簡要說明

GravesZIP 不會連接互聯網，GravesWare 亦不會從它收到任何東西。你的檔案及密碼都留在你的電腦上。

我們收集的資料

沒有。

GravesZIP 不會建立任何形式的網絡連線。它不含遙測、分析、當機報告、更新檢查，亦沒有授權回報。無需建立帳戶，也沒有甚麼要登入。

GravesWare, LLC 不會收到你的壓縮檔、檔案名稱、密碼，或任何有關你如何使用本軟件的記錄。GravesZIP 本身完全不會向 GravesWare 傳送任何東西。至於 Microsoft 就經 Microsoft Store 購買的軟件向 GravesWare 提供的報告，見下文Microsoft Store 版本一節。

儲存在你電腦上的資料

你的偏好設定

你在「說明」功能表中選擇的語言，讓程式下次以同一語言啟動。

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

檔案只載有一個語言代碼，別無其他。沒有密碼、沒有檔案路徑、沒有你開啟過的壓縮檔清單，也沒有任何可識別你身分的資料。寫入方式確保只有你的使用者帳戶可以讀取。

Microsoft Store 版本會把同一個檔案存放在 Windows 分配給每個 Store 應用程式的私人資料夾內，位於 %LOCALAPPDATA%\Packages 之下；解除安裝應用程式時，Windows 會將其移除。

壓縮檔及解壓縮的檔案

存放在你選擇的任何位置。

GravesZIP 不會寫入其他任何東西。它不保存最近使用的壓縮檔清單，不會為解壓縮或測試的內容寫入暫存副本，也不保存記錄檔。

密碼

你的密碼絕不會寫入磁碟。沒有密碼儲存區，沒有鑰匙圈整合，也沒有「記住此密碼」選項。

在建立、讀取或解壓縮壓縮檔期間，密碼會保存在記憶體內，因為沒有密碼便無法執行加密。GravesZIP 把自己的副本存放在緩衝區內，操作一完成便以零覆寫，而不是存放在一般的文字字串內，因為字串一經建立便無法清除。

有一點須作補充，因為這是事實，你應該知道：GravesZIP 使用的壓縮程式庫只接受以文字字串形式提供的密碼。因此在操作進行期間，會有一份副本以無法抹除的形式存在；它要到程式的記憶體被回收時才會消失，而非在操作結束的一刻。

這樣做縮短了密碼存在於記憶體內的時間，但並未將之消除。攻擊者若能讀取執行中程序的記憶體、擷取當機傾印，或讀取操作進行期間寫入的交換檔，仍有可能取回密碼。任何應用程式層面的措施都無法防止這種情況。

如果你忘記密碼，GravesWare 無法將之復原，其他任何人也不能。沒有後門，沒有復原密鑰，也沒有主密碼。這是加密本來應有的運作方式，而非本軟件的限制。

已加密的壓縮檔會透露甚麼

加密保護壓縮檔的內容，但並非隱藏一切。

ZIP 會加密每個檔案的內容，但無法加密內含項目的清單：任何持有該壓縮檔的人都可以看到名稱、大小及時間戳記。這是 ZIP 格式本身的限制，所有 ZIP 工具皆然；GravesZIP 會在當下說明這一點，而不是任由你以為並非如此。

如果名稱本身屬敏感資料，請在壓縮之前先為檔案重新命名。

壓縮檔本身亦有名稱、大小及修改日期，全部都沒有加密。一個名為「resignation-letter.zip」的壓縮檔，未經開啟已經把事情說了大半。

離開你電腦的資料

只有你自己送出的：

• 儲存。壓縮檔及解壓縮的檔案會存放到你指定的位置。如果該位置是網絡磁碟機或同步資料夾，檔案便會隨之而去——包括進入該資料夾設定使用的任何雲端備份。
• 電郵支援團隊。「關於」頁面上的按鈕會開啟你自己的郵件程式，並填上支援地址及 GravesZIP 的版本。除非你自己傳送，否則不會傳送任何東西；而且是由你的郵件程式傳送，不是由 GravesZIP 傳送。

GravesZIP 不會主動進行其他任何傳輸。

你開啟的壓縮檔

GravesZIP 讀取你開啟的壓縮檔，是為了列出及解壓縮其內容。它不會為其內容建立索引、上載、掃描或以其他方式傳送。

請注意，來自他人的壓縮檔屬於不受信任的輸入。GravesZIP 拒絕把任何檔案寫到你所選資料夾以外的地方，因此壓縮檔無法利用刻意構造的路徑覆寫系統上其他位置的檔案。它不會掃描解壓縮的檔案是否含有惡意軟件；那是防毒軟件的工作，不是本程式的工作。

Microsoft Store 版本

GravesZIP 經 Microsoft Store 發售。這牽涉的是 Microsoft，而非 GravesZIP；在此說明，是為了不遺漏任何事情。

購買

購買交易由 Microsoft 處理。GravesWare, LLC 不會收到或儲存付款卡資料，你購買時亦不會獲告知你的姓名或電郵地址。

你的授權

Windows 及 Microsoft Store 會檢查你的軟件是否已獲授權，一如對待每個從 Store 購買的應用程式。GravesZIP 本身不作任何授權檢查，執行時亦不會聯絡任何對象。

Microsoft 向 GravesWare 提供的報告

Microsoft 會向每個發行者提供其 Store 應用程式的報告：售出多少份、在哪些國家售出，以及顧客自行選擇發表的評分和評論。視乎你的 Windows 診斷資料設定，Windows 亦可能告知 Microsoft 應用程式的使用頻率及當機時間，Microsoft 會據此向發行者顯示總數及當機摘要。這些報告由 Windows 及 Microsoft 製作，受你的 Windows 設定及 Microsoft 的私隱聲明規管，並不會讓 GravesWare 識別你的身分。GravesZIP 不會為這些報告增添任何資料。

如要限制 Windows 傳送的資料，請參閱「設定 > 私隱與安全性 > 診斷與意見反應」。

兒童

GravesZIP 是一般用途的工具，不會向任何人收集資料，包括兒童。

變更

如本聲明有所變更，修訂版本會隨其適用的軟件版本一併發佈。由於不收集任何資料，這裏的變更描述的是軟件的行為，而非對你資料的任何使用。

聯絡方法

如對本聲明或 GravesZIP 如何處理你的檔案有疑問：

GravesWare, LLC
支援：support@gravesware.com
網站：gravesware.com/graveszip