Ang maikling bersyon

Ang GravesMail ay isang email client na lokal muna. Dina-download ang email mo sa computer mo at doon ito nananatili. Hindi ako nagpapatakbo ng mga server na nag-iimbak, nagbabasa, o nagpoproseso ng email mo. Hindi ako nangongolekta ng personal na impormasyon. Hindi ako nagpapakita ng mga ad. Hindi ako nagbebenta ng data. Walang anumang tungkol sa email mo ang umaalis sa computer mo; ginagamit lamang ang mail server para kunin at ipadala ang email mo.

Anong Data ang Iniimbak ng GravesMail

Lokal na nakaimbak ang lahat ng data sa user profile mo — sa ilalim ng %LocalAppData%\GravesMail sa Windows, o sa katumbas nito sa platform sa macOS, Linux, iOS, at Android. Narito kung ano ang iniimbak at bakit:

Ang naka-encrypt na database. Nasa iisang imbakang naka-encrypt ang buong database ang mail mo at halos lahat ng sumusuporta mong data: bawat mensahe, paksa, nagpadala, at kalakip, dagdag ang iyong mga kontak, kalendaryo, lagda, Mga mabilisang panuntunan at mga advanced na panuntunan, listahan ng ligtas at naka-block, reputasyon ng nagpadala, training ng spam filter, mga na-tune na threshold, at mga setting ng seguridad. Dati ay hiwa-hiwalay na file ang mga ito sa tabi ng database; pinagsama-sama ang mga ito sa loob nito, na nagpatibay sa proteksiyon ng mga ito. Hindi umalis ang mga ito sa device mo — walang nagbago sa kung saan nakalagay ang data mo, tanging kung paano ito iniimbak nang lokal.

Mga file na nananatili sa labas ng database, dahil kailangan ang mga ito bago ito mabuksan o dapat makaligtas ang mga ito kapag nawala ito:

• Ang key ng database — hawak ng sariling secure keystore ng device mo (DPAPI sa Windows, Keychain sa macOS/iOS, Keystore sa Android, ang secret store ng system sa Linux). Hindi ito puwedeng nasa loob ng database na binubuksan nito.
• Mga naka-save na kredensiyal ng account — ang mga password mo sa IMAP/SMTP at mga OAuth2 token, naka-encrypt gamit ang key ng device mo at sadyang inihihiwalay sa database ng mail.
• bmk.wrap — ang mga nakabalot na kopya ng Backup Master Key mo. Kasama ito ng mga backup mo sa halip na nasa database, dahil mismong umiiral ang backup para makaligtas kapag nawala ang database na iyon.
• Ang PGP keyring mo — nakatago sa standard nitong format sa disk, at ang pribadong keyring ay nasa ilalim ng sarili nitong wrapping key.
• backups/ — mga naka-encrypt na backup file (.gravesmail-backup), AES-256 sa ilalim ng Backup Master Key
• Catalog ng backup — lokal na index ng metadata para sa agarang pag-browse ng laman ng backup (hindi kailanman ipinapadala)
• Log ng pagbura — nilalaman ng binurang mensahe para sa recovery (nako-configure ang pagpapanatili: 30–365 araw)

Ang mga file na kasama ng app — ang baseline na modelo ng spam, ang mga baseline na YARA rule, at ang talaan ng geographic lookup — ay mga asset ng programa, hindi data mo. Pinapalitan ang mga ito kapag nag-update ka at hindi isinasama sa mga backup.

Walang data na nakaimbak sa labas ng directory na ito. Walang data na nakaimbak sa mga remote na server.

Anong Data ang Hindi Kailanman Kinokolekta ng GravesMail

• Mga email address — sa iyo o sa sinumang nag-e-email sa iyo
• Nilalaman ng email — walang linya ng paksa, katawan ng mensahe, o kalakip
• Impormasyon ng nagpadala o tatanggap
• Mga password o kredensiyal
• Mga listahan ng kontak
• Mga kaganapan sa kalendaryo
• Mga IP address
• Ang pangalan mo, lokasyon, o anumang impormasyong makapagpapakilala sa iyo
• Mga pattern ng paggamit — hindi ko sinusubaybayan kung gaano kadalas mong binubuksan ang app, aling mga email ang binabasa mo, o kung paano ka nakikipag-ugnayan sa mga mensahe
• Mga crash report o diagnostics — walang anumang ipinapadala nang awtomatiko kailanman
• Data ng installation o rehistrasyon — walang account na gagawin

Privacy ng Backup

Gumagawa ang GravesMail ng mga naka-encrypt na backup ng buo mong lokal na profile:

• Ang mga naka-iskedyul at manu-manong backup na lokal sa device (buo at diperensiyal) ay naka-encrypt sa AES-256 sa ilalim ng isang Backup Master Key na ginagawa at pinamamahalaan ng GravesMail. Hindi kailanman iniimbak ang key nang hindi naka-encrypt — mga nakabalot na kopya lang ang itinatabi, binalot kapwa sa ilalim ng secure keystore ng device mo (kaya walang kailangang password ang mga regular na backup) at sa ilalim ng isang recovery passphrase na isang beses mong itinatakda. Kailangan ang recovery passphrase, hindi opsiyonal, at ito ang nagpapahintulot na ma-restore ang mga backup na ito sa bago o pinalitang device. Hindi ko kailanman natatanggap ang key o ang passphrase, at hindi ko mare-recover ang alinman sa dalawa para sa iyo.
• Ang Portable na backup na may password (File → Portable na backup na may password…) ay sinisilyuhan ng password na pinili mo, gamit ang PBKDF2-SHA256 key stretching na may 600,000 iteration. Kapag nawala mo ang password na iyon, hindi mabubuksan ang backup — sadya iyon sa disenyo, at hindi ninuman, kasama ako.
• Ang mga metadata catalog ng backup ay nakaimbak nang lokal at hindi kailanman ipinapadala. Pinapayagan ng mga ito ang agarang pag-browse ng laman ng backup nang hindi dine-decrypt ang buong backup.
• Ang mga snapshot bago ang operasyon ay ginagawa bago ang mga mapanirang operasyon (mga scan ng Mga mabilisang panuntunan, mga purge, paglilinis ng basura) bilang pananggalang.

Nananatili sa computer mo ang lahat ng backup file maliban kung ikaw mismo ang kumopya ng mga ito sa ibang lugar. Hawak ng Portable na backup na may password ang buo mong profile — kasama ang mga naka-save na password ng account at ang mga key na nagbubukas ng mail mo — na protektado lang ng password na pinili mo, kaya itago ang file sa ligtas na lugar.

Privacy ng Mga mabilisang panuntunan

Nakaimbak ang data ng Mga mabilisang panuntunan sa lokal mong naka-encrypt na database. Hindi kailanman umaalis sa computer mo ang mga mensaheng itinabi ng mga panuntunan mo sa Bitag ng spam, ang mga listahan ng tugma ng mga ito, at ang mismong mga depinisyon ng panuntunan. Kapag binura mo ang isang panuntunan o pinurge ang nahuli nito, permanenteng inaalis ang data sa lokal mong database.

Paano Iniimbak ang mga Kredensiyal Mo

Pinapanatili ng GravesMail na naka-encrypt habang nakaimbak ang lahat ng mail at personal mong data sa bawat device. Hawak ng sariling secure keystore ng device mo ang encryption key — DPAPI sa Windows, Keychain sa macOS at iOS, Keystore sa Android, at ang secret store ng system sa Linux — kaya sa device mo lang nababasa ang data. Kung ise-save mo ang mga kredensiyal mo sa email, sa parehong paraan naka-encrypt ang mga ito at made-decrypt lang sa parehong computer, ng parehong user na nag-save sa mga ito.

Hindi kailanman ipinapadala ng GravesMail ang mga kredensiyal mo sa anumang server maliban sa mail server ng email provider mo para sa layunin ng pag-log in.

Para sa mga Microsoft/Outlook account na gumagamit ng OAuth2 authentication, ginagamit ng GravesMail ang standard na daloy ng Microsoft Identity Platform. Lokal na iniimbak ang mga authentication token gamit ang parehong encryption. Walang access ang GravesMail sa password ng Microsoft account mo.

Lokal ang Geolocation

Tinitingnan ng GravesMail ang heograpikong pinagmulan ng papasok na mail bilang isa sa mga senyales nito ng spam. Ganap na nangyayari ang lookup na iyon sa device mo, laban sa isang talaan ng bansa-sa-IP-range na naka-embed sa app. Walang mga DNS query, walang mga tawag sa external na API, at walang lookup service ng ikatlong panig. Hindi kailanman ipinapadala kahit saan ang metadata ng mensahe mo para ma-geolocate.

IP geolocation data mula sa DB-IP (db-ip.com), lisensyado sa ilalim ng CC BY 4.0.

Pag-block ng Panlabas na Larawan at Proteksiyon laban sa Tracking Pixel

Naka-block bilang default ang mga panlabas na larawan para hindi malaman ng mga nagpadala ang IP address mo, na binuksan mo ang email nila, kung kailan, at mula sa anong device.

Hiwalay na tinutukoy at tinatanggal ang mga tracking pixel (mga di-nakikitang 1×1 na larawang ginagamit lang para sa pagsubaybay sa pamamagitan ng read receipt). Magkahiwalay na kontrol ang mga ito — puwede mong i-load ang mga larawan nang hindi nilo-load ang mga tracker.

End-to-End Encryption (OpenPGP)

Sinusuportahan ng GravesMail ang standard na OpenPGP para sa end-to-end na naka-encrypt at pinirmahang mail. Nangyayari ang lahat sa device mo: lokal na ginagawa ang mga key, hindi kailanman umaalis sa makina mo ang secret key mo, at ang app ang gumagawa ng encryption at decryption. Walang key escrow, walang pag-upload sa keyserver, at walang serbisyo ko na nasa daan — wala akong kopya ng mga key mo at hindi ko mababasa ang naka-encrypt mong mail.

Ang itinatago ng PGP: ang katawan ng mensahe at ang mga kalakip.

Ang hindi itinatago ng PGP: ang linya ng paksa, ang Kay/Mula kay/Cc, at kung kailan ipinadala ang mensahe. Bumibiyahe ang mga iyon nang hindi naka-encrypt at nananatiling nakikita ng imprastraktura ng mail, kasama ang provider mo. Limitasyon ito ng PGP/MIME mismo, na taglay ng bawat client na nagpapatupad nito, kasama ang Proton — hindi isang bagay na kayang ayusin ng GravesMail, at hindi isang bagay na ipahihiwatig kong iba ang totoo.

Pinoprotektahan ng PGP ang mail habang bumibiyahe — laban sa pagharang at laban sa mail provider mo. Hindi ito tool na anti-forensics. Kapag na-decrypt na ang isang mensahe, naka-cache ito sa lokal na naka-encrypt na database ng GravesMail para mahanap at mabasa mo ito offline, na nangangahulugang protektado ito sa disk ng encryption ng device mo sa halip na ng PGP.

Kapag nawala ang secret key mo, permanenteng hindi na mare-recover ang mail na na-encrypt para dito. Hindi ko ito mare-recover para sa iyo — walang kopyang escrow, at iyon din ang pasya sa disenyo na nangangahulugang walang ibang makakabasa ng mail mo.

Email na Protektado ng Password

Kapag nagpadala ka ng mensahe gamit ang I-password protect (walang kailangang key), ine-encrypt sa device mo ang katawan ng mensahe at ang bawat kalakip papasok sa isang standard na AES-256 ZIP bago umalis ang mensahe. Lokal na nangyayari ang pagsisilyo — walang ina-upload sa akin o sa anumang serbisyo para gawin ito, at walang server na nasa daan.

Sa iyo lang ang password. Ipinapakita ito sa iyo ng GravesMail nang isang beses, hindi kailanman ine-email, hindi kailanman iniimbak, at hindi kailanman ipinapadala. Wala akong kopya nito at wala akong paraan para buksan ang ipinadala mo. Ibinabahagi mo ito sa tatanggap mo sa ibang paraan ng komunikasyon — sa telepono, text, o naka-encrypt na chat.

Ang password ang proteksiyon at wala nang iba. Walang expiry at walang remote na pagbawi, dahil parehong mangangailangan ang mga iyon ng server na sadya kong hindi pinapatakbo. Gaya ng sa anumang email, bumibiyahe pa rin nang hindi naka-encrypt ang paksa ng mensahe, ang Kay/Mula kay, at ang oras.

Isa pang limitasyon, na tahasang sinasabi dahil dapat mo itong marinig mula sa akin sa halip na matuklasan mo: ine-encrypt ng ZIP format ang nilalaman ng mga file, hindi ang istruktura ng archive. Makikita pa rin ng sinumang humarang sa mensahe kung ilang file ang nasa loob at ang tantiyang laki at mga timestamp ng mga ito — pero hindi ang mga pangalan, na pinapalitan ng mga neutral na placeholder, at hindi ang nilalaman. Kung ang metadata lang na iyon ay makapagsasabi na sa iba ng isang bagay na kailangan mong manatiling pribado, hindi ang feature na ito ang tamang tool para sa mensaheng iyon.

Limang Build para sa mga Platform

• Windows — pinirmahan ng Microsoft ang build sa Microsoft Store
• Linux — malapit na
• macOS — malapit na
• iOS — malapit na
• Android — malapit na

Magkakapareho ang mga katangian sa privacy ng lahat ng limang platform. Walang platform na nagpapadala ng data pauwi o kumikilos nang iba pagdating sa privacy. May isang kakayahang tunay na nagkakaiba ayon sa platform, at limitasyon ito sa pagtukoy at hindi sa privacy: ginagamit ng layer ng proteksiyon na System AV ang naka-install mong antivirus sa Windows at hindi ito available sa macOS, Linux, o mobile, kung saan “hindi available” ang iniuulat nito sa halip na magpahiwatig ng scan na hindi naman nito pinatakbo.

Mga Serbisyo ng Ikatlong Panig

Kumokonekta lang ang GravesMail sa email provider mo (sa mga naka-encrypt na koneksiyong TLS/SSL) at, para sa mga Microsoft account, sa Microsoft Identity Platform para sa OAuth2 authentication. Hindi gumagamit ang GravesMail ng anumang advertising network, serbisyo ng analytics, serbisyo ng crash reporting, o platform ng pagsubaybay.

Mga Pagbili

Ang mga pagbili ng GravesMail sa pamamagitan ng Microsoft Store ay pinoproseso ng Microsoft. Hindi tumatanggap o nag-iimbak ang GravesWare, LLC ng mga detalye ng payment card.

Bukas sa Pagsisiyasat

Ang database mo, mga backup file, at log ng pagbura ay pawang mga ordinaryong lokal na file na nasa kontrol mo — sa disk mo, sa user profile mo, kung saan makikita mo ang mga ito, makokopya, o mabubura. Walang nakatago sa isang serbisyong hindi mo masisiyasat, at walang nagpapadala ng data pauwi.

Privacy ng mga Bata

Hindi sadyang nangongolekta ang GravesMail ng anumang impormasyon mula kaninuman, kasama ang mga batang wala pang 13 taong gulang. Dahil hindi nangongolekta ang GravesMail ng personal na impormasyon bilang default, wala itong dalang tiyak na panganib sa privacy ng mga bata.

Mga Pagbabago sa Patakarang Ito

Kapag na-update ang patakaran sa privacy na ito, ipo-post ang mga pagbabago sa page na ito na may bagong petsa ng “Huling na-update”. Dahil hindi nangongolekta ang GravesMail ng mga email address o impormasyon sa pakikipag-ugnayan, hindi kita direktang maaabisuhan tungkol sa mga pagbabago. Hinihikayat kitang tingnan ang page na ito paminsan-minsan.

Makipag-ugnayan

Buod