Коротко

GravesWare нічого не отримує від GravesDiary. Ваш щоденник лишається на вашому комп’ютері, зашифрований, і потрапляє до папки синхронізації, тільки якщо ви її виберете. Ніщо з написаного вами ніколи не надсилається GravesWare.

Що ми збираємо

Нічого.

GravesDiary не містить телеметрії, аналітики, звітів про збої, перевірки оновлень, реклами і звернень до сервера ліцензування. Немає облікового запису GravesWare, який треба створювати, і нікуди не треба входити. GravesDiary не з’єднується з жодним сервером GravesWare, бо такого сервера немає.

GravesWare, LLC не отримує ваших записів, фотографій, тегів, імен людей, про яких ви пишете, вашого пароля, парольної фрази синхронізації, ваших резервних копій чи їхньої парольної фрази, а також жодних відомостей про те, коли і як ви користуєтеся програмою. Що Microsoft повідомляє GravesWare про копію з Microsoft Store, описано нижче в розділі Версія з Microsoft Store.

Що зберігається на вашому комп’ютері

Ваш щоденник

Кожен запис, його оцінка, настрій, теги, люди й місце, а також кожна фотографія чи файл, які ви додаєте, — в одній зашифрованій базі даних разом із файлами, які SQLite тримає поруч, поки її відкрито:

Увесь файл зашифровано за допомогою AES-256 (SQLCipher). Якщо є пароль, ключем є пароль. Якщо пароля немає, ключем є випадкове значення у файлі device.key в тій самій папці, яке може прочитати лише ваш обліковий запис користувача: це захищає копію файлу щоденника, але не сам щоденник від того, хто ввійшов у систему під вашим іменем.

Налаштування, які зберігає GravesDiary, — яка папка синхронізації, ключ, що її відкриває, випадковий ідентифікатор цього комп’ютера, який використовується тільки для назви його папки в папці синхронізації, яка папка резервних копій і ключ, яким шифруються резервні копії, — містяться в тій самій зашифрованій базі даних.

ВЕРСІЯ З MICROSOFT STORE ЗБЕРІГАЄ ЦЮ ПАПКУ ТАМ, КУДИ WINDOWS КЛАДЕ ДАНІ КОЖНОЇ ПРОГРАМИ ЗІ STORE, у %LOCALAPPDATA%\Packages, І WINDOWS ВИДАЛЯЄ ЇЇ, КОЛИ ПРОГРАМУ ВИДАЛЯЮТЬ. Ваш щоденник зникає разом із нею. Перш ніж видаляти програму, створіть резервну копію в папці, яку вибрали самі, або налаштуйте папку синхронізації.

Ваша мова

Мова, яку ви вибрали в налаштуваннях, щоб GravesDiary знову відкрився нею.

Він містить код мови й більше нічого, і прочитати його може лише ваш обліковий запис. Він зберігається поза зашифрованим щоденником, бо потрібен вікну, що запитує пароль, ще до того, як щоденник можна відкрити.

Резервні копії

Якщо ви налаштували резервне копіювання, кожна копія — це один файл у вибраній вами папці, що містить увесь щоденник — записи, фотографії та файли, а також налаштування, — зашифрований за допомогою AES-256 ключем, який відмикає ваша парольна фраза резервної копії. GravesDiary не записує резервних копій більше нікуди і нікуди їх не надсилає.

Поки створюється резервна копія і поки вона відновлюється, у папці щоденника існує робоча копія щоденника. Вона зашифрована і видаляється, коли резервне копіювання чи відновлення завершується. Після відновлення замінений щоденник зберігається в цій папці, так само зашифрований, як diary.db.before-restore, доки його не замінить наступне відновлення.

Ім’я, розмір і дату файлу резервної копії не зашифровано.

Експорт

Експорт записує вибрані вами записи у файл там, де ви вкажете, незашифрованими, бо саме про це ви попросили. GravesDiary нікуди його не надсилає.

Фотографії, поки ви їх переглядаєте

Фотографія, відкрита із запису, декодується в пам’яті й показується звідти. Вона ніколи не записується в тимчасовий файл. Мініатюри створюються так само.

Копії, про які ви просите

«Зберегти копію» для вкладення записує його туди, куди ви вкажете, незашифрованим, бо саме про це ви попросили.

GravesDiary не веде журналу.

Редактор

Сторінку, на якій ви пишете, відображає вебрушій, наданий вашою системою: Microsoft Edge WebView2 у Windows, WebKitGTK у Linux. GravesDiary нічого не завантажує в нього з інтернету; сторінка це забороняє, а посилання в записі в ньому не відкриваються. У Linux GravesDiary наказує WebKitGTK не зберігати на диску ні кешу, ні сховища. Ці рушії — частини вашої системи, і їх оновлює власний механізм оновлення системи, а не GravesDiary.

Паролі й парольні фрази

Пароль вашого щоденника ніколи не записується на диск. Поки щоденник відкрито, бібліотека шифрування тримає в пам’яті похідний від нього ключ, бо без нього щоденник неможливо ні читати, ні записувати.

Парольна фраза синхронізації теж не зберігається. Зберігається — всередині зашифрованого щоденника — ключ папки синхронізації, який відімкнула парольна фраза, щоб її запитували один раз на кожному комп’ютері, а не щоразу.

Парольна фраза резервної копії теж не зберігається. Зберігається — всередині зашифрованого щоденника — ключ, яким шифруються резервні копії, щоб під час створення копії не запитувати парольну фразу щоразу, а також копія цього ключа, замкнена парольною фразою, яка записується в кожен файл резервної копії, щоб самої парольної фрази було досить, аби відкрити його на іншому комп’ютері.

Зловмисник, який може прочитати пам’ять запущеного процесу, перехопити дамп збою або прочитати файл підкачки, усе ж може здобути ключ, поки щоденник відкрито. Жоден захід на рівні програми не може цьому запобігти.

Якщо ви забудете пароль, парольну фразу синхронізації чи парольну фразу резервної копії, GravesWare не зможе їх відновити, і ніхто інший теж. Немає ні чорного ходу, ні ключа відновлення, ні майстер-пароля. Так шифрування й має працювати; це не обмеження програми.

Папки синхронізації

Якщо ви вибрали папку синхронізації в налаштуваннях, GravesDiary записує в неї ваші зміни і читає з неї зміни інших комп’ютерів. Це єдине місце, крім вашого власного комп’ютера, куди він узагалі записує ваш щоденник.

Якщо є парольна фраза синхронізації, кожен файл, який GravesDiary туди записує, зашифровано за допомогою AES-256-GCM, зокрема вкладення й назву кожного комп’ютера. Будь-кому, хто бачить папку, — і постачальникові служби, що її копіює, також — лишається видно те, що файли існують, скільки їх, якого вони розміру і коли їх записано.

Якщо парольної фрази синхронізації немає, що GravesDiary просить вас підтвердити, файли може прочитати будь-хто, хто бачить папку, зокрема й цей постачальник.

GravesDiary не з’єднується з OneDrive, Dropbox, Google Drive чи будь-якою іншою службою. Він записує файли в папку на вашому комп’ютері; служба, яку ви налаштували, копіює цю папку на власних умовах і згідно з власною політикою конфіденційності.

Що полишає ваш комп’ютер

Лише те, що ви надсилаєте самі:

GravesDiary не ініціює жодного іншого передавання даних.

Версія з Microsoft Store

Коли GravesDiary отримано через Microsoft Store, у цьому бере участь Microsoft, а не GravesDiary; це описано тут, щоб нічого не оминути.

Покупки

Якщо ви купуєте GravesDiary, покупку обробляє Microsoft. GravesWare, LLC не отримує і не зберігає даних платіжної картки, і їй не повідомляють вашого імені чи адреси електронної пошти.

Ваша ліцензія

Windows і Microsoft Store перевіряють, чи ваша копія ліцензована, як вони це роблять для кожної програми зі Store. Власної перевірки ліцензії GravesDiary не виконує.

Звіти, які Microsoft надає GravesWare

Microsoft надає кожному видавцеві звіти про його програми в Store: скільки копій отримано, у яких країнах, а також оцінки й відгуки, які клієнти вирішили опублікувати. Залежно від ваших налаштувань діагностичних даних Windows, Windows може також повідомляти Microsoft, як часто використовуються програми і коли в них стаються збої, а Microsoft показує видавцям побудовані на цьому підсумкові цифри та зведення про збої. Ці звіти складають Windows і Microsoft, вони регулюються вашими налаштуваннями Windows і заявою про конфіденційність Microsoft і не дають GravesWare змоги встановити вашу особу. GravesDiary нічого до них не додає.

Щоб обмежити те, що надсилає Windows, перейдіть до розділу Параметри > Конфіденційність і безпека > Діагностика й відгуки.

Діти

GravesDiary не збирає жодної інформації ні від кого, зокрема й від дітей.

Зміни

Якщо ця заява зміниться, оновлена редакція постачатиметься з тим випуском, якого вона стосується. Оскільки нічого не збирається, зміни тут описують поведінку програми, а не якесь використання ваших даних.

Контакти

Запитання щодо цієї заяви або щодо того, що GravesDiary робить із вашим щоденником:

GravesWare, LLC
support@gravesware.com