簡要說明

GravesBook 不收集任何資料，亦不向任何地方傳送任何資料。這個版本的應用程式沒有遙測、沒有分析、不會向我們提交當機報告、沒有任何形式的「回傳資料」，亦完全沒有網絡程式碼。你輸入的每一項財務資料，都留在你輸入資料的裝置上，存放於只有你才能開啟的單一加密資料庫檔案內——以及你自行選擇建立的任何備份或匯出檔案內，而這些檔案會留在你放置的地方。

GravesBook 如何處理你的資料

• 你輸入或匯入的所有戶口、交易、類別、預定交易、對帳及匯入資料，都寫入單一 SQLite 資料庫檔案，以 SQLCipher 作靜態加密，並存放在你自己電腦上的某個位置（預設為 Windows 使用者設定檔之下的一個資料夾）。
• 一個細小的設定檔（config.json，位於 Windows 使用者設定檔之下的 GravesBook 資料夾）記錄該資料庫檔案的位置，讓 GravesBook 下次啟動時可以找到它。它只載有檔案路徑，別無其他——絕不包含你的密碼短語，絕不包含任何財務資料——而且並無加密。
• 如果 GravesBook 遇到預期之外的錯誤，它會把該錯誤的技術詳情（錯誤類型、訊息及錯誤在程式中發生的位置）寫入同一本機資料夾內名為 last-error.txt 的檔案，讓你可按自己意願把它傳送給支援。該檔案只會寫入你的電腦，絕不會被傳送；它不包含你的密碼短語或財務紀錄。
• 試算表匯入只會讀取你在自己電腦上選取的檔案一次，不會向該檔案寫回任何內容。
• 該資料庫由你選擇的密碼短語保護。GravesBook 不會以任何形式在任何地方儲存你的密碼短語，如果你忘記了，亦無法找回——程式沒有後門，也沒有「重設我的密碼短語」的途徑，因為另一端根本沒有伺服器可以查詢。密碼短語一旦遺失，該資料庫內的資料便永遠無法讀取。這是真正加密的必然結果，是刻意為之，並非疏忽；GravesBook 會在你設定密碼短語的一刻清楚告訴你這一點，而不只是在這裏說明。
• 任何戶口、交易或個人資料都不會傳送到任何地方。GravesBook 目前不會經網絡連接你的銀行、GravesWare, LLC 或任何其他第三方。這個版本的應用程式不附帶任何網絡程式碼。

GravesBook 不會做的事

• 它不收集使用分析，亦不向任何地方傳送診斷資料或當機報告。（上文所述的本機 last-error.txt 會留在你的電腦上。）
• 它不包含任何形式的廣告或第三方追蹤。
• 它不會向 GravesWare, LLC 或任何其他人士分享、出售或以其他方式傳送你的資料，因為它根本沒有這樣做的機制。
• 它不要求亦不會建立任何網上帳戶。

備份與匯出

如果你使用任何一種備份功能，GravesBook 建立的備份檔案會儲存在你自己的電腦本機（或你選擇複製到的任何地方），並經過加密——可攜式備份以你的資料庫密碼短語加密，內部備份則以一個備份密鑰加密，而該密鑰本身受兩重保護：一是 Windows 資料保護（DPAPI），把它綁定到這部電腦上你的 Windows 使用者帳戶；二是你選擇的復原密碼短語。GravesWare, LLC 絕不會收到備份、備份密鑰或復原密碼短語的副本，不論是自動還是以其他方式。

你從登記簿或「報表」畫面匯出的 CSV 檔案是未經加密的純文字，內含你所匯出的交易或數字。這些檔案只會寫入你選擇儲存的位置；此後如何保護它們，由你負責。

打印出來的頁面與 CSV 檔案一樣，在打印的一刻便離開了 GravesBook 的加密保護；須由你自行保護。打印是經由 Windows 及你選擇的打印機進行，與從任何其他程式打印無異。

購買

經 Microsoft Store 購買 GravesBook 的交易由 Microsoft 處理。GravesWare, LLC 不會收到或儲存付款卡資料。

日後的連線功能

GravesBook 的原始碼包含一個介面（GravesWare.Checkbook.Connectivity），預留給日後可能推出的銀行連線功能。在這個版本出廠時，該介面背後並無任何可運作的實作——它只是為一項日後另行公佈的功能預留的位置，並非現時已啟用的東西。如果情況有變，本私隱聲明屆時將會更新，而你亦會獲得明確告知。

查詢

GravesBook 由 GravesWare, LLC 開發。
支援：support@gravesware.com
網站：gravesware.com/gravesbook