מודל מקומי תחילה
Grower שומר אוספים בקובצי `.tdf` מקומיים. Player פותח את הקבצים באופן מקומי. אין צורך בחשבון TDF מתארח או בשרת אוספים של החברה כדי ללכוד או להפעיל מחדש תוכן.
אתם מחליטים היכן הקובץ נשמר, מגובה ומשותף. לכל שירות סנכרון בענן, הודעות, גיבוי או אחסון קבצים שתבחרו יש מדיניות פרטיות משלו.
מה TDF שומר כיום
| נתונים | ההתנהגות הנוכחית | סיכון בשיתוף |
|---|---|---|
| גופי תגובות | נשמרים בדיוק כפי שהדפדפן קיבל אותם. Tree אינו משנה דפים, סקריפטים או קובצי נתונים. | עשויים לכלול דפי חשבון, מידע אישי, הגדרות מוטמעות או סודות שהאתר החזיר. |
| כותרות תגובה | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| כותרות דפים והערות | נשמרים בארכיון. | עשויים לחשוף נושאי מחקר, זהויות או הערות של אוצר האוסף. |
| כותרות בקשות | אינן נשמרות בארכיון כמטא-נתונים כלליים. מידע Range עשוי להשפיע על מפתח הבקשה שנשמר. | כותרות Authorization ו-Cookie בבקשות אינן נשמרות במכוון, אך סודות מקבילים עדיין עשויים להופיע בכתובות URL או בתוכן התגובה. |
מה לא נלכד כאחסון של הדפדפן
Grower מתמקד בתגובות. כרגע הוא אינו מייצא את מאגר העוגיות של הדפדפן, local storage, session storage, מסד הנתונים IndexedDB, מנהל הסיסמאות או היסטוריית הגלישה כאובייקטים נפרדים בארכיון.
אין בכך הבטחה שערכים מהמאגרים האלה אינם מופיעים. דף עשוי להציג אותם או להחזיר אותם בכתובות URL, בכותרות, ב-HTML, ב-JSON או בסקריפטים שנלכדו.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
אתם מחליטים מה ללכוד, לשמור, לגבות ולשתף. TDF יכול להישאר ארכיון עבודה פרטי. התייחסו ללכידה שבוצעה בזמן כניסה לחשבון כאל מידע פרטי. הגנת סיסמה מצפינה את כל קובץ ה-TDF כך שרק מי שיודע את הסיסמה יכול לפתוח אותו; השתמשו בה לאחסון פרטי, לגיבויים או לשיתוף מבוקר. לאחר פתיחת הקובץ, ההגנה אינה מסירה ממנו מידע רגיש.
הפעלת רישיון Grower
בעת ההפעלה נשלחים לשירות הרישיונות של DOSAYGO אסימון רישיון שטרם נקשר, מפתח ציבורי של המכשיר, מזהה מכשיר שנגזר ממנו, אתגר חד-פעמי מהשרת עם החתימה שלו ומזהה המוצר. האסימון שהופעל נשמר מקומית ונבדק במצב לא מקוון במהלך שימוש רגיל.
Grower שולח גם את האסימון שהופעל ואת מספר הגרסה לשירות הרישיונות כשהוא בודק אם עדכון כלול במינוי וכדי לרענן את האסימון לאחר חידוש. שתי האפליקציות בודקות גרסאות חדשות במיקום ההפצות של TDF (trees.dosaygo.com, עם GitHub כחלופה) ועשויות לשאול שרת זמן ציבורי כדי לבדוק את שעון המכשיר. אף אחת מהבקשות האלה אינה כוללת גלישה, לכידות או אוספים.
בעת השבתת מחשב, Grower שולח את אותו אסימון ואת הוכחת המכשיר; כשהוא מחובר לרשת, הוא מחדש את הרישיון לפחות פעם ב-60 יום. לכל הפעלה השירות שומר את מזהה המכשיר והמפתח הציבורי, את מועד ההפעלה ואת המועד וכתובת הרשת (IP) של החידוש האחרון כדי לזהות הפעלות שהועתקו. מזהה המכשיר נגזר ממפתח שנמצא במכשיר שלכם, ולכן אנו מתייחסים אליו כאל מידע על המכשיר ולא כאל מידע אנונימי.
כשאתם קונים את Grower, אנו שומרים את כתובת הדוא״ל שלכם, תאריכי הרישיון והמינוי, גרסת ה-EULA וההצהרות שאישרתם בקופה ואת מועד האישור, וכן מזהי לקוח, מינוי ותשלום של Stripe. Stripe מעבד את התשלום; איננו מקבלים את מספר הכרטיס המלא. אנו שומרים את הרשומות כל עוד הרישיון קיים, ולאחר מכן למשך הזמן הדרוש לרישומי חיוב, חובות מס וחוק, מחלוקות ומניעת הונאות.
ספקי השירות שלנו הם Stripe (תשלומים), Mailjet (הודעות דוא״ל על רישיונות), Hetzner (אירוח שירות הרישיונות), Cloudflare (אתר זה והורדות גרסאות) ו-GitHub (הורדות גרסאות). איננו מוכרים מידע אישי.
הודעת פרטיות זו נמסרת מטעם DOSAYGO, חברה שהתאגדה במדינת ויומינג שבארה״ב, בכתובת 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA ("DOSAYGO"). שאלות או בקשות לעיון, לתיקון או למחיקה של נתוני שירות הרישיונות, כאשר החוק מעניק זכות כזאת, אפשר לשלוח אל support@dosaygo.com.