Вкратце

GravesWare ничего не получает от GravesDiary. Ваш дневник остаётся на вашем компьютере в зашифрованном виде и попадает в папку синхронизации, только если вы её выбрали. Ничто из написанного вами никогда не отправляется в GravesWare.

Что мы собираем

Ничего.

В GravesDiary нет телеметрии, аналитики, отчётов о сбоях, проверки обновлений, рекламы и обращений для проверки лицензии. Нет учётной записи GravesWare, которую нужно создавать, и некуда входить. GravesDiary не подключается ни к какому серверу GravesWare, потому что такого сервера нет.

GravesWare, LLC не получает ваши записи, ваши фотографии, ваши теги, имена людей, о которых вы пишете, ваш пароль, вашу кодовую фразу синхронизации, ваши резервные копии и их кодовую фразу, а также какие-либо сведения о том, когда и как вы пользуетесь программой. Что Microsoft сообщает GravesWare о копии из Microsoft Store, описано ниже в разделе Версия из Microsoft Store.

Что хранится на вашем компьютере

Ваш дневник

Каждая запись, её оценка, настроение, теги, люди и место, а также каждая прикреплённая вами фотография или файл — в одной зашифрованной базе данных, вместе с файлами, которые SQLite держит рядом с ней, пока она открыта:

Весь файл зашифрован с помощью AES-256 (SQLCipher). Если задан пароль, ключом служит пароль. Если пароля нет, ключ — случайное значение в файле device.key в той же папке, который может прочитать только ваша учётная запись пользователя: это защищает копию файла дневника, но не сам дневник от того, кто вошёл в систему под вашим именем.

Настройки, которые хранит GravesDiary, — какая папка синхронизации, ключ, который её открывает, случайный идентификатор этого компьютера, используемый только для имени его папки в папке синхронизации, какая папка резервных копий и ключ, которым шифруются резервные копии, — находятся внутри той же зашифрованной базы данных.

ВЕРСИЯ ИЗ MICROSOFT STORE ХРАНИТ ЭТУ ПАПКУ ТАМ, КУДА WINDOWS ПОМЕЩАЕТ ДАННЫЕ ВСЕХ ПРИЛОЖЕНИЙ ИЗ STORE, в %LOCALAPPDATA%\Packages, И WINDOWS УДАЛЯЕТ ЕЁ ПРИ УДАЛЕНИИ ПРИЛОЖЕНИЯ. Ваш дневник удаляется вместе с ней. Перед удалением сделайте резервную копию в папку по собственному выбору или настройте папку синхронизации.

Ваш язык

Язык, выбранный вами в окне «Настройки», — чтобы GravesDiary снова открылся на нём.

В нём хранится код языка и больше ничего, и прочитать его может только ваша учётная запись. Он лежит вне зашифрованного дневника, потому что нужен окну, запрашивающему пароль, ещё до того, как дневник можно открыть.

Резервные копии

Если вы настроили резервное копирование, каждая копия — это один файл в выбранной вами папке, содержащий весь дневник — записи, фотографии и файлы, настройки, — зашифрованный с помощью AES-256 ключом, который открывает ваша кодовая фраза резервной копии. GravesDiary не записывает резервные копии больше никуда и никуда их не отправляет.

Пока резервная копия создаётся и пока она восстанавливается, в папке дневника существует рабочая копия дневника. Она зашифрована и удаляется, когда создание копии или восстановление завершается. После восстановления заменённый дневник хранится в этой папке, по-прежнему зашифрованный, под именем diary.db.before-restore, пока его не заменит следующее восстановление.

Имя, размер и дата файла резервной копии не зашифрованы.

Экспорт

Экспорт записывает выбранные вами записи в файл, в выбранное вами место, без шифрования, потому что именно об этом вы попросили. GravesDiary никуда его не отправляет.

Фотографии, пока вы на них смотрите

Фотография, открытая из записи, декодируется в памяти и показывается оттуда. Она никогда не записывается во временный файл. Миниатюры создаются так же.

Копии, которые вы запрашиваете

«Сохранить копию» для вложения записывает его туда, куда вы укажете, без шифрования, потому что именно об этом вы попросили.

GravesDiary не ведёт журнала.

Редактор

Страницу, на которой вы пишете, отображает веб-движок, предоставленный вашей системой: Microsoft Edge WebView2 в Windows, WebKitGTK в Linux. GravesDiary ничего не загружает в него из интернета; страница это запрещает, и ссылки в записи внутри неё не открываются. В Linux GravesDiary указывает WebKitGTK не держать на диске ни кэша, ни хранилища. Эти движки — части вашей системы; их обновляет собственный механизм обновления системы, а не GravesDiary.

Пароли и кодовые фразы

Пароль вашего дневника никогда не записывается на диск. Пока дневник открыт, библиотека шифрования держит в памяти полученный из пароля ключ, потому что без него дневник нельзя ни читать, ни записывать.

Кодовая фраза синхронизации тоже не хранится. Хранится — внутри зашифрованного дневника — ключ папки синхронизации, который был открыт кодовой фразой, чтобы её спрашивали один раз на каждом компьютере, а не каждый раз.

Кодовая фраза резервной копии тоже не хранится. Хранится — внутри зашифрованного дневника — ключ, которым шифруются резервные копии, чтобы при создании копии кодовую фразу не спрашивали каждый раз, а также копия этого ключа, запертая кодовой фразой; она записывается в каждый файл резервной копии, чтобы на другом компьютере его можно было открыть одной только кодовой фразой.

Злоумышленник, способный читать память работающего процесса, получить аварийный дамп или прочитать файл подкачки, всё же может извлечь ключ, пока дневник открыт. Никакая мера на уровне приложения не может этому помешать.

Если вы забудете пароль, кодовую фразу синхронизации или кодовую фразу резервной копии, GravesWare не сможет их восстановить, как и никто другой. Нет ни лазейки, ни ключа восстановления, ни мастер-пароля. Так шифрование и должно работать; это не ограничение программы.

Папки синхронизации

Если вы выбрали папку синхронизации в окне «Настройки», GravesDiary записывает в неё ваши изменения и читает из неё изменения с других компьютеров. Это единственное место, кроме вашего собственного компьютера, куда он когда-либо записывает ваш дневник.

Если задана кодовая фраза синхронизации, каждый файл, который GravesDiary туда записывает, зашифрован с помощью AES-256-GCM, включая вложения и имя каждого компьютера. Любому, кто видит папку, — включая поставщика сервиса, который её копирует, — остаётся видно, что файлы существуют, сколько их, каков их размер и когда они были записаны.

Без кодовой фразы синхронизации — а GravesDiary просит вас это подтвердить — файлы может прочитать любой, кто видит папку, включая этого поставщика.

GravesDiary не подключается к OneDrive, Dropbox, Google Drive или какому-либо другому сервису. Он записывает файлы в папку на вашем компьютере; настроенный вами сервис копирует эту папку на собственных условиях и в соответствии со своей политикой конфиденциальности.

Что покидает ваш компьютер

Только то, что вы отправляете сами:

Никаких других передач данных GravesDiary не начинает.

Версия из Microsoft Store

Когда GravesDiary получают через Microsoft Store, в этом участвует Microsoft, а не GravesDiary; это описано здесь, чтобы ничего не было упущено.

Покупки

Если вы покупаете GravesDiary, покупку обрабатывает Microsoft. GravesWare, LLC не получает и не хранит данные платёжных карт, и ей не сообщают ваше имя или адрес электронной почты.

Ваша лицензия

Windows и Microsoft Store проверяют, что ваша копия лицензирована, как и для любого приложения из Store. Собственной проверки лицензии GravesDiary не выполняет.

Отчёты, которые Microsoft предоставляет GravesWare

Microsoft предоставляет каждому издателю отчёты о его приложениях в Store: сколько копий было приобретено, в каких странах, а также оценки и отзывы, которые решили оставить покупатели. В зависимости от ваших параметров диагностических данных Windows, Windows может также сообщать Microsoft, как часто используются приложения и когда они аварийно завершаются, и на основе этого Microsoft показывает издателям итоговые цифры и сводки по сбоям. Эти отчёты составляют Windows и Microsoft, они регулируются вашими параметрами Windows и заявлением о конфиденциальности Microsoft и не позволяют GravesWare установить вашу личность. GravesDiary ничего к ним не добавляет.

Чтобы ограничить то, что отправляет Windows, откройте Параметры > Конфиденциальность и защита > Диагностика и отзывы.

Дети

GravesDiary не собирает никаких сведений ни о ком, включая детей.

Изменения

Если это заявление изменится, новая редакция будет поставляться с тем выпуском, к которому она относится. Поскольку ничего не собирается, изменения здесь описывают поведение программы, а не какое-либо использование ваших данных.

Контакты

Вопросы об этом заявлении или о том, что GravesDiary делает с вашим дневником:

GravesWare, LLC
support@gravesware.com