简要说明

GravesZIP 不连接互联网，GravesWare 也不会从它那里收到任何东西。你的文件和密码都留在你的电脑上。

我们收集的信息

什么都不收集。

GravesZIP 不建立任何形式的网络连接。它不含遥测、分析、崩溃报告、更新检查和许可验证回传。无需创建账户，也无需登录任何地方。

GravesWare, LLC 不会收到你的压缩包、文件名、密码，也不会收到你使用本软件的任何记录。GravesZIP 本身不向 GravesWare 发送任何内容。对于从 Microsoft Store 购买的副本，Microsoft 会向 GravesWare 报告哪些信息，见下文Microsoft Store 版本。

存储在你电脑上的内容

你的偏好设置

你在“帮助”菜单中选择的语言，这样程序下次仍以该语言启动。

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

其中只有一个语言代码，别无其他。没有密码，没有文件路径，没有你打开过的压缩包列表，也没有任何能识别你身份的信息。该文件写入时已设置为只有你的用户账户可以读取。

Microsoft Store 版本把同一个文件保存在 Windows 为每个 Store 应用分配的专用文件夹中，位于 %LOCALAPPDATA%\Packages 之下；应用卸载时，Windows 会将其删除。

压缩包和解压出的文件

放在你选择的任何位置。

除此之外，GravesZIP 不写入任何内容。它不保留最近打开的压缩包列表，不为解压或测试的内容写入临时副本，也不保留日志。

密码

你的密码绝不会写入磁盘。没有密码存储，没有钥匙串集成，也没有“记住此密码”选项。

在创建、读取或解压压缩包期间，密码保存在内存中，因为没有它就无法进行加密运算。GravesZIP 把自己的那份副本放在一个缓冲区里，操作一结束就用零覆盖，而不是放在普通的文本字符串中，因为后者一旦创建便无法擦除。

有一点需要说明，因为这是事实，你应当知道：GravesZIP 使用的压缩库只接受文本字符串形式的密码。因此在一次操作期间，会有一份副本以无法擦除的形式存在；它要等到程序的内存被回收时才消失，而不是在操作结束的那一刻。

这缩短了密码存在于内存中的时间窗口，但并没有消除它。攻击者如果能够读取正在运行的进程的内存、获取崩溃转储，或读取操作进行期间写入的交换文件，仍有可能恢复出密码。任何应用层面的措施都无法防止这一点。

如果你忘记了密码，GravesWare 无法找回，其他任何人也无法找回。没有后门，没有恢复密钥，也没有主密码。这是加密的预期行为，而不是软件的局限。

加密压缩包会透露什么

加密保护的是压缩包的内容。它并不能隐藏一切。

ZIP 加密的是每个文件的内容。它无法加密内部的文件清单：名称、大小和时间戳对任何持有压缩包的人来说仍然可读。这是 ZIP 格式的局限，所有 ZIP 工具都一样；GravesZIP 会当场说明这一点，而不是让你以为并非如此。

如果文件名本身就是敏感信息，请在压缩之前重命名文件。

压缩包文件自身也有名称、大小和修改日期，这些都不加密。一个名为“resignation-letter.zip”的压缩包，不等别人打开，就已经把事情说出了大半。

离开你电脑的内容

只有你自己发送的内容：

• 保存。压缩包和解压出的文件会放到你指定的位置。如果该位置是网络驱动器或同步文件夹，它们就会随之传输，包括进入该文件夹配置使用的任何云备份。
• 发送电子邮件给支持团队。“关于”页面上的这个按钮会打开你自己的邮件程序，并填好支持地址和 GravesZIP 的版本号。除非你自己发送，否则不会发出任何内容；发送邮件的是你的邮件程序，而不是 GravesZIP。

GravesZIP 不会发起任何其他传输。

你打开的压缩包

GravesZIP 读取你打开的压缩包，是为了列出并解压其中的内容。它不会索引、上传、扫描或以其他方式传输这些内容。

请注意，别人发来的压缩包属于不可信输入。GravesZIP 拒绝在你选择的文件夹之外写入任何文件，因此压缩包无法利用精心构造的路径覆盖系统中其他位置的文件。它不会扫描解压出的文件是否含有恶意软件；那是杀毒软件的工作，不是本程序的工作。

Microsoft Store 版本

GravesZIP 通过 Microsoft Store 销售。这涉及的是 Microsoft，而不是 GravesZIP；在此加以说明，是为了不遗漏任何内容。

购买

购买由 Microsoft 处理。GravesWare, LLC 不会收到或存储支付卡信息，在你购买时也不会被告知你的姓名或电子邮件地址。

你的许可

Windows 和 Microsoft Store 会检查你的副本是否已获许可，对从 Store 购买的每个应用都是如此。GravesZIP 自身不做任何许可检查，运行时也不联系任何地方。

Microsoft 向 GravesWare 提供的报告

Microsoft 向每个发布者提供其 Store 应用的报告：购买了多少份、在哪些国家或地区，以及客户自愿发布的评分和评价。根据你的 Windows 诊断数据设置，Windows 还可能告知 Microsoft 应用的使用频率以及何时崩溃，Microsoft 则据此向发布者显示总计数据和崩溃摘要。这些报告由 Windows 和 Microsoft 生成，受你的 Windows 设置和 Microsoft 隐私声明约束，不会向 GravesWare 透露你的身份。GravesZIP 不向其中添加任何内容。

要限制 Windows 发送的内容，请参见“设置 > 隐私和安全性 > 诊断和反馈”。

儿童

GravesZIP 是一款通用工具，不收集任何人的信息，包括儿童。

变更

如果本声明发生变更，修订后的版本会随其适用的软件版本一同发布。由于不收集任何信息，这里的变更说明的是软件的行为，而不是对你数据的任何使用。

联系方式

如对本声明或 GravesZIP 如何处理你的文件有疑问：

GravesWare, LLC
支持：support@gravesware.com
网站：gravesware.com/graveszip