Вкратце

GravesZIP не подключается к интернету, и GravesWare ничего от него не получает. Ваши файлы и пароли остаются на вашем компьютере.

Что мы собираем

Ничего.

GravesZIP не устанавливает никаких сетевых соединений. В нём нет ни телеметрии, ни аналитики, ни отчётов о сбоях, ни проверки обновлений, ни обращений к серверу лицензий. Не нужно ни создавать учётную запись, ни куда-либо входить.

GravesWare, LLC не получает ни ваших архивов, ни имён ваших файлов, ни ваших паролей, ни каких-либо сведений о том, что вы делаете с программой. Сам GravesZIP не отправляет GravesWare вообще ничего. О том, что Microsoft сообщает GravesWare о копии, купленной в Microsoft Store, рассказано ниже в разделе «Версия из Microsoft Store».

Что хранится на вашем компьютере

Ваши настройки

Язык, который вы выбрали в меню «Справка», — чтобы в следующий раз программа открылась на нём же.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

В нём хранится код языка и больше ничего. Ни пароля, ни пути к файлу, ни списка открывавшихся архивов, ни чего-либо, что указывало бы на вас. Файл записывается так, что прочитать его может только ваша учётная запись.

Версия из Microsoft Store хранит тот же файл в закрытой папке, которую Windows выделяет каждому приложению из Store, внутри %LOCALAPPDATA%\Packages, и Windows удаляет его при удалении приложения.

Архивы и извлечённые файлы

Там, куда вы решите их поместить.

Больше GravesZIP ничего не записывает. Он не ведёт списка недавних архивов, не создаёт временных копий того, что извлекает или проверяет, и не ведёт журнала.

Пароли

Ваш пароль никогда не записывается на диск. Нет ни хранилища паролей, ни интеграции со связкой ключей, ни функции «запомнить пароль».

Пока архив создаётся, читается или извлекается, пароль находится в памяти, потому что без него шифрование невозможно. GravesZIP держит свою копию в буфере, который затирается нулями сразу по окончании операции, а не в обычной текстовой строке, которую после создания стереть нельзя.

Одна оговорка — потому что это правда и вам следует о ней знать: библиотека сжатия, которую использует GravesZIP, принимает пароль только в виде текстовой строки. Поэтому на время операции существует копия в таком виде, который нельзя затереть, и исчезает она тогда, когда память программы освобождается, а не в момент окончания операции.

Это сужает промежуток времени, в течение которого пароль находится в памяти. Но не устраняет его. Злоумышленник, способный прочитать память работающего процесса, получить аварийный дамп или прочитать файл подкачки, записанный во время операции, всё ещё может восстановить пароль. Никакие меры на уровне приложения этому помешать не могут.

Если вы забудете пароль, GravesWare не сможет его восстановить — как и никто другой. Нет ни чёрного хода, ни ключа восстановления, ни мастер-пароля. Так шифрование и должно работать; это не ограничение программы.

Что выдаёт зашифрованный архив

Шифрование защищает содержимое архива. Оно скрывает не всё.

В ZIP шифруется содержимое каждого файла. Список того, что лежит внутри, зашифровать нельзя: имена, размеры и отметки времени остаются доступны любому, у кого есть архив. Это ограничение формата ZIP, общее для всех программ, работающих с ZIP, и GravesZIP сообщает о нём сразу, а не оставляет вас в заблуждении.

Если сами имена содержат что-то важное, переименуйте файлы перед архивацией.

У файла архива есть ещё и собственные имя, размер и дата изменения, и ничто из этого не шифруется. Архив с именем «resignation-letter.zip» рассказал почти всё ещё до того, как его открыли.

Что покидает ваш компьютер

Только то, что вы отправляете сами:

• Сохранение. Архивы и извлечённые файлы попадают туда, куда вы укажете. Если это сетевой диск или папка синхронизации, они перемещаются вместе с ней — в том числе в любую облачную резервную копию, настроенную для этой папки.
• Написать в поддержку. Кнопка на странице «О программе» открывает вашу почтовую программу с уже заполненными адресом поддержки и версией GravesZIP. Ничего не отправляется, пока вы сами не отправите письмо, и отправляет его ваша почтовая программа, а не GravesZIP.

Никакой другой передачи данных GravesZIP не начинает.

Архивы, которые вы открываете

GravesZIP читает открытые вами архивы, чтобы показать их содержимое и извлечь его. Он не индексирует, не выгружает, не сканирует и никак иначе не передаёт их содержимое.

Имейте в виду: архив, полученный от кого-то другого, — это недоверенные входные данные. GravesZIP отказывается записывать какие-либо файлы за пределами выбранной вами папки, поэтому архив не может с помощью специально составленного пути перезаписать файлы в другом месте вашей системы. Извлечённые файлы он на вредоносные программы не проверяет: это задача вашего антивируса, а не этой программы.

Версия из Microsoft Store

GravesZIP продаётся через Microsoft Store. В этом участвует Microsoft, а не GravesZIP, и рассказано об этом здесь для того, чтобы ничего не осталось неупомянутым.

Покупки

Покупку обрабатывает Microsoft. GravesWare, LLC не получает и не хранит данные платёжных карт, и при покупке ей не сообщают ни вашего имени, ни адреса электронной почты.

Ваша лицензия

Windows и Microsoft Store проверяют, что ваша копия лицензирована, — так же, как для любого приложения, купленного в Store. Сам GravesZIP никаких проверок лицензии не выполняет и для запуска ни к чему не обращается.

Отчёты, которые Microsoft предоставляет GravesWare

Microsoft предоставляет каждому издателю отчёты о его приложениях в Store: сколько копий куплено, в каких странах, а также оценки и отзывы, которые покупатели решили опубликовать. В зависимости от ваших параметров диагностических данных Windows может также сообщать Microsoft, как часто используются приложения и когда в них происходят сбои, и на основе этого Microsoft показывает издателям итоговые цифры и сводки о сбоях. Эти отчёты формируют Windows и Microsoft, они регулируются вашими параметрами Windows и заявлением о конфиденциальности Microsoft и не позволяют GravesWare установить вашу личность. GravesZIP ничего к ним не добавляет.

Чтобы ограничить то, что отправляет Windows, откройте Параметры > Конфиденциальность и защита > Диагностика и отзывы.

Дети

GravesZIP — инструмент общего назначения, и он не собирает никаких сведений ни о ком, включая детей.

Изменения

Если это заявление изменится, новая редакция будет поставляться с тем выпуском, к которому она относится. Поскольку ничего не собирается, изменения здесь описывают поведение программы, а не какое-либо использование ваших данных.

Контакты

Вопросы об этом заявлении или о том, что GravesZIP делает с вашими файлами:

GravesWare, LLC
Поддержка: support@gravesware.com
Сайт: gravesware.com/graveszip