ローカル優先の仕組み
Growerはコレクションをローカルの `.tdf` ファイルに保存し、Playerはそのファイルをローカルで開きます。キャプチャや再生に、TDFのホストアカウントや自社コレクションサーバーは必要ありません。
ファイルの保存、バックアップ、共有先は利用者が決めます。選択したクラウド同期、メッセージ、バックアップ、ファイルホスティング各サービスには、それぞれ独自のプライバシーポリシーがあります。
現在TDFに保存されるもの
| データ | 現在の動作 | 共有時のリスク |
|---|---|---|
| レスポンス本文 | ブラウザーが受信した内容をそのまま保存します。Treeがページ、スクリプト、データファイルを書き換えることはありません。 | アカウントページ、個人情報、ページ内設定、またはサイトから返された秘密情報が含まれることがあります。 |
| レスポンスヘッダー | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| ページタイトルと注釈 | アーカイブに保存されます。 | 調査テーマ、個人名、編集者のメモが明らかになる場合があります。 |
| リクエストヘッダー | 一般的なメタデータとしては保存しません。Range情報は保存されるリクエストキーに影響する場合があります。 | AuthorizationヘッダーとCookieリクエストヘッダーを意図的に保存することはありませんが、同等の秘密情報がURLやレスポンス本文に含まれる可能性はあります。 |
ブラウザーの保存領域としては取得されないもの
Growerはレスポンスを中心に処理します。ブラウザーのCookie、local storage、session storage、IndexedDB、パスワードマネージャー、閲覧履歴を、独立したアーカイブ項目として書き出す機能は現在ありません。
これらの保存領域の値が含まれないという保証ではありません。ページがそれらの値を表示したり、キャプチャされたURL、ヘッダー、HTML、JSON、スクリプト内で返したりすることがあります。
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
何をキャプチャし、保存し、バックアップし、共有するかは利用者が決めます。TDFを非公開の作業用アーカイブとして使うこともできます。サインイン中にキャプチャした内容は非公開として扱ってください。パスワード保護を有効にするとTDF全体が暗号化され、パスワードを知る人だけが開けます。非公開の保存、バックアップ、共有相手を限定した受け渡しに利用してください。ただし、ファイルを開いた後の機密情報まで削除するものではありません。
Growerライセンスの認証
認証時、未バインドのライセンストークン、デバイスの公開鍵、そこから導出したデバイスID、サーバーのnonce、その署名、製品識別子をDOSAYGOライセンスサービスへ送信します。認証済みトークンはローカルに保存され、通常利用中はオフラインで検証されます。
Growerは、サブスクリプションに更新が含まれるかを確認するときと、更新後にトークンを更新するときにも、認証済みトークンとバージョン番号をライセンスサービスに送信します。両アプリはTDFのリリース場所（trees.dosaygo.com、利用できない場合はGitHub）で新バージョンを確認し、公開時刻サーバーにデバイス時計を照会することがあります。これらの通信に閲覧履歴、キャプチャ、コレクションは含まれません。
コンピューターの認証を解除するときも、Growerは同じトークンとデバイス証明情報を送信します。また、オンラインの場合は少なくとも60日ごとにライセンスを更新します。認証ごとに、サービスはデバイスIDと公開鍵、認証時刻、直近の更新時刻とネットワーク（IP）アドレスを保持し、コピーされた認証を検出します。デバイスIDはデバイス上の鍵から導出されるため、匿名情報ではなく、そのデバイスに関する情報として扱います。
Growerの購入時、メールアドレス、ライセンスとサブスクリプションの日付、受諾したEULAのバージョンと購入時の確認事項および受諾時刻、Stripeの顧客・サブスクリプション・決済識別子を保持します。決済はStripeが処理し、カード番号全体が当社に渡ることはありません。これらの記録は、ライセンスが有効な間と、その後も請求記録、税務・法的義務、紛争、詐欺防止に必要な期間保持します。
当社のサービス提供者は、Stripe（決済）、Mailjet（ライセンスメール）、Hetzner（ライセンスサービスのホスティング）、Cloudflare（このウェブサイトとリリースのダウンロード）、GitHub（リリースのダウンロード）です。個人情報を販売することはありません。
このプライバシー通知は、米国ワイオミング州法人DOSAYGO（9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA）が提供します。ご質問や、法律で認められる場合のライセンスサービスデータへのアクセス、訂正、削除の依頼は、 support@dosaygo.comまでお送りください。