In het kort

GravesZIP maakt geen verbinding met internet, en GravesWare ontvangt er niets van. Uw bestanden en uw wachtwoordzinnen blijven op uw computer.

Wat we verzamelen

Niets.

GravesZIP maakt geen enkele netwerkverbinding. Het bevat geen telemetrie, geen analyse, geen crashrapportage, geen updatecontrole en geen licentiecontrole bij een server. Er is geen account om aan te maken en niets om u bij aan te melden.

GravesWare, LLC ontvangt uw archieven niet, uw bestandsnamen niet, uw wachtwoordzinnen niet, en ook geen enkele registratie van wat u met de software doet. GravesZIP zelf stuurt GravesWare helemaal niets. Wat Microsoft aan GravesWare meldt over een exemplaar dat in de Microsoft Store is gekocht, staat hieronder beschreven onder De Microsoft Store-versie.

Wat er op uw computer wordt opgeslagen

Uw voorkeuren

De taal die u in het menu Help kiest, zodat het programma de volgende keer in die taal terugkomt.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Het bevat een taalcode en verder niets. Geen wachtwoordzin, geen bestandspad, geen lijst van de archieven die u hebt geopend, en niets waarmee u te identificeren bent. Het wordt zo weggeschreven dat alleen uw gebruikersaccount het kan lezen.

De Microsoft Store-versie bewaart hetzelfde bestand in de privémap die Windows aan elke Store-app geeft, onder %LOCALAPPDATA%\Packages, en Windows verwijdert het wanneer de app wordt verwijderd.

Archieven en uitgepakte bestanden

Waar u ze ook wilt neerzetten.

GravesZIP schrijft verder niets weg. Het houdt geen lijst van recente archieven bij, schrijft geen tijdelijke kopieën van wat het uitpakt of test, en houdt geen logboek bij.

Wachtwoordzinnen

Uw wachtwoordzin wordt nooit naar schijf geschreven. Er is geen opslag voor wachtwoordzinnen, geen koppeling met een sleutelhanger en geen optie “dit wachtwoord onthouden”.

Terwijl een archief wordt gemaakt, gelezen of uitgepakt, staat de wachtwoordzin in het geheugen, omdat de versleuteling zonder die zin niet kan worden uitgevoerd. GravesZIP bewaart zijn eigen kopie in een buffer die met nullen wordt overschreven zodra de bewerking klaar is, en niet in een gewone tekenreeks, die na het aanmaken niet meer kan worden gewist.

Eén kanttekening, omdat ze waar is en u ze hoort te kennen: de compressiebibliotheek die GravesZIP gebruikt, accepteert een wachtwoordzin alleen als tekenreeks. Voor de duur van een bewerking bestaat er daardoor een kopie in een vorm die niet kan worden gewist, en die verdwijnt pas wanneer het geheugen van het programma wordt vrijgegeven, niet op het moment dat de bewerking eindigt.

Dit verkleint het tijdvenster waarin de wachtwoordzin in het geheugen bestaat. Het neemt dat venster niet weg. Een aanvaller die het geheugen van een actief proces kan lezen, een crashdump kan bemachtigen of een wisselbestand kan lezen dat tijdens de bewerking is geschreven, kan de wachtwoordzin nog steeds achterhalen. Geen enkele maatregel op applicatieniveau kan dat voorkomen.

Als u een wachtwoordzin vergeet, kan GravesWare die niet herstellen, en niemand anders ook. Er is geen achterdeur, geen herstelsleutel en geen hoofdwachtwoord. Zo is de versleuteling bedoeld; het is geen beperking van de software.

Wat een versleuteld archief prijsgeeft

Versleuteling beschermt de inhoud van een archief. Ze verbergt niet alles.

Een ZIP versleutelt de inhoud van elk bestand. De lijst van wat erin zit kan het niet versleutelen: de namen, groottes en tijdstempels blijven leesbaar voor iedereen die het archief in handen heeft. Dat is een beperking van de ZIP-indeling, die voor elk ZIP-programma geldt, en GravesZIP zegt dat op het moment zelf in plaats van u iets anders te laten aannemen.

Als de namen zelf gevoelig zijn, geef de bestanden dan een andere naam voordat u ze archiveert.

Het archiefbestand heeft ook een eigen naam, grootte en wijzigingsdatum, en geen daarvan is versleuteld. Een archief met de naam “resignation-letter.zip” heeft het grootste deel van het verhaal al verteld voordat iemand het opent.

Wat uw computer verlaat

Alleen wat u zelf verstuurt:

• Opslaan. Archieven en uitgepakte bestanden komen terecht waar u ze laat neerzetten. Is die locatie een netwerkschijf of een gesynchroniseerde map, dan reizen ze daarmee mee, ook naar elke cloudback-up waarvoor die map is ingesteld.
• E-mail naar ondersteuning. De knop op de pagina Over opent uw eigen e-mailprogramma met het ondersteuningsadres en de versie van GravesZIP ingevuld. Er wordt niets verzonden tenzij u het verzendt, en het wordt verzonden door uw e-mailprogramma, niet door GravesZIP.

GravesZIP brengt geen enkele andere overdracht op gang.

Archieven die u opent

GravesZIP leest de archieven die u opent om de inhoud te tonen en uit te pakken. Het indexeert, uploadt of scant de inhoud niet en verzendt die ook op geen enkele andere manier.

Houd er rekening mee dat een archief van iemand anders niet-vertrouwde invoer is. GravesZIP weigert bestanden te schrijven buiten de map die u hebt gekozen, zodat een archief geen gemanipuleerd pad kan gebruiken om elders op uw systeem bestanden te overschrijven. Het scant uitgepakte bestanden niet op malware; dat is de taak van uw antivirussoftware, niet van dit programma.

De Microsoft Store-versie

GravesZIP wordt verkocht via de Microsoft Store. Daar is Microsoft bij betrokken, niet GravesZIP, en het wordt hier beschreven zodat er niets wordt weggelaten.

Aankopen

Microsoft verwerkt de aankoop. GravesWare, LLC ontvangt of bewaart geen betaalkaartgegevens, en krijgt uw naam en e-mailadres niet te horen wanneer u koopt.

Uw licentie

Windows en de Microsoft Store controleren of uw exemplaar een licentie heeft, zoals ze dat doen voor elke app die in de Store is gekocht. GravesZIP voert zelf geen licentiecontrole uit en neemt nergens contact mee op om te kunnen werken.

Rapporten die Microsoft aan GravesWare geeft

Microsoft geeft elke uitgever rapporten over zijn Store-apps: hoeveel exemplaren er zijn gekocht, in welke landen, en de beoordelingen en recensies die klanten zelf plaatsen. Afhankelijk van uw Windows-instellingen voor diagnostische gegevens kan Windows Microsoft ook laten weten hoe vaak apps worden gebruikt en wanneer ze vastlopen, en Microsoft toont uitgevers daarvan totalen en samenvattingen van crashes. Deze rapporten worden gemaakt door Windows en Microsoft, vallen onder uw Windows-instellingen en de privacyverklaring van Microsoft, en maken u niet identificeerbaar voor GravesWare. GravesZIP voegt er niets aan toe.

Wilt u beperken wat Windows verstuurt, ga dan naar Instellingen > Privacy en beveiliging > Diagnostische gegevens en feedback.

Kinderen

GravesZIP is een hulpmiddel voor algemeen gebruik en verzamelt van niemand informatie, ook niet van kinderen.

Wijzigingen

Als deze verklaring verandert, wordt de herziene versie meegeleverd met de release waarop ze van toepassing is. Omdat er niets wordt verzameld, beschrijven wijzigingen hier het gedrag van de software en niet enig gebruik van uw gegevens.

Contact

Vragen over deze verklaring, of over wat GravesZIP met uw bestanden doet:

GravesWare, LLC
Ondersteuning: support@gravesware.com
Website: gravesware.com/graveszip