خلاصه

GravesWare هیچ‌چیز از GravesDiary دریافت نمی‌کند. دفتر خاطرات شما رمزگذاری‌شده روی رایانه‌تان می‌ماند و فقط در صورتی به پوشهٔ همگام‌سازی می‌رود که خودتان یکی انتخاب کنید. هیچ‌چیز از نوشته‌هایتان هرگز برای GravesWare فرستاده نمی‌شود.

آنچه گردآوری می‌کنیم

هیچ.

GravesDiary نه تله‌متری دارد، نه داده‌های تحلیلی، نه گزارش خرابی، نه بررسی به‌روزرسانی، نه تبلیغ و نه تماس با سازنده برای تأیید پروانه. نه حساب GravesWare هست که بسازید و نه جایی که در آن وارد شوید. GravesDiary به هیچ سرور GravesWare وصل نمی‌شود، چون چنین سروری وجود ندارد.

GravesWare, LLC نه یادداشت‌های شما را دریافت می‌کند، نه عکس‌هایتان، نه برچسب‌هایتان، نه نام کسانی که درباره‌شان می‌نویسید، نه گذرواژه‌تان، نه عبارت عبور همگام‌سازی‌تان، نه نسخه‌های پشتیبان یا عبارت عبور آن‌ها، و نه هیچ سابقه‌ای از اینکه کی یا چگونه از نرم‌افزار استفاده می‌کنید. آنچه Microsoft دربارهٔ نسخهٔ گرفته‌شده از Microsoft Store به GravesWare گزارش می‌دهد در زیر، در بخش نسخهٔ Microsoft Store، شرح داده شده است.

آنچه روی رایانهٔ شما ذخیره می‌شود

دفتر خاطرات شما

همهٔ یادداشت‌ها، با امتیاز، حال‌وهوا، برچسب‌ها، افراد و مکانشان، و هر عکس یا پرونده‌ای که پیوست می‌کنید، در یک پایگاه دادهٔ رمزگذاری‌شده، همراه با پرونده‌هایی که SQLite تا وقتی پایگاه داده باز است کنار آن نگه می‌دارد:

کل پرونده با AES-256 (SQLCipher) رمزگذاری می‌شود. با گذرواژه، خودِ گذرواژه کلید است. بدون گذرواژه، کلید مقداری تصادفی در device.key در همان پوشه است که فقط حساب کاربری شما می‌تواند آن را بخواند: این کار از رونوشتِ پروندهٔ دفتر خاطرات محافظت می‌کند، اما از خود دفتر خاطرات در برابر کسی که به نام شما وارد شده باشد محافظت نمی‌کند.

تنظیماتی که GravesDiary نگه می‌دارد — اینکه کدام پوشهٔ همگام‌سازی، کلیدی که آن را باز می‌کند، شناسه‌ای تصادفی برای این رایانه که فقط برای نام‌گذاری پوشهٔ آن در پوشهٔ همگام‌سازی به کار می‌رود، کدام پوشهٔ پشتیبان، و کلیدی که نسخه‌های پشتیبان با آن رمزگذاری می‌شوند — درون همان پایگاه دادهٔ رمزگذاری‌شده است.

نسخهٔ Microsoft Store این پوشه را جایی نگه می‌دارد که Windows داده‌های همهٔ برنامه‌های Store را می‌گذارد، یعنی زیر %LOCALAPPDATA%\Packages، و Windows هنگام حذف نصب برنامه آن را پاک می‌کند. دفتر خاطرات شما هم با آن می‌رود. پیش از حذف نصب، در پوشه‌ای به انتخاب خودتان نسخهٔ پشتیبان بسازید یا یک پوشهٔ همگام‌سازی راه‌اندازی کنید.

زبان شما

زبانی که در «تنظیمات» انتخاب می‌کنید، تا GravesDiary بار بعد به همان زبان باز شود.

در آن یک کد زبان هست و دیگر هیچ، و فقط حساب شما می‌تواند آن را بخواند. بیرون از دفتر خاطرات رمزگذاری‌شده نگه داشته می‌شود، چون پنجره‌ای که گذرواژه‌تان را می‌پرسد پیش از باز شدن دفتر خاطرات به آن نیاز دارد.

پشتیبان‌گیری

اگر پشتیبان‌گیری را راه‌اندازی کنید، هر نسخهٔ پشتیبان یک پروندهٔ واحد در پوشه‌ای است که انتخاب کرده‌اید و کل دفتر خاطرات را در خود دارد — یادداشت‌ها، عکس‌ها و پرونده‌ها، و تنظیمات — و با AES-256 رمزگذاری شده است، با کلیدی که عبارت عبور پشتیبان شما قفلش را باز می‌کند. GravesDiary نسخه‌های پشتیبان را در هیچ جای دیگری نمی‌نویسد و به هیچ‌جا نمی‌فرستد.

هنگامی که نسخهٔ پشتیبان ساخته می‌شود، و هنگامی که نسخه‌ای بازیابی می‌شود، یک رونوشت کاری از دفتر خاطرات در پوشهٔ دفتر خاطرات وجود دارد. این رونوشت رمزگذاری‌شده است و با پایان پشتیبان‌گیری یا بازیابی برداشته می‌شود. پس از بازیابی، دفتر خاطراتی که جایگزین شده، همچنان رمزگذاری‌شده، با نام diary.db.before-restore در آن پوشه نگه داشته می‌شود تا بازیابی بعدی جایش را بگیرد.

نام، اندازه و تاریخ پروندهٔ پشتیبان رمزگذاری نمی‌شود.

خروجی‌ها

خروجی، یادداشت‌هایی را که انتخاب می‌کنید در پرونده‌ای در جایی که انتخاب می‌کنید می‌نویسد، بدون رمزگذاری، چون همین را خواسته‌اید. GravesDiary آن را به هیچ‌جا نمی‌فرستد.

عکس‌ها هنگامی که نگاهشان می‌کنید

عکسی که از یادداشت باز می‌شود در حافظه رمزگشایی و از همان‌جا نشان داده می‌شود. هرگز در پرونده‌ای موقت نوشته نمی‌شود. تصویرهای بندانگشتی هم به همین شیوه ساخته می‌شوند.

رونوشت‌هایی که خودتان می‌خواهید

«ذخیرهٔ رونوشت» روی یک پیوست، آن را در جایی که انتخاب می‌کنید می‌نویسد، بدون رمزگذاری، چون همین را خواسته‌اید.

GravesDiary هیچ گزارش رویدادی (log) نگه نمی‌دارد.

ویرایشگر

صفحه‌ای که روی آن می‌نویسید با موتور وبی نمایش داده می‌شود که سیستم شما فراهم می‌کند: Microsoft Edge WebView2 در Windows و WebKitGTK در Linux. GravesDiary هیچ‌چیز از اینترنت در آن بار نمی‌کند؛ خود صفحه این کار را ممنوع می‌کند، و پیوندهای درون یادداشت در آن باز نمی‌شوند. در Linux، GravesDiary به WebKitGTK می‌گوید هیچ حافظهٔ نهان یا ذخیره‌ای روی دیسک نگه ندارد. این موتورها بخشی از سیستم شما هستند و سازوکار به‌روزرسانی خود سیستم آن‌ها را به‌روز نگه می‌دارد، نه GravesDiary.

گذرواژه‌ها و عبارت‌های عبور

گذرواژهٔ دفتر خاطرات شما هرگز روی دیسک نوشته نمی‌شود. تا وقتی دفتر خاطرات باز است، کتابخانهٔ رمزگذاری کلید برگرفته از آن را در حافظه نگه می‌دارد، چون بدون آن نمی‌توان دفتر خاطرات را خواند یا در آن نوشت.

عبارت عبور همگام‌سازی هم ذخیره نمی‌شود. آنچه درون دفتر خاطرات رمزگذاری‌شده ذخیره می‌شود کلید پوشهٔ همگام‌سازی است که عبارت عبور قفلش را باز کرده است، تا به‌جای هر بار، در هر رایانه فقط یک بار از شما پرسیده شود.

عبارت عبور پشتیبان هم ذخیره نمی‌شود. آنچه درون دفتر خاطرات رمزگذاری‌شده ذخیره می‌شود کلیدی است که نسخه‌های پشتیبان با آن رمزگذاری می‌شوند، تا ساختن نسخهٔ پشتیبان هر بار عبارت عبور را نپرسد، و نیز رونوشتی از همان کلید که با عبارت عبور قفل شده و در هر پروندهٔ پشتیبان نوشته می‌شود تا عبارت عبور به‌تنهایی بتواند آن را روی رایانهٔ دیگری باز کند.

مهاجمی که بتواند حافظهٔ یک پردازهٔ در حال اجرا را بخواند، رونوشت حافظهٔ خرابی (crash dump) بگیرد یا پروندهٔ swap را بخواند، ممکن است تا وقتی دفتر خاطرات باز است همچنان به کلیدی دست یابد. هیچ تدبیری در سطح برنامه نمی‌تواند جلوی این را بگیرد.

اگر گذرواژه، عبارت عبور همگام‌سازی یا عبارت عبور پشتیبانتان را فراموش کنید، GravesWare نمی‌تواند آن را بازیابی کند و هیچ‌کس دیگری هم نمی‌تواند. نه درِ پشتی هست، نه کلید بازیابی و نه گذرواژهٔ اصلی. این رفتارِ مورد نظرِ رمزگذاری است، نه محدودیت نرم‌افزار.

پوشه‌های همگام‌سازی

اگر در «تنظیمات» پوشهٔ همگام‌سازی انتخاب کنید، GravesDiary تغییرهای شما را در آن می‌نویسد و تغییرهای رایانه‌های دیگر را از آن می‌خواند. جز رایانهٔ خودتان، این تنها جایی است که GravesDiary دفتر خاطرات شما را در آن می‌نویسد.

با عبارت عبور همگام‌سازی، هر پرونده‌ای که GravesDiary در آنجا می‌نویسد با AES-256-GCM رمزگذاری می‌شود، از جمله پیوست‌ها و نام هر رایانه. آنچه برای هر کس که بتواند پوشه را ببیند — از جمله ارائه‌دهندهٔ سرویسی که آن را رونوشت می‌کند — دیدنی می‌ماند این است که پرونده‌ها وجود دارند، چند تا هستند، چه اندازه‌ای دارند و کی نوشته شده‌اند.

بدون عبارت عبور همگام‌سازی، که GravesDiary برای آن از شما تأیید می‌خواهد، پرونده‌ها برای هر کس که بتواند پوشه را ببیند، از جمله همان ارائه‌دهنده، خواناست.

GravesDiary به OneDrive، Dropbox، Google Drive یا هیچ سرویس دیگری وصل نمی‌شود. پرونده‌ها را در پوشه‌ای روی رایانهٔ شما می‌نویسد؛ سرویسی که خودتان راه‌اندازی کرده‌اید آن پوشه را طبق شرایط و سیاست حریم خصوصی خودش رونوشت می‌کند.

آنچه از رایانهٔ شما بیرون می‌رود

فقط آنچه خودتان می‌فرستید:

GravesDiary هیچ انتقال دیگری را آغاز نمی‌کند.

نسخهٔ Microsoft Store

وقتی GravesDiary از Microsoft Store گرفته می‌شود، پای Microsoft در میان است، نه GravesDiary، و اینجا شرح داده شده تا چیزی ناگفته نماند.

خریدها

اگر GravesDiary را بخرید، Microsoft خرید را پردازش می‌کند. GravesWare, LLC جزئیات کارت پرداخت را نه دریافت می‌کند و نه ذخیره، و نام یا نشانی ایمیل شما به آن گفته نمی‌شود.

پروانهٔ شما

Windows و Microsoft Store بررسی می‌کنند که نسخهٔ شما پروانه داشته باشد، همان‌طور که برای هر برنامهٔ Store می‌کنند. GravesDiary خودش هیچ بررسی پروانه‌ای انجام نمی‌دهد.

گزارش‌هایی که Microsoft به GravesWare می‌دهد

Microsoft به هر ناشر دربارهٔ برنامه‌هایش در Store گزارش می‌دهد: چند نسخه گرفته شده، در کدام کشورها، و امتیازها و نقدهایی که مشتریان به انتخاب خود منتشر می‌کنند. بسته به تنظیمات داده‌های عیب‌یابی Windows شما، Windows ممکن است به Microsoft هم بگوید برنامه‌ها چند وقت یک بار استفاده می‌شوند و کی از کار می‌افتند، و Microsoft از روی آن جمع‌کل‌ها و خلاصهٔ خرابی‌ها را به ناشران نشان می‌دهد. این گزارش‌ها را Windows و Microsoft تهیه می‌کنند، تابع تنظیمات Windows شما و بیانیهٔ حریم خصوصی Microsoft هستند، و هویت شما را برای GravesWare آشکار نمی‌کنند. GravesDiary چیزی به آن‌ها نمی‌افزاید.

برای محدود کردن آنچه Windows می‌فرستد، به «تنظیمات > حریم خصوصی و امنیت > تشخیص و بازخورد» بروید.

کودکان

GravesDiary از هیچ‌کس، از جمله کودکان، هیچ اطلاعاتی گردآوری نمی‌کند.

تغییرات

اگر این بیانیه تغییر کند، نسخهٔ بازنگری‌شده همراه با همان انتشاری عرضه می‌شود که به آن مربوط است. چون چیزی گردآوری نمی‌شود، تغییرات اینجا رفتار نرم‌افزار را شرح می‌دهند، نه هیچ‌گونه استفاده از داده‌های شما را.

تماس

پرسش دربارهٔ این بیانیه، یا دربارهٔ اینکه GravesDiary با دفتر خاطرات شما چه می‌کند:

GravesWare, LLC
support@gravesware.com