ฉบับย่อ

GravesWare ไม่ได้รับสิ่งใดจาก GravesDiary ไดอารี่ของคุณอยู่ในคอมพิวเตอร์ของคุณในรูปแบบเข้ารหัส และจะไปยังโฟลเดอร์ซิงค์ก็ต่อเมื่อคุณเลือกโฟลเดอร์ไว้เท่านั้น ไม่มีสิ่งใดที่คุณเขียนถูกส่งไปยัง GravesWare ไม่ว่าในกรณีใด

ข้อมูลที่เราเก็บ

ไม่มี

GravesDiary ไม่มีเทเลเมทรี ไม่มีการวิเคราะห์การใช้งาน ไม่มีการรายงานข้อขัดข้อง ไม่มีการตรวจหาการอัปเดต ไม่มีโฆษณา และไม่มีการติดต่อกลับเพื่อตรวจสอบสิทธิ์การใช้งาน ไม่มีบัญชี GravesWare ให้สร้าง และไม่มีอะไรให้ลงชื่อเข้าใช้ GravesDiary ไม่เชื่อมต่อกับเซิร์ฟเวอร์ใดของ GravesWare เพราะไม่มีเซิร์ฟเวอร์เช่นนั้น

GravesWare, LLC ไม่ได้รับบันทึกของคุณ รูปภาพของคุณ แท็กของคุณ ชื่อของผู้คนที่คุณเขียนถึง รหัสผ่านของคุณ วลีรหัสผ่านสำหรับซิงค์ของคุณ ข้อมูลสำรองของคุณหรือวลีรหัสผ่านของข้อมูลสำรอง หรือบันทึกใด ๆ ว่าคุณใช้ซอฟต์แวร์เมื่อใดหรืออย่างไร สิ่งที่ Microsoft รายงานต่อ GravesWare เกี่ยวกับสำเนาที่ได้จาก Microsoft Store มีอธิบายไว้ในหัวข้อ เวอร์ชัน Microsoft Store ด้านล่าง

สิ่งที่เก็บไว้ในคอมพิวเตอร์ของคุณ

ไดอารี่ของคุณ

ทุกบันทึก พร้อมคะแนน อารมณ์ แท็ก ผู้คน และสถานที่ รวมทั้งรูปภาพหรือไฟล์ทุกรายการที่คุณแนบ อยู่ในฐานข้อมูลเข้ารหัสฐานเดียว พร้อมไฟล์ที่ SQLite เก็บไว้ข้างกันขณะฐานข้อมูลเปิดอยู่:

ไฟล์ทั้งไฟล์ถูกเข้ารหัสด้วย AES-256 (SQLCipher) หากใช้รหัสผ่าน รหัสผ่านคือคีย์ หากไม่ใช้ คีย์คือค่าสุ่มใน device.key ในโฟลเดอร์เดียวกัน ซึ่งมีเพียงบัญชีผู้ใช้ของคุณเท่านั้นที่อ่านได้ วิธีนี้ปกป้องสำเนาของไฟล์ไดอารี่ แต่ไม่ได้ปกป้องไดอารี่จากผู้ที่ลงชื่อเข้าใช้ในชื่อของคุณ

การตั้งค่าที่ GravesDiary เก็บไว้ ได้แก่ โฟลเดอร์ซิงค์ที่ใช้ คีย์ที่เปิดโฟลเดอร์นั้น ตัวระบุแบบสุ่มของคอมพิวเตอร์เครื่องนี้ซึ่งใช้เพื่อตั้งชื่อโฟลเดอร์ของเครื่องในโฟลเดอร์ซิงค์เท่านั้น โฟลเดอร์สำรองข้อมูลที่ใช้ และคีย์ที่ใช้เข้ารหัสข้อมูลสำรอง ทั้งหมดอยู่ภายในฐานข้อมูลเข้ารหัสเดียวกัน

เวอร์ชัน Microsoft Store เก็บโฟลเดอร์นี้ไว้ในที่ที่ Windows เก็บข้อมูลของแอปจาก Store ทุกตัว คือภายใต้ %LOCALAPPDATA%\Packages และ Windows จะลบโฟลเดอร์นี้เมื่อถอนการติดตั้งแอป ไดอารี่ของคุณจะหายไปพร้อมกัน ให้สร้างข้อมูลสำรองลงในโฟลเดอร์ที่คุณเลือกเอง หรือตั้งค่าโฟลเดอร์ซิงค์ ก่อนถอนการติดตั้ง

ภาษาของคุณ

ภาษาที่คุณเลือกใน การตั้งค่า เพื่อให้ GravesDiary เปิดกลับมาในภาษานั้น

ไฟล์นี้เก็บรหัสภาษาเท่านั้นและไม่มีอย่างอื่น และมีเพียงบัญชีของคุณเท่านั้นที่อ่านได้ ไฟล์นี้เก็บไว้นอกไดอารี่ที่เข้ารหัส เพราะหน้าต่างที่ถามรหัสผ่านของคุณต้องใช้ก่อนที่จะเปิดไดอารี่ได้

ข้อมูลสำรอง

หากคุณตั้งค่าการสำรองข้อมูล ข้อมูลสำรองแต่ละชุดจะเป็นไฟล์ไฟล์เดียวในโฟลเดอร์ที่คุณเลือก เก็บไดอารี่ทั้งเล่ม ทั้งบันทึก รูปภาพและไฟล์ และการตั้งค่า เข้ารหัสด้วย AES-256 ด้วยคีย์ที่วลีรหัสผ่านสำหรับข้อมูลสำรองของคุณปลดล็อก GravesDiary ไม่เขียนข้อมูลสำรองลงที่อื่นใด และไม่ส่งไปที่ใด

ขณะกำลังสร้างข้อมูลสำรอง และขณะกำลังคืนค่า จะมีสำเนาทำงานของไดอารี่อยู่ในโฟลเดอร์ไดอารี่ สำเนานี้ถูกเข้ารหัส และถูกลบเมื่อการสำรองข้อมูลหรือการคืนค่าเสร็จสิ้น หลังการคืนค่า ไดอารี่ที่ถูกแทนที่จะถูกเก็บไว้ในโฟลเดอร์นั้นโดยยังคงเข้ารหัสอยู่ ในชื่อ diary.db.before-restore จนกว่าการคืนค่าครั้งถัดไปจะแทนที่

ชื่อไฟล์ ขนาด และวันที่ของข้อมูลสำรองไม่ได้เข้ารหัส

การส่งออก

การส่งออกเขียนบันทึกที่คุณเลือกลงในไฟล์ในที่ที่คุณเลือก โดยไม่เข้ารหัส เพราะนั่นคือสิ่งที่คุณสั่ง GravesDiary ไม่ส่งไฟล์นี้ไปที่ใด

รูปภาพขณะที่คุณดู

รูปภาพที่เปิดจากบันทึกจะถูกถอดรหัสในหน่วยความจำและแสดงจากที่นั่น ไม่มีการเขียนออกไปยังไฟล์ชั่วคราว ภาพขนาดย่อก็สร้างด้วยวิธีเดียวกัน

สำเนาที่คุณสั่ง

“บันทึกสำเนา” ที่ไฟล์แนบจะเขียนไฟล์นั้นลงในที่ที่คุณเลือก โดยไม่เข้ารหัส เพราะนั่นคือสิ่งที่คุณสั่ง

GravesDiary ไม่เก็บบันทึกการทำงาน (log) ใด ๆ

ตัวแก้ไข

หน้าที่คุณเขียนแสดงผลด้วยเว็บเอนจินที่ระบบของคุณมีให้: Microsoft Edge WebView2 บน Windows และ WebKitGTK บน Linux GravesDiary ไม่โหลดสิ่งใดจากอินเทอร์เน็ตเข้ามาในหน้านั้น หน้านั้นห้ามไว้ และลิงก์ในบันทึกจะไม่เปิดภายในหน้านั้น บน Linux GravesDiary สั่งให้ WebKitGTK ไม่เก็บแคชหรือที่เก็บข้อมูลใดไว้บนดิสก์ เอนจินเหล่านี้เป็นส่วนหนึ่งของระบบของคุณ และได้รับการอัปเดตโดยกลไกการอัปเดตของระบบเอง ไม่ใช่โดย GravesDiary

รหัสผ่านและวลีรหัสผ่าน

รหัสผ่านของไดอารี่ไม่ถูกเขียนลงดิสก์ไม่ว่าในกรณีใด ขณะที่ไดอารี่เปิดอยู่ ไลบรารีการเข้ารหัสจะถือคีย์ที่ได้มาจากรหัสผ่านไว้ในหน่วยความจำ เพราะหากไม่มีคีย์นี้จะอ่านหรือเขียนไดอารี่ไม่ได้

วลีรหัสผ่านสำหรับซิงค์ก็ไม่ถูกจัดเก็บเช่นกัน สิ่งที่จัดเก็บไว้ภายในไดอารี่ที่เข้ารหัสคือคีย์ของโฟลเดอร์ซิงค์ที่วลีรหัสผ่านปลดล็อกแล้ว เพื่อให้โปรแกรมถามคุณเพียงครั้งเดียวต่อคอมพิวเตอร์หนึ่งเครื่อง แทนที่จะถามทุกครั้ง

วลีรหัสผ่านสำหรับข้อมูลสำรองก็ไม่ถูกจัดเก็บเช่นกัน สิ่งที่จัดเก็บไว้ภายในไดอารี่ที่เข้ารหัสคือคีย์ที่ใช้เข้ารหัสข้อมูลสำรอง เพื่อให้การสร้างข้อมูลสำรองไม่ต้องถามวลีรหัสผ่านทุกครั้ง และสำเนาของคีย์นั้นที่ล็อกด้วยวลีรหัสผ่าน ซึ่งถูกเขียนลงในไฟล์ข้อมูลสำรองแต่ละไฟล์ เพื่อให้ใช้วลีรหัสผ่านเพียงอย่างเดียวเปิดไฟล์ในคอมพิวเตอร์เครื่องอื่นได้

ผู้โจมตีที่อ่านหน่วยความจำของโพรเซสที่กำลังทำงาน เก็บ crash dump หรืออ่านไฟล์ swap ได้ อาจยังกู้คีย์ได้ขณะที่ไดอารี่เปิดอยู่ ไม่มีมาตรการใดในระดับแอปพลิเคชันที่ป้องกันเรื่องนี้ได้

หากคุณลืมรหัสผ่าน วลีรหัสผ่านสำหรับซิงค์ หรือวลีรหัสผ่านสำหรับข้อมูลสำรอง GravesWare กู้คืนให้ไม่ได้ และไม่มีใครอื่นกู้คืนได้เช่นกัน ไม่มีประตูหลัง ไม่มีคีย์กู้คืน และไม่มีรหัสผ่านหลัก นี่คือการทำงานตามเจตนาของการเข้ารหัส ไม่ใช่ข้อจำกัดของซอฟต์แวร์

โฟลเดอร์ซิงค์

หากคุณเลือกโฟลเดอร์ซิงค์ใน การตั้งค่า GravesDiary จะเขียนการเปลี่ยนแปลงของคุณลงในโฟลเดอร์นั้น และอ่านการเปลี่ยนแปลงของคอมพิวเตอร์เครื่องอื่นจากโฟลเดอร์นั้น นั่นคือที่เดียวที่โปรแกรมเขียนไดอารี่ของคุณลงไปนอกเหนือจากคอมพิวเตอร์ของคุณเอง

เมื่อมีวลีรหัสผ่านสำหรับซิงค์ ทุกไฟล์ที่ GravesDiary เขียนลงที่นั่นจะถูกเข้ารหัสด้วย AES-256-GCM รวมถึงไฟล์แนบและชื่อของคอมพิวเตอร์แต่ละเครื่อง สิ่งที่ยังมองเห็นได้สำหรับใครก็ตามที่เห็นโฟลเดอร์ รวมถึงผู้ให้บริการที่คัดลอกโฟลเดอร์นั้น คือการที่มีไฟล์อยู่ จำนวนไฟล์ ขนาดของไฟล์ และเวลาที่ไฟล์ถูกเขียน

เมื่อไม่มีวลีรหัสผ่านสำหรับซิงค์ ซึ่ง GravesDiary จะขอให้คุณยืนยัน ไฟล์จะอ่านได้โดยใครก็ตามที่เห็นโฟลเดอร์ รวมถึงผู้ให้บริการรายนั้น

GravesDiary ไม่เชื่อมต่อกับ OneDrive, Dropbox, Google Drive หรือบริการอื่นใด โปรแกรมเขียนไฟล์ลงในโฟลเดอร์ในคอมพิวเตอร์ของคุณ ส่วนบริการที่คุณตั้งค่าไว้เป็นผู้คัดลอกโฟลเดอร์นั้น ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของบริการเอง

สิ่งที่ออกจากคอมพิวเตอร์ของคุณ

เฉพาะสิ่งที่คุณส่งเองเท่านั้น:

GravesDiary ไม่เริ่มการส่งข้อมูลอื่นใด

เวอร์ชัน Microsoft Store

เมื่อได้ GravesDiary มาผ่าน Microsoft Store เรื่องนั้นเกี่ยวข้องกับ Microsoft ไม่ใช่ GravesDiary และอธิบายไว้ที่นี่เพื่อไม่ให้มีสิ่งใดตกหล่น

การซื้อ

หากคุณซื้อ GravesDiary Microsoft เป็นผู้ดำเนินการการซื้อ GravesWare, LLC ไม่ได้รับและไม่จัดเก็บรายละเอียดบัตรชำระเงิน และไม่ได้รับแจ้งชื่อหรือที่อยู่อีเมลของคุณ

สิทธิ์การใช้งานของคุณ

Windows และ Microsoft Store ตรวจสอบว่าสำเนาของคุณมีสิทธิ์การใช้งาน เช่นเดียวกับที่ทำกับทุกแอปจาก Store GravesDiary ไม่ตรวจสอบสิทธิ์การใช้งานด้วยตัวเอง

รายงานที่ Microsoft มอบให้ GravesWare

Microsoft ให้รายงานเกี่ยวกับแอปใน Store แก่ผู้เผยแพร่ทุกราย: มีผู้ได้รับสำเนาไปกี่ชุด ในประเทศใด และคะแนนกับรีวิวที่ลูกค้าเลือกโพสต์ Windows อาจแจ้ง Microsoft ด้วยว่าแอปถูกใช้บ่อยเพียงใดและขัดข้องเมื่อใด ทั้งนี้ขึ้นอยู่กับการตั้งค่าข้อมูลการวินิจฉัยของ Windows ของคุณ และ Microsoft แสดงยอดรวมและสรุปข้อขัดข้องจากข้อมูลนั้นแก่ผู้เผยแพร่ รายงานเหล่านี้จัดทำโดย Windows และ Microsoft อยู่ภายใต้การตั้งค่า Windows ของคุณและคำชี้แจงสิทธิ์ส่วนบุคคลของ Microsoft และไม่ได้ระบุตัวคุณต่อ GravesWare GravesDiary ไม่เพิ่มสิ่งใดลงในรายงานเหล่านี้

หากต้องการจำกัดสิ่งที่ Windows ส่ง โปรดดูที่ การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > การวินิจฉัยและคำติชม

เด็ก

GravesDiary ไม่เก็บรวบรวมข้อมูลจากผู้ใด รวมทั้งเด็ก

การเปลี่ยนแปลง

หากคำชี้แจงนี้เปลี่ยนแปลง ฉบับแก้ไขจะมาพร้อมกับรุ่นที่คำชี้แจงนั้นใช้บังคับ เนื่องจากไม่มีการเก็บข้อมูลใด การเปลี่ยนแปลงในที่นี้จึงอธิบายลักษณะการทำงานของซอฟต์แวร์ ไม่ใช่การใช้ข้อมูลของคุณ

ติดต่อ

คำถามเกี่ยวกับคำชี้แจงนี้ หรือเกี่ยวกับสิ่งที่ GravesDiary ทำกับไดอารี่ของคุณ:

GravesWare, LLC
support@gravesware.com