로컬 우선 모델
Grower는 컬렉션을 로컬 `.tdf` 파일로 저장하고 Player는 해당 파일을 로컬에서 엽니다. 캡처와 재생에 TDF 호스팅 계정이나 자체 컬렉션 서버는 필요하지 않습니다.
파일을 저장하고 백업하고 공유할 위치는 사용자가 결정합니다. 선택한 클라우드 동기화, 메시징, 백업, 파일 호스팅 서비스에는 각각 자체 개인정보 처리방침이 적용됩니다.
현재 TDF에 보존되는 항목
| 데이터 | 현재 동작 | 공유 시 위험 |
|---|---|---|
| 응답 본문 | 브라우저가 받은 그대로 저장됩니다. Tree는 페이지, 스크립트, 데이터 파일을 수정하지 않습니다. | 계정 페이지, 개인정보, 인라인 설정 또는 웹사이트가 반환한 비밀 정보가 포함될 수 있습니다. |
| 응답 헤더 | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| 페이지 제목과 주석 | 아카이브에 저장됩니다. | 조사 주제, 신원 또는 컬렉션 작성자의 메모가 드러날 수 있습니다. |
| 요청 헤더 | 일반 메타데이터로 저장하지 않습니다. Range 정보는 저장된 요청 키에 영향을 줄 수 있습니다. | Authorization 및 Cookie 요청 헤더를 의도적으로 저장하지는 않지만, 이에 상응하는 비밀 정보가 URL이나 응답 내용에 포함될 수 있습니다. |
브라우저 저장소로 수집되지 않는 항목
Grower는 응답 중심으로 작동합니다. 현재 브라우저의 쿠키 저장소, local storage, session storage, IndexedDB 데이터베이스, 비밀번호 관리자 또는 방문 기록을 별도의 아카이브 객체로 내보내지 않습니다.
그러한 저장소의 값이 포함되지 않는다는 뜻은 아닙니다. 페이지가 해당 값을 표시하거나 캡처된 URL, 헤더, HTML, JSON 또는 스크립트에 반환할 수 있습니다.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
무엇을 캡처하고 보관하고 백업하고 공유할지는 사용자가 결정합니다. TDF를 비공개 작업용 아카이브로 사용할 수도 있습니다. 로그인 상태에서 캡처한 자료는 비공개로 취급하세요. 비밀번호 보호를 사용하면 TDF 전체가 암호화되어 비밀번호가 있는 사람만 열 수 있습니다. 비공개 저장, 백업 또는 제한된 공유에 사용하세요. 파일을 연 뒤의 민감한 정보까지 제거하는 기능은 아닙니다.
Grower 라이선스 활성화
활성화 시 아직 기기에 연결되지 않은 라이선스 토큰, 기기의 공개 키, 이 키에서 파생된 기기 ID, 서버 nonce와 그 서명, 제품 식별자를 DOSAYGO 라이선스 서비스로 전송합니다. 활성화된 토큰은 로컬에 저장되며 일반 사용 중에는 오프라인으로 확인됩니다.
구독에 업데이트가 포함되는지 확인하거나 갱신 후 토큰을 새로 고칠 때 Grower는 활성화된 토큰과 버전 번호도 라이선스 서비스로 보냅니다. 두 앱은 TDF 릴리스 위치(trees.dosaygo.com, 대체 경로는 GitHub)에서 새 버전을 확인하며 기기 시계를 확인하기 위해 공개 시간 서버에 조회할 수 있습니다. 이런 요청에는 브라우징, 캡처 또는 컬렉션 정보가 포함되지 않습니다.
컴퓨터를 비활성화할 때도 Grower는 같은 토큰과 기기 증명을 보냅니다. 온라인 상태에서는 최소 60일마다 라이선스를 갱신합니다. 서비스는 복제된 활성화를 찾기 위해 각 활성화의 기기 ID와 공개 키, 활성화 시각, 최근 갱신 시각 및 네트워크(IP) 주소를 보관합니다. 기기 ID는 기기에서 생성된 키로부터 만들어지므로 익명 정보가 아닌 해당 기기에 관한 정보로 취급합니다.
Grower를 구매하면 이메일 주소, 라이선스 및 구독 날짜, 수락한 EULA 버전과 체크아웃 확인 문구 및 수락 시각, Stripe 고객·구독·결제 식별자를 보관합니다. 결제는 Stripe가 처리하며 전체 카드 번호는 저희가 받지 않습니다. 이 기록은 라이선스가 유효한 동안, 그리고 그 이후에도 청구 기록, 세금 및 법적 의무, 분쟁, 사기 방지에 필요한 기간 보관합니다.
서비스 제공업체는 Stripe(결제), Mailjet(라이선스 이메일), Hetzner(라이선스 서비스 호스팅), Cloudflare(이 웹사이트와 릴리스 다운로드), GitHub(릴리스 다운로드)입니다. 개인정보를 판매하지 않습니다.
이 개인정보 안내는 미국 와이오밍주 법인 DOSAYGO(9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA)가 제공합니다. 질문이나 법률상 허용되는 라이선스 서비스 데이터의 열람·정정·삭제 요청은 다음 주소로 보내 주세요: support@dosaygo.com.