要点

GravesZIP はインターネットに接続せず、GravesWare は GravesZIP から何も受け取りません。お客様のファイルとパスフレーズは、お客様のコンピューターから出ません。

収集する情報

何もありません。

GravesZIP はネットワーク接続を一切行いません。テレメトリも、アナリティクスも、クラッシュレポートも、更新の確認も、ライセンス確認のための通信も含まれていません。作成するアカウントも、サインインする先もありません。

GravesWare, LLC は、お客様のアーカイブ、ファイル名、パスフレーズ、およびお客様が本ソフトウェアで行った操作の記録を一切受け取りません。GravesZIP 自体が GravesWare に送信するものは何もありません。Microsoft Store で購入された製品について Microsoft が GravesWare に報告する内容は、下記のMicrosoft Store 版で説明しています。

お客様のコンピューターに保存されるもの

お客様の設定

ヘルプメニューで選択した言語。次回もその言語でプログラムが起動するようにするためです。

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

このファイルに含まれるのは言語コードだけです。パスフレーズも、ファイルパスも、開いたアーカイブの一覧も、お客様を特定する情報も含まれません。お客様のユーザーアカウントだけが読み取れるように書き込まれます。

Microsoft Store 版では、同じファイルを、Windows が各 Store アプリに割り当てる専用フォルダー（%LOCALAPPDATA%\Packages 以下）に保存します。アプリをアンインストールすると、Windows がこのファイルを削除します。

アーカイブと展開したファイル

お客様が選んだ場所に保存されます。

GravesZIP は、それ以外に何も書き込みません。最近使ったアーカイブの一覧を保持せず、展開またはテストする内容の一時コピーを書き出さず、ログも残しません。

パスフレーズ

パスフレーズがディスクに書き込まれることはありません。パスフレーズの保管場所も、キーチェーンとの連携も、「このパスワードを保存する」オプションもありません。

アーカイブの作成、読み取り、展開を行っている間、パスフレーズはメモリ上に保持されます。パスフレーズがなければ暗号化処理を実行できないためです。GravesZIP は自身のコピーを、いったん作成すると消去できない通常のテキスト文字列ではなく、処理が終わり次第ゼロで上書きされるバッファーに保持します。

ただし、ひとつ補足があります。事実であり、お客様が知っておくべきことだからです。GravesZIP が使用している圧縮ライブラリは、パスフレーズをテキスト文字列としてしか受け付けません。そのため、処理の間は、消去できない形のコピーが存在します。このコピーは、処理が終わった瞬間ではなく、プログラムのメモリが回収された時点で消えます。

この仕組みは、パスフレーズがメモリ上に存在する時間を短くするものです。なくすものではありません。実行中のプロセスのメモリを読み取れる攻撃者、クラッシュダンプを取得できる攻撃者、または処理中に書き出されたスワップファイルを読み取れる攻撃者は、パスフレーズを取り出せる可能性があります。アプリケーション側の対策でこれを防ぐことはできません。

パスフレーズを忘れた場合、GravesWare にも、他の誰にも復元できません。バックドアも、回復キーも、マスターパスワードもありません。これは暗号化の意図された動作であり、ソフトウェアの制限ではありません。

暗号化されたアーカイブから分かること

暗号化はアーカイブの内容を保護します。すべてを隠すわけではありません。

ZIP は各ファイルの内容を暗号化します。中に何が入っているかの一覧は暗号化できません。名前、サイズ、タイムスタンプは、アーカイブを手にした人なら誰でも読み取れます。これは ZIP 形式の制限であり、どの ZIP ツールにも共通します。GravesZIP は、お客様が誤解したままにならないよう、その場でこのことをお知らせします。

名前そのものが機密に当たる場合は、アーカイブする前にファイル名を変更してください。

アーカイブファイル自体にも名前、サイズ、更新日時があり、これらはいずれも暗号化されません。「resignation-letter.zip」という名前のアーカイブは、誰かが開く前に、すでに事情の大半を語っています。

お客様のコンピューターから出ていくもの

お客様が自分で送ったものだけです：

• 保存。アーカイブと展開したファイルは、お客様が指定した場所に保存されます。その場所がネットワークドライブや同期フォルダーであれば、ファイルもそれに伴って移動します。そのフォルダーに設定されているクラウドバックアップにも送られます。
• サポートにメール。「GravesZIP について」のページにあるこのボタンを押すと、サポートのアドレスと GravesZIP のバージョンが入力された状態で、お使いのメールソフトが開きます。お客様が送信しない限り何も送信されません。送信するのはお使いのメールソフトであり、GravesZIP ではありません。

GravesZIP がこれ以外の転送を開始することはありません。

お客様が開くアーカイブ

GravesZIP は、内容を一覧表示して展開するために、お客様が開いたアーカイブを読み取ります。その内容のインデックス作成、アップロード、スキャン、その他の送信は行いません。

他人から受け取ったアーカイブは、信頼できない入力であることにご注意ください。GravesZIP は、お客様が選択したフォルダーの外へのファイルの書き込みを一切拒否します。そのため、細工されたパスを使ってシステム上の別の場所にあるファイルを上書きすることは、アーカイブにはできません。展開したファイルのマルウェア検査は行いません。それはウイルス対策ソフトの仕事であり、このプログラムの仕事ではありません。

Microsoft Store 版

GravesZIP は Microsoft Store を通じて販売されています。これに関わるのは Microsoft であり、GravesZIP ではありませんが、記載漏れがないよう、ここで説明します。

購入

購入の処理は Microsoft が行います。GravesWare, LLC は支払いカードの情報を受け取らず、保存もしません。購入時にお客様の氏名やメールアドレスが GravesWare に伝えられることもありません。

お客様のライセンス

Windows と Microsoft Store は、Store で購入されたすべてのアプリと同様に、お客様の製品がライセンスされていることを確認します。GravesZIP 自体はライセンスの確認を行わず、動作するためにどこにも接続しません。

Microsoft が GravesWare に提供するレポート

Microsoft は、すべての発行元に対して、その Store アプリに関するレポートを提供します。購入された本数、購入された国、そしてお客様が自ら投稿した評価とレビューです。Windows の診断データの設定によっては、アプリの使用頻度やクラッシュの発生時期を Windows が Microsoft に伝える場合もあり、Microsoft はそこから得た合計値とクラッシュの概要を発行元に表示します。これらのレポートは Windows と Microsoft が作成するもので、お客様の Windows の設定と Microsoft のプライバシーに関する声明が適用され、GravesWare に対してお客様を特定するものではありません。GravesZIP がこれらに何かを追加することはありません。

Windows が送信する内容を制限するには、設定 > プライバシーとセキュリティ > 診断とフィードバック を参照してください。

お子様について

GravesZIP は汎用のツールであり、お子様を含め、誰からも情報を収集しません。

変更

この声明が変更された場合、改訂版は、それが適用されるリリースに同梱されます。何も収集していないため、ここでの変更は、お客様のデータの利用についてではなく、ソフトウェアの動作について説明するものになります。

お問い合わせ

この声明について、または GravesZIP がお客様のファイルをどのように扱うかについてのご質問は、こちらへ：

GravesWare, LLC
サポート：support@gravesware.com
ウェブサイト：gravesware.com/graveszip