छोटकरीमा

GravesMail स्थानीय पहिले इमेल क्लाइन्ट हो। तपाईंको इमेल तपाईंको कम्प्युटरमा डाउनलोड हुन्छ र त्यहीँ रहन्छ। म तपाईंको इमेल भण्डारण गर्ने, पढ्ने वा प्रशोधन गर्ने सर्भरहरू चलाउँदिनँ। म व्यक्तिगत जानकारी सङ्कलन गर्दिनँ। म विज्ञापन देखाउँदिनँ। म डेटा बेच्दिनँ। तपाईंको इमेलबारे केही पनि तपाईंको कम्प्युटरबाट बाहिर जाँदैन; मेल सर्भर तपाईंको इमेल ल्याउन र पठाउन मात्र प्रयोग हुन्छ।

GravesMail ले कुन डेटा भण्डारण गर्छ

सबै डेटा तपाईंको प्रयोगकर्ता प्रोफाइलमा स्थानीय रूपमा भण्डारण हुन्छ — Windows मा %LocalAppData%\GravesMail अन्तर्गत, वा macOS, Linux, iOS र Android मा त्यस प्लेटफर्मको समकक्ष ठाउँमा। के राखिन्छ र किन राखिन्छ भन्ने यहाँ छ:

इन्क्रिप्ट गरिएको डेटाबेस। तपाईंको मेल र तपाईंको लगभग सबै सहायक डेटा पूरै-डेटाबेस इन्क्रिप्ट गरिएको एउटै भण्डारमा रहन्छ: हरेक सन्देश, विषय, प्रेषक र संलग्नक, साथै तपाईंका सम्पर्कहरू, पात्रो, हस्ताक्षरहरू, द्रुत नियमहरू र उन्नत नियमहरू, सुरक्षित र ब्लक गरिएका सूचीहरू, प्रेषकको प्रतिष्ठा, स्प्याम फिल्टरको प्रशिक्षण, मिलाइएका सीमाहरू र सुरक्षा सेटिङहरू। यी पहिले डेटाबेसको छेउमा छरिएका फाइल थिए; तिनलाई डेटाबेसभित्रै एकीकृत गरियो, जसले तिनको सुरक्षा बलियो बनायो। ती तपाईंको यन्त्रबाट बाहिर सरेनन् — तपाईंको डेटा कहाँ रहन्छ भन्नेमा केही फेरिएन, स्थानीय रूपमा कसरी भण्डारण हुन्छ भन्ने मात्र फेरियो।

डेटाबेसबाहिर रहने फाइलहरू, किनभने ती डेटाबेस खोल्नुअघि नै चाहिन्छन् वा डेटाबेस गुम्दा पनि बाँच्नैपर्छ:

• डेटाबेस कुञ्जी — तपाईंको यन्त्रको आफ्नै सुरक्षित कुञ्जी भण्डारमा राखिन्छ (Windows मा DPAPI, macOS/iOS मा Keychain, Android मा Keystore, Linux मा प्रणालीको गोप्य भण्डार)। यो आफैँले खोल्ने डेटाबेसभित्र रहन सक्दैन।
• सुरक्षित गरिएका खाता प्रमाणपत्रहरू — तपाईंका IMAP/SMTP पासवर्ड र OAuth2 टोकनहरू, तपाईंको यन्त्र कुञ्जीले इन्क्रिप्ट गरिएका र जानाजान मेल डेटाबेसबाट अलग राखिएका।
• bmk.wrap — तपाईंको ब्याकअप मास्टर कुञ्जीका बेरिएका प्रतिलिपिहरू। यो डेटाबेसमा होइन, तपाईंका ब्याकअपसँगै बस्छ, ठ्याक्कै यसैले कि ब्याकअप त्यो डेटाबेस गुम्दा पनि बाँच्नकै लागि हुन्छ।
• तपाईंको PGP कुञ्जी-रिङ — डिस्कमा यसको मानक ढाँचामै राखिन्छ, निजी कुञ्जी-रिङ आफ्नै बेर्ने कुञ्जीअन्तर्गत हुन्छ।
• backups/ — इन्क्रिप्ट गरिएका ब्याकअप फाइलहरू (.gravesmail-backup), ब्याकअप मास्टर कुञ्जीअन्तर्गत AES-256
• ब्याकअप क्याटलग — ब्याकअपको सामग्री तुरुन्तै हेर्नका लागि स्थानीय मेटाडेटा सूचकाङ्क (कहिल्यै पठाइँदैन)
• मेटाइ लग — पुनःप्राप्तिका लागि मेटाइएका सन्देशको सामग्री (राख्ने अवधि मिलाउन सकिने: 30–365 दिन)

एपसँगै आउने फाइलहरू — आधारभूत स्प्याम मोडेल, आधारभूत YARA नियमहरू र भौगोलिक लुकअप तालिका — प्रोग्रामका सम्पत्ति हुन्, तपाईंको डेटा होइनन्। तपाईंले अद्यावधिक गर्दा ती बदलिन्छन् र ब्याकअपबाट बाहिर राखिन्छन्।

यो डाइरेक्टरीबाहिर कुनै डेटा भण्डारण हुँदैन। टाढाका सर्भरमा कुनै डेटा भण्डारण हुँदैन।

GravesMail ले कुन डेटा कहिल्यै सङ्कलन गर्दैन

• इमेल ठेगानाहरू — तपाईंको वा तपाईंलाई इमेल गर्ने कसैको पनि
• इमेलको सामग्री — विषय पङ्क्ति, सन्देशको मुख्य भाग वा संलग्नक केही पनि होइन
• प्रेषक वा प्रापकको जानकारी
• पासवर्ड वा प्रमाणपत्रहरू
• सम्पर्क सूचीहरू
• पात्रोका कार्यक्रमहरू
• IP ठेगानाहरू
• तपाईंको नाम, स्थान वा पहिचान खुलाउने कुनै पनि जानकारी
• प्रयोगका ढाँचाहरू — तपाईं एप कति पटक खोल्नुहुन्छ, कुन इमेल पढ्नुहुन्छ वा सन्देशहरूसँग के गर्नुहुन्छ भन्ने म ट्र्याक गर्दिनँ
• क्र्यास रिपोर्ट वा निदान — केही पनि कहिल्यै स्वतः पठाइँदैन
• इन्स्टलेसन वा दर्ताको डेटा — बनाउनुपर्ने कुनै खाता छैन

ब्याकअपको गोपनीयता

GravesMail ले तपाईंको पूरै स्थानीय प्रोफाइलका इन्क्रिप्ट गरिएका ब्याकअप बनाउँछ:

• तालिकाबद्ध र म्यानुअल यन्त्र-स्थानीय ब्याकअपहरू (पूर्ण र भिन्नतामूलक) GravesMail ले बनाउने र व्यवस्थापन गर्ने ब्याकअप मास्टर कुञ्जी अन्तर्गत AES-256 ले इन्क्रिप्ट गरिन्छन्। कुञ्जी कहिल्यै खुला रूपमा भण्डारण हुँदैन — बेरिएका प्रतिलिपिहरू मात्र राखिन्छन्, जुन तपाईंको यन्त्रको सुरक्षित कुञ्जी भण्डारअन्तर्गत (त्यसैले नियमित ब्याकअपलाई पासवर्ड चाहिँदैन) र तपाईंले एकपटक सेट गर्ने पुनःप्राप्ति पासफ्रेज अन्तर्गत दुवै तरिकाले बेरिएका हुन्छन्। पुनःप्राप्ति पासफ्रेज अनिवार्य हो, स्वेच्छिक होइन, र यसैले यी ब्याकअपहरूलाई नयाँ वा फेरिएको यन्त्रमा पुनर्स्थापना गर्न दिन्छ। कुञ्जी वा पासफ्रेज म कहिल्यै पाउँदिनँ, र तीमध्ये कुनै पनि म तपाईंका लागि पुनःप्राप्त गर्न सक्दिनँ।
• पोर्टेबल पासवर्ड ब्याकअप (फाइल → पोर्टेबल पासवर्ड ब्याकअप…) तपाईंले रोजेको पासवर्डले, 600,000 पुनरावृत्तिको PBKDF2-SHA256 कुञ्जी विस्तार प्रयोग गरेर बन्द गरिन्छ। त्यो पासवर्ड गुमाउनुभयो भने ब्याकअप खोल्न सकिँदैन — जानाजान यसरी बनाइएको हो, र म लगायत कसैले पनि खोल्न सक्दैन।
• ब्याकअप मेटाडेटा क्याटलगहरू स्थानीय रूपमा भण्डारण हुन्छन् र कहिल्यै पठाइँदैनन्। तिनले पूरा ब्याकअप डिक्रिप्ट नगरी ब्याकअपको सामग्री तुरुन्तै हेर्न दिन्छन्।
• कार्यअघिका स्न्यापसटहरू विनाशकारी कार्यहरू (द्रुत नियमहरूको स्क्यान, सफाया, रद्दीटोकरी खाली गर्ने) अघि सुरक्षा जालका रूपमा बनाइन्छन्।

तपाईंले आफैँ अन्यत्र प्रतिलिपि नगरेसम्म सबै ब्याकअप फाइल तपाईंको कम्प्युटरमै रहन्छन्। पोर्टेबल पासवर्ड ब्याकअपमा तपाईंको सम्पूर्ण प्रोफाइल हुन्छ — सुरक्षित गरिएका खाता पासवर्ड र तपाईंको मेल खोल्ने कुञ्जीहरूसमेत — र यसलाई तपाईंले रोजेको पासवर्डले मात्र जोगाउँछ, त्यसैले फाइल कुनै सुरक्षित ठाउँमा राख्नुहोस्।

द्रुत नियमहरूको गोपनीयता

द्रुत नियमहरूको डेटा तपाईंको स्थानीय इन्क्रिप्ट गरिएको डेटाबेसमा भण्डारण हुन्छ। तपाईंका नियमहरूले स्प्याम ट्र्यापमा छुट्ट्याएर राखेका सन्देश, तिनका मिलान सूची र नियमका परिभाषा आफैँ कहिल्यै तपाईंको कम्प्युटरबाट बाहिर जाँदैनन्। तपाईंले कुनै नियम मेटाउँदा वा त्यसले समातेका कुराको सफाया गर्दा डेटा तपाईंको स्थानीय डेटाबेसबाट स्थायी रूपमा हटाइन्छ।

तपाईंका प्रमाणपत्रहरू कसरी भण्डारण हुन्छन्

GravesMail ले तपाईंको सबै मेल र व्यक्तिगत डेटा हरेक यन्त्रमा भण्डारणमै इन्क्रिप्ट गरेर राख्छ। इन्क्रिप्सन कुञ्जी तपाईंको यन्त्रको आफ्नै सुरक्षित कुञ्जी भण्डारमा राखिन्छ — Windows मा DPAPI, macOS र iOS मा Keychain, Android मा Keystore र Linux मा प्रणालीको गोप्य भण्डार — त्यसैले डेटा तपाईंको यन्त्रमा मात्र पढ्न सकिन्छ। तपाईंले आफ्ना इमेल प्रमाणपत्र सुरक्षित गर्नुभयो भने ती उही तरिकाले इन्क्रिप्ट हुन्छन् र उही कम्प्युटरमा, ती सुरक्षित गर्ने उही प्रयोगकर्ताले मात्र डिक्रिप्ट गर्न सक्छ।

GravesMail ले तपाईंका प्रमाणपत्रहरू लग इन गर्ने उद्देश्यले तपाईंको इमेल प्रदायकको मेल सर्भरमा बाहेक अरू कुनै सर्भरमा कहिल्यै पठाउँदैन।

OAuth2 प्रमाणीकरण प्रयोग गर्ने Microsoft/Outlook खाताहरूका लागि GravesMail ले मानक Microsoft Identity Platform प्रक्रिया प्रयोग गर्छ। प्रमाणीकरण टोकनहरू उही इन्क्रिप्सन प्रयोग गरेर स्थानीय रूपमा भण्डारण हुन्छन्। GravesMail सँग तपाईंको Microsoft खाताको पासवर्डमा पहुँच हुँदैन।

भू-स्थान जाँच स्थानीय हो

GravesMail ले आफ्ना स्प्याम सङ्केतमध्ये एउटाका रूपमा आउने मेलको भौगोलिक उत्पत्ति खोज्छ। त्यो खोजी पूर्ण रूपमा तपाईंको यन्त्रमै, एपभित्रै राखिएको देश-देखि-IP-दायरा तालिकामा हुन्छ। DNS प्रश्न छैन, बाहिरी API कल छैन, र तेस्रो पक्षको खोजी सेवा पनि छैन। तपाईंको सन्देशको मेटाडेटा भू-स्थान पत्ता लगाउन कहिल्यै कतै पठाइँदैन।

IP भौगोलिक स्थानको डेटा DB-IP (db-ip.com) को हो, CC BY 4.0 अन्तर्गत इजाजतपत्र प्राप्त।

बाह्य छवि ब्लक गर्ने र ट्र्याकिङ पिक्सेलबाट सुरक्षा

प्रेषकहरूले तपाईंको IP ठेगाना, तपाईंले उनीहरूको इमेल खोल्नुभएको कुरा, कहिले र कुन यन्त्रबाट खोल्नुभयो भन्ने थाहा नपाऊन् भनेर बाह्य छविहरू पूर्वनिर्धारित रूपमा ब्लक गरिन्छन्।

ट्र्याकिङ पिक्सेलहरू (पढिएको जानकारी ट्र्याक गर्न मात्र प्रयोग हुने अदृश्य 1×1 छविहरू) छुट्टै पत्ता लगाएर हटाइन्छन्। यी स्वतन्त्र नियन्त्रण हुन् — तपाईं ट्र्याकरहरू लोड नगरी छविहरू लोड गर्न सक्नुहुन्छ।

सुरुदेखि अन्त्यसम्मको इन्क्रिप्सन (OpenPGP)

GravesMail ले एन्ड-टु-एन्ड इन्क्रिप्ट गरिएको र हस्ताक्षर गरिएको मेलका लागि मानक OpenPGP लाई समर्थन गर्छ। सबै कुरा तपाईंको यन्त्रमै हुन्छ: कुञ्जीहरू स्थानीय रूपमा बनाइन्छन्, तपाईंको गोप्य कुञ्जी कहिल्यै तपाईंको मेसिनबाट बाहिर जाँदैन, र इन्क्रिप्सन र डिक्रिप्सन एपले नै गर्छ। कुञ्जी एस्क्रो छैन, कुञ्जी सर्भरमा अपलोड हुँदैन, र बाटोमा मेरो कुनै सेवा छैन — मसँग तपाईंका कुञ्जीको कुनै प्रतिलिपि छैन र म तपाईंको इन्क्रिप्ट गरिएको मेल पढ्न सक्दिनँ।

PGP ले के लुकाउँछ: सन्देशको मुख्य भाग र संलग्नकहरू।

PGP ले के लुकाउँदैन: विषय पङ्क्ति, To/From/Cc र सन्देश कहिले पठाइयो भन्ने। ती खुला रूपमै जान्छन् र तपाईंको प्रदायक लगायत मेल पूर्वाधारले देख्न सक्ने नै रहन्छन्। यो PGP/MIME आफैँको सीमा हो, जुन Proton लगायत यसलाई लागू गर्ने हरेक क्लाइन्टमा हुन्छ — GravesMail ले यसलाई ठीक गर्न सक्दैन, र म यसको उल्टो सङ्केत पनि गर्दिनँ।

PGP ले मेललाई बाटोमा जोगाउँछ — बीचमा कसैले समात्नबाट र तपाईंको मेल प्रदायकबाट। यो फरेन्सिक जाँचबाट जोगाउने उपकरण होइन। सन्देश डिक्रिप्ट भएपछि त्यो GravesMail को स्थानीय इन्क्रिप्ट गरिएको डेटाबेसमा क्यास हुन्छ, ताकि तपाईं अफलाइन रहँदा पनि खोज्न र पढ्न सक्नुहोस्; यसको अर्थ डिस्कमा त्यसलाई PGP ले होइन, तपाईंको यन्त्रको इन्क्रिप्सनले जोगाउँछ।

गोप्य कुञ्जी गुमाउनुभयो भने त्यसमा इन्क्रिप्ट गरिएको मेल स्थायी रूपमा पुनःप्राप्त गर्न नसकिने हुन्छ। म त्यसलाई तपाईंका लागि पुनःप्राप्त गर्न सक्दिनँ — एस्क्रो प्रतिलिपि छैन, र यही डिजाइन रोजाइले गर्दा अरू कसैले पनि तपाईंको मेल पढ्न सक्दैन।

पासवर्ड-सुरक्षित इमेल

तपाईंले पासवर्डले सुरक्षित गर्नुहोस् (कुञ्जी आवश्यक छैन) प्रयोग गरेर सन्देश पठाउँदा सन्देशको मुख्य भाग र हरेक संलग्नक सन्देश बाहिर जानुअघि नै तपाईंको यन्त्रमा मानक AES-256 ZIP मा इन्क्रिप्ट हुन्छन्। बन्द गर्ने काम स्थानीय रूपमै हुन्छ — त्यसका लागि मलाई वा कुनै सेवालाई केही पनि अपलोड गरिँदैन, र बाटोमा कुनै सर्भर छैन।

पासवर्ड तपाईंको मात्र हो। GravesMail ले त्यो तपाईंलाई एकपटक देखाउँछ, कहिल्यै इमेल गर्दैन, कहिल्यै भण्डारण गर्दैन र कहिल्यै पठाउँदैन। मसँग त्यसको कुनै प्रतिलिपि छैन र तपाईंले पठाएको कुरा खोल्ने कुनै उपाय पनि छैन। त्यो तपाईंले आफ्नो प्रापकसँग अर्कै माध्यमबाट साझा गर्नुहुन्छ — फोन, टेक्स्ट वा इन्क्रिप्ट गरिएको च्याटबाट।

सुरक्षा भनेको पासवर्ड हो, अरू केही होइन। म्याद सकिने व्यवस्था छैन र टाढाबाट रद्द गर्ने उपाय पनि छैन, किनभने दुवैका लागि सर्भर चाहिन्थ्यो, जुन म जानाजान चलाउँदिनँ। जुनसुकै इमेलमा जस्तै सन्देशको विषय, To/From र समय खुला रूपमै जान्छन्।

अर्को एउटा सीमा, सिधै भनिएको, किनभने तपाईंले यो आफैँ पत्ता लगाउनुभन्दा मबाट सुन्नुपर्छ: ZIP ढाँचाले फाइलको सामग्री इन्क्रिप्ट गर्छ, संग्रहको संरचना होइन। सन्देश बीचमा समात्ने जोसुकैले भित्र कतिवटा फाइल छन् र तिनको मोटामोटी आकार र समय-छाप अझै देख्न सक्छ — तर तिनका नाम होइन, जुन तटस्थ प्लेसहोल्डरले बदलिएका हुन्छन्, र तिनको सामग्री पनि होइन। त्यो मेटाडेटाले मात्रै पनि तपाईंले गोप्य राख्नुपर्ने कुनै कुरा कसैलाई बताइदिन्छ भने त्यो सन्देशका लागि यो सुविधा सही उपकरण होइन।

पाँच प्लेटफर्मका बिल्डहरू

• Windows — Microsoft Store को बिल्डमा Microsoft ले हस्ताक्षर गरेको हुन्छ
• Linux — छिट्टै आउँदैछ
• macOS — छिट्टै आउँदैछ
• iOS — छिट्टै आउँदैछ
• Android — छिट्टै आउँदैछ

पाँचै प्लेटफर्मका गोपनीयतासम्बन्धी विशेषता उस्तै छन्। कुनै पनि प्लेटफर्मले डेटा घर पठाउँदैन वा गोपनीयताको सन्दर्भमा फरक व्यवहार गर्दैन। एउटा क्षमता प्लेटफर्मअनुसार साँच्चिकै फरक छ, र त्यो गोपनीयताको होइन, पहिचानको सीमा हो: प्रणाली AV सुरक्षा तहले Windows मा तपाईंले इन्स्टल गरेको एन्टिभाइरस प्रयोग गर्छ र macOS, Linux वा मोबाइलमा उपलब्ध छैन, जहाँ यसले आफूले कहिल्यै नचलाएको स्क्यानको सङ्केत गर्नुको सट्टा “उपलब्ध छैन” भनी देखाउँछ।

तेस्रो पक्षका सेवाहरू

GravesMail तपाईंको इमेल प्रदायकसँग (इन्क्रिप्ट गरिएका TLS/SSL जडानमार्फत) र, Microsoft खाताहरूका लागि, OAuth2 प्रमाणीकरणका लागि Microsoft Identity Platform सँग मात्र जोडिन्छ। GravesMail ले कुनै पनि विज्ञापन सञ्जाल, एनालिटिक्स सेवा, क्र्यास रिपोर्टिङ सेवा वा ट्र्याकिङ प्लेटफर्म प्रयोग गर्दैन।

खरिदहरू

Microsoft Store मार्फत गरिएका GravesMail का खरिदहरू Microsoft ले प्रशोधन गर्छ। GravesWare, LLC ले भुक्तानी कार्डको विवरण प्राप्त गर्दैन वा भण्डारण गर्दैन।

निरीक्षणका लागि खुला

तपाईंको डेटाबेस, ब्याकअप फाइलहरू र मेटाइ लग सबै तपाईंको नियन्त्रणमा रहेका साधारण स्थानीय फाइल हुन् — तपाईंको डिस्कमा, तपाईंको प्रयोगकर्ता प्रोफाइलमा, जहाँ तपाईं तिनलाई देख्न, प्रतिलिपि गर्न वा मेटाउन सक्नुहुन्छ। तपाईंले निरीक्षण गर्न नसक्ने कुनै सेवामा केही पनि लुकाइएको छैन, र केही पनि घरतिर खबर पठाउँदैन।

बालबालिकाको गोपनीयता

GravesMail ले 13 वर्षमुनिका बालबालिका लगायत कसैबाट पनि जानीजानी कुनै जानकारी सङ्कलन गर्दैन। GravesMail ले पूर्वनिर्धारित रूपमा व्यक्तिगत जानकारी सङ्कलन नगर्ने भएकाले यसले बालबालिकाको गोपनीयतामा कुनै खास जोखिम ल्याउँदैन।

यस नीतिमा परिवर्तनहरू

यो गोपनीयता नीति अद्यावधिक भयो भने परिवर्तनहरू नयाँ “अन्तिम अद्यावधिक” मितिसहित यही पृष्ठमा राखिनेछन्। GravesMail ले इमेल ठेगाना वा सम्पर्क जानकारी सङ्कलन नगर्ने भएकाले म तपाईंलाई परिवर्तनबारे सिधै सूचना दिन सक्दिनँ। यो पृष्ठ बेलाबेलामा हेर्न म तपाईंलाई आग्रह गर्छु।

सम्पर्क

सारांश