W skrócie

GravesWare nie otrzymuje od GravesDiary niczego. Twój dziennik pozostaje na Twoim komputerze, zaszyfrowany, i trafia do folderu synchronizacji tylko wtedy, gdy go wybierzesz. Nic z tego, co piszesz, nie jest nigdy wysyłane do GravesWare.

Jakie dane zbieramy

Żadnych.

GravesDiary nie zawiera telemetrii, analityki, raportowania awarii, sprawdzania aktualizacji, reklam ani łączenia się z serwerem w sprawie licencji. Nie ma konta GravesWare do założenia i nie ma do czego się logować. GravesDiary nie łączy się z żadnym serwerem GravesWare, bo takiego serwera nie ma.

GravesWare, LLC nie otrzymuje Twoich wpisów, zdjęć, tagów, imion osób, o których piszesz, Twojego hasła, hasła synchronizacji, kopii zapasowych ani ich hasła, ani żadnego zapisu tego, kiedy lub jak korzystasz z oprogramowania. To, co Microsoft przekazuje GravesWare na temat kopii z Microsoft Store, opisano poniżej w części Wersja z Microsoft Store.

Co jest przechowywane na Twoim komputerze

Twój dziennik

Każdy wpis, jego ocena, nastrój, tagi, osoby i miejsce oraz każde dołączone zdjęcie lub plik, w jednej zaszyfrowanej bazie danych, wraz z plikami, które SQLite trzyma obok niej, gdy jest otwarta:

Cały plik jest zaszyfrowany algorytmem AES-256 (SQLCipher). Gdy używasz hasła, kluczem jest hasło. Bez hasła kluczem jest losowa wartość w pliku device.key w tym samym folderze, którą może odczytać tylko Twoje konto użytkownika: chroni to kopię pliku dziennika, ale nie chroni dziennika przed kimś, kto jest zalogowany jako Ty.

Ustawienia przechowywane przez GravesDiary — który folder synchronizacji, klucz, który go otwiera, losowy identyfikator tego komputera używany wyłącznie do nazwania jego folderu w folderze synchronizacji, który folder kopii zapasowych oraz klucz, którym szyfrowane są kopie zapasowe — znajdują się w tej samej zaszyfrowanej bazie danych.

WERSJA Z MICROSOFT STORE PRZECHOWUJE TEN FOLDER TAM, GDZIE SYSTEM WINDOWS UMIESZCZA DANE KAŻDEJ APLIKACJI ZE STORE, czyli w %LOCALAPPDATA%\Packages, A WINDOWS USUWA GO PRZY ODINSTALOWANIU APLIKACJI. Twój dziennik znika razem z nim. Przed odinstalowaniem wykonaj kopię zapasową do wybranego przez siebie folderu albo skonfiguruj folder synchronizacji.

Twój język

Język wybrany w Ustawieniach, aby GravesDiary uruchamiał się ponownie w tym języku.

Plik zawiera kod języka i nic więcej, a odczytać go może tylko Twoje konto. Jest przechowywany poza zaszyfrowanym dziennikiem, ponieważ okno pytające o hasło potrzebuje go, zanim dziennik da się otworzyć.

Kopie zapasowe

Jeśli skonfigurujesz kopie zapasowe, każda z nich to pojedynczy plik w wybranym przez Ciebie folderze, zawierający cały dziennik — wpisy, zdjęcia i pliki oraz ustawienia — zaszyfrowany algorytmem AES-256 kluczem, który odblokowuje Twoje hasło kopii zapasowej. GravesDiary nie zapisuje kopii zapasowych nigdzie indziej i nigdzie ich nie wysyła.

Podczas wykonywania kopii zapasowej i podczas jej przywracania w folderze dziennika istnieje robocza kopia dziennika. Jest zaszyfrowana i zostaje usunięta po zakończeniu wykonywania kopii lub przywracania. Po przywróceniu zastąpiony dziennik jest przechowywany w tym folderze, nadal zaszyfrowany, jako diary.db.before-restore, dopóki nie zastąpi go następne przywracanie.

Nazwa, rozmiar i data pliku kopii zapasowej nie są zaszyfrowane.

Eksporty

Eksport zapisuje wybrane przez Ciebie wpisy do pliku w wybranym przez Ciebie miejscu, bez szyfrowania, bo właśnie o to prosisz. GravesDiary nigdzie go nie wysyła.

Zdjęcia w trakcie oglądania

Zdjęcie otwarte z wpisu jest dekodowane w pamięci i stamtąd wyświetlane. Nigdy nie jest zapisywane w pliku tymczasowym. Miniatury powstają w ten sam sposób.

Kopie, o które prosisz

„Zapisz kopię” przy załączniku zapisuje go w wybranym przez Ciebie miejscu, bez szyfrowania, bo właśnie o to prosisz.

GravesDiary nie prowadzi żadnego dziennika zdarzeń.

Edytor

Stronę, na której piszesz, wyświetla silnik przeglądarki dostarczany przez Twój system: Microsoft Edge WebView2 w systemie Windows, WebKitGTK w systemie Linux. GravesDiary nie wczytuje do niego niczego z internetu; strona tego zabrania, a łącza we wpisie nie otwierają się w jego wnętrzu. W systemie Linux GravesDiary nakazuje WebKitGTK nie przechowywać na dysku żadnej pamięci podręcznej ani żadnych danych. Silniki te są częścią Twojego systemu i są aktualizowane przez jego własny mechanizm aktualizacji, a nie przez GravesDiary.

Hasła

Hasło dziennika nigdy nie jest zapisywane na dysku. Gdy dziennik jest otwarty, biblioteka szyfrująca trzyma w pamięci wyprowadzony z niego klucz, ponieważ bez niego dziennika nie da się odczytywać ani zapisywać.

Hasło synchronizacji też nie jest przechowywane. Przechowywany jest, wewnątrz zaszyfrowanego dziennika, klucz folderu synchronizacji odblokowany tym hasłem, dzięki czemu program pyta o nie raz na każdym komputerze, a nie za każdym razem.

Hasło kopii zapasowej też nie jest przechowywane. Przechowywany jest, wewnątrz zaszyfrowanego dziennika, klucz, którym szyfrowane są kopie zapasowe, dzięki czemu wykonanie kopii nie wymaga każdorazowego podawania hasła, oraz kopia tego klucza zamknięta tym hasłem, zapisywana w każdym pliku kopii zapasowej, aby na innym komputerze dało się go otworzyć samym hasłem.

Atakujący, który może odczytać pamięć działającego procesu, przechwycić zrzut awaryjny lub odczytać plik wymiany, nadal może odzyskać klucz, gdy dziennik jest otwarty. Żaden środek na poziomie aplikacji nie może temu zapobiec.

Jeśli zapomnisz hasło dziennika, hasło synchronizacji lub hasło kopii zapasowej, GravesWare nie może go odzyskać i nie może tego zrobić nikt inny. Nie ma tylnej furtki, klucza odzyskiwania ani hasła głównego. Jest to zamierzone działanie szyfrowania, a nie ograniczenie oprogramowania.

Foldery synchronizacji

Jeśli wybierzesz w Ustawieniach folder synchronizacji, GravesDiary zapisuje w nim Twoje zmiany i odczytuje z niego zmiany z innych komputerów. Jest to jedyne miejsce poza Twoim własnym komputerem, w którym program kiedykolwiek zapisuje Twój dziennik.

Gdy ustawione jest hasło synchronizacji, każdy plik, który GravesDiary tam zapisuje, jest zaszyfrowany algorytmem AES-256-GCM, łącznie z załącznikami i nazwą każdego komputera. Dla każdego, kto widzi folder — w tym dla dostawcy usługi, która go kopiuje — widoczne pozostaje to, że pliki istnieją, ile ich jest, jakie mają rozmiary i kiedy zostały zapisane.

Bez hasła synchronizacji, co GravesDiary każe potwierdzić, pliki może odczytać każdy, kto widzi folder, w tym ten dostawca.

GravesDiary nie łączy się z OneDrive, Dropbox, Google Drive ani żadną inną usługą. Zapisuje pliki w folderze na Twoim komputerze; skonfigurowana przez Ciebie usługa kopiuje ten folder na własnych warunkach i zgodnie z własną polityką prywatności.

Co opuszcza Twój komputer

Tylko to, co wysyłasz samodzielnie:

GravesDiary nie inicjuje żadnego innego przesyłania danych.

Wersja z Microsoft Store

Gdy GravesDiary jest pobierany z Microsoft Store, uczestniczy w tym Microsoft, a nie GravesDiary; opisano to tutaj, aby niczego nie pominąć.

Zakupy

Jeśli kupujesz GravesDiary, zakup przetwarza Microsoft. GravesWare, LLC nie otrzymuje ani nie przechowuje danych karty płatniczej i nie jest informowana o Twoim imieniu i nazwisku ani adresie e-mail.

Twoja licencja

Windows i Microsoft Store sprawdzają, czy Twoja kopia ma licencję, tak jak w przypadku każdej aplikacji ze Store. GravesDiary nie wykonuje żadnego własnego sprawdzania licencji.

Raporty, które Microsoft przekazuje GravesWare

Microsoft udostępnia każdemu wydawcy raporty o jego aplikacjach w Store: ile kopii nabyto, w jakich krajach, oraz oceny i recenzje, które klienci postanowili opublikować. W zależności od Twoich ustawień danych diagnostycznych systemu Windows system może też informować Microsoft, jak często aplikacje są używane i kiedy ulegają awarii, a Microsoft pokazuje wydawcom oparte na tym sumy i podsumowania awarii. Raporty te tworzą Windows i Microsoft, podlegają one Twoim ustawieniom systemu Windows i oświadczeniu o ochronie prywatności firmy Microsoft i nie pozwalają GravesWare Cię zidentyfikować. GravesDiary niczego do nich nie dodaje.

Aby ograniczyć to, co wysyła Windows, zobacz Ustawienia > Prywatność i zabezpieczenia > Diagnostyka i opinie.

Dzieci

GravesDiary nie zbiera żadnych informacji od nikogo, w tym od dzieci.

Zmiany

Jeśli to oświadczenie się zmieni, zmieniona wersja będzie dostarczana z wydaniem, którego dotyczy. Ponieważ nic nie jest zbierane, zmiany w tym miejscu opisują zachowanie oprogramowania, a nie jakiekolwiek wykorzystanie Twoich danych.

Kontakt

Pytania dotyczące tego oświadczenia albo tego, co GravesDiary robi z Twoim dziennikiem:

GravesWare, LLC
support@gravesware.com