Коротко

GravesZIP не під’єднується до інтернету, і GravesWare нічого від нього не отримує. Ваші файли й паролі лишаються на вашому комп’ютері.

Що ми збираємо

Нічого.

GravesZIP не встановлює жодних мережевих з’єднань. У ньому немає ні телеметрії, ні аналітики, ні звітів про збої, ні перевірки оновлень, ні звернень до сервера ліцензування. Не треба створювати обліковий запис і нема куди входити.

GravesWare, LLC не отримує ні ваших архівів, ні імен ваших файлів, ні ваших паролів, ні будь-яких записів про те, що ви робите з програмою. Сам GravesZIP не надсилає GravesWare взагалі нічого. Що Microsoft повідомляє GravesWare про примірник, придбаний у Microsoft Store, описано нижче в розділі Версія з Microsoft Store.

Що зберігається на вашому комп’ютері

Ваші налаштування

Мова, яку ви вибираєте в меню «Довідка», щоб наступного разу програма відкрилася нею ж.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

У ньому є код мови й більше нічого. Ні пароля, ні шляху до файлу, ні списку архівів, які ви відкривали, ні чогось, що вас ідентифікує. Його записано так, що прочитати його може лише ваш обліковий запис користувача.

Версія з Microsoft Store зберігає такий самий файл у приватній теці, яку Windows надає кожній програмі з Store, у %LOCALAPPDATA%\Packages, і Windows вилучає його, коли програму видаляють.

Архіви та видобуті файли

Там, де ви вирішите їх розмістити.

Більше GravesZIP нічого не записує. Він не веде списку нещодавніх архівів, не записує тимчасових копій того, що видобуває чи перевіряє, і не веде журналу.

Паролі

Ваш пароль ніколи не записується на диск. Немає ні сховища паролів, ні інтеграції зі зв’язкою ключів, ні параметра «запам’ятати цей пароль».

Поки архів створюється, читається чи видобувається, пароль міститься в пам’яті, бо без нього шифрування виконати неможливо. GravesZIP тримає власну копію в буфері, який перезаписується нулями, щойно операція завершується, а не у звичайному текстовому рядку, який після створення стерти неможливо.

Одне застереження — бо це правда, і вам слід про неї знати: бібліотека стиснення, яку використовує GravesZIP, приймає пароль лише як текстовий рядок. Тому на час операції існує копія у вигляді, який неможливо затерти, і зникає вона тоді, коли звільняється пам’ять програми, а не тієї миті, коли операція завершується.

Це звужує проміжок часу, протягом якого пароль існує в пам’яті. Але не усуває його. Зловмисник, який може прочитати пам’ять запущеного процесу, отримати аварійний дамп або прочитати файл підкачки, записаний під час операції, усе ще може відновити пароль. Жоден захід на рівні програми не може цьому запобігти.

Якщо ви забудете пароль, GravesWare не зможе його відновити — і ніхто інший теж. Немає ні обхідного шляху, ні ключа відновлення, ні майстер-пароля. Так шифрування й має працювати; це не обмеження програми.

Що розкриває зашифрований архів

Шифрування захищає вміст архіву. Воно приховує не все.

ZIP шифрує вміст кожного файлу. Він не може зашифрувати перелік того, що всередині: імена, розміри й позначки часу лишаються доступними для читання кожному, хто має архів. Це обмеження формату ZIP, спільне для всіх програм, що працюють із ZIP, і GravesZIP каже про це одразу, а не лишає вас припускати інше.

Якщо самі імена містять чутливу інформацію, перейменуйте файли перед архівуванням.

Файл архіву теж має власне ім’я, розмір і дату змінення, і ніщо з цього не шифрується. Архів із назвою «resignation-letter.zip» розповів більшу частину історії ще до того, як його хтось відкрив.

Що полишає ваш комп’ютер

Лише те, що ви надсилаєте самі:

• Збереження. Архіви та видобуті файли потрапляють туди, куди ви вкажете. Якщо це мережевий диск або синхронізована тека, вони подорожують разом із нею — зокрема й до будь-якої хмарної резервної копії, на яку цю теку налаштовано.
• Написати в підтримку. Кнопка на сторінці «Про програму» відкриває вашу поштову програму із заповненими адресою підтримки та версією GravesZIP. Нічого не надсилається, якщо ви самі цього не зробите, і надсилає листа ваша поштова програма, а не GravesZIP.

Жодного іншого передавання GravesZIP не ініціює.

Архіви, які ви відкриваєте

GravesZIP читає архіви, які ви відкриваєте, щоб показати їхній вміст і видобути його. Він не індексує, не вивантажує, не сканує і в жоден інший спосіб не передає їхній вміст.

Пам’ятайте, що архів від когось іншого — це недовірені вхідні дані. GravesZIP відмовляється записувати будь-який файл за межі вибраної вами теки, тож архів не може за допомогою спеціально створеного шляху перезаписати файли деінде у вашій системі. Він не перевіряє видобуті файли на шкідливі програми; це завдання вашого антивірусу, а не цієї програми.

Версія з Microsoft Store

GravesZIP продається через Microsoft Store. Це стосується Microsoft, а не GravesZIP, і описано тут для того, щоб нічого не лишилося поза увагою.

Покупки

Покупку обробляє Microsoft. GravesWare, LLC не отримує й не зберігає даних платіжних карток, і під час покупки їй не повідомляють ні вашого імені, ні адреси електронної пошти.

Ваша ліцензія

Windows і Microsoft Store перевіряють, чи ліцензовано ваш примірник, як і для кожної програми, придбаної в Store. GravesZIP не виконує жодної власної перевірки ліцензії і для роботи ні до чого не звертається.

Звіти, які Microsoft надає GravesWare

Microsoft надає кожному видавцеві звіти про його програми в Store: скільки примірників придбано, у яких країнах, а також оцінки й відгуки, які клієнти вирішили опублікувати. Залежно від ваших параметрів діагностичних даних Windows, Windows може також повідомляти Microsoft, як часто використовуються програми й коли в них стаються збої, а Microsoft показує видавцям підсумкові цифри та зведення про збої на основі цих даних. Ці звіти складають Windows і Microsoft, їх регулюють ваші параметри Windows і заява про конфіденційність Microsoft, і вони не розкривають GravesWare, хто ви. GravesZIP нічого до них не додає.

Щоб обмежити те, що надсилає Windows, перейдіть до розділу Параметри > Конфіденційність і безпека > Діагностика й відгуки.

Діти

GravesZIP — інструмент загального призначення, який не збирає інформації ні від кого, зокрема й від дітей.

Зміни

Якщо ця заява зміниться, оновлена редакція постачатиметься з тим випуском, якого вона стосується. Оскільки нічого не збирається, зміни тут описують поведінку програми, а не якесь використання ваших даних.

Контакти

Питання щодо цієї заяви або щодо того, що GravesZIP робить із вашими файлами:

GravesWare, LLC
Підтримка: support@gravesware.com
Вебсайт: gravesware.com/graveszip