Model místního ukládání
Grower ukládá kolekce do místních souborů `.tdf`. Player tyto soubory otevírá místně. K zachycení ani přehrávání není potřeba hostovaný účet TDF ani vlastní server kolekcí.
O tom, kde soubor uložíte, zálohujete a budete sdílet, rozhodujete vy. Každá cloudová synchronizace, komunikační služba, zálohovací služba nebo úložiště souborů, které zvolíte, má vlastní zásady ochrany soukromí.
Co soubor TDF aktuálně uchovává
| Data | Aktuální chování | Riziko při sdílení |
|---|---|---|
| Těla odpovědí | Ukládají se přesně tak, jak je prohlížeč přijal. Tree neupravuje stránky, skripty ani datové soubory. | Mohou obsahovat stránky účtu, osobní údaje, vloženou konfiguraci nebo tajné údaje vrácené webem. |
| Hlavičky odpovědí | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Názvy stránek a poznámky | Ukládají se do archivu. | Mohou odhalit témata výzkumu, totožnost nebo poznámky kurátora. |
| Hlavičky požadavků | Neukládají se jako obecná metadata. Údaje Range mohou ovlivnit uložený klíč požadavku. | Hlavičky požadavků Authorization a Cookie se záměrně neukládají, ale obdobná tajemství se mohou objevit v adresách URL nebo obsahu odpovědi. |
Co se nezachycuje jako úložiště prohlížeče
Grower se zaměřuje na odpovědi. V současnosti neexportuje úložiště souborů cookie prohlížeče, local storage, session storage, databázi IndexedDB, správce hesel ani historii prohlížení jako samostatné objekty archivu.
To nezaručuje, že hodnoty z těchto úložišť chybí. Stránka je může zobrazit nebo vrátit v zachycených adresách URL, hlavičkách, HTML, JSON či skriptech.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
O tom, co zachytíte, uchováte, zálohujete a sdílíte, rozhodujete vy. TDF může zůstat soukromým pracovním archivem. Zachycení při přihlášení považujte za soukromé. Ochrana heslem zašifruje celý soubor TDF, takže jej může otevřít jen ten, kdo zná heslo; používejte ji pro soukromé uložení, zálohy nebo řízené sdílení. Po otevření souboru však citlivý obsah neodstraní.
Aktivace licence Grower
Při aktivaci se licenční službě DOSAYGO odešle dosud nepřiřazený licenční token, veřejný klíč zařízení, z něj odvozené ID zařízení, jednorázová výzva serveru s podpisem a identifikátor produktu. Aktivovaný token se uloží místně a při běžném používání se ověřuje offline.
Grower také odešle aktivovaný token a číslo verze licenční službě při kontrole, zda předplatné zahrnuje aktualizaci, a při obnovení tokenu po prodloužení předplatného. Obě aplikace kontrolují nové verze na webu vydání TDF (trees.dosaygo.com, záložně GitHub) a mohou se dotázat veřejného časového serveru na hodiny zařízení. Tyto požadavky neobsahují údaje o prohlížení, zachycených stránkách ani kolekcích.
Při deaktivaci počítače odešle Grower stejný token a důkaz o zařízení; pokud je online, obnovuje licenci nejméně každých 60 dní. Pro každou aktivaci služba uchovává ID a veřejný klíč zařízení, čas aktivace a čas a síťovou (IP) adresu posledního obnovení, aby odhalila zkopírované aktivace. ID zařízení je odvozeno z klíče v zařízení, proto je považujeme za údaj o tomto zařízení, nikoli za anonymní údaj.
Při koupi Groweru uchováváme vaši e-mailovou adresu, data licence a předplatného, verzi EULA a prohlášení přijatá při placení včetně času jejich přijetí a identifikátory zákazníka, předplatného a platby ve Stripe. Platbu zpracovává Stripe; celé číslo karty nikdy nedostaneme. Tyto záznamy uchováváme po dobu trvání licence a poté po dobu potřebnou pro účetní záznamy, daňové a zákonné povinnosti, spory a prevenci podvodů.
Našimi poskytovateli služeb jsou Stripe (platby), Mailjet (licenční e-maily), Hetzner (hosting licenční služby), Cloudflare (tento web a stahování vydání) a GitHub (stahování vydání). Osobní údaje neprodáváme.
Toto oznámení o soukromí poskytuje DOSAYGO, společnost založená podle práva státu Wyoming, USA, na adrese 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA ("DOSAYGO"). Dotazy nebo žádosti o přístup k údajům licenční služby, jejich opravu či odstranění, pokud toto právo stanoví zákon, zasílejte na support@dosaygo.com.