W skrócie

GravesZIP nie łączy się z internetem, a GravesWare niczego od niego nie otrzymuje. Twoje pliki i hasła zostają na Twoim komputerze.

Jakie dane zbieramy

Żadnych.

GravesZIP nie nawiązuje żadnych połączeń sieciowych. Nie zawiera telemetrii, analityki, raportowania awarii, sprawdzania aktualizacji ani kontaktowania się z serwerem licencji. Nie trzeba zakładać konta ani nigdzie się logować.

GravesWare, LLC nie otrzymuje Twoich archiwów, nazw plików, haseł ani żadnych zapisów tego, co robisz z oprogramowaniem. Sam GravesZIP nie wysyła do GravesWare zupełnie niczego. To, co Microsoft przekazuje GravesWare o egzemplarzu kupionym w Microsoft Store, opisano poniżej w sekcji Wersja z Microsoft Store.

Co jest przechowywane na Twoim komputerze

Twoje preferencje

Język wybrany w menu Pomoc, aby następnym razem program uruchomił się w tym samym języku.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Plik zawiera kod języka i nic więcej. Żadnego hasła, żadnej ścieżki do pliku, żadnej listy otwieranych archiwów ani niczego, co by Cię identyfikowało. Jest zapisywany tak, aby mogło go odczytać tylko Twoje konto użytkownika.

Wersja z Microsoft Store przechowuje ten sam plik w prywatnym folderze, który Windows przydziela każdej aplikacji ze Sklepu, w lokalizacji %LOCALAPPDATA%\Packages, a Windows usuwa go przy odinstalowaniu aplikacji.

Archiwa i wypakowane pliki

Tam, gdzie zdecydujesz się je umieścić.

GravesZIP nie zapisuje niczego więcej. Nie prowadzi listy ostatnio używanych archiwów, nie zapisuje tymczasowych kopii tego, co wypakowuje lub testuje, i nie prowadzi dziennika.

Hasła

Twoje hasło nigdy nie jest zapisywane na dysku. Nie ma magazynu haseł, integracji z pękiem kluczy ani opcji „zapamiętaj to hasło”.

Podczas tworzenia, odczytu lub wypakowywania archiwum hasło jest przechowywane w pamięci, ponieważ bez niego nie da się wykonać szyfrowania. GravesZIP trzyma własną kopię w buforze, który jest nadpisywany zerami, gdy tylko operacja się zakończy, a nie w zwykłym ciągu tekstowym, którego po utworzeniu nie można wymazać.

Jedno zastrzeżenie, bo jest prawdziwe i należy Ci się ta informacja: biblioteka kompresji, której używa GravesZIP, przyjmuje hasło wyłącznie jako ciąg tekstowy. Na czas trwania operacji istnieje więc kopia w postaci, której nie można wymazać, i znika ona dopiero wtedy, gdy pamięć programu zostanie zwolniona, a nie w chwili zakończenia operacji.

To zawęża okno czasowe, w którym hasło istnieje w pamięci. Nie eliminuje go. Atakujący, który potrafi odczytać pamięć działającego procesu, przechwycić zrzut awaryjny albo odczytać plik wymiany zapisany w trakcie operacji, nadal może je odzyskać. Żaden środek na poziomie aplikacji nie może temu zapobiec.

Jeśli zapomnisz hasła, GravesWare nie może go odzyskać i nikt inny też nie. Nie ma tylnej furtki, klucza odzyskiwania ani hasła głównego. Tak właśnie ma działać szyfrowanie; nie jest to ograniczenie oprogramowania.

Co ujawnia zaszyfrowane archiwum

Szyfrowanie chroni zawartość archiwum. Nie ukrywa wszystkiego.

ZIP szyfruje zawartość każdego pliku. Nie może zaszyfrować listy tego, co jest w środku: nazwy, rozmiary i znaczniki czasu pozostają czytelne dla każdego, kto ma archiwum. To ograniczenie formatu ZIP, wspólne dla wszystkich narzędzi ZIP, a GravesZIP mówi o tym od razu, zamiast pozwalać Ci zakładać coś innego.

Jeśli same nazwy są poufne, zmień nazwy plików przed ich zarchiwizowaniem.

Plik archiwum ma też własną nazwę, rozmiar i datę modyfikacji, a żadna z tych informacji nie jest szyfrowana. Archiwum o nazwie „resignation-letter.zip” opowiedziało większość historii, zanim ktokolwiek je otworzy.

Co opuszcza Twój komputer

Tylko to, co wysyłasz samodzielnie:

• Zapisywanie. Archiwa i wypakowane pliki trafiają tam, gdzie wskażesz. Jeśli jest to dysk sieciowy lub folder synchronizowany, wędrują razem z nim, także do każdej kopii zapasowej w chmurze, z której ten folder ma korzystać.
• Napisz do pomocy technicznej. Przycisk na stronie „O programie” otwiera Twój program pocztowy z wpisanym adresem pomocy technicznej i wersją programu GravesZIP. Nic nie zostaje wysłane, jeśli samodzielnie tego nie wyślesz, a wysyła to Twój program pocztowy, nie GravesZIP.

GravesZIP nie inicjuje żadnego innego przesyłania danych.

Archiwa, które otwierasz

GravesZIP odczytuje otwierane przez Ciebie archiwa, aby wyświetlić ich zawartość i ją wypakować. Nie indeksuje, nie wysyła, nie skanuje ani w żaden inny sposób nie przekazuje ich zawartości.

Pamiętaj, że archiwum od innej osoby to niezaufane dane wejściowe. GravesZIP odmawia zapisania jakiegokolwiek pliku poza wybranym przez Ciebie folderem, więc archiwum nie może użyć spreparowanej ścieżki, aby nadpisać pliki w innym miejscu systemu. Program nie skanuje wypakowanych plików pod kątem złośliwego oprogramowania; to zadanie Twojego programu antywirusowego, nie tego programu.

Wersja z Microsoft Store

GravesZIP jest sprzedawany przez Microsoft Store. Dotyczy to firmy Microsoft, nie programu GravesZIP, i jest tu opisane po to, aby niczego nie pominąć.

Zakupy

Zakup przetwarza Microsoft. GravesWare, LLC nie otrzymuje ani nie przechowuje danych karty płatniczej i przy zakupie nie jest informowana o Twoim imieniu i nazwisku ani adresie e-mail.

Twoja licencja

Windows i Microsoft Store sprawdzają, czy Twój egzemplarz ma licencję, tak jak w przypadku każdej aplikacji kupionej w Sklepie. GravesZIP nie przeprowadza własnego sprawdzania licencji i nie kontaktuje się z niczym, aby działać.

Raporty, które Microsoft przekazuje GravesWare

Microsoft przekazuje każdemu wydawcy raporty o jego aplikacjach w Sklepie: ile egzemplarzy kupiono, w jakich krajach, oraz oceny i recenzje, które klienci zdecydują się opublikować. Zależnie od Twoich ustawień danych diagnostycznych systemu Windows, Windows może też informować Microsoft, jak często aplikacje są używane i kiedy ulegają awarii, a Microsoft pokazuje na tej podstawie wydawcom sumy i podsumowania awarii. Raporty te tworzą Windows i Microsoft, podlegają one Twoim ustawieniom systemu Windows oraz oświadczeniu o ochronie prywatności firmy Microsoft i nie identyfikują Cię wobec GravesWare. GravesZIP niczego do nich nie dodaje.

Aby ograniczyć to, co wysyła Windows, zobacz Ustawienia > Prywatność i zabezpieczenia > Diagnostyka i opinie.

Dzieci

GravesZIP jest narzędziem ogólnego przeznaczenia i nie zbiera żadnych informacji od nikogo, w tym od dzieci.

Zmiany

Jeśli to oświadczenie się zmieni, zmieniona wersja będzie dostarczana z wydaniem, którego dotyczy. Ponieważ nic nie jest zbierane, zmiany w tym miejscu opisują zachowanie oprogramowania, a nie jakiekolwiek wykorzystanie Twoich danych.

Kontakt

Pytania dotyczące tego oświadczenia albo tego, co GravesZIP robi z Twoimi plikami:

GravesWare, LLC
Pomoc techniczna: support@gravesware.com
Witryna: gravesware.com/graveszip