संक्षेप में

GravesWare को GravesDiary से कुछ नहीं मिलता। आपकी डायरी आपके कंप्यूटर पर एन्क्रिप्टेड रहती है, और सिंक फ़ोल्डर में तभी जाती है जब आप कोई चुनें। आपका लिखा कुछ भी कभी GravesWare को नहीं भेजा जाता।

हम क्या एकत्र करते हैं

कुछ नहीं।

GravesDiary में न टेलीमेट्री है, न एनालिटिक्स, न क्रैश रिपोर्ट, न अपडेट की जाँच, न विज्ञापन और न लाइसेंस के लिए कोई संपर्क। न कोई GravesWare खाता बनाना है, न कहीं साइन इन करना है। GravesDiary किसी GravesWare सर्वर से नहीं जुड़ता, क्योंकि ऐसा कोई सर्वर है ही नहीं।

GravesWare, LLC को आपकी एंट्री, आपकी फ़ोटो, आपके टैग, जिन लोगों के बारे में आप लिखते हैं उनके नाम, आपका पासवर्ड, आपका सिंक पासफ़्रेज़, आपके बैकअप या उनका पासफ़्रेज़, या इस बात का कोई रिकॉर्ड कि आप सॉफ़्टवेयर कब या कैसे इस्तेमाल करते हैं — कुछ भी नहीं मिलता। Microsoft Store से ली गई प्रति के बारे में Microsoft GravesWare को क्या बताता है, यह नीचे Microsoft Store संस्करण के अंतर्गत बताया गया है।

आपके कंप्यूटर पर क्या रखा जाता है

आपकी डायरी

हर एंट्री, उसकी रेटिंग, मूड, टैग, लोग और जगह, और आपकी जोड़ी हर फ़ोटो या फ़ाइल, एक ही एन्क्रिप्टेड डेटाबेस में, साथ में वे फ़ाइलें जो SQLite डेटाबेस खुला रहने के दौरान उसके बगल में रखता है:

पूरी फ़ाइल AES-256 (SQLCipher) से एन्क्रिप्टेड है। पासवर्ड होने पर पासवर्ड ही कुंजी है। पासवर्ड न होने पर कुंजी उसी फ़ोल्डर की device.key में रखा एक रैंडम मान है, जिसे सिर्फ़ आपका यूज़र खाता पढ़ सकता है: इससे डायरी फ़ाइल की किसी प्रति की रक्षा होती है, पर डायरी की उस व्यक्ति से नहीं जो आपके नाम से साइन इन है।

GravesDiary जो सेटिंग्स रखता है — कौन-सा सिंक फ़ोल्डर, उसे खोलने वाली कुंजी, इस कंप्यूटर का एक रैंडम पहचानकर्ता जो सिर्फ़ सिंक फ़ोल्डर में इसके फ़ोल्डर का नाम रखने के काम आता है, कौन-सा बैकअप फ़ोल्डर, और वह कुंजी जिससे बैकअप एन्क्रिप्ट होते हैं — वे उसी एन्क्रिप्टेड डेटाबेस के भीतर हैं।

Microsoft Store संस्करण इस फ़ोल्डर को वहीं रखता है जहाँ Windows हर Store ऐप का डेटा रखता है, यानी %LOCALAPPDATA%\Packages के अंतर्गत, और ऐप अनइंस्टॉल होने पर Windows इसे हटा देता है। आपकी डायरी भी इसके साथ चली जाती है। अनइंस्टॉल करने से पहले अपने चुने हुए किसी फ़ोल्डर में बैकअप बना लें, या एक सिंक फ़ोल्डर सेट कर लें।

आपकी भाषा

वह भाषा जो आप सेटिंग्स में चुनते हैं, ताकि GravesDiary अगली बार उसी में खुले।

इसमें एक भाषा कोड होता है और कुछ नहीं, और इसे सिर्फ़ आपका खाता पढ़ सकता है। इसे एन्क्रिप्टेड डायरी के बाहर रखा जाता है, क्योंकि आपका पासवर्ड पूछने वाली विंडो को इसकी ज़रूरत डायरी खुलने से पहले पड़ती है।

बैकअप

अगर आप बैकअप सेट करते हैं, तो हर बैकअप आपके चुने हुए फ़ोल्डर में एक अकेली फ़ाइल होता है, जिसमें पूरी डायरी होती है — एंट्री, फ़ोटो और फ़ाइलें, और सेटिंग्स — AES-256 से एन्क्रिप्टेड, ऐसी कुंजी के अधीन जिसे आपका बैकअप पासफ़्रेज़ खोलता है। GravesDiary बैकअप और कहीं नहीं लिखता और उन्हें कहीं नहीं भेजता।

जब बैकअप बन रहा होता है, और जब कोई बैकअप पुनर्स्थापित हो रहा होता है, तब डायरी फ़ोल्डर में डायरी की एक कामकाजी प्रति मौजूद रहती है। वह एन्क्रिप्टेड होती है, और बैकअप या पुनर्स्थापना पूरी होने पर हटा दी जाती है। पुनर्स्थापना के बाद, जिस डायरी की जगह ली गई वह उसी फ़ोल्डर में, एन्क्रिप्टेड ही, diary.db.before-restore नाम से तब तक रखी जाती है जब तक अगली पुनर्स्थापना उसकी जगह न ले ले।

बैकअप फ़ाइल का नाम, आकार और तारीख एन्क्रिप्टेड नहीं होते।

एक्सपोर्ट

एक्सपोर्ट आपकी चुनी हुई एंट्री को आपकी चुनी हुई जगह पर एक फ़ाइल में लिखता है, बिना एन्क्रिप्शन के, क्योंकि आपने यही माँगा है। GravesDiary उसे कहीं नहीं भेजता।

फ़ोटो, जब आप उन्हें देखते हैं

एंट्री से खोली गई फ़ोटो मेमोरी में डिकोड होती है और वहीं से दिखाई जाती है। वह कभी किसी अस्थायी फ़ाइल में नहीं लिखी जाती। थंबनेल भी इसी तरह बनते हैं।

वे प्रतियाँ जो आप माँगते हैं

किसी अटैचमेंट पर “एक प्रति सहेजें” उसे आपकी चुनी हुई जगह पर लिखता है, बिना एन्क्रिप्शन के, क्योंकि आपने यही माँगा है।

GravesDiary कोई लॉग नहीं रखता।

एडिटर

जिस पेज पर आप लिखते हैं, उसे आपके सिस्टम का दिया हुआ वेब इंजन दिखाता है: Windows पर Microsoft Edge WebView2, Linux पर WebKitGTK। GravesDiary उसमें इंटरनेट से कुछ भी लोड नहीं करता; पेज इसकी मनाही करता है, और एंट्री के लिंक उसके भीतर नहीं खुलते। Linux पर GravesDiary WebKitGTK से कहता है कि वह डिस्क पर कोई कैश या स्टोरेज न रखे। ये इंजन आपके सिस्टम के हिस्से हैं, जिन्हें आपके सिस्टम की अपनी अपडेट व्यवस्था अप-टू-डेट रखती है, GravesDiary नहीं।

पासवर्ड और पासफ़्रेज़

आपका डायरी पासवर्ड कभी डिस्क पर नहीं लिखा जाता। जब तक डायरी खुली रहती है, एन्क्रिप्शन लाइब्रेरी उससे निकाली गई कुंजी को मेमोरी में रखती है, क्योंकि उसके बिना डायरी न पढ़ी जा सकती है, न लिखी जा सकती है।

सिंक पासफ़्रेज़ भी संग्रहीत नहीं किया जाता। एन्क्रिप्टेड डायरी के भीतर जो संग्रहीत होता है, वह सिंक फ़ोल्डर की वह कुंजी है जिसे पासफ़्रेज़ ने खोला था, ताकि आपसे हर बार नहीं, हर कंप्यूटर पर एक ही बार पूछा जाए।

बैकअप पासफ़्रेज़ भी संग्रहीत नहीं किया जाता। एन्क्रिप्टेड डायरी के भीतर जो संग्रहीत होता है, वह वह कुंजी है जिससे बैकअप एन्क्रिप्ट होते हैं, ताकि बैकअप बनाते समय हर बार पासफ़्रेज़ न पूछा जाए, और उस कुंजी की एक प्रति जो पासफ़्रेज़ से बंद है और हर बैकअप फ़ाइल में लिखी जाती है, ताकि दूसरे कंप्यूटर पर अकेला पासफ़्रेज़ ही उसे खोल सके।

जो हमलावर किसी चलती प्रक्रिया की मेमोरी पढ़ सकता है, क्रैश डंप ले सकता है, या स्वैप फ़ाइल पढ़ सकता है, वह डायरी खुली होने के दौरान फिर भी कुंजी निकाल सकता है। एप्लिकेशन के स्तर का कोई भी उपाय इसे नहीं रोक सकता।

अगर आप अपना पासवर्ड, अपना सिंक पासफ़्रेज़ या अपना बैकअप पासफ़्रेज़ भूल जाएँ, तो GravesWare उसे वापस नहीं दिला सकता और न ही कोई और। न कोई बैकडोर है, न कोई रिकवरी कुंजी, न कोई मास्टर पासवर्ड। यह एन्क्रिप्शन का सोचा-समझा व्यवहार है, सॉफ़्टवेयर की कोई कमी नहीं।

सिंक फ़ोल्डर

अगर आप सेटिंग्स में सिंक फ़ोल्डर चुनते हैं, तो GravesDiary आपके बदलाव उसमें लिखता है और दूसरे कंप्यूटरों के बदलाव उससे पढ़ता है। आपके अपने कंप्यूटर के अलावा यही एकमात्र जगह है जहाँ वह कभी आपकी डायरी लिखता है।

सिंक पासफ़्रेज़ होने पर, GravesDiary वहाँ जो भी फ़ाइल लिखता है वह AES-256-GCM से एन्क्रिप्टेड होती है, अटैचमेंट और हर कंप्यूटर के नाम समेत। जो भी फ़ोल्डर देख सकता है — उसे कॉपी करने वाली सेवा का प्रदाता भी — उसे यह दिखता रहता है कि फ़ाइलें मौजूद हैं, वे कितनी हैं, उनके आकार क्या हैं और वे कब लिखी गईं।

सिंक पासफ़्रेज़ के बिना, जिसकी GravesDiary आपसे पुष्टि माँगता है, फ़ाइलें हर उस व्यक्ति के लिए पढ़ने योग्य हैं जो फ़ोल्डर देख सकता है, उस प्रदाता समेत।

GravesDiary OneDrive, Dropbox, Google Drive या किसी और सेवा से नहीं जुड़ता। वह आपके कंप्यूटर के एक फ़ोल्डर में फ़ाइलें लिखता है; आपकी सेट की हुई सेवा उस फ़ोल्डर को कॉपी करती है, अपनी शर्तों और गोपनीयता नीति के तहत।

आपके कंप्यूटर से क्या बाहर जाता है

केवल वही जो आप ख़ुद भेजते हैं:

GravesDiary और कोई ट्रांसफ़र शुरू नहीं करता।

Microsoft Store संस्करण

जब GravesDiary Microsoft Store से लिया जाता है, तो उसमें Microsoft शामिल होता है, GravesDiary नहीं, और यहाँ इसका वर्णन इसलिए है कि कुछ भी छूट न जाए।

ख़रीद

अगर आप GravesDiary ख़रीदते हैं, तो ख़रीद की प्रक्रिया Microsoft संभालता है। GravesWare, LLC को पेमेंट कार्ड का ब्योरा न मिलता है, न वह उसे रखता है, और उसे आपका नाम या ईमेल पता नहीं बताया जाता।

आपका लाइसेंस

Windows और Microsoft Store जाँचते हैं कि आपकी प्रति लाइसेंसशुदा है, जैसा वे Store के हर ऐप के लिए करते हैं। GravesDiary अपनी ओर से लाइसेंस की कोई जाँच नहीं करता।

Microsoft जो रिपोर्ट GravesWare को देता है

Microsoft हर प्रकाशक को उसके Store ऐप की रिपोर्ट देता है: कितनी प्रतियाँ ली गईं, किन देशों में, और वे रेटिंग और समीक्षाएँ जो ग्राहक पोस्ट करना चुनते हैं। आपकी Windows डायग्नोस्टिक डेटा सेटिंग्स के आधार पर, Windows Microsoft को यह भी बता सकता है कि ऐप कितनी बार इस्तेमाल होते हैं और कब क्रैश होते हैं, और Microsoft उससे प्रकाशकों को कुल आँकड़े और क्रैश के सारांश दिखाता है। ये रिपोर्ट Windows और Microsoft बनाते हैं, ये आपकी Windows सेटिंग्स और Microsoft के गोपनीयता कथन से नियंत्रित होती हैं, और GravesWare को आपकी पहचान नहीं बतातीं। GravesDiary इनमें कुछ नहीं जोड़ता।

Windows क्या भेजे, इसे सीमित करने के लिए सेटिंग्स > गोपनीयता और सुरक्षा > निदान और फ़ीडबैक देखें।

बच्चे

GravesDiary किसी से कोई जानकारी एकत्र नहीं करता, बच्चों से भी नहीं।

बदलाव

अगर यह कथन बदलता है, तो संशोधित संस्करण उसी रिलीज़ के साथ आता है जिस पर वह लागू होता है। चूँकि कुछ भी एकत्र नहीं किया जाता, इसलिए यहाँ के बदलाव सॉफ़्टवेयर के व्यवहार का वर्णन करते हैं, आपके डेटा के किसी उपयोग का नहीं।

संपर्क

इस कथन के बारे में, या GravesDiary आपकी डायरी के साथ क्या करता है इस बारे में सवाल:

GravesWare, LLC
support@gravesware.com