হলে WINDOWS এটি মুছে ফেলে। আপনার ডায়েরিও তার সঙ্গে চলে যায়। আনইনস্টল করার আগে নিজের বেছে নেওয়া একটি ফোল্ডারে ব্যাকআপ তৈরি করুন, অথবা একটি সিঙ্ক ফোল্ডার সেট আপ করুন।

আপনার ভাষা

“সেটিংস”-এ আপনি যে ভাষা বাছেন, যাতে GravesDiary আবার সেই ভাষাতেই খোলে।

এতে একটি ভাষার কোড ছাড়া আর কিছু থাকে না, আর শুধু আপনার অ্যাকাউন্ট এটি পড়তে পারে। এটি এনক্রিপ্ট করা ডায়েরির বাইরে রাখা হয়, কারণ যে উইন্ডো আপনার পাসওয়ার্ড চায়, ডায়েরি খোলার আগেই তার এটি দরকার হয়।

ব্যাকআপ

আপনি ব্যাকআপ সেট আপ করলে প্রতিটি ব্যাকআপ হলো আপনার বেছে নেওয়া ফোল্ডারে একটিমাত্র ফাইল, যাতে পুরো ডায়েরি থাকে — এন্ট্রি, ছবি ও ফাইল, এবং সেটিংস — AES-256 দিয়ে এমন একটি কী-র অধীনে এনক্রিপ্ট করা, যা আপনার ব্যাকআপ পাসফ্রেজ খোলে। GravesDiary ব্যাকআপ অন্য কোথাও লেখে না এবং কোথাও পাঠায় না।

ব্যাকআপ তৈরি হওয়ার সময় এবং পুনরুদ্ধার চলার সময় ডায়েরি ফোল্ডারে ডায়েরির একটি কাজ-চলাকালীন কপি থাকে। এটি এনক্রিপ্ট করা, আর ব্যাকআপ বা পুনরুদ্ধার শেষ হলে এটি সরিয়ে ফেলা হয়। পুনরুদ্ধারের পরে, যে ডায়েরিটির জায়গা নেওয়া হলো সেটি ওই ফোল্ডারে diary.db.before-restore নামে রাখা থাকে, তখনও এনক্রিপ্ট করা অবস্থায়, যতক্ষণ না পরের পুনরুদ্ধার তার জায়গা নেয়।

ব্যাকআপের ফাইলের নাম, আকার ও তারিখ এনক্রিপ্ট করা নয়।

এক্সপোর্ট

এক্সপোর্ট আপনার বেছে নেওয়া এন্ট্রিগুলো আপনার বেছে নেওয়া জায়গায় একটি ফাইলে লেখে, এনক্রিপ্ট না করে, কারণ আপনি সেটাই চেয়েছেন। GravesDiary এটি কোথাও পাঠায় না।

ছবি, যখন আপনি তা দেখেন

এন্ট্রি থেকে খোলা ছবি মেমরিতে ডিকোড করা হয় এবং সেখান থেকেই দেখানো হয়। এটি কখনো কোনো অস্থায়ী ফাইলে লেখা হয় না। থাম্বনেইলও একইভাবে তৈরি হয়।

যেসব কপি আপনি চান

সংযুক্ত ফাইলে “একটি কপি সংরক্ষণ করুন” সেটি আপনার বেছে নেওয়া জায়গায় লেখে, এনক্রিপ্ট না করে, কারণ আপনি সেটাই চেয়েছেন।

GravesDiary কোনো লগ রাখে না।

এডিটর

আপনি যে পাতায় লেখেন তা দেখায় আপনার সিস্টেমের দেওয়া ওয়েব ইঞ্জিন: Windows-এ Microsoft Edge WebView2, Linux-এ WebKitGTK। GravesDiary ইন্টারনেট থেকে এতে কিছুই লোড করে না; পাতাটিই তা নিষেধ করে, আর এন্ট্রির লিংক এর ভেতরে খোলে না। Linux-এ GravesDiary WebKitGTK-কে ডিস্কে কোনো ক্যাশ বা স্টোরেজ না রাখতে বলে। এই ইঞ্জিনগুলো আপনার সিস্টেমের অংশ, আর এগুলো হালনাগাদ রাখে আপনার সিস্টেমের নিজস্ব আপডেট ব্যবস্থা, GravesDiary নয়।

পাসওয়ার্ড ও পাসফ্রেজ

আপনার ডায়েরির পাসওয়ার্ড কখনো ডিস্কে লেখা হয় না। ডায়েরি খোলা থাকার সময় এনক্রিপশন লাইব্রেরি এটি থেকে তৈরি কী-টি মেমরিতে রাখে, কারণ সেটি ছাড়া ডায়েরি পড়া বা লেখা যায় না।

সিঙ্ক পাসফ্রেজও সংরক্ষণ করা হয় না। এনক্রিপ্ট করা ডায়েরির ভেতরে যা সংরক্ষণ করা হয় তা হলো সিঙ্ক ফোল্ডারের সেই কী, যা পাসফ্রেজটি খুলেছিল, যাতে আপনার কাছে প্রতিবার না চেয়ে প্রতি কম্পিউটারে একবারই চাওয়া হয়।

ব্যাকআপ পাসফ্রেজও সংরক্ষণ করা হয় না। এনক্রিপ্ট করা ডায়েরির ভেতরে যা সংরক্ষণ করা হয় তা হলো সেই কী, যা দিয়ে ব্যাকআপ এনক্রিপ্ট করা হয়, যাতে ব্যাকআপ তৈরির সময় প্রতিবার পাসফ্রেজ চাইতে না হয়; এবং পাসফ্রেজ দিয়ে তালাবদ্ধ সেই কী-র একটি কপি, যা প্রতিটি ব্যাকআপ ফাইলে লেখা হয়, যাতে অন্য কম্পিউটারে শুধু পাসফ্রেজ দিয়েই সেটি খোলা যায়।

যে আক্রমণকারী চলমান কোনো প্রসেসের মেমরি পড়তে পারে, ক্র্যাশ ডাম্প ধরতে পারে বা সোয়াপ ফাইল পড়তে পারে, সে ডায়েরি খোলা থাকার সময় তবুও একটি কী উদ্ধার করতে পারে। অ্যাপ্লিকেশন স্তরের কোনো ব্যবস্থাই তা ঠেকাতে পারে না।

আপনি আপনার পাসওয়ার্ড, সিঙ্ক পাসফ্রেজ বা ব্যাকআপ পাসফ্রেজ ভুলে গেলে GravesWare তা পুনরুদ্ধার করতে পারে না, অন্য কেউও পারে না। কোনো ব্যাকডোর নেই, কোনো রিকভারি কী নেই, কোনো মাস্টার পাসওয়ার্ডও নেই। এনক্রিপশনের এভাবেই কাজ করার কথা; এটি সফটওয়্যারের সীমাবদ্ধতা নয়।

সিঙ্ক ফোল্ডার

আপনি “সেটিংস”-এ একটি সিঙ্ক ফোল্ডার বাছলে GravesDiary আপনার পরিবর্তনগুলো তাতে লেখে এবং অন্য কম্পিউটারগুলোর পরিবর্তন সেখান থেকে পড়ে। আপনার নিজের কম্পিউটার ছাড়া এটিই একমাত্র জায়গা, যেখানে এটি কখনো আপনার ডায়েরি লেখে।

সিঙ্ক পাসফ্রেজ থাকলে GravesDiary সেখানে যে ফাইলই লেখে তা AES-256-GCM দিয়ে এনক্রিপ্ট করা, সংযুক্ত ফাইল ও প্রতিটি কম্পিউটারের নামসহ। ফোল্ডারটি যে দেখতে পারে তার কাছে — ফোল্ডারটি কপি করে এমন পরিষেবার প্রদানকারীসহ — যা দৃশ্যমান থাকে তা হলো ফাইলগুলো যে আছে, কয়টি আছে, সেগুলোর আকার এবং কখন লেখা হয়েছে।

সিঙ্ক পাসফ্রেজ ছাড়া, যা GravesDiary আপনাকে নিশ্চিত করতে বলে, ফোল্ডারটি যে দেখতে পারে সে-ই ফাইলগুলো পড়তে পারে, ওই প্রদানকারীসহ।

GravesDiary OneDrive, Dropbox, Google Drive বা অন্য কোনো পরিষেবার সঙ্গে সংযোগ করে না। এটি আপনার কম্পিউটারের একটি ফোল্ডারে ফাইল লেখে; আপনি যে পরিষেবা সেট আপ করেছেন সেটি ওই ফোল্ডার কপি করে, তার নিজের শর্তাবলি ও গোপনীয়তা নীতির অধীনে।

আপনার কম্পিউটার থেকে যা বাইরে যায়

শুধু সেটুকুই, যা আপনি নিজে পাঠান:

GravesDiary আর কোনো স্থানান্তর শুরু করে না।

Microsoft Store সংস্করণ

GravesDiary যখন Microsoft Store-এর মাধ্যমে নেওয়া হয়, তখন তাতে Microsoft জড়িত থাকে, GravesDiary নয়; কিছুই যাতে বাদ না পড়ে সে জন্য এখানে তা বর্ণনা করা হলো।

ক্রয়

আপনি GravesDiary কিনলে ক্রয়টি Microsoft প্রক্রিয়া করে। GravesWare, LLC পেমেন্ট কার্ডের তথ্য পায় না বা সংরক্ষণ করে না, আর আপনার নাম বা ইমেল ঠিকানাও তাকে জানানো হয় না।

আপনার লাইসেন্স

Windows ও Microsoft Store যাচাই করে যে আপনার কপিটি লাইসেন্সপ্রাপ্ত, যেমনটি তারা Store-এর প্রতিটি অ্যাপের ক্ষেত্রে করে। GravesDiary নিজে কোনো লাইসেন্স যাচাই করে না।

Microsoft যেসব প্রতিবেদন GravesWare-কে দেয়

Microsoft প্রতিটি প্রকাশককে তার Store অ্যাপগুলো নিয়ে প্রতিবেদন দেয়: কতগুলো কপি নেওয়া হয়েছে, কোন কোন দেশে, এবং গ্রাহকেরা নিজে থেকে যে রেটিং ও রিভিউ দেন। আপনার Windows ডায়াগনস্টিক ডেটা সেটিংসের ওপর নির্ভর করে Windows Microsoft-কে এ-ও জানাতে পারে যে অ্যাপগুলো কত ঘন ঘন ব্যবহৃত হয় এবং কখন ক্র্যাশ করে, আর Microsoft তা থেকে প্রকাশকদের মোট সংখ্যা ও ক্র্যাশের সারসংক্ষেপ দেখায়। এই প্রতিবেদনগুলো তৈরি করে Windows ও Microsoft, এগুলো আপনার Windows সেটিংস ও Microsoft-এর গোপনীয়তা বিবৃতি দ্বারা নিয়ন্ত্রিত, এবং এগুলো GravesWare-এর কাছে আপনাকে শনাক্ত করে না। GravesDiary এগুলোতে কিছুই যোগ করে না।

Windows কী পাঠায় তা সীমিত করতে সেটিংস > গোপনীয়তা ও নিরাপত্তা > ডায়াগনস্টিকস ও প্রতিক্রিয়া দেখুন।

শিশু

GravesDiary কারও কাছ থেকেই কোনো তথ্য সংগ্রহ করে না, শিশুদের কাছ থেকেও নয়।

পরিবর্তন

এই বিবৃতি বদলালে সংশোধিত সংস্করণটি সেই রিলিজের সঙ্গে আসে, যার ক্ষেত্রে এটি প্রযোজ্য। যেহেতু কিছুই সংগ্রহ করা হয় না, তাই এখানকার পরিবর্তন আপনার ডেটার কোনো ব্যবহার নয়, সফটওয়্যারের আচরণ বর্ণনা করে।

যোগাযোগ

এই বিবৃতি নিয়ে, অথবা GravesDiary আপনার ডায়েরি নিয়ে কী করে তা নিয়ে প্রশ্ন থাকলে:

GravesWare, LLC
support@gravesware.com