In het kort

GravesWare ontvangt niets van GravesDiary. Uw dagboek blijft versleuteld op uw computer en gaat alleen naar een synchronisatiemap als u er een kiest. Niets van wat u schrijft wordt ooit naar GravesWare gestuurd.

Wat we verzamelen

Niets.

GravesDiary bevat geen telemetrie, geen analytics, geen crashrapporten, geen updatecontrole, geen advertenties en geen licentiecontrole via internet. Er is geen GravesWare-account om aan te maken en niets om u bij aan te melden. GravesDiary maakt geen verbinding met een GravesWare-server, omdat die er niet is.

GravesWare, LLC ontvangt niet uw notities, uw foto’s, uw tags, de namen van de personen over wie u schrijft, uw wachtwoord, uw synchronisatiewachtwoordzin, uw back-ups of de wachtwoordzin daarvan, en evenmin enige registratie van wanneer of hoe u de software gebruikt. Wat Microsoft aan GravesWare rapporteert over een exemplaar uit de Microsoft Store, staat hieronder beschreven onder De Microsoft Store-versie.

Wat er op uw computer wordt opgeslagen

Uw dagboek

Elke notitie, met haar beoordeling, stemming, tags, personen en plaats, en elke foto of elk bestand dat u toevoegt, in één versleutelde database, met de bestanden die SQLite ernaast bijhoudt zolang de database geopend is:

Het hele bestand is versleuteld met AES-256 (SQLCipher). Met een wachtwoord is het wachtwoord de sleutel. Zonder wachtwoord is de sleutel een willekeurige waarde in device.key in dezelfde map, die alleen uw gebruikersaccount kan lezen: dat beschermt een kopie van het dagboekbestand, maar niet het dagboek zelf tegen iemand die als u is aangemeld.

De instellingen die GravesDiary bewaart — welke synchronisatiemap, de sleutel waarmee die opengaat, een willekeurige identificatiecode voor deze computer die alleen wordt gebruikt om zijn map in de synchronisatiemap een naam te geven, welke back-upmap, en de sleutel waarmee back-ups worden versleuteld — staan in dezelfde versleutelde database.

DE MICROSOFT STORE-VERSIE BEWAART DEZE MAP WAAR WINDOWS DE GEGEVENS VAN ELKE STORE-APP ZET, onder %LOCALAPPDATA%\Packages, EN WINDOWS VERWIJDERT DE MAP WANNEER DE APP WORDT VERWIJDERD. Uw dagboek verdwijnt dan ook. Maak een back-up in een map naar eigen keuze, of stel een synchronisatiemap in, voordat u de app verwijdert.

Uw taal

De taal die u in Instellingen kiest, zodat GravesDiary in die taal terugkomt.

Het bevat een taalcode en verder niets, en alleen uw account kan het lezen. Het wordt buiten het versleutelde dagboek bewaard omdat het venster dat om uw wachtwoord vraagt het nodig heeft voordat het dagboek kan worden geopend.

Back-ups

Als u back-ups instelt, is elke back-up één bestand in de map die u hebt gekozen, met het hele dagboek — notities, foto’s en bestanden, en instellingen — versleuteld met AES-256 onder een sleutel die door uw back-upwachtwoordzin wordt ontgrendeld. GravesDiary schrijft back-ups nergens anders heen en stuurt ze nergens heen.

Terwijl een back-up wordt gemaakt, en terwijl er een wordt teruggezet, bestaat er een werkkopie van het dagboek in de dagboekmap. Die is versleuteld, en ze wordt verwijderd wanneer het maken of terugzetten is voltooid. Na het terugzetten blijft het vervangen dagboek in die map staan, nog steeds versleuteld, als diary.db.before-restore, totdat het bij de volgende keer terugzetten wordt vervangen.

De bestandsnaam, de grootte en de datum van een back-up zijn niet versleuteld.

Exports

Een export schrijft de notities die u kiest onversleuteld naar een bestand op de plek die u kiest, omdat u daarom hebt gevraagd. GravesDiary stuurt het nergens heen.

Foto’s terwijl u ze bekijkt

Een foto die u vanuit een notitie opent, wordt in het geheugen gedecodeerd en van daaruit getoond. Hij wordt nooit naar een tijdelijk bestand geschreven. Miniaturen worden op dezelfde manier gemaakt.

Kopieën waar u om vraagt

“Een kopie opslaan” bij een bijlage schrijft die onversleuteld naar de plek die u kiest, omdat u daarom hebt gevraagd.

GravesDiary houdt geen logboek bij.

De editor

De pagina waarop u schrijft, wordt weergegeven door de webengine die uw systeem levert: Microsoft Edge WebView2 op Windows, WebKitGTK op Linux. GravesDiary laadt er niets van internet in; de pagina verbiedt dat, en koppelingen in een notitie openen er niet in. Op Linux draagt GravesDiary WebKitGTK op om geen cache of opslag op schijf bij te houden. Deze engines zijn onderdelen van uw systeem, die door het updatemechanisme van uw systeem zelf worden bijgewerkt, niet door GravesDiary.

Wachtwoorden en wachtwoordzinnen

Uw dagboekwachtwoord wordt nooit naar schijf geschreven. Zolang het dagboek geopend is, houdt de versleutelingsbibliotheek de daarvan afgeleide sleutel in het geheugen, omdat het dagboek zonder die sleutel niet kan worden gelezen of geschreven.

De synchronisatiewachtwoordzin wordt ook niet opgeslagen. Wat wel wordt opgeslagen, in het versleutelde dagboek, is de sleutel van de synchronisatiemap die door de wachtwoordzin is ontgrendeld, zodat u er één keer per computer om wordt gevraagd in plaats van elke keer.

De back-upwachtwoordzin wordt ook niet opgeslagen. Wat wel wordt opgeslagen, in het versleutelde dagboek, is de sleutel waarmee back-ups worden versleuteld, zodat bij het maken van een back-up niet elke keer om de wachtwoordzin wordt gevraagd, en een kopie van die sleutel die met de wachtwoordzin is vergrendeld en die in elk back-upbestand wordt geschreven, zodat de wachtwoordzin alleen volstaat om het op een andere computer te openen.

Een aanvaller die het geheugen van een actief proces kan lezen, een crashdump kan vastleggen of een wisselbestand kan lezen, kan nog steeds een sleutel achterhalen terwijl het dagboek geopend is. Geen enkele maatregel op toepassingsniveau kan dat voorkomen.

Als u uw wachtwoord, uw synchronisatiewachtwoordzin of uw back-upwachtwoordzin vergeet, kan GravesWare die niet herstellen, en niemand anders kan dat. Er is geen achterdeur, geen herstelsleutel en geen hoofdwachtwoord. Dit is de beoogde werking van de versleuteling, geen beperking van de software.

Synchronisatiemappen

Als u in Instellingen een synchronisatiemap kiest, schrijft GravesDiary uw wijzigingen daarin en leest het de wijzigingen van andere computers eruit. Dat is de enige plek buiten uw eigen computer waar het uw dagboek ooit schrijft.

Met een synchronisatiewachtwoordzin wordt elk bestand dat GravesDiary daar schrijft versleuteld met AES-256-GCM, ook bijlagen en de naam van elke computer. Wat zichtbaar blijft voor iedereen die de map kan zien — ook voor de aanbieder van de dienst die de map kopieert — is dat de bestanden bestaan, hoeveel het er zijn, hoe groot ze zijn en wanneer ze zijn geschreven.

Zonder synchronisatiewachtwoordzin, waarvoor GravesDiary u om bevestiging vraagt, zijn de bestanden leesbaar voor iedereen die de map kan zien, ook voor die aanbieder.

GravesDiary maakt geen verbinding met OneDrive, Dropbox, Google Drive of enige andere dienst. Het schrijft bestanden naar een map op uw computer; de dienst die u hebt ingesteld, kopieert die map, onder zijn eigen voorwaarden en privacybeleid.

Wat uw computer verlaat

Alleen wat u zelf verstuurt:

GravesDiary brengt geen enkele andere overdracht tot stand.

De Microsoft Store-versie

Wanneer GravesDiary via de Microsoft Store wordt verkregen, is daar Microsoft bij betrokken, niet GravesDiary. Het wordt hier beschreven zodat er niets ontbreekt.

Aankopen

Als u GravesDiary koopt, verwerkt Microsoft de aankoop. GravesWare, LLC ontvangt of bewaart geen betaalkaartgegevens en krijgt uw naam of e-mailadres niet te horen.

Uw licentie

Windows en de Microsoft Store controleren of uw exemplaar een licentie heeft, zoals ze dat voor elke app uit de Store doen. GravesDiary voert zelf geen licentiecontrole uit.

Rapporten die Microsoft aan GravesWare geeft

Microsoft geeft elke uitgever rapporten over zijn Store-apps: hoeveel exemplaren er zijn verkregen, in welke landen, en de beoordelingen en recensies die klanten zelf plaatsen. Afhankelijk van uw instellingen voor diagnostische gegevens in Windows kan Windows ook aan Microsoft doorgeven hoe vaak apps worden gebruikt en wanneer ze vastlopen, en Microsoft toont uitgevers daarvan totalen en crashoverzichten. Deze rapporten worden gemaakt door Windows en Microsoft, vallen onder uw Windows-instellingen en de privacyverklaring van Microsoft, en maken u niet identificeerbaar voor GravesWare. GravesDiary voegt er niets aan toe.

Wilt u beperken wat Windows verstuurt, ga dan naar Instellingen > Privacy en beveiliging > Diagnostische gegevens en feedback.

Kinderen

GravesDiary verzamelt van niemand informatie, ook niet van kinderen.

Wijzigingen

Als deze verklaring verandert, wordt de herziene versie meegeleverd met de release waarop ze van toepassing is. Omdat er niets wordt verzameld, beschrijven wijzigingen hier het gedrag van de software en niet enig gebruik van uw gegevens.

Contact

Vragen over deze verklaring, of over wat GravesDiary met uw dagboek doet:

GravesWare, LLC
support@gravesware.com