Tóm tắt

GravesZIP không kết nối internet, và GravesWare không nhận được gì từ nó. Tệp và mật khẩu của bạn ở lại trên máy tính của bạn.

Dữ liệu chúng tôi thu thập

Không có gì.

GravesZIP không tạo bất kỳ kết nối mạng nào. Nó không chứa dữ liệu đo từ xa, không phân tích, không báo cáo sự cố, không kiểm tra cập nhật và không gọi về máy chủ để kiểm tra giấy phép. Không có tài khoản nào để tạo và không có gì để đăng nhập.

GravesWare, LLC không nhận được kho lưu trữ, tên tệp, mật khẩu của bạn, hay bất kỳ ghi chép nào về việc bạn làm gì với phần mềm. Bản thân GravesZIP không gửi cho GravesWare bất cứ thứ gì. Những gì Microsoft báo cáo cho GravesWare về một bản mua từ Microsoft Store được mô tả ở mục Phiên bản Microsoft Store bên dưới.

Những gì được lưu trên máy tính của bạn

Tùy chọn của bạn

Ngôn ngữ bạn chọn từ menu Trợ giúp, để lần sau chương trình mở lại bằng ngôn ngữ đó.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Tệp này chứa một mã ngôn ngữ và không gì khác. Không có mật khẩu, không có đường dẫn tệp, không có danh sách các kho lưu trữ bạn đã mở, và không có gì nhận dạng bạn. Tệp được ghi sao cho chỉ tài khoản người dùng của bạn đọc được.

Phiên bản Microsoft Store giữ cùng tệp đó trong thư mục riêng mà Windows cấp cho mỗi ứng dụng Store, bên dưới %LOCALAPPDATA%\Packages, và Windows xóa tệp này khi ứng dụng bị gỡ cài đặt.

Kho lưu trữ và tệp đã giải nén

Ở bất cứ nơi nào bạn chọn đặt chúng.

GravesZIP không ghi thêm gì khác. Nó không giữ danh sách kho lưu trữ gần đây, không ghi bản sao tạm của những gì nó giải nén hay kiểm tra, và không giữ nhật ký.

Mật khẩu

Mật khẩu của bạn không bao giờ được ghi xuống đĩa. Không có kho chứa mật khẩu, không tích hợp với chuỗi khóa của hệ thống, và không có tùy chọn “ghi nhớ mật khẩu này”.

Trong lúc một kho lưu trữ đang được tạo, đọc hoặc giải nén, mật khẩu được giữ trong bộ nhớ, vì không có nó thì không thể thực hiện mã hóa. GravesZIP giữ bản sao của riêng mình trong một vùng đệm được ghi đè bằng số không ngay khi thao tác kết thúc, thay vì trong một chuỗi văn bản thông thường, thứ không thể xóa được một khi đã tạo ra.

Có một điểm cần nói thêm, vì nó đúng và bạn nên biết: thư viện nén mà GravesZIP dùng chỉ nhận mật khẩu dưới dạng chuỗi văn bản. Vì vậy trong suốt một thao tác, có một bản sao tồn tại ở dạng không thể xóa sạch, và nó chỉ mất đi khi bộ nhớ của chương trình được thu hồi chứ không phải ngay lúc thao tác kết thúc.

Việc này thu hẹp khoảng thời gian mật khẩu tồn tại trong bộ nhớ. Nó không loại bỏ hẳn khoảng thời gian đó. Kẻ tấn công có thể đọc bộ nhớ của một tiến trình đang chạy, lấy được tệp kết xuất sự cố, hoặc đọc được tệp hoán đổi được ghi trong lúc thao tác đang diễn ra thì vẫn có thể khôi phục được mật khẩu. Không biện pháp nào ở cấp ứng dụng ngăn được điều đó.

Nếu bạn quên mật khẩu, GravesWare không thể khôi phục nó và cũng không ai khác làm được. Không có cửa hậu, không có khóa khôi phục, và không có mật khẩu chủ. Đây là cách hoạt động có chủ đích của việc mã hóa, không phải hạn chế của phần mềm.

Một kho lưu trữ đã mã hóa để lộ những gì

Mã hóa bảo vệ nội dung của kho lưu trữ. Nó không che giấu mọi thứ.

ZIP mã hóa nội dung của từng tệp. Nó không thể mã hóa danh sách những gì nằm bên trong: tên, kích thước và dấu thời gian vẫn đọc được với bất kỳ ai cầm kho lưu trữ. Đó là giới hạn của định dạng ZIP, công cụ ZIP nào cũng có, và GravesZIP nói rõ điều đó ngay lúc ấy thay vì để bạn tưởng khác đi.

Nếu bản thân các tên tệp là thông tin nhạy cảm, hãy đổi tên tệp trước khi đưa vào kho lưu trữ.

Tệp kho lưu trữ cũng có tên, kích thước và ngày sửa đổi riêng, và không thứ nào trong đó được mã hóa. Một kho lưu trữ tên “resignation-letter.zip” đã kể gần hết câu chuyện trước khi có ai mở nó ra.

Những gì rời khỏi máy tính của bạn

Chỉ những gì chính bạn gửi đi:

• Lưu. Kho lưu trữ và tệp đã giải nén được đặt ở nơi bạn chỉ định. Nếu nơi đó là ổ đĩa mạng hoặc thư mục được đồng bộ, chúng sẽ đi theo nó — kể cả vào bất kỳ bản sao lưu đám mây nào mà thư mục đó được cấu hình để dùng.
• Gửi email cho bộ phận hỗ trợ. Nút trên trang Giới thiệu mở chương trình thư của chính bạn với địa chỉ hỗ trợ và phiên bản GravesZIP đã điền sẵn. Không có gì được gửi đi trừ khi bạn gửi, và thư do chương trình thư của bạn gửi, không phải do GravesZIP.

GravesZIP không khởi tạo việc truyền dữ liệu nào khác.

Kho lưu trữ bạn mở

GravesZIP đọc các kho lưu trữ bạn mở để liệt kê và giải nén chúng. Nó không lập chỉ mục, tải lên, quét hay truyền nội dung của chúng đi bằng bất kỳ cách nào khác.

Hãy lưu ý rằng kho lưu trữ từ người khác là dữ liệu đầu vào không đáng tin cậy. GravesZIP từ chối ghi bất kỳ tệp nào ra ngoài thư mục bạn đã chọn, nên một kho lưu trữ không thể dùng đường dẫn được cố ý tạo ra để ghi đè các tệp ở nơi khác trên hệ thống của bạn. Nó không quét mã độc trong các tệp đã giải nén; đó là việc của phần mềm diệt virus của bạn, không phải của chương trình này.

Phiên bản Microsoft Store

GravesZIP được bán qua Microsoft Store. Việc đó liên quan đến Microsoft, không phải GravesZIP, và được mô tả ở đây để không bỏ sót điều gì.

Mua hàng

Microsoft xử lý giao dịch mua. GravesWare, LLC không nhận hay lưu trữ thông tin thẻ thanh toán, và không được cho biết tên hay địa chỉ email của bạn khi bạn mua.

Giấy phép của bạn

Windows và Microsoft Store kiểm tra rằng bản của bạn đã được cấp phép, như với mọi ứng dụng mua từ Store. GravesZIP không tự thực hiện việc kiểm tra giấy phép nào và không liên hệ với bất cứ đâu để chạy.

Báo cáo Microsoft cung cấp cho GravesWare

Microsoft cung cấp cho mọi nhà phát hành các báo cáo về ứng dụng của họ trên Store: bao nhiêu bản đã được mua, ở những quốc gia nào, cùng các xếp hạng và đánh giá mà khách hàng chọn đăng. Tùy theo thiết lập dữ liệu chẩn đoán Windows của bạn, Windows cũng có thể cho Microsoft biết ứng dụng được dùng thường xuyên đến mức nào và khi nào chúng gặp sự cố, và từ đó Microsoft cho nhà phát hành xem các con số tổng và bản tóm tắt sự cố. Các báo cáo này do Windows và Microsoft lập, chịu sự điều chỉnh của thiết lập Windows của bạn và tuyên bố quyền riêng tư của Microsoft, và không cho GravesWare biết bạn là ai. GravesZIP không thêm gì vào đó.

Để giới hạn những gì Windows gửi đi, xem Cài đặt > Quyền riêng tư & bảo mật > Chẩn đoán & phản hồi.

Trẻ em

GravesZIP là một công cụ đa dụng và không thu thập thông tin từ bất kỳ ai, kể cả trẻ em.

Thay đổi

Nếu tuyên bố này thay đổi, bản sửa đổi sẽ đi kèm bản phát hành mà nó áp dụng. Vì không có gì được thu thập, các thay đổi ở đây mô tả hành vi của phần mềm chứ không phải việc sử dụng dữ liệu của bạn.

Liên hệ

Thắc mắc về tuyên bố này, hoặc về việc GravesZIP làm gì với tệp của bạn:

GravesWare, LLC
Hỗ trợ: support@gravesware.com
Trang web: gravesware.com/graveszip