簡要說明

GravesWare 不會從 GravesDiary 收到任何資料。你的日記以加密形式留在你的電腦上，只有在你選擇了同步資料夾時才會寫入該資料夾。你寫下的任何內容，永遠不會傳送給 GravesWare。

我們收集的資料

沒有。

GravesDiary 沒有遙測、沒有分析、沒有當機報告、不檢查更新、沒有廣告，也不會就授權向總部回報。不需建立 GravesWare 帳戶，也沒有任何需要登入的地方。GravesDiary 不會連接任何 GravesWare 伺服器，因為根本沒有這樣的伺服器。

GravesWare, LLC 不會收到你的日記、你的相片、你的標籤、你所寫到的人的名字、你的密碼、你的同步通行碼、你的備份或其通行碼，亦不會收到任何關於你何時或如何使用本軟件的紀錄。至於 Microsoft 就來自 Microsoft Store 的軟件副本向 GravesWare 報告的資料，見下文Microsoft Store 版本。

儲存在你電腦上的資料

你的日記

每篇日記，其評分、心情、標籤、人物及地點，以及你附加的每張相片或每個檔案，都存放在一個加密資料庫中，另有 SQLite 在資料庫開啟期間放在旁邊的檔案：

整個檔案以 AES-256 (SQLCipher) 加密。如設有密碼，密碼就是密鑰。如沒有密碼，密鑰是同一資料夾內 device.key 中的一個隨機值，只有你的使用者帳戶可以讀取：這可以保護日記檔案的副本，但無法防止以你的身分登入的人看到日記。

GravesDiary 保存的設定 — 使用哪個同步資料夾、打開該資料夾的密鑰、這部電腦的隨機識別碼（只用於為它在同步資料夾中的資料夾命名）、使用哪個備份資料夾，以及用來加密備份的密鑰 — 都在同一個加密資料庫之內。

MICROSOFT STORE 版本會把此資料夾存放在 WINDOWS 存放每個 STORE 應用程式資料的位置，即 %LOCALAPPDATA%\Packages 之下，而 WINDOWS 會在應用程式被解除安裝時將它刪除。你的日記會隨之一併刪除。解除安裝之前，請先把備份製作到你自己選擇的資料夾，或設定同步資料夾。

你的語言

你在「設定」中選擇的語言，讓 GravesDiary 下次以該語言顯示。

它只包含一個語言代碼，別無其他，而且只有你的帳戶可以讀取。它存放在加密日記之外，因為詢問密碼的視窗在日記能夠打開之前就需要用到它。

備份

如果你設定了備份，每個備份都是你所選資料夾中的單一檔案，包含整本日記 — 日記、相片及檔案，以及設定 — 並以 AES-256 加密，所用的密鑰由你的備份通行碼解鎖。GravesDiary 不會把備份寫入其他任何位置，也不會把備份傳送到任何地方。

在製作備份及還原備份期間，日記資料夾中會有一份日記的工作副本。它是加密的，並會在備份或還原完成後移除。還原之後，被取代的日記會以 diary.db.before-restore 的名稱保留在該資料夾中，依然加密，直至下次還原將它取代為止。

備份的檔案名稱、大小及日期並沒有加密。

匯出

匯出會把你選擇的日記寫入你選擇的位置的檔案中，不加密，因為那是你要求的。GravesDiary 不會把它傳送到任何地方。

你查看中的相片

從日記中打開的相片會在記憶體中解碼，並從那裏顯示。它絕不會寫出到暫存檔。縮圖也是以同樣方式製作。

你要求的副本

附件的「儲存副本」會把它寫入你選擇的位置，不加密，因為那是你要求的。

GravesDiary 不保存任何記錄檔。

編輯器

你書寫的頁面由你系統提供的網頁引擎顯示：Windows 上是 Microsoft Edge WebView2，Linux 上是 WebKitGTK。GravesDiary 不會從互聯網載入任何內容到其中；該頁面禁止這樣做，而日記中的連結也不會在其中打開。在 Linux 上，GravesDiary 會指示 WebKitGTK 不在磁碟上保留任何快取或儲存資料。這些引擎是你系統的一部分，由你系統本身的更新機制保持更新，而不是由 GravesDiary 更新。

密碼及通行碼

你的日記密碼絕不會寫入磁碟。日記打開期間，加密程式庫會把由密碼衍生的密鑰保存在記憶體中，因為沒有它便無法讀寫日記。

同步通行碼同樣不會儲存。儲存在加密日記之內的，是由該通行碼解鎖的同步資料夾密鑰，這樣每部電腦只會問你一次，而不是每次都問。

備份通行碼同樣不會儲存。儲存在加密日記之內的，是用來加密備份的密鑰，這樣製作備份時就不用每次都問通行碼；另外還有一份以通行碼鎖上的該密鑰副本，它會寫入每個備份檔案，讓人只憑通行碼就能在另一部電腦上打開備份。

攻擊者如能讀取執行中程序的記憶體、擷取當機傾印或讀取交換檔，仍有可能在日記打開期間取得密鑰。應用程式層面的任何措施都無法防止這種情況。

如果你忘記了密碼、同步通行碼或備份通行碼，GravesWare 無法將它找回，其他任何人也不能。沒有後門，沒有復原密鑰，也沒有主密碼。這是加密的預期行為，而不是軟件的限制。

同步資料夾

如果你在「設定」中選擇了同步資料夾，GravesDiary 會把你的更改寫入其中，並從中讀取其他電腦的更改。除了你自己的電腦之外，這是它唯一會寫入你日記的地方。

如設有同步通行碼，GravesDiary 寫入該處的每個檔案都以 AES-256-GCM 加密，包括附件及每部電腦的名稱。任何能看到該資料夾的人 — 包括負責複製該資料夾的服務供應商 — 仍然看得到的是：這些檔案存在、有多少個、各有多大，以及何時寫入。

如沒有同步通行碼（GravesDiary 會要求你確認），任何能看到該資料夾的人都能讀取這些檔案，包括該供應商。

GravesDiary 不會連接 OneDrive、Dropbox、Google Drive 或任何其他服務。它只把檔案寫入你電腦上的資料夾；你所設定的服務會按其本身的條款及私隱政策複製該資料夾。

離開你電腦的資料

只有你自己送出的：

除此之外，GravesDiary 不會發起任何其他傳輸。

Microsoft Store 版本

透過 Microsoft Store 取得 GravesDiary 時，涉及的是 Microsoft，而不是 GravesDiary；這裏加以說明，以免有所遺漏。

購買

如果你購買 GravesDiary，交易由 Microsoft 處理。GravesWare, LLC 不會收到或儲存付款卡資料，亦不會獲告知你的姓名或電郵地址。

你的授權

Windows 及 Microsoft Store 會檢查你的軟件副本是否已獲授權，對每個來自 Store 的應用程式都是如此。GravesDiary 本身不會進行任何授權檢查。

Microsoft 向 GravesWare 提供的報告

Microsoft 會向每個發行商提供其 Store 應用程式的報告：取得了多少份副本、在哪些國家，以及客戶選擇發表的評分及評論。視乎你的 Windows 診斷資料設定，Windows 亦可能告知 Microsoft 應用程式的使用頻率及當機時間，而 Microsoft 會據此向發行商顯示總計數字及當機摘要。這些報告由 Windows 及 Microsoft 製作，受你的 Windows 設定及 Microsoft 的私隱聲明規管，不會讓 GravesWare 識別你的身分。GravesDiary 不會向這些報告加入任何資料。

如要限制 Windows 傳送的資料，請參閱「設定 > 私隱與安全性 > 診斷與意見反應」。

兒童

GravesDiary 不會向任何人收集任何資料，包括兒童。

變更

如本聲明有所變更，修訂版本會隨其適用的軟件版本一併發佈。由於不收集任何資料，這裏的變更描述的是軟件的行為，而非對你資料的任何使用。

聯絡方法

如對本聲明，或對 GravesDiary 如何處理你的日記有任何疑問：

GravesWare, LLC
support@gravesware.com