Tóm tắt

GravesWare không nhận được gì từ GravesDiary. Nhật ký của bạn ở lại trên máy tính của bạn, được mã hóa, và chỉ đi đến thư mục đồng bộ nếu bạn chọn một thư mục. Không điều gì bạn viết bị gửi cho GravesWare, không bao giờ.

Dữ liệu chúng tôi thu thập

Không có gì.

GravesDiary không chứa dữ liệu đo từ xa, không phân tích, không báo cáo sự cố, không kiểm tra bản cập nhật, không quảng cáo và không gọi về để xác thực giấy phép. Không có tài khoản GravesWare nào phải tạo và không có gì để đăng nhập. GravesDiary không kết nối đến máy chủ GravesWare nào, vì không có máy chủ nào cả.

GravesWare, LLC không nhận được các mục của bạn, ảnh của bạn, thẻ của bạn, tên những người bạn viết về, mật khẩu của bạn, cụm mật khẩu đồng bộ của bạn, các bản sao lưu của bạn hay cụm mật khẩu của chúng, hay bất kỳ bản ghi nào về việc bạn dùng phần mềm khi nào hoặc như thế nào. Những gì Microsoft báo cáo cho GravesWare về một bản từ Microsoft Store được mô tả trong phần Phiên bản Microsoft Store bên dưới.

Những gì được lưu trên máy tính của bạn

Nhật ký của bạn

Mọi mục, cùng đánh giá, tâm trạng, thẻ, mọi người và địa điểm của mục, và mọi ảnh hay tệp bạn đính kèm, nằm trong một cơ sở dữ liệu mã hóa, cùng các tệp mà SQLite giữ bên cạnh trong lúc cơ sở dữ liệu đang mở:

Toàn bộ tệp được mã hóa bằng AES-256 (SQLCipher). Nếu có mật khẩu, mật khẩu chính là khóa. Nếu không có, khóa là một giá trị ngẫu nhiên trong device.key ở cùng thư mục, mà chỉ tài khoản người dùng của bạn đọc được: điều đó bảo vệ một bản sao của tệp nhật ký, nhưng không bảo vệ nhật ký trước người đã đăng nhập dưới tên bạn.

Các cài đặt GravesDiary lưu giữ — thư mục đồng bộ nào, khóa mở thư mục đó, một mã định danh ngẫu nhiên cho máy tính này chỉ dùng để đặt tên thư mục của nó trong thư mục đồng bộ, thư mục sao lưu nào, và khóa dùng để mã hóa các bản sao lưu — đều nằm trong cùng cơ sở dữ liệu mã hóa đó.

PHIÊN BẢN MICROSOFT STORE GIỮ THƯ MỤC NÀY Ở NƠI WINDOWS ĐẶT DỮ LIỆU CỦA MỌI ỨNG DỤNG STORE, trong %LOCALAPPDATA%\Packages, VÀ WINDOWS XÓA NÓ KHI ỨNG DỤNG BỊ GỠ CÀI ĐẶT. Nhật ký của bạn mất theo. Hãy tạo một bản sao lưu vào thư mục do chính bạn chọn, hoặc thiết lập một thư mục đồng bộ, trước khi gỡ cài đặt.

Ngôn ngữ của bạn

Ngôn ngữ bạn chọn trong Cài đặt, để GravesDiary mở lại bằng ngôn ngữ đó.

Tệp này chứa một mã ngôn ngữ và không gì khác, và chỉ tài khoản của bạn đọc được. Nó được giữ bên ngoài nhật ký đã mã hóa vì cửa sổ hỏi mật khẩu của bạn cần đến nó trước khi nhật ký mở được.

Sao lưu

Nếu bạn thiết lập sao lưu, mỗi bản sao lưu là một tệp duy nhất trong thư mục bạn đã chọn, chứa toàn bộ nhật ký — các mục, ảnh và tệp, cùng các cài đặt — được mã hóa bằng AES-256 với một khóa mà cụm mật khẩu sao lưu của bạn mở ra. GravesDiary không ghi bản sao lưu vào nơi nào khác và không gửi chúng đi đâu.

Trong lúc một bản sao lưu đang được tạo, và trong lúc một bản đang được khôi phục, có một bản sao làm việc của nhật ký trong thư mục nhật ký. Nó được mã hóa, và bị xóa khi việc sao lưu hoặc khôi phục hoàn tất. Sau khi khôi phục, nhật ký bị thay thế được giữ trong thư mục đó, vẫn được mã hóa, dưới tên diary.db.before-restore, cho đến khi lần khôi phục tiếp theo thay thế nó.

Tên tệp, kích thước và ngày của bản sao lưu không được mã hóa.

Bản xuất

Lệnh xuất ghi các mục bạn chọn ra một tệp ở nơi bạn chọn, không mã hóa, vì đó là điều bạn yêu cầu. GravesDiary không gửi nó đi đâu.

Ảnh trong lúc bạn xem

Ảnh mở từ một mục được giải mã trong bộ nhớ và hiển thị từ đó. Nó không bao giờ được ghi ra tệp tạm. Hình thu nhỏ cũng được tạo theo cách đó.

Các bản sao bạn yêu cầu

“Lưu một bản sao” trên một tệp đính kèm ghi nó vào nơi bạn chọn, không mã hóa, vì đó là điều bạn yêu cầu.

GravesDiary không ghi nhật ký hoạt động (log) nào.

Trình soạn thảo

Trang bạn viết được hiển thị bằng công cụ web mà hệ thống của bạn cung cấp: Microsoft Edge WebView2 trên Windows, WebKitGTK trên Linux. GravesDiary không tải gì từ internet vào đó; trang cấm việc đó, và các liên kết trong một mục không mở bên trong nó. Trên Linux, GravesDiary yêu cầu WebKitGTK không giữ bộ nhớ đệm hay dữ liệu lưu trữ nào trên ổ đĩa. Các công cụ này là bộ phận của hệ thống của bạn, được cập nhật bằng cơ chế cập nhật của chính hệ thống, không phải bởi GravesDiary.

Mật khẩu và cụm mật khẩu

Mật khẩu nhật ký của bạn không bao giờ được ghi ra ổ đĩa. Trong lúc nhật ký đang mở, thư viện mã hóa giữ trong bộ nhớ khóa được dẫn xuất từ mật khẩu, vì không có khóa đó thì không đọc hay ghi nhật ký được.

Cụm mật khẩu đồng bộ cũng không được lưu. Thứ được lưu, bên trong nhật ký đã mã hóa, là khóa của thư mục đồng bộ mà cụm mật khẩu đã mở ra, để mỗi máy tính chỉ hỏi bạn một lần thay vì lần nào cũng hỏi.

Cụm mật khẩu sao lưu cũng không được lưu. Thứ được lưu, bên trong nhật ký đã mã hóa, là khóa dùng để mã hóa các bản sao lưu, để việc tạo bản sao lưu không phải hỏi cụm mật khẩu mỗi lần, và một bản sao của khóa đó được khóa bằng cụm mật khẩu, bản sao này được ghi vào từng tệp sao lưu để chỉ riêng cụm mật khẩu là đủ mở tệp trên một máy tính khác.

Kẻ tấn công đọc được bộ nhớ của một tiến trình đang chạy, thu được tệp kết xuất khi ứng dụng gặp sự cố, hoặc đọc được tệp hoán đổi vẫn có thể lấy được khóa trong lúc nhật ký đang mở. Không biện pháp nào ở cấp ứng dụng ngăn được điều đó.

Nếu bạn quên mật khẩu, cụm mật khẩu đồng bộ hoặc cụm mật khẩu sao lưu, GravesWare không thể khôi phục nó và bất kỳ ai khác cũng không thể. Không có cửa hậu, không có khóa khôi phục và không có mật khẩu chủ. Đây là cách hoạt động có chủ đích của việc mã hóa, không phải một hạn chế của phần mềm.

Thư mục đồng bộ

Nếu bạn chọn một thư mục đồng bộ trong Cài đặt, GravesDiary ghi các thay đổi của bạn vào đó và đọc thay đổi của các máy tính khác từ đó. Ngoài máy tính của chính bạn, đó là nơi duy nhất nó ghi nhật ký của bạn.

Khi có cụm mật khẩu đồng bộ, mọi tệp GravesDiary ghi vào đó đều được mã hóa bằng AES-256-GCM, kể cả tệp đính kèm và tên của từng máy tính. Những gì bất kỳ ai thấy được thư mục — kể cả nhà cung cấp dịch vụ sao chép thư mục đó — vẫn nhìn thấy là: các tệp có tồn tại, có bao nhiêu tệp, kích thước của chúng và chúng được ghi khi nào.

Khi không có cụm mật khẩu đồng bộ, điều mà GravesDiary yêu cầu bạn xác nhận, bất kỳ ai thấy được thư mục đều đọc được các tệp, kể cả nhà cung cấp đó.

GravesDiary không kết nối đến OneDrive, Dropbox, Google Drive hay bất kỳ dịch vụ nào khác. Nó ghi tệp vào một thư mục trên máy tính của bạn; dịch vụ bạn đã thiết lập sao chép thư mục đó, theo điều khoản và chính sách quyền riêng tư của chính dịch vụ.

Những gì rời khỏi máy tính của bạn

Chỉ những gì chính bạn gửi đi:

GravesDiary không khởi tạo việc truyền dữ liệu nào khác.

Phiên bản Microsoft Store

Khi GravesDiary được tải qua Microsoft Store, việc đó liên quan đến Microsoft, không phải GravesDiary, và được mô tả ở đây để không sót điều gì.

Mua hàng

Nếu bạn mua GravesDiary, Microsoft xử lý giao dịch mua. GravesWare, LLC không nhận hay lưu trữ thông tin thẻ thanh toán, và không được cho biết tên hay địa chỉ email của bạn.

Giấy phép của bạn

Windows và Microsoft Store kiểm tra xem bản của bạn có được cấp phép hay không, như vẫn làm với mọi ứng dụng từ Store. GravesDiary không tự thực hiện việc kiểm tra giấy phép nào.

Báo cáo Microsoft cung cấp cho GravesWare

Microsoft cung cấp cho mọi nhà phát hành các báo cáo về ứng dụng Store của họ: có bao nhiêu bản đã được tải, ở những quốc gia nào, cùng các đánh giá và nhận xét mà khách hàng chọn đăng. Tùy theo cài đặt dữ liệu chẩn đoán Windows của bạn, Windows cũng có thể cho Microsoft biết các ứng dụng được dùng thường xuyên đến đâu và khi nào chúng gặp sự cố, và từ đó Microsoft cho nhà phát hành thấy các con số tổng hợp và bản tóm tắt sự cố. Các báo cáo này do Windows và Microsoft tạo ra, chịu sự điều chỉnh của cài đặt Windows của bạn và tuyên bố quyền riêng tư của Microsoft, và không cho GravesWare biết bạn là ai. GravesDiary không thêm gì vào đó.

Để giới hạn những gì Windows gửi đi, xem Cài đặt > Quyền riêng tư & bảo mật > Chẩn đoán & phản hồi.

Trẻ em

GravesDiary không thu thập thông tin từ bất kỳ ai, kể cả trẻ em.

Thay đổi

Nếu tuyên bố này thay đổi, bản sửa đổi sẽ đi kèm bản phát hành mà nó áp dụng. Vì không có gì được thu thập, các thay đổi ở đây mô tả hành vi của phần mềm chứ không phải việc sử dụng dữ liệu của bạn.

Liên hệ

Câu hỏi về tuyên bố này, hoặc về những gì GravesDiary làm với nhật ký của bạn:

GravesWare, LLC
support@gravesware.com