Modello locale-first
Grower scrive le raccolte in file `.tdf` locali. Player apre questi file localmente. Per acquisire o riprodurre non servono un account TDF ospitato né un server proprietario per le raccolte.
Decidi tu dove archiviare, salvare e condividere il file. Ogni servizio di sincronizzazione cloud, messaggistica, backup o hosting di file che scegli ha una propria informativa sulla privacy.
Cosa conserva attualmente un TDF
| Dati | Comportamento attuale | Rischio della condivisione |
|---|---|---|
| Corpi delle risposte | Sono conservati esattamente come li ha ricevuti il browser. Tree non modifica pagine, script o file di dati. | Possono includere pagine di account, dati personali, configurazione incorporata o segreti restituiti da un sito. |
| Intestazioni delle risposte | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Titoli delle pagine e annotazioni | Sono conservati nell’archivio. | Possono rivelare argomenti di ricerca, identità o note di chi cura la raccolta. |
| Intestazioni delle richieste | Non sono archiviate come metadati generali. Le informazioni Range possono influire sulla chiave della richiesta salvata. | Le intestazioni Authorization e Cookie delle richieste non vengono conservate intenzionalmente, ma segreti equivalenti potrebbero comparire negli URL o nei contenuti delle risposte. |
Cosa non viene acquisito come archivio del browser
Grower è orientato alle risposte. Al momento non esporta come oggetti separati dell’archivio i cookie del browser, local storage, session storage, il database IndexedDB, il gestore di password o la cronologia di navigazione.
Questo non garantisce che i valori di questi archivi siano assenti. Una pagina può visualizzarli o restituirli negli URL, nelle intestazioni, nell’HTML, nel JSON o negli script acquisiti.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
Decidi tu cosa acquisire, conservare, salvare e condividere. Un TDF può restare un archivio di lavoro privato. Considera private le acquisizioni effettuate con un account collegato. La protezione con password cifra l’intero TDF, così solo chi conosce la password può aprirlo; usala per archiviazione privata, backup o condivisione controllata. Non rimuove i dati sensibili dopo l’apertura del file.
Attivazione della licenza Grower
Durante l’attivazione, al servizio licenze DOSAYGO vengono inviati il token di licenza non associato, la chiave pubblica del dispositivo, l’ID dispositivo derivato, una challenge del server, la firma della challenge e l’identificatore del prodotto. Il token attivato viene salvato localmente e verificato offline durante l’uso normale.
Grower invia inoltre al servizio licenze il token attivato e il numero di versione quando verifica se un aggiornamento è incluso nell’abbonamento e quando aggiorna il token dopo un rinnovo. Entrambe le applicazioni controllano le nuove versioni presso la sede delle release TDF (trees.dosaygo.com, con GitHub come alternativa) e possono interrogare un server orario pubblico per controllare l’orologio del dispositivo. Nessuna di queste richieste include navigazione, acquisizioni o raccolte.
Quando disattivi un computer, Grower invia lo stesso token e la prova del dispositivo; inoltre rinnova la licenza almeno ogni 60 giorni mentre è online. Per ogni attivazione, il servizio conserva l’ID e la chiave pubblica del dispositivo, l’ora di attivazione e l’ora e l’indirizzo di rete (IP) dell’ultimo rinnovo per rilevare le attivazioni copiate. L’ID deriva da una chiave sul dispositivo, quindi lo consideriamo un dato relativo al dispositivo, non anonimo.
Quando acquisti Grower, conserviamo il tuo indirizzo e-mail, le date di licenza e abbonamento, la versione dell’EULA e le dichiarazioni accettate al pagamento con il relativo momento di accettazione, oltre agli identificatori Stripe di cliente, abbonamento e pagamento. Stripe elabora il pagamento; non riceviamo mai il numero completo della carta. Conserviamo questi dati finché esiste la licenza e, in seguito, per il tempo necessario per registri contabili, obblighi fiscali e legali, controversie e prevenzione delle frodi.
I nostri fornitori di servizi sono Stripe (pagamenti), Mailjet (e-mail delle licenze), Hetzner (hosting del servizio licenze), Cloudflare (questo sito e download delle release) e GitHub (download delle release). Non vendiamo dati personali.
Questa informativa sulla privacy è fornita da DOSAYGO, società del Wyoming, USA, con sede presso 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA ("DOSAYGO"). Domande o richieste di accesso, correzione o cancellazione dei dati del servizio licenze, quando la legge riconosce tale diritto, possono essere inviate a support@dosaygo.com.