简要说明

GravesPDF 不连接互联网，GravesWare 也不会从它那里收到任何东西。你的文档都留在你的电脑上。

我们收集的信息

什么都不收集。

GravesPDF 不建立任何形式的网络连接。它不含遥测、分析、崩溃报告、更新检查和许可验证回传。无需创建账户，也无需登录任何地方。

GravesWare, LLC 不会收到你的文档、文件名、证书，也不会收到你使用过本软件的任何记录。

存储在你电脑上的内容

最近打开的文档

你最近打开的十二个文档的列表，以便下次启动程序时列出来供你选择。其中保存的是文件路径和每个文档的打开时间，而不是文档本身。

• Windows — %APPDATA%\GravesPDF\recent.json
• Linux — ~/.config/GravesPDF/recent.json
• macOS — ~/.config/GravesPDF/recent.json

该文件写入时已设置为只有你的用户账户可以读取，因为单是一个文件名就可能透露隐私。

你可以通过“打开”按钮旁边的箭头清空整个列表，或移除单个条目。

工作副本

编辑文档时会写入它的一份副本，这样在你保存之前，原件绝不会被修改。这些副本存放在系统临时文件夹内为该次会话创建的目录中，只有你的用户账户可以读取；GravesPDF 关闭时，整个目录都会被删除。

你保存的文件

放在你选择的任何位置。

除此之外，GravesPDF 不写入任何内容。

离开你电脑的内容

只有你自己发送的内容：

• 打印。文档通过操作系统的打印服务交给你选择的打印机。那台打印机在哪里、它如何处理文档，取决于你的系统和网络的配置。
• 保存。文件会放到你指定的位置。如果该位置是网络驱动器或同步文件夹，文档就会随之传输。

GravesPDF 不会发起任何其他传输。

证书和密码

当你为文档签名时，GravesPDF 会读取你选择的证书，证书可以来自你指定的文件，也可以来自操作系统的证书存储。

证书密码用于打开该文件，不会写入任何地方。按照底层系统库的要求，它在签名期间保存在程序的内存中，程序关闭时即被丢弃。

GravesPDF 不会复制、传输或存储你的私钥。

在 Windows 和 Linux 上，密钥只保存在内存中，绝不会写入磁盘。

macOS 是例外，而这并非我们的选择：它不支持只把密钥加载到内存中。在 macOS 上，操作系统会在签名期间把密钥放入你的钥匙串，事后由 GravesPDF 将其移除。无论哪种情况，密钥都留在你的电脑上、你的账户之下，但在 macOS 上，它确实会短暂地存在于程序的内存之外。

你打开的文档

GravesPDF 读取你打开的文档，是为了显示和编辑它们。它不会索引、上传、扫描或以其他方式传输其内容。

请注意，别人发给你的 PDF 本身可能含有在其他软件中打开时会访问网络的内容。GravesPDF 不会跟随此类链接，也不会加载远程内容。

购买

通过 Microsoft Store 购买 GravesPDF 时，购买由 Microsoft 处理。GravesWare, LLC 不会收到或存储支付卡信息。

儿童

GravesPDF 是一款通用工具，不收集任何人的信息，包括儿童。

变更

如果本声明发生变更，修订后的版本会随其适用的软件版本一同发布。由于不收集任何信息，这里的变更说明的是软件的行为，而不是对你数据的任何使用。

联系方式

如对本声明或 GravesPDF 如何处理你的文档有疑问：

GravesWare, LLC
支持：support@gravesware.com
网站：gravesware.com/gravespdf