In breve

GravesWare non riceve nulla da GravesDiary. Il tuo diario rimane sul tuo computer, cifrato, e va in una cartella di sincronizzazione solo se ne scegli una. Niente di ciò che scrivi viene mai inviato a GravesWare.

Che cosa raccogliamo

Nulla.

GravesDiary non contiene telemetria, statistiche d’uso, segnalazione degli arresti anomali, controllo degli aggiornamenti, pubblicità né verifica della licenza presso i nostri server. Non c’è alcun account GravesWare da creare e niente a cui accedere. GravesDiary non si connette ad alcun server GravesWare, perché non ne esistono.

GravesWare, LLC non riceve le tue voci, le tue foto, i tuoi tag, i nomi delle persone di cui scrivi, la tua password, la tua passphrase di sincronizzazione, i tuoi backup o la loro passphrase, né alcuna registrazione di quando o come usi il software. Ciò che Microsoft comunica a GravesWare riguardo a una copia ottenuta dal Microsoft Store è descritto più sotto, in La versione Microsoft Store.

Che cosa viene conservato sul tuo computer

Il tuo diario

Ogni voce, con valutazione, umore, tag, persone e luogo, e ogni foto o file che alleghi, in un unico database cifrato, con i file che SQLite gli tiene accanto mentre è aperto:

L’intero file è cifrato con AES-256 (SQLCipher). Con una password, la chiave è la password. Senza, la chiave è un valore casuale contenuto in device.key nella stessa cartella, che solo il tuo account utente può leggere: questo protegge una copia del file del diario, ma non protegge il diario da chi ha effettuato l’accesso con il tuo account.

Le impostazioni che GravesDiary conserva (quale cartella di sincronizzazione, la chiave che la apre, un identificatore casuale di questo computer usato solo per dare un nome alla sua cartella nella cartella di sincronizzazione, quale cartella di backup e la chiave con cui sono cifrati i backup) si trovano all’interno dello stesso database cifrato.

LA VERSIONE MICROSOFT STORE TIENE QUESTA CARTELLA DOVE WINDOWS METTE I DATI DI OGNI APP DELLO STORE, in %LOCALAPPDATA%\Packages, E WINDOWS LA ELIMINA QUANDO L’APP VIENE DISINSTALLATA. Il tuo diario se ne va con essa. Fai un backup in una cartella scelta da te, oppure configura una cartella di sincronizzazione, prima di disinstallare.

La tua lingua

La lingua che scegli in Impostazioni, così che GravesDiary si riapra in quella lingua.

Contiene un codice di lingua e nient’altro, e solo il tuo account può leggerlo. È tenuto fuori dal diario cifrato perché la finestra che chiede la password ne ha bisogno prima che il diario possa essere aperto.

Backup

Se configuri i backup, ciascuno è un singolo file nella cartella che hai scelto, che contiene tutto il diario (voci, foto e file, e impostazioni) cifrato con AES-256 con una chiave che la tua passphrase del backup sblocca. GravesDiary non scrive i backup in nessun altro posto e non li invia da nessuna parte.

Mentre viene creato un backup, e mentre ne viene ripristinato uno, nella cartella del diario esiste una copia di lavoro del diario. È cifrata e viene rimossa quando il backup o il ripristino termina. Dopo un ripristino, il diario sostituito viene conservato in quella cartella, sempre cifrato, come diary.db.before-restore, finché il ripristino successivo non lo sostituisce.

Il nome, la dimensione e la data del file di un backup non sono cifrati.

Esportazioni

Un’esportazione scrive le voci che scegli in un file, dove scegli tu, non cifrato, perché è ciò che hai chiesto. GravesDiary non lo invia da nessuna parte.

Le foto mentre le guardi

Una foto aperta da una voce viene decodificata in memoria e mostrata da lì. Non viene mai scritta in un file temporaneo. Le miniature sono create allo stesso modo.

Le copie che chiedi

“Salva una copia” su un allegato lo scrive dove scegli tu, non cifrato, perché è ciò che hai chiesto.

GravesDiary non tiene alcun registro.

L’editor

La pagina su cui scrivi è visualizzata dal motore web fornito dal tuo sistema: Microsoft Edge WebView2 su Windows, WebKitGTK su Linux. GravesDiary non vi carica nulla da Internet; la pagina lo vieta, e i collegamenti presenti in una voce non si aprono al suo interno. Su Linux GravesDiary indica a WebKitGTK di non tenere su disco né cache né dati archiviati. Questi motori sono parti del tuo sistema, tenute aggiornate dal meccanismo di aggiornamento del sistema stesso, non da GravesDiary.

Password e passphrase

La password del tuo diario non viene mai scritta su disco. Mentre il diario è aperto, la libreria di crittografia tiene in memoria la chiave che ne deriva, perché senza di essa il diario non può essere letto né scritto.

Nemmeno la passphrase di sincronizzazione viene memorizzata. Ciò che viene memorizzato, all’interno del diario cifrato, è la chiave della cartella di sincronizzazione che la passphrase ha sbloccato, così che ti venga chiesta una sola volta per computer anziché ogni volta.

Nemmeno la passphrase del backup viene memorizzata. Ciò che viene memorizzato, all’interno del diario cifrato, è la chiave con cui sono cifrati i backup, così che la creazione di un backup non richieda ogni volta la passphrase, e una copia di quella chiave protetta dalla passphrase, che viene scritta in ogni file di backup affinché la sola passphrase possa aprirlo su un altro computer.

Un aggressore in grado di leggere la memoria di un processo in esecuzione, acquisire un dump di arresto anomalo o leggere un file di swap può comunque recuperare una chiave mentre il diario è aperto. Nessuna misura a livello di applicazione può impedirlo.

Se dimentichi la tua password, la tua passphrase di sincronizzazione o la tua passphrase del backup, GravesWare non può recuperarla e non può farlo nessun altro. Non c’è alcuna backdoor, nessuna chiave di recupero e nessuna password principale. Questo è il comportamento voluto della crittografia, non un limite del software.

Cartelle di sincronizzazione

Se scegli una cartella di sincronizzazione in Impostazioni, GravesDiary vi scrive le tue modifiche e vi legge quelle degli altri computer. È l’unico posto, oltre al tuo computer, in cui scrive il tuo diario.

Con una passphrase di sincronizzazione, ogni file che GravesDiary vi scrive è cifrato con AES-256-GCM, compresi gli allegati e il nome di ciascun computer. Ciò che resta visibile a chiunque possa vedere la cartella, compreso il fornitore del servizio che la copia, è che i file esistono, quanti sono, le loro dimensioni e quando sono stati scritti.

Senza una passphrase di sincronizzazione, cosa che GravesDiary ti chiede di confermare, i file sono leggibili da chiunque possa vedere la cartella, compreso quel fornitore.

GravesDiary non si connette a OneDrive, Dropbox, Google Drive né ad alcun altro servizio. Scrive file in una cartella sul tuo computer; il servizio che hai configurato copia quella cartella, secondo i propri termini e la propria informativa sulla privacy.

Che cosa lascia il tuo computer

Solo ciò che invii tu:

GravesDiary non avvia alcun altro trasferimento.

La versione Microsoft Store

Quando GravesDiary viene ottenuto tramite il Microsoft Store, questo coinvolge Microsoft, non GravesDiary, ed è descritto qui perché nulla resti omesso.

Acquisti

Se acquisti GravesDiary, è Microsoft a elaborare l’acquisto. GravesWare, LLC non riceve né conserva i dati delle carte di pagamento, e non le vengono comunicati il tuo nome né il tuo indirizzo e-mail.

La tua licenza

Windows e il Microsoft Store verificano che la tua copia disponga di una licenza, come fanno per ogni app dello Store. GravesDiary non esegue alcuna verifica della licenza per conto proprio.

I rapporti che Microsoft fornisce a GravesWare

Microsoft fornisce a ogni editore dei report sulle sue app dello Store: quante copie sono state acquisite, in quali paesi, e le valutazioni e le recensioni che i clienti scelgono di pubblicare. A seconda delle tue impostazioni dei dati di diagnostica di Windows, Windows può anche comunicare a Microsoft con quale frequenza vengono usate le app e quando si arrestano in modo anomalo, e Microsoft ne mostra agli editori i totali e i riepiloghi degli arresti anomali. Questi report sono prodotti da Windows e da Microsoft, sono disciplinati dalle tue impostazioni di Windows e dall’informativa sulla privacy di Microsoft, e non ti identificano presso GravesWare. GravesDiary non vi aggiunge nulla.

Per limitare ciò che Windows invia, vai in Impostazioni > Privacy e sicurezza > Diagnostica e feedback.

Minori

GravesDiary non raccoglie informazioni da nessuno, minori compresi.

Modifiche

Se questa informativa cambia, la versione aggiornata viene distribuita con la versione del software a cui si applica. Poiché non viene raccolto nulla, le modifiche qui riportate descrivono il comportamento del software, non un uso dei tuoi dati.

Contatti

Per domande su questa informativa, o su ciò che GravesDiary fa con il tuo diario:

GravesWare, LLC
support@gravesware.com