요약

GravesZIP은 인터넷에 연결하지 않으며, GravesWare는 GravesZIP으로부터 아무것도 받지 않습니다. 파일과 암호는 여러분의 컴퓨터에 남습니다.

수집하는 정보

없습니다.

GravesZIP은 어떤 종류의 네트워크 연결도 하지 않습니다. 원격 분석, 분석 도구, 충돌 보고, 업데이트 확인, 라이선스 확인을 위한 외부 통신이 들어 있지 않습니다. 만들어야 할 계정도 없고 로그인할 곳도 없습니다.

GravesWare, LLC는 여러분의 압축 파일, 파일 이름, 암호, 또는 소프트웨어로 무엇을 하는지에 관한 어떤 기록도 받지 않습니다. GravesZIP 자체는 GravesWare에 아무것도 보내지 않습니다. Microsoft Store에서 구입한 사본에 관해 Microsoft가 GravesWare에 알려 주는 내용은 아래 Microsoft Store 버전에서 설명합니다.

컴퓨터에 저장되는 것

환경 설정

도움말 메뉴에서 고른 언어입니다. 프로그램이 다음에도 그 언어로 열리도록 저장합니다.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

이 파일에는 언어 코드만 들어 있고 다른 것은 없습니다. 암호도, 파일 경로도, 열었던 압축 파일의 목록도, 여러분을 식별하는 어떤 것도 없습니다. 여러분의 사용자 계정만 읽을 수 있도록 기록됩니다.

Microsoft Store 버전은 같은 파일을 Windows가 Store 앱마다 주는 전용 폴더인 %LOCALAPPDATA%\Packages 아래에 보관하며, 앱을 제거하면 Windows가 이 파일을 삭제합니다.

압축 파일과 압축을 푼 파일

여러분이 선택한 곳에 둡니다.

GravesZIP은 그 밖에 아무것도 쓰지 않습니다. 최근 압축 파일 목록을 보관하지 않고, 압축을 풀거나 테스트하는 내용의 임시 사본을 쓰지 않으며, 로그도 남기지 않습니다.

암호

암호는 디스크에 절대 기록되지 않습니다. 암호 저장소도, 키체인 연동도, “이 비밀번호 기억하기” 옵션도 없습니다.

압축 파일을 만들거나 읽거나 압축을 푸는 동안에는 암호를 메모리에 보관합니다. 암호 없이는 암호화를 수행할 수 없기 때문입니다. GravesZIP은 자체 사본을 일반 텍스트 문자열이 아니라 버퍼에 보관하며, 작업이 끝나는 즉시 이 버퍼를 0으로 덮어씁니다. 일반 텍스트 문자열은 한번 만들어지면 지울 수 없습니다.

한 가지 단서가 있습니다. 사실이고 여러분이 알아야 하기 때문에 밝힙니다. GravesZIP이 사용하는 압축 라이브러리는 암호를 텍스트 문자열로만 받습니다. 따라서 작업이 진행되는 동안에는 지울 수 없는 형태의 사본이 존재하며, 이 사본은 작업이 끝나는 순간이 아니라 프로그램의 메모리가 회수될 때 사라집니다.

이렇게 하면 암호가 메모리에 존재하는 시간이 줄어듭니다. 없어지지는 않습니다. 실행 중인 프로세스의 메모리를 읽거나, 충돌 덤프를 확보하거나, 작업이 진행되는 동안 기록된 스왑 파일을 읽을 수 있는 공격자는 여전히 암호를 알아낼 수 있습니다. 애플리케이션 수준의 어떤 조치로도 이를 막을 수 없습니다.

암호를 잊어버리면 GravesWare도, 다른 누구도 복구할 수 없습니다. 백도어도, 복구 키도, 마스터 비밀번호도 없습니다. 이는 소프트웨어의 한계가 아니라 암호화가 의도한 대로 동작하는 것입니다.

암호화된 압축 파일에서 드러나는 것

암호화는 압축 파일의 내용을 보호합니다. 모든 것을 감추지는 않습니다.

ZIP은 각 파일의 내용을 암호화합니다. 안에 무엇이 들어 있는지의 목록은 암호화할 수 없습니다. 이름, 크기, 타임스탬프는 압축 파일을 가진 사람이면 누구나 읽을 수 있습니다. 이는 모든 ZIP 도구에 공통된 ZIP 형식의 한계이며, GravesZIP은 여러분이 달리 짐작하도록 내버려 두지 않고 그때 이 사실을 알려 줍니다.

이름 자체가 민감하다면 압축하기 전에 파일 이름을 바꾸세요.

압축 파일 자체에도 이름, 크기, 수정 날짜가 있으며, 이 중 어느 것도 암호화되지 않습니다. “resignation-letter.zip”이라는 압축 파일은 누가 열어 보기도 전에 이야기의 대부분을 말해 버린 셈입니다.

컴퓨터를 벗어나는 것

여러분이 직접 보내는 것뿐입니다.

• 저장. 압축 파일과 압축을 푼 파일은 여러분이 지정한 곳으로 갑니다. 그 위치가 네트워크 드라이브나 동기화되는 폴더라면 파일도 함께 이동하며, 그 폴더가 사용하도록 설정된 클라우드 백업에도 들어갑니다.
• 지원팀에 이메일 보내기. 정보 페이지의 이 버튼은 지원 주소와 GravesZIP 버전이 채워진 상태로 여러분의 메일 프로그램을 엽니다. 여러분이 보내지 않으면 아무것도 전송되지 않으며, 보내는 것은 GravesZIP이 아니라 여러분의 메일 프로그램입니다.

GravesZIP은 그 밖의 어떤 전송도 시작하지 않습니다.

여러분이 여는 압축 파일

GravesZIP은 목록을 표시하고 압축을 풀기 위해 여러분이 여는 압축 파일을 읽습니다. 그 내용을 색인하거나, 업로드하거나, 검사하거나, 그 밖의 방법으로 전송하지 않습니다.

다른 사람에게서 받은 압축 파일은 신뢰할 수 없는 입력이라는 점에 유의하세요. GravesZIP은 여러분이 선택한 폴더 밖에는 어떤 파일도 쓰지 않으므로, 압축 파일이 조작된 경로를 이용해 시스템의 다른 곳에 있는 파일을 덮어쓸 수 없습니다. 압축을 푼 파일에 악성 코드가 있는지는 검사하지 않습니다. 그것은 이 프로그램이 아니라 바이러스 백신 소프트웨어가 할 일입니다.

Microsoft Store 버전

GravesZIP은 Microsoft Store를 통해 판매됩니다. 여기에 관여하는 것은 GravesZIP이 아니라 Microsoft이며, 빠뜨리는 것이 없도록 여기에 설명합니다.

구매

Microsoft가 구매를 처리합니다. GravesWare, LLC는 결제 카드 정보를 받거나 저장하지 않으며, 구입할 때 여러분의 이름이나 이메일 주소도 전달받지 않습니다.

라이선스

Windows와 Microsoft Store는 Store에서 구입한 모든 앱에 대해 그렇게 하듯이 여러분의 사본에 라이선스가 있는지 확인합니다. GravesZIP은 자체적으로 라이선스를 확인하지 않으며, 실행하기 위해 어디에도 접속하지 않습니다.

Microsoft가 GravesWare에 제공하는 보고서

Microsoft는 모든 게시자에게 Store 앱에 관한 보고서를 제공합니다. 몇 개의 사본이 어느 국가에서 구입되었는지, 그리고 고객이 직접 올린 평점과 리뷰가 들어 있습니다. Windows 진단 데이터 설정에 따라 Windows는 앱이 얼마나 자주 사용되고 언제 충돌하는지도 Microsoft에 알릴 수 있으며, Microsoft는 이를 바탕으로 한 합계와 충돌 요약을 게시자에게 보여 줍니다. 이 보고서는 Windows와 Microsoft가 만들고, 여러분의 Windows 설정과 Microsoft의 개인정보 처리방침의 적용을 받으며, GravesWare가 여러분을 식별할 수 있게 하지 않습니다. GravesZIP은 여기에 아무것도 보태지 않습니다.

Windows가 보내는 내용을 제한하려면 설정 > 개인 정보 및 보안 > 진단 및 피드백을 확인하세요.

아동

GravesZIP은 범용 도구이며 아동을 포함해 누구로부터도 어떤 정보도 수집하지 않습니다.

변경 사항

이 처리방침이 변경되면 개정된 버전이 그것이 적용되는 릴리스와 함께 제공됩니다. 아무것도 수집하지 않으므로, 여기의 변경 사항은 여러분의 데이터를 어떻게 사용하는지가 아니라 소프트웨어의 동작을 설명합니다.

문의

이 처리방침에 관한 질문 또는 GravesZIP이 파일을 어떻게 다루는지에 관한 질문:

GravesWare, LLC
지원: support@gravesware.com
웹사이트: gravesware.com/graveszip