Вкратце

GravesBook ничего не собирает и никуда ничего не отправляет. Нет ни телеметрии, ни аналитики, ни отчётов о сбоях в наш адрес, ни каких-либо «звонков домой»; в этой версии приложения вообще нет сетевого кода. Все введённые вами финансовые данные остаются на том устройстве, где вы их ввели, — в одном зашифрованном файле базы данных, открыть который можете только вы, — а также в тех файлах резервных копий и экспорта, которые вы решите создать и которые остаются там, куда вы их поместили.

Что GravesBook делает с вашими данными

• Все данные о счетах, операциях, категориях, запланированных операциях, сверках и импорте, которые вы вводите или импортируете, записываются в один файл базы данных SQLite, зашифрованный при хранении с помощью SQLCipher и расположенный на вашем собственном компьютере (по умолчанию — в папке внутри вашего профиля пользователя Windows).
• Один небольшой файл настроек (config.json в папке GravesBook внутри вашего профиля пользователя Windows) хранит расположение этого файла базы данных, чтобы GravesBook нашёл его при следующем запуске. В нём записан путь к файлу и больше ничего — ни вашей парольной фразы, ни каких-либо финансовых данных — и он не зашифрован.
• Если GravesBook сталкивается с непредвиденной ошибкой, он записывает её технические подробности (тип ошибки, сообщение и место в программе, где она произошла) в файл last-error.txt в той же локальной папке, чтобы вы могли отправить его в поддержку, если захотите. Этот файл записывается только на вашем компьютере и никуда не передаётся; он не содержит ни вашей парольной фразы, ни ваших финансовых записей.
• Импорт таблицы читает выбранный вами файл на вашем компьютере один раз и ничего в него не записывает.
• Эта база данных защищена парольной фразой, которую выбираете вы. GravesBook не хранит вашу парольную фразу нигде и ни в каком виде и не может восстановить её, если вы её забудете: нет ни лазейки, ни способа «сбросить парольную фразу», потому что на другом конце нет сервера, к которому можно было бы обратиться. Если парольная фраза утеряна, данные в этой базе навсегда останутся нечитаемыми. Это намеренное следствие настоящего шифрования, а не недосмотр, и GravesBook прямо говорит вам об этом в тот момент, когда вы задаёте парольную фразу, а не только здесь.
• Никакие данные о счетах и операциях и никакие личные данные никуда не передаются. В настоящее время GravesBook не подключается по сети ни к вашему банку, ни к GravesWare, LLC, ни к какой-либо иной третьей стороне. В этой версии приложение поставляется без сетевого кода.

Чего GravesBook не делает

• Он не собирает аналитику использования и никуда не отправляет диагностические данные или отчёты о сбоях. (Описанный выше локальный файл last-error.txt остаётся на вашем компьютере.)
• Он не содержит рекламы и стороннего отслеживания какого бы то ни было рода.
• Он не предоставляет, не продаёт и никаким иным образом не передаёт ваши данные GravesWare, LLC или какой-либо другой стороне, потому что у него нет для этого никакого механизма.
• Он не требует учётной записи в интернете и не создаёт её.

Резервные копии и экспорт

Если вы пользуетесь любой из двух функций резервного копирования, файлы копий, создаваемые GravesBook, хранятся локально на вашем собственном компьютере (или там, куда вы решите их скопировать) и зашифрованы: переносная копия — парольной фразой базы данных, внутренняя копия — ключом резервного копирования, который сам защищён двумя способами: средством защиты данных Windows (DPAPI), привязывающим его к вашей учётной записи пользователя Windows на этом компьютере, и выбранной вами фразой восстановления. GravesWare, LLC никогда не получает ни копии резервной копии, ни ключа резервного копирования, ни фразы восстановления — ни автоматически, ни как-либо иначе.

Файлы CSV, которые вы экспортируете из реестра или с экрана «Отчёты», — это обычный незашифрованный текст с экспортированными операциями или цифрами. Они записываются только туда, куда вы решите их сохранить; дальнейшая их защита — ваша забота.

Напечатанные страницы, как и файлы CSV, выходят из-под шифрования GravesBook в момент печати; защищать их — вам. Печать идёт через Windows и выбранный вами принтер, так же как из любой другой программы.

Покупки

Покупки GravesBook в Microsoft Store обрабатывает Microsoft. GravesWare, LLC не получает и не хранит данные платёжных карт.

Возможность подключения в будущем

Исходный код GravesBook содержит интерфейс (GravesWare.Checkbook.Connectivity), зарезервированный для возможной будущей функции подключения к банку. В том виде, в каком эта версия поставляется, за этим интерфейсом нет рабочей реализации: это заготовка для будущей функции, о которой будет объявлено отдельно, а не что-то действующее сегодня. Если и когда это изменится, настоящее Заявление о конфиденциальности будет обновлено, и вам прямо об этом сообщат.

Вопросы

GravesBook создан компанией GravesWare, LLC.
Поддержка: support@gravesware.com
Сайт: gravesware.com/gravesbook