थोडक्यात

GravesMail हा स्थानिक डेटा प्रथम ईमेल क्लायंट आहे. तुमचा ईमेल तुमच्या संगणकावर डाउनलोड होतो आणि तिथेच राहतो. तुमचा ईमेल साठवणारे, वाचणारे किंवा त्यावर प्रक्रिया करणारे सर्व्हर मी चालवत नाही. मी वैयक्तिक माहिती गोळा करत नाही. मी जाहिराती दाखवत नाही. मी डेटा विकत नाही. तुमच्या ईमेलबद्दल काहीही तुमच्या संगणकाबाहेर जात नाही; मेल सर्व्हरचा वापर फक्त तुमचा ईमेल आणण्यासाठी आणि पाठवण्यासाठी होतो.

GravesMail कोणता डेटा साठवते

सर्व डेटा तुमच्या वापरकर्ता प्रोफाइलमध्ये स्थानिक पातळीवर साठवला जातो — Windows वर %LocalAppData%\GravesMail खाली, किंवा macOS, Linux, iOS आणि Android वर त्या प्लॅटफॉर्मच्या समतुल्य ठिकाणी. काय ठेवले जाते आणि का, ते असे:

एन्क्रिप्ट केलेला डेटाबेस. तुमचा मेल आणि तुमचा जवळजवळ सर्व पूरक डेटा एकाच, संपूर्ण डेटाबेस एन्क्रिप्ट केलेल्या साठ्यात असतो: प्रत्येक संदेश, विषय, प्रेषक आणि संलग्नक, शिवाय तुमचे संपर्क, कॅलेंडर, स्वाक्षऱ्या, द्रुत नियम आणि प्रगत नियम, सुरक्षित आणि अवरोधित सूची, प्रेषक प्रतिष्ठा, स्पॅम फिल्टर प्रशिक्षण, जुळवलेल्या मर्यादा आणि सुरक्षा सेटिंग्ज. या गोष्टी पूर्वी डेटाबेसच्या शेजारी सुट्या फाइल्स म्हणून होत्या; त्या डेटाबेसमध्ये एकत्र केल्या गेल्या, त्यामुळे त्यांचे संरक्षण मजबूत झाले. त्या तुमच्या डिव्हाइसबाहेर गेल्या नाहीत — तुमचा डेटा कुठे राहतो याबद्दल काहीही बदलले नाही, फक्त तो स्थानिक पातळीवर कसा साठवला जातो ते बदलले.

डेटाबेसच्या बाहेर राहणाऱ्या फाइल्स, कारण त्या डेटाबेस उघडण्यापूर्वी लागतात किंवा डेटाबेस गमावला तरी टिकून राहायला हव्यात:

• डेटाबेस की — तुमच्या डिव्हाइसच्या स्वतःच्या सुरक्षित कीस्टोअरमध्ये ठेवली जाते (Windows वर DPAPI, macOS/iOS वर Keychain, Android वर Keystore, Linux वर सिस्टमचा सीक्रेट स्टोअर). ती ज्या डेटाबेसला उघडते त्याच्याच आत ती राहू शकत नाही.
• जतन केलेले खाते क्रेडेन्शियल — तुमचे IMAP/SMTP पासवर्ड आणि OAuth2 टोकन, तुमच्या डिव्हाइस कीने एन्क्रिप्ट केलेले आणि जाणूनबुजून मेल डेटाबेसपासून वेगळे ठेवलेले.
• bmk.wrap — तुमच्या बॅकअप मास्टर कीच्या रॅप केलेल्या प्रती. ही फाइल डेटाबेसमध्ये नाही, तर तुमच्या बॅकअपसोबत असते, कारण तो डेटाबेस गमावला तरी टिकून राहणे हेच बॅकअपचे काम आहे.
• तुमची PGP की-रिंग — डिस्कवरील तिच्या मानक स्वरूपात ठेवली जाते; खाजगी की-रिंग तिच्या स्वतःच्या रॅपिंग कीखाली असते.
• backups/ — एन्क्रिप्ट केलेल्या बॅकअप फाइल्स (.gravesmail-backup), बॅकअप मास्टर कीखाली AES-256
• बॅकअप कॅटलॉग — बॅकअपमधील मजकूर तात्काळ पाहण्यासाठी स्थानिक मेटाडेटा अनुक्रमणिका (कधीही पाठवली जात नाही)
• हटवण्याचा लॉग — पुनर्प्राप्तीसाठी हटवलेल्या संदेशांचा मजकूर (ठेवण्याची मुदत बदलता येते: 30–365 दिवस)

अ‍ॅपसोबत येणाऱ्या फाइल्स — मूलभूत स्पॅम मॉडेल, मूलभूत YARA नियम आणि भौगोलिक लुकअप टेबल — या प्रोग्रामच्या मालमत्ता आहेत, तुमचा डेटा नाही. तुम्ही अपडेट करता तेव्हा त्या बदलल्या जातात आणि बॅकअपमधून वगळल्या जातात.

या निर्देशिकेबाहेर कोणताही डेटा साठवला जात नाही. दूरस्थ सर्व्हरवर कोणताही डेटा साठवला जात नाही.

GravesMail कोणता डेटा कधीही गोळा करत नाही

• ईमेल पत्ते — तुमचे किंवा तुम्हाला ईमेल करणाऱ्या कोणाचेही
• ईमेलचा मजकूर — विषय ओळी, संदेशांचा मुख्य मजकूर किंवा संलग्नके नाहीत
• प्रेषक किंवा प्राप्तकर्त्याची माहिती
• पासवर्ड किंवा क्रेडेन्शियल
• संपर्क सूची
• कॅलेंडर इव्हेंट
• IP पत्ते
• तुमचे नाव, ठिकाण किंवा ओळख पटवणारी कोणतीही माहिती
• वापराचे नमुने — तुम्ही अ‍ॅप किती वेळा उघडता, कोणते ईमेल वाचता किंवा संदेशांसोबत काय करता याचा मी मागोवा घेत नाही
• क्रॅश अहवाल किंवा निदान माहिती — काहीही कधीही आपोआप पाठवले जात नाही
• इंस्टॉलेशन किंवा नोंदणीचा डेटा — तयार करायला खातेच नाही

बॅकअपची गोपनीयता

GravesMail तुमच्या संपूर्ण स्थानिक प्रोफाइलचे एन्क्रिप्ट केलेले बॅकअप तयार करते:

• नियोजित आणि मॅन्युअल डिव्हाइस-स्थानिक बॅकअप (पूर्ण आणि विभेदक) GravesMail तयार करते आणि सांभाळते त्या बॅकअप मास्टर की खाली AES-256 ने एन्क्रिप्ट केले जातात. की कधीही साध्या स्वरूपात साठवली जात नाही — फक्त रॅप केलेल्या प्रती ठेवल्या जातात, ज्या तुमच्या डिव्हाइसच्या सुरक्षित कीस्टोअरखाली (त्यामुळे नेहमीच्या बॅकअपला पासवर्ड लागत नाही) आणि तुम्ही एकदा सेट केलेल्या पुनर्प्राप्ती पासफ्रेज खाली, अशा दोन्ही प्रकारे रॅप केलेल्या असतात. पुनर्प्राप्ती पासफ्रेज आवश्यक आहे, ऐच्छिक नाही, आणि त्यामुळेच हे बॅकअप नवीन किंवा बदललेल्या डिव्हाइसवर पुनर्संचयित करता येतात. की किंवा पासफ्रेज मला कधीही मिळत नाही आणि दोन्हीपैकी काहीही मी तुमच्यासाठी पुनर्प्राप्त करू शकत नाही.
• पोर्टेबल पासवर्ड बॅकअप (फाइल → पोर्टेबल पासवर्ड बॅकअप…) तुम्ही निवडलेल्या पासवर्डने, 600,000 आवर्तनांचे PBKDF2-SHA256 की स्ट्रेचिंग वापरून सीलबंद केला जातो. तुम्ही तो पासवर्ड गमावलात, तर बॅकअप उघडता येत नाही — रचनाच तशी आहे; कोणालाही नाही, मलासुद्धा नाही.
• बॅकअप मेटाडेटा कॅटलॉग स्थानिक पातळीवर साठवले जातात आणि कधीही पाठवले जात नाहीत. संपूर्ण बॅकअप डिक्रिप्ट न करता बॅकअपमधील मजकूर तात्काळ पाहणे त्यांच्यामुळे शक्य होते.
• क्रियापूर्व स्नॅपशॉट विनाशक क्रियांपूर्वी (द्रुत नियम स्कॅन, पूर्णपणे काढून टाकणे, कचरापेटी रिकामी करणे) सुरक्षा जाळे म्हणून तयार केले जातात.

तुम्ही स्वतः इतरत्र कॉपी केल्याशिवाय सर्व बॅकअप फाइल्स तुमच्या संगणकावरच राहतात. पोर्टेबल पासवर्ड बॅकअपमध्ये तुमचे संपूर्ण प्रोफाइल असते — जतन केलेले खाते पासवर्ड आणि तुमचा मेल उघडणाऱ्या कींसह — आणि त्याचे संरक्षण फक्त तुम्ही निवडलेला पासवर्ड करतो, म्हणून ती फाइल सुरक्षित ठिकाणी ठेवा.

द्रुत नियमांची गोपनीयता

द्रुत नियमांचा डेटा तुमच्या स्थानिक एन्क्रिप्ट केलेल्या डेटाबेसमध्ये साठवला जातो. तुमचे नियम स्पॅम सापळ्यात बाजूला ठेवतात ते संदेश, त्यांच्या जुळणी सूची आणि खुद्द नियमांच्या व्याख्या कधीही तुमच्या संगणकाबाहेर जात नाहीत. तुम्ही एखादा नियम हटवता किंवा त्याने पकडलेले पूर्णपणे काढून टाकता तेव्हा तो डेटा तुमच्या स्थानिक डेटाबेसमधून कायमचा काढला जातो.

तुमचे क्रेडेन्शियल कसे साठवले जातात

GravesMail तुमचा सर्व मेल आणि वैयक्तिक डेटा प्रत्येक डिव्हाइसवर साठवलेल्या स्थितीत एन्क्रिप्ट करून ठेवते. एन्क्रिप्शन की तुमच्या डिव्हाइसच्या स्वतःच्या सुरक्षित कीस्टोअरमध्ये ठेवली जाते — Windows वर DPAPI, macOS आणि iOS वर Keychain, Android वर Keystore आणि Linux वर सिस्टमचा सीक्रेट स्टोअर — त्यामुळे डेटा फक्त तुमच्या डिव्हाइसवरच वाचता येतो. तुम्ही तुमचे ईमेल क्रेडेन्शियल जतन केल्यास तेही त्याच प्रकारे एन्क्रिप्ट केले जातात आणि फक्त त्याच संगणकावर, ज्या वापरकर्त्याने ते जतन केले त्याच वापरकर्त्याला डिक्रिप्ट करता येतात.

GravesMail तुमचे क्रेडेन्शियल लॉग इन करण्याच्या उद्देशाने तुमच्या ईमेल प्रदात्याच्या मेल सर्व्हरशिवाय इतर कोणत्याही सर्व्हरकडे कधीही पाठवत नाही.

OAuth2 प्रमाणीकरण वापरणाऱ्या Microsoft/Outlook खात्यांसाठी GravesMail मानक Microsoft Identity Platform प्रवाह वापरते. प्रमाणीकरण टोकन त्याच एन्क्रिप्शनने स्थानिक पातळीवर साठवले जातात. GravesMail ला तुमच्या Microsoft खात्याच्या पासवर्डपर्यंत प्रवेश नसतो.

भौगोलिक स्थान शोध स्थानिक असतो

GravesMail स्पॅमच्या संकेतांपैकी एक म्हणून येणाऱ्या मेलचे भौगोलिक मूळ शोधते. हा शोध पूर्णपणे तुमच्या डिव्हाइसवर, अ‍ॅपमध्ये अंतर्भूत असलेल्या देश-ते-IP-श्रेणी टेबलच्या आधारे होतो. DNS क्वेरी नाहीत, बाह्य API कॉल नाहीत आणि तृतीय-पक्ष लुकअप सेवा नाही. भौगोलिक स्थान शोधण्यासाठी तुमच्या संदेशाचा मेटाडेटा कधीही कुठेही पाठवला जात नाही.

IP भौगोलिक स्थान डेटा DB-IP (db-ip.com) कडून, CC BY 4.0 परवान्याखाली.

बाह्य प्रतिमा अवरोधित करणे आणि ट्रॅकिंग पिक्सेलपासून संरक्षण

प्रेषकांना तुमचा IP पत्ता, तुम्ही त्यांचा ईमेल उघडला हे, केव्हा उघडला आणि कोणत्या डिव्हाइसवरून उघडला हे कळू नये म्हणून बाह्य प्रतिमा डीफॉल्टनुसार अवरोधित असतात.

ट्रॅकिंग पिक्सेल (फक्त वाचल्याच्या पावतीच्या ट्रॅकिंगसाठी वापरल्या जाणाऱ्या अदृश्य 1×1 प्रतिमा) स्वतंत्रपणे शोधले आणि काढून टाकले जातात. ही स्वतंत्र नियंत्रणे आहेत — तुम्ही ट्रॅकर लोड न करता प्रतिमा लोड करू शकता.

एंड-टू-एंड एन्क्रिप्शन (OpenPGP)

GravesMail एंड-टू-एंड एन्क्रिप्ट केलेल्या आणि स्वाक्षरी केलेल्या मेलसाठी मानक OpenPGP ला समर्थन देते. सर्व काही तुमच्या डिव्हाइसवर घडते: की स्थानिक पातळीवर तयार होतात, तुमची गुप्त की कधीही तुमच्या मशीनबाहेर जात नाही आणि एन्क्रिप्शन व डिक्रिप्शन अ‍ॅप करते. की एस्क्रो नाही, कीसर्व्हरवर अपलोड नाही आणि मार्गात माझी कोणतीही सेवा नाही — माझ्याकडे तुमच्या कींची प्रत नाही आणि मी तुमचा एन्क्रिप्ट केलेला मेल वाचू शकत नाही.

PGP काय लपवते: संदेशाचा मुख्य मजकूर आणि संलग्नके.

PGP काय लपवत नाही: विषय ओळ, To/From/Cc आणि संदेश केव्हा पाठवला गेला ते. ही माहिती उघड स्वरूपात प्रवास करते आणि तुमच्या प्रदात्यासह मेलच्या पायाभूत यंत्रणेला दिसत राहते. ही खुद्द PGP/MIME ची मर्यादा आहे आणि ते अंमलात आणणाऱ्या प्रत्येक क्लायंटला ती आहे, Proton लाही — GravesMail ती दूर करू शकत नाही आणि तसे नाही असे मी सुचवणारही नाही.

PGP मेलचे प्रवासादरम्यान संरक्षण करते — मध्येच अडवले जाण्यापासून आणि तुमच्या मेल प्रदात्यापासून. ते फॉरेन्सिक तपासणीविरोधी साधन नाही. संदेश डिक्रिप्ट झाल्यावर तो GravesMail च्या स्थानिक एन्क्रिप्ट केलेल्या डेटाबेसमध्ये कॅशे केला जातो, जेणेकरून तुम्ही तो ऑफलाइन शोधू आणि वाचू शकाल; याचा अर्थ डिस्कवर त्याचे संरक्षण PGP नाही, तर तुमच्या डिव्हाइसचे एन्क्रिप्शन करते.

तुम्ही तुमची गुप्त की गमावलीत, तर तिच्यासाठी एन्क्रिप्ट केलेला मेल कायमचा पुनर्प्राप्त न करता येणारा होतो. मी तो तुमच्यासाठी पुनर्प्राप्त करू शकत नाही — एस्क्रो प्रत नाही, आणि याच रचनेमुळे दुसरे कोणीही तुमचा मेल वाचू शकत नाही.

पासवर्ड-संरक्षित ईमेल

तुम्ही पासवर्ड-संरक्षण (की आवश्यक नाही) वापरून संदेश पाठवता तेव्हा संदेशाचा मुख्य मजकूर आणि प्रत्येक संलग्नक, संदेश बाहेर जाण्यापूर्वी तुमच्या डिव्हाइसवर मानक AES-256 ZIP मध्ये एन्क्रिप्ट केले जाते. सीलबंद करण्याचे काम स्थानिक पातळीवर होते — त्यासाठी माझ्याकडे किंवा कोणत्याही सेवेकडे काहीही अपलोड केले जात नाही आणि मार्गात कोणताही सर्व्हर नाही.

पासवर्ड फक्त तुमचा आहे. GravesMail तो तुम्हाला एकदा दाखवते, कधीही ईमेल करत नाही, कधीही साठवत नाही आणि कधीही पाठवत नाही. माझ्याकडे त्याची प्रत नाही आणि तुम्ही जे पाठवले ते उघडण्याचा माझ्याकडे कोणताही मार्ग नाही. तुम्ही तो तुमच्या प्राप्तकर्त्याला वेगळ्या मार्गाने कळवता — फोनवर, टेक्स्ट मेसेजने किंवा एन्क्रिप्ट केलेल्या चॅटमधून.

संरक्षण म्हणजे पासवर्ड, दुसरे काहीही नाही. मुदत संपणे नाही आणि दूरस्थपणे रद्द करणे नाही, कारण दोन्हींसाठी सर्व्हर लागला असता आणि तो मी जाणूनबुजून चालवत नाही. कोणत्याही ईमेलप्रमाणे संदेशाचा विषय, To/From आणि वेळ तरीही उघड स्वरूपात प्रवास करतात.

आणखी एक मर्यादा, स्पष्टपणे सांगतो, कारण ती तुम्हाला स्वतः शोधावी लागण्यापेक्षा माझ्याकडून कळायला हवी: ZIP स्वरूप फाइलचा मजकूर एन्क्रिप्ट करते, संग्रहाची रचना नाही. संदेश मध्येच अडवणाऱ्या कोणालाही आत किती फाइल्स आहेत आणि त्यांचे अंदाजे आकार व वेळमुद्रा तरीही दिसू शकतात — मात्र त्यांची नावे दिसत नाहीत, कारण ती तटस्थ पर्यायी नावांनी बदललेली असतात, आणि त्यांचा मजकूरही दिसत नाही. फक्त एवढ्या मेटाडेटावरून कोणाला असे काही कळणार असेल जे तुम्हाला खाजगी ठेवायचे आहे, तर त्या संदेशासाठी हे वैशिष्ट्य योग्य साधन नाही.

पाच प्लॅटफॉर्म बिल्ड

• Windows — Microsoft Store बिल्ड Microsoft ने साइन केलेला असतो
• Linux — लवकरच येत आहे
• macOS — लवकरच येत आहे
• iOS — लवकरच येत आहे
• Android — लवकरच येत आहे

पाचही प्लॅटफॉर्मची गोपनीयता वैशिष्ट्ये एकसारखी आहेत. कोणताही प्लॅटफॉर्म डेटा परत पाठवत नाही किंवा गोपनीयतेच्या बाबतीत वेगळा वागत नाही. एक क्षमता प्लॅटफॉर्मनुसार खरोखर वेगळी आहे आणि ती गोपनीयतेची नाही, तर शोधक्षमतेची मर्यादा आहे: सिस्टम AV संरक्षण स्तर Windows वर तुमचा इंस्टॉल केलेला अँटीव्हायरस वापरतो आणि macOS, Linux किंवा मोबाइलवर उपलब्ध नाही; तिथे तो कधीही न चालवलेले स्कॅन झाल्याचे भासवण्याऐवजी “उपलब्ध नाही” असे कळवतो.

तृतीय-पक्ष सेवा

GravesMail फक्त तुमच्या ईमेल प्रदात्याशी (एन्क्रिप्ट केलेल्या TLS/SSL कनेक्शनवरून) आणि Microsoft खात्यांसाठी OAuth2 प्रमाणीकरणाकरिता Microsoft Identity Platform शी कनेक्ट होते. GravesMail कोणतेही जाहिरात नेटवर्क, अ‍ॅनालिटिक्स सेवा, क्रॅश अहवाल सेवा किंवा ट्रॅकिंग प्लॅटफॉर्म वापरत नाही.

खरेदी

Microsoft Store द्वारे होणाऱ्या GravesMail च्या खरेदीवर Microsoft प्रक्रिया करते. GravesWare, LLC ला पेमेंट कार्डचे तपशील मिळत नाहीत आणि ते ते साठवत नाही.

तपासणीसाठी खुले

तुमचा डेटाबेस, बॅकअप फाइल्स आणि हटवण्याचा लॉग या सर्व तुमच्या नियंत्रणातील साध्या स्थानिक फाइल्स आहेत — तुमच्या डिस्कवर, तुमच्या वापरकर्ता प्रोफाइलमध्ये, जिथे तुम्ही त्या पाहू, कॉपी करू किंवा हटवू शकता. तुम्हाला तपासता न येणाऱ्या सेवेत काहीही लपवलेले नाही आणि काहीही गुपचूप बाहेर माहिती पाठवत नाही.

मुलांची गोपनीयता

GravesMail 13 वर्षांखालील मुलांसह कोणाकडूनही जाणूनबुजून कोणतीही माहिती गोळा करत नाही. GravesMail डीफॉल्टनुसार वैयक्तिक माहिती गोळा करत नसल्यामुळे, त्यातून मुलांच्या गोपनीयतेला विशिष्ट धोके निर्माण होत नाहीत.

या धोरणातील बदल

हे गोपनीयता धोरण अद्यतनित झाल्यास, बदल नवीन “शेवटचे अद्यतन” दिनांकासह या पृष्ठावर प्रसिद्ध केले जातील. GravesMail ईमेल पत्ते किंवा संपर्क माहिती गोळा करत नसल्यामुळे, मी तुम्हाला बदलांबद्दल थेट कळवू शकत नाही. तुम्ही हे पृष्ठ वेळोवेळी तपासावे असे मी सुचवतो.

संपर्क

सारांश