Ukratko

GravesWare od programa GravesDiary ne prima ništa. Vaš dnevnik ostaje na vašem računaru, šifrovan, i ide u folder za sinhronizaciju samo ako ga odaberete. Ništa što napišete nikada se ne šalje GravesWareu.

Šta prikupljamo

Ništa.

GravesDiary ne sadrži telemetriju, analitiku, izvještaje o padu programa, provjeru ažuriranja, reklame ni javljanje radi provjere licence. Nema GravesWare računa koji treba kreirati i nema ničega na šta se treba prijaviti. GravesDiary se ne povezuje ni s jednim GravesWare serverom, jer ga nema.

GravesWare, LLC ne prima vaše zapise, vaše fotografije, vaše oznake, imena osoba o kojima pišete, vašu lozinku, vašu pristupnu frazu za sinhronizaciju, vaše rezervne kopije ni njihovu pristupnu frazu, niti ikakav zapis o tome kada ili kako koristite softver. Ono što Microsoft izvještava GravesWareu o primjerku iz trgovine Microsoft Store opisano je u nastavku, u odjeljku Verzija iz Microsoft Store.

Šta se čuva na vašem računaru

Vaš dnevnik

Svaki zapis, njegova ocjena, raspoloženje, oznake, osobe i mjesto, te svaka fotografija ili datoteka koju priložite, u jednoj šifrovanoj bazi podataka, s datotekama koje SQLite drži pored nje dok je otvorena:

Cijela datoteka je šifrovana algoritmom AES-256 (SQLCipher). S lozinkom, lozinka je ključ. Bez nje, ključ je nasumična vrijednost u datoteci device.key u istom folderu, koju može čitati samo vaš korisnički račun: to štiti kopiju datoteke dnevnika, ali ne štiti dnevnik od nekoga ko je prijavljen kao vi.

Postavke koje GravesDiary čuva — koji je folder za sinhronizaciju, ključ koji ga otvara, nasumični identifikator ovog računara koji se koristi samo za imenovanje njegovog foldera u folderu za sinhronizaciju, koji je folder za rezervne kopije i ključ kojim se rezervne kopije šifruju — nalaze se unutar iste šifrovane baze podataka.

VERZIJA IZ MICROSOFT STORE ČUVA OVAJ FOLDER TAMO GDJE WINDOWS STAVLJA PODATKE SVAKE APLIKACIJE IZ STOREA, u %LOCALAPPDATA%\Packages, I WINDOWS GA BRIŠE KAD SE APLIKACIJA DEINSTALIRA. Vaš dnevnik odlazi s njim. Prije deinstaliranja napravite rezervnu kopiju u folder koji sami odaberete ili podesite folder za sinhronizaciju.

Vaš jezik

Jezik koji odaberete u Postavkama, kako bi se GravesDiary ponovo otvorio na njemu.

Sadrži kôd jezika i ništa drugo, a može je čitati samo vaš račun. Čuva se izvan šifrovanog dnevnika jer je prozoru koji traži vašu lozinku potrebna prije nego što se dnevnik može otvoriti.

Rezervne kopije

Ako podesite rezervne kopije, svaka je jedna datoteka u folderu koji ste odabrali i sadrži cijeli dnevnik — zapise, fotografije i datoteke te postavke — šifrovan algoritmom AES-256 ključem koji otključava vaša pristupna fraza za rezervne kopije. GravesDiary ne zapisuje rezervne kopije nigdje drugdje i nikamo ih ne šalje.

Dok se rezervna kopija pravi i dok se vraća, u folderu dnevnika postoji radna kopija dnevnika. Šifrovana je i uklanja se kad se pravljenje ili vraćanje završi. Nakon vraćanja, dnevnik koji je zamijenjen čuva se u tom folderu, i dalje šifrovan, kao diary.db.before-restore, dok ga sljedeće vraćanje ne zamijeni.

Naziv, veličina i datum datoteke rezervne kopije nisu šifrovani.

Izvozi

Izvoz zapisuje zapise koje odaberete u datoteku na mjestu koje odaberete, nešifrovano, jer ste upravo to tražili. GravesDiary je nikamo ne šalje.

Fotografije dok ih gledate

Fotografija otvorena iz zapisa dekodira se u memoriji i prikazuje odatle. Nikada se ne zapisuje u privremenu datoteku. Sličice se prave na isti način.

Kopije koje zatražite

„Sačuvaj kopiju“ na prilogu zapisuje ga tamo gdje odaberete, nešifrovanog, jer ste upravo to tražili.

GravesDiary ne vodi nikakav log.

Uređivač

Stranicu na kojoj pišete prikazuje web modul koji pruža vaš sistem: Microsoft Edge WebView2 na Windowsu, WebKitGTK na Linuxu. GravesDiary u njega ne učitava ništa s interneta; stranica to zabranjuje, a veze u zapisu ne otvaraju se unutar njega. Na Linuxu GravesDiary nalaže WebKitGTK-u da na disku ne drži nikakvu keš memoriju ni pohranu. Ti moduli su dijelovi vašeg sistema i ažurira ih mehanizam ažuriranja samog sistema, a ne GravesDiary.

Lozinke i pristupne fraze

Lozinka vašeg dnevnika nikada se ne zapisuje na disk. Dok je dnevnik otvoren, biblioteka za šifrovanje drži u memoriji ključ izveden iz nje, jer se dnevnik bez njega ne može ni čitati ni pisati.

Ni pristupna fraza za sinhronizaciju se ne čuva. Ono što se čuva, unutar šifrovanog dnevnika, jeste ključ foldera za sinhronizaciju koji je pristupna fraza otključala, kako biste bili pitani jednom po računaru, a ne svaki put.

Ni pristupna fraza za rezervne kopije se ne čuva. Ono što se čuva, unutar šifrovanog dnevnika, jeste ključ kojim se rezervne kopije šifruju, kako pravljenje rezervne kopije ne bi svaki put tražilo pristupnu frazu, te kopija tog ključa zaključana pristupnom frazom, koja se upisuje u svaku datoteku rezervne kopije kako bi je na drugom računaru mogla otvoriti sama pristupna fraza.

Napadač koji može čitati memoriju pokrenutog procesa, uhvatiti ispis memorije nakon pada ili pročitati swap datoteku ipak može doći do ključa dok je dnevnik otvoren. Nijedna mjera na nivou aplikacije to ne može spriječiti.

Ako zaboravite lozinku, pristupnu frazu za sinhronizaciju ili pristupnu frazu za rezervne kopije, GravesWare je ne može vratiti, a ne može ni iko drugi. Nema stražnjih vrata, nema ključa za oporavak i nema glavne lozinke. To je namjeravano ponašanje šifrovanja, a ne ograničenje softvera.

Folderi za sinhronizaciju

Ako u Postavkama odaberete folder za sinhronizaciju, GravesDiary u njega zapisuje vaše promjene i iz njega čita promjene drugih računara. To je jedino mjesto na koje ikada zapisuje vaš dnevnik, osim vašeg vlastitog računara.

S pristupnom frazom za sinhronizaciju, svaka datoteka koju GravesDiary tamo zapiše šifrovana je algoritmom AES-256-GCM, uključujući priloge i naziv svakog računara. Ono što ostaje vidljivo svakome ko može vidjeti folder — uključujući pružaoca usluge koja ga kopira — jeste da datoteke postoje, koliko ih ima, njihove veličine i kada su zapisane.

Bez pristupne fraze za sinhronizaciju, što GravesDiary traži da potvrdite, datoteke može čitati svako ko može vidjeti folder, uključujući tog pružaoca usluge.

GravesDiary se ne povezuje sa servisima OneDrive, Dropbox, Google Drive niti s bilo kojim drugim servisom. Zapisuje datoteke u folder na vašem računaru; servis koji ste podesili kopira taj folder, pod vlastitim uslovima i pravilima o privatnosti.

Šta napušta vaš računar

Samo ono što sami pošaljete:

GravesDiary ne pokreće nikakav drugi prijenos.

Verzija iz Microsoft Store

Kad se GravesDiary nabavi putem trgovine Microsoft Store, u tome učestvuje Microsoft, a ne GravesDiary, i to je ovdje opisano da ništa ne bi bilo izostavljeno.

Kupovine

Ako kupite GravesDiary, kupovinu obrađuje Microsoft. GravesWare, LLC ne prima i ne čuva podatke o platnoj kartici i ne saopštava mu se vaše ime ni adresa e-pošte.

Vaša licenca

Windows i Microsoft Store provjeravaju da li je vaš primjerak licenciran, kao što to rade za svaku aplikaciju iz Storea. GravesDiary ne vrši nikakvu vlastitu provjeru licence.

Izvještaji koje Microsoft daje GravesWareu

Microsoft svakom izdavaču daje izvještaje o njegovim aplikacijama u Storeu: koliko je primjeraka nabavljeno, u kojim zemljama, te ocjene i recenzije koje korisnici odluče objaviti. Zavisno od vaših postavki dijagnostičkih podataka u Windowsu, Windows može Microsoftu javljati i koliko se često aplikacije koriste i kada se ruše, a Microsoft izdavačima iz toga prikazuje zbirne podatke i sažetke padova. Te izvještaje prave Windows i Microsoft, na njih se primjenjuju vaše postavke Windowsa i Microsoftova izjava o privatnosti, i oni vas ne identifikuju GravesWareu. GravesDiary im ništa ne dodaje.

Da ograničite šta Windows šalje, pogledajte Postavke > Privatnost i sigurnost > Dijagnostika i povratne informacije.

Djeca

GravesDiary ne prikuplja informacije ni od koga, uključujući djecu.

Izmjene

Ako se ova izjava izmijeni, izmijenjena verzija se isporučuje uz izdanje na koje se odnosi. Budući da se ništa ne prikuplja, izmjene ovdje opisuju ponašanje softvera, a ne bilo kakvo korištenje vaših podataka.

Kontakt

Pitanja o ovoj izjavi ili o tome šta GravesDiary radi s vašim dnevnikom:

GravesWare, LLC
support@gravesware.com