Paikallisen käytön malli
Grower tallentaa kokoelmat paikallisiin `.tdf`-tiedostoihin. Player avaa tiedostot paikallisesti. Tallentaminen tai toistaminen ei edellytä ylläpidettyä TDF-tiliä eikä omaa kokoelmapalvelinta.
Päätät itse, minne tiedosto tallennetaan, varmuuskopioidaan ja jaetaan. Valitsemallasi pilvisynkronointi-, viestintä-, varmuuskopiointi- tai tiedostopalvelulla on oma tietosuojakäytäntönsä.
Mitä TDF säilyttää tällä hetkellä
| Tiedot | Nykyinen toiminta | Jakamisen riski |
|---|---|---|
| Vastausten sisältö | Tallennetaan täsmälleen sellaisena kuin selain sen vastaanotti. Tree ei muokkaa sivuja, komentosarjoja tai datatiedostoja. | Voi sisältää tilisivuja, henkilötietoja, sivulle upotettua kokoonpanoa tai verkkosivuston palauttamia salaisuuksia. |
| Vastausotsakkeet | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Sivujen otsikot ja merkinnät | Tallennetaan arkistoon. | Voivat paljastaa tutkimusaiheita, henkilöllisyyksiä tai kokoelman laatijan muistiinpanoja. |
| Pyyntöotsakkeet | Niitä ei arkistoida yleisenä metatietona. Range-tiedot voivat vaikuttaa tallennettuun pyyntöavaimeen. | Authorization- ja Cookie-pyyntöotsakkeita ei tarkoituksella tallenneta, mutta vastaavia salaisuuksia voi silti esiintyä URL-osoitteissa tai vastausten sisällössä. |
Mitä ei tallenneta selaimen tallennustilana
Grower käsittelee vastauksia. Se ei tällä hetkellä vie selaimen evästevarastoa, local storagea, session storagea, IndexedDB-tietokantaa, salasanojen hallintaa tai selaushistoriaa erillisinä arkisto-objekteina.
Tämä ei takaa, ettei näiden tallennuspaikkojen arvoja olisi mukana. Sivu voi näyttää tai palauttaa niitä tallennetuissa URL-osoitteissa, otsakkeissa, HTML:ssä, JSONissa tai komentosarjoissa.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
Päätät itse, mitä tallennat, säilytät, varmuuskopioit ja jaat. TDF voi jäädä yksityiseksi työarkistoksi. Käsittele kirjautuneena tallennettua aineistoa yksityisenä. Salasanasuojaus salaa koko TDF-tiedoston, joten vain salasanan tietävät voivat avata sen; käytä sitä yksityiseen säilytykseen, varmuuskopioihin tai hallittuun jakamiseen. Se ei poista arkaluonteista sisältöä tiedoston avaamisen jälkeen.
Grower-lisenssin aktivointi
Aktivoinnissa DOSAYGOn lisenssipalveluun lähetetään sitomaton lisenssitunnus, laitteen julkinen avain, avaimesta johdettu laitetunniste, palvelimen kertahaaste ja sen allekirjoitus sekä tuotetunniste. Aktivoitu tunnus tallennetaan paikallisesti ja tarkistetaan normaalikäytössä offline-tilassa.
Grower lähettää aktivoidun tunnuksen ja versionumeron lisenssipalveluun tarkistaessaan, kuuluuko päivitys tilaukseesi, sekä päivittääkseen tunnuksen uusimisen jälkeen. Molemmat sovellukset tarkistavat uudet versiot TDF:n julkaisuosoitteesta (trees.dosaygo.com, varalla GitHub) ja voivat kysyä julkiselta aikapalvelimelta laitteen kellon tarkistamiseksi. Nämä pyynnöt eivät sisällä selaustietoja, tallennuksia tai kokoelmia.
Kun poistat tietokoneen aktivoinnin, Grower lähettää saman tunnuksen ja laitetodisteen. Online-tilassa lisenssi uusitaan vähintään 60 päivän välein. Palvelu säilyttää kustakin aktivoinnista laitetunnisteen ja julkisen avaimen, aktivointiajan sekä viimeisimmän uusimisen ajan ja verkko-osoitteen (IP) kopioitujen aktivointien havaitsemiseksi. Laitetunniste johdetaan laitteellasi olevasta avaimesta, joten käsittelemme sitä laitetta koskevana tietona, emme anonyymina tietona.
Groweria ostaessasi säilytämme sähköpostiosoitteesi, lisenssi- ja tilaustiedot, EULA-version ja maksun yhteydessä hyväksymäsi ehdot sekä niiden hyväksymisajan ja Stripen asiakas-, tilaus- ja maksutunnisteet. Stripe käsittelee maksusi; emme koskaan saa koko korttinumeroasi. Säilytämme tietoja lisenssin voimassaolon ajan ja sen jälkeen niin kauan kuin laskutuskirjanpito, vero- ja lakisääteiset velvoitteet, riidat ja petosten torjunta sitä edellyttävät.
Palveluntarjoajiamme ovat Stripe (maksut), Mailjet (lisenssiviestit), Hetzner (lisenssipalvelun ylläpito), Cloudflare (tämä sivusto ja julkaisuversioiden lataukset) ja GitHub (julkaisuversioiden lataukset). Emme myy henkilötietoja.
Tämän tietosuojailmoituksen antaa DOSAYGO, Wyomingin osavaltiossa rekisteröity yhtiö, osoitteessa 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA ("DOSAYGO"). Kysymykset tai pyynnöt lisenssipalvelun tietojen tarkastamisesta, korjaamisesta tai poistamisesta, kun laki antaa siihen oikeuden, voi lähettää osoitteeseen support@dosaygo.com.