A helyi működés modellje
A Grower a gyűjteményeket helyi `.tdf` fájlokba menti. A Player ezeket helyben nyitja meg. A rögzítéshez és visszajátszáshoz nincs szükség üzemeltetett TDF-fiókra vagy saját gyűjteményszerverre.
Ön dönti el, hol tárolja, menti és osztja meg a fájlt. Minden választott felhőszinkronizálási, üzenetküldési, biztonsági mentési vagy fájltárolási szolgáltatás saját adatvédelmi szabályzattal rendelkezik.
Amit a TDF jelenleg megőriz
| Adatok | Jelenlegi működés | Megosztási kockázat |
|---|---|---|
| Választörzsek | Pontosan úgy tárolódnak, ahogyan a böngésző megkapta őket. A Tree nem módosít oldalakat, szkripteket vagy adatfájlokat. | Fiókoldalakat, személyes adatokat, beágyazott konfigurációt vagy a webhelytől érkező titkos értékeket tartalmazhatnak. |
| Válaszfejlécek | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Oldalcímek és megjegyzések | Az archívumban tárolódnak. | Felfedhetik a kutatás témáját, személyazonosságokat vagy a gyűjtemény szerkesztőjének feljegyzéseit. |
| Kérésfejlécek | Nem kerülnek általános metaadatként az archívumba. A Range-adatok befolyásolhatják a tárolt kéréskulcsot. | Az Authorization és Cookie kérésfejlécek szándékosan nem tárolódnak, de ezekkel egyenértékű titkok továbbra is megjelenhetnek az URL-ekben vagy a válasz tartalmában. |
Ami nem kerül rögzítésre böngészőtárként
A Grower válaszközpontú. Jelenleg nem exportálja külön archívumobjektumként a böngésző sütitárát, a local storage-t, a session storage-t, az IndexedDB-adatbázist, a jelszókezelőt vagy a böngészési előzményeket.
Ez nem garantálja, hogy ezekből a tárakból származó értékek hiányoznak. Egy oldal megjelenítheti vagy visszaküldheti őket a rögzített URL-ekben, fejlécekben, HTML-ben, JSON-ban vagy szkriptekben.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
Ön dönti el, mit rögzít, őriz meg, ment és oszt meg. A TDF maradhat privát munkagyűjtemény. A bejelentkezett állapotban készített rögzítéseket kezelje bizalmasan. A jelszavas védelem a teljes TDF-et titkosítja, így csak a jelszó birtokosa nyithatja meg; használja privát tároláshoz, mentésekhez vagy korlátozott megosztáshoz. A fájl megnyitása után nem távolítja el az érzékeny tartalmat.
Grower-licenc aktiválása
Aktiváláskor a még nem eszközhöz kötött licenctoken, az eszköz nyilvános kulcsa, az abból származtatott eszközazonosító, a szerver egyszeri kihívása és annak aláírása, valamint a termékazonosító elküldésre kerül a DOSAYGO licencszolgáltatásának. Az aktivált token helyben tárolódik, és normál használat során offline ellenőrzésen esik át.
A Grower az aktivált tokent és a verziószámot is elküldi a licencszolgáltatásnak, amikor ellenőrzi, hogy az előfizetés tartalmaz-e frissítést, illetve a token megújítás utáni frissítésekor. Mindkét alkalmazás új verziókat keres a TDF kiadási helyén (trees.dosaygo.com, tartalékként GitHub), és nyilvános időszervert kérdezhet le az eszköz órájának ellenőrzéséhez. E kérelmek egyike sem tartalmaz böngészési adatot, rögzítést vagy gyűjteményt.
Számítógép deaktiválásakor a Grower ugyanazt a tokent és eszközbizonyítékot küldi el, és online állapotban legalább 60 naponta megújítja a licencet. A másolt aktiválások felismeréséhez a szolgáltatás minden aktiváláshoz megőrzi az eszközazonosítót és nyilvános kulcsot, az aktiválás időpontját, valamint a legutóbbi megújítás idejét és hálózati (IP-)címét. Mivel az eszközazonosító az eszközén lévő kulcsból származik, az eszközre vonatkozó adatként kezeljük, nem anonim adatként.
A Grower megvásárlásakor megőrizzük az e-mail-címét, a licenc- és előfizetési dátumokat, az EULA verzióját, a fizetéskor elfogadott nyilatkozatokat és az elfogadás időpontját, valamint a Stripe ügyfél-, előfizetés- és fizetési azonosítóit. A fizetést a Stripe dolgozza fel; a teljes kártyaszámát soha nem kapjuk meg. Ezeket a nyilvántartásokat a licenc fennállásáig, majd a számlázás, az adózási és jogi kötelezettségek, viták és csalásmegelőzés miatt szükséges ideig őrizzük meg.
Szolgáltatóink: Stripe (fizetések), Mailjet (licenc-e-mailek), Hetzner (a licencszolgáltatás tárhelye), Cloudflare (ez a webhely és a kiadások letöltése), valamint GitHub (a kiadások letöltése). Személyes adatokat nem értékesítünk.
Ezt az adatvédelmi tájékoztatót a DOSAYGO, Wyoming államban bejegyzett amerikai társaság biztosítja a 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA címen ("DOSAYGO"). Kérdéseit, illetve a licencszolgáltatás adatainak elérésére, helyesbítésére vagy törlésére vonatkozó – jogszabály által biztosított – kérelmeit az alábbi címre küldheti: support@dosaygo.com.