Model local
Grower desa les col·leccions en fitxers `.tdf` locals. Player obre aquests fitxers localment. No cal cap compte TDF allotjat ni cap servidor de col·leccions propi per capturar o reproduir contingut.
Tu decideixes on es desa, es copia de seguretat i es comparteix el fitxer. Cada servei de sincronització al núvol, missatgeria, còpies de seguretat o allotjament de fitxers que triïs té la seva pròpia política de privadesa.
Què conserva actualment un TDF
| Dades | Comportament actual | Risc en compartir |
|---|---|---|
| Cossos de les respostes | Es desen exactament tal com els ha rebut el navegador. Tree no modifica pàgines, scripts ni fitxers de dades. | Poden incloure pàgines de compte, dades personals, configuració integrada o secrets retornats per un lloc web. |
| Capçaleres de resposta | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Títols de pàgina i anotacions | Es desen a l’arxiu. | Poden revelar temes de recerca, identitats o notes de la persona que ha curat la col·lecció. |
| Capçaleres de sol·licitud | No s’arxiven com a metadades generals. La informació Range pot afectar la clau de sol·licitud desada. | Les capçaleres Authorization i Cookie de les sol·licituds no es desen expressament, però hi pot haver secrets equivalents a les URL o al contingut de les respostes. |
Què no es captura com a emmagatzematge del navegador
Grower se centra en les respostes. Actualment no exporta la galetera del navegador, local storage, session storage, la base de dades IndexedDB, el gestor de contrasenyes ni l’historial de navegació com a objectes d’arxiu separats.
Això no garanteix que no hi hagi valors procedents d’aquests magatzems. Una pàgina els pot mostrar o retornar a les URL, capçaleres, HTML, JSON o scripts capturats.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
Tu decideixes què captures, conserves, còpies de seguretat i comparteixes. Un TDF pot continuar sent un arxiu de treball privat. Tracta com a privat el contingut capturat amb la sessió iniciada. La protecció amb contrasenya xifra tot el TDF perquè només el pugui obrir qui tingui la contrasenya; fes-la servir per a l’emmagatzematge privat, les còpies de seguretat o la compartició controlada. No elimina el contingut sensible quan s’obre el fitxer.
Activació de la llicència de Grower
En activar-la, s’envien al servei de llicències de DOSAYGO el token de llicència encara no vinculat, la clau pública del dispositiu, l’identificador del dispositiu derivat d’aquesta clau, un repte d’un sol ús del servidor amb la seva signatura i l’identificador del producte. El token activat es desa localment i es comprova fora de línia durant l’ús habitual.
Grower també envia el token activat i un número de versió al servei de llicències quan comprova si una actualització està inclosa a la subscripció i per actualitzar el token després d’una renovació. Totes dues aplicacions comproven si hi ha noves versions a la ubicació de llançaments de TDF (trees.dosaygo.com, amb GitHub com a alternativa) i poden consultar un servidor horari públic per comprovar el rellotge del dispositiu. Aquestes sol·licituds no inclouen la navegació, les captures ni les col·leccions.
Quan desactives un ordinador, Grower envia el mateix token i la prova del dispositiu; si està connectat, renova la llicència com a mínim cada 60 dies. Per a cada activació, el servei conserva l’identificador i la clau pública del dispositiu, l’hora d’activació i l’hora i l’adreça de xarxa (IP) de la renovació més recent per detectar activacions copiades. L’identificador del dispositiu es deriva d’una clau que hi ha al dispositiu; per això el tractem com a informació sobre aquest dispositiu, no pas com a anònima.
Quan compres Grower, conservem la teva adreça electrònica, les dates de la llicència i la subscripció, la versió de l’EULA i les declaracions que has acceptat en pagar i l’hora de l’acceptació, així com els identificadors de client, subscripció i pagament de Stripe. Stripe processa el pagament; nosaltres no rebem mai el número complet de la targeta. Conservem aquests registres mentre la llicència és vigent i, després, durant el temps necessari per als registres de facturació, les obligacions fiscals i legals, les controvèrsies i la prevenció del frau.
Els nostres proveïdors de serveis són Stripe (pagaments), Mailjet (correus electrònics de llicència), Hetzner (allotjament del servei de llicències), Cloudflare (aquest lloc web i les baixades de llançaments) i GitHub (baixades de llançaments). No venem informació personal.
Aquest avís de privadesa el proporciona DOSAYGO, una corporació de Wyoming, EUA, a 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, EUA («DOSAYGO»). Les preguntes o sol·licituds d’accés, rectificació o supressió de dades del servei de llicències, quan la llei reconegui aquest dret, es poden enviar a support@dosaygo.com.