要点

GravesWare は GravesDiary から何も受け取りません。日記は暗号化された状態でお使いのコンピューターにとどまり、同期フォルダーに送られるのは、あなたが同期フォルダーを選んだ場合だけです。あなたが書いたものが GravesWare に送信されることは一切ありません。

収集する情報

何もありません。

GravesDiary には、テレメトリも、アナリティクスも、クラッシュレポートも、更新の確認も、広告も、ライセンス認証のための通信も含まれていません。作成する GravesWare アカウントはなく、サインインするものもありません。GravesDiary は GravesWare のサーバーには接続しません。そのようなサーバーは存在しないからです。

GravesWare, LLC は、あなたの日記、写真、タグ、日記に書いた人の名前、パスワード、同期パスフレーズ、バックアップとそのパスフレーズ、およびソフトウェアをいつ、どのように使用したかの記録を、一切受け取りません。Microsoft Store から入手したコピーについて Microsoft が GravesWare に報告する内容は、下記の「Microsoft Store 版」に記載しています。

お客様のコンピューターに保存されるもの

あなたの日記

すべての日記と、その評価、気分、タグ、人物、場所、および添付したすべての写真やファイルは、1 つの暗号化されたデータベースに保存されます。データベースを開いているあいだは、SQLite がその横に置くファイルも存在します。

ファイル全体が AES-256 (SQLCipher) で暗号化されます。パスワードを設定している場合は、パスワードが鍵になります。設定していない場合、鍵は同じフォルダーの device.key に保存されたランダムな値で、あなたのユーザーアカウントだけが読み取れます。これにより日記ファイルのコピーは保護されますが、あなたとしてサインインしている人から日記を守ることはできません。

GravesDiary が保持する設定、すなわち、どの同期フォルダーを使うか、それを開く鍵、同期フォルダー内でこのコンピューター用のフォルダーに名前を付けるためだけに使うランダムな識別子、どのバックアップフォルダーを使うか、バックアップの暗号化に使う鍵は、同じ暗号化されたデータベースの中にあります。

Microsoft Store 版は、このフォルダーを、Windows がすべての Store アプリのデータを置く場所である %LOCALAPPDATA%\Packages の下に保存し、アプリをアンインストールすると Windows がこのフォルダーを削除します。日記も一緒に失われます。アンインストールの前に、自分で選んだフォルダーにバックアップを作成するか、同期フォルダーを設定してください。

あなたの言語

「設定」で選んだ言語。GravesDiary が次回もその言語で開くようにするためです。

このファイルには言語コードだけが入っており、ほかには何もありません。読み取れるのはあなたのアカウントだけです。暗号化された日記の外に置いているのは、パスワードを尋ねるウィンドウが、日記を開く前にこの情報を必要とするためです。

バックアップ

バックアップを設定した場合、各バックアップは、選んだフォルダー内の 1 つのファイルです。日記全体（日記、写真とファイル、設定）が収められ、バックアップのパスフレーズで解錠される鍵により AES-256 で暗号化されます。GravesDiary は、バックアップをそれ以外の場所に書き込むことも、どこかに送信することもありません。

バックアップの作成中と復元中は、日記の作業用コピーが日記フォルダーに存在します。このコピーは暗号化されており、バックアップまたは復元が終わると削除されます。復元のあと、置き換えられた日記は、暗号化されたまま diary.db.before-restore という名前でそのフォルダーに残され、次の復元で置き換えられるまで保持されます。

バックアップのファイル名、サイズ、日付は暗号化されません。

エクスポート

エクスポートは、選んだ日記を、選んだ場所のファイルに、暗号化せずに書き出します。それがあなたの指示だからです。GravesDiary はこのファイルをどこにも送信しません。

表示中の写真

日記から開いた写真は、メモリ上でデコードされ、そこから表示されます。一時ファイルに書き出されることはありません。サムネイルも同じ方法で作られます。

あなたが求めたコピー

添付ファイルの「コピーを保存」は、選んだ場所に暗号化せずに書き出します。それがあなたの指示だからです。

GravesDiary はログを残しません。

エディター

日記を書くページは、システムが提供する Web エンジンで表示されます。Windows では Microsoft Edge WebView2、Linux では WebKitGTK です。GravesDiary は、そこにインターネットから何も読み込みません。ページ自体がそれを禁止しており、日記内のリンクもその中では開きません。Linux では、GravesDiary は WebKitGTK に対し、キャッシュやストレージをディスクに保持しないよう指示します。これらのエンジンはお使いのシステムの一部であり、GravesDiary ではなく、システム自身の更新の仕組みによって最新の状態に保たれます。

パスワードとパスフレーズ

日記のパスワードがディスクに書き込まれることはありません。日記を開いているあいだ、暗号化ライブラリは、パスワードから導出した鍵をメモリに保持します。その鍵がなければ、日記の読み書きができないためです。

同期パスフレーズも保存されません。暗号化された日記の中に保存されるのは、パスフレーズで解錠された同期フォルダーの鍵です。これにより、入力を求められるのは毎回ではなく、コンピューター 1 台につき 1 回で済みます。

バックアップのパスフレーズも保存されません。暗号化された日記の中に保存されるのは、バックアップの暗号化に使う鍵です。これにより、バックアップを作成するたびにパスフレーズを尋ねられずに済みます。あわせて、その鍵をパスフレーズで施錠したコピーも保存され、これが各バックアップファイルに書き込まれます。そのため、ほかのコンピューターでもパスフレーズだけでバックアップを開けます。

実行中のプロセスのメモリを読み取れる攻撃者、クラッシュダンプを取得できる攻撃者、スワップファイルを読み取れる攻撃者は、日記が開いているあいだであれば、それでも鍵を取り出せる可能性があります。アプリケーションレベルの対策では、これを防ぐことはできません。

パスワード、同期パスフレーズ、またはバックアップのパスフレーズを忘れた場合、GravesWare にも、ほかの誰にも復旧できません。バックドアも、復旧キーも、マスターパスワードもありません。これは暗号化の意図された動作であり、ソフトウェアの制限ではありません。

同期フォルダー

「設定」で同期フォルダーを選ぶと、GravesDiary はあなたの変更内容をそこに書き込み、ほかのコンピューターの変更内容をそこから読み取ります。お使いのコンピューター以外で GravesDiary が日記を書き込む場所は、ここだけです。

同期パスフレーズを設定している場合、GravesDiary がそこに書き込むすべてのファイルは、添付ファイルや各コンピューターの名前も含めて、AES-256-GCM で暗号化されます。フォルダーを見られる人（フォルダーをコピーするサービスの提供者を含みます）に見えるままになるのは、ファイルが存在すること、その数、サイズ、書き込まれた日時です。

同期パスフレーズを設定していない場合（GravesDiary はその確認を求めます）、ファイルは、その提供者を含め、フォルダーを見られる人なら誰でも読めます。

GravesDiary は、OneDrive、Dropbox、Google Drive、その他いかなるサービスにも接続しません。お使いのコンピューター上のフォルダーにファイルを書き込むだけです。そのフォルダーをコピーするのは、あなたが設定したサービスであり、そのサービス自身の規約とプライバシーポリシーに基づいて行われます。

お客様のコンピューターから出ていくもの

お客様が自分で送ったものだけです：

GravesDiary がそれ以外の転送を開始することはありません。

Microsoft Store 版

GravesDiary を Microsoft Store から入手する場合、そこに関与するのは GravesDiary ではなく Microsoft です。漏れがないように、ここに記載します。

購入

GravesDiary を購入する場合、購入の処理は Microsoft が行います。GravesWare, LLC は支払いカードの情報を受け取ることも保存することもなく、あなたの氏名やメールアドレスも知らされません。

お客様のライセンス

Windows と Microsoft Store は、Store のすべてのアプリと同様に、お使いのコピーにライセンスがあることを確認します。GravesDiary 自身はライセンスの確認を行いません。

Microsoft が GravesWare に提供するレポート

Microsoft は、すべての発行元に、その Store アプリについてのレポートを提供します。入手されたコピーの数、国別の内訳、顧客が自分の意思で投稿した評価とレビューです。Windows の診断データの設定によっては、アプリの使用頻度やクラッシュした日時を Windows が Microsoft に伝えることもあり、Microsoft はそれに基づく集計値とクラッシュの概要を発行元に表示します。これらのレポートは Windows と Microsoft が作成するもので、お使いの Windows の設定と Microsoft のプライバシーに関する声明が適用され、GravesWare に対してあなたを特定するものではありません。GravesDiary がそこに何かを追加することはありません。

Windows が送信する内容を制限するには、設定 > プライバシーとセキュリティ > 診断とフィードバック を参照してください。

お子様について

GravesDiary は、お子様を含め、誰からも情報を収集しません。

変更

この声明が変更された場合、改訂版は、それが適用されるリリースに同梱されます。何も収集していないため、ここでの変更は、お客様のデータの利用についてではなく、ソフトウェアの動作について説明するものになります。

お問い合わせ

この声明について、または GravesDiary があなたの日記をどう扱うかについてのご質問は、こちらへ。

GravesWare, LLC
support@gravesware.com