Vietinio veikimo modelis
„Grower“ rinkinius įrašo į vietinius `.tdf` failus, o „Player“ juos atidaro vietoje. Fiksuojant ar atkuriant turinį nereikia nei priglobtos TDF paskyros, nei nuosavo rinkinių serverio.
Jūs sprendžiate, kur failas saugomas, kopijuojamas ir bendrinamas. Kiekviena pasirinkta debesijos sinchronizavimo, pranešimų, atsarginių kopijų ar failų prieglobos paslauga turi savo privatumo politiką.
Ką TDF šiuo metu išsaugo
| Duomenys | Dabartinis veikimas | Bendrinimo rizika |
|---|---|---|
| Atsakymų turinys | Išsaugomas tiksliai toks, kokį gavo naršyklė. „Tree“ nekeičia puslapių, scenarijų ar duomenų failų. | Jame gali būti paskyros puslapių, asmens duomenų, įterptinės konfigūracijos ar svetainės grąžintų paslapčių. |
| Atsakymų antraštės | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Puslapių pavadinimai ir komentarai | Saugomi archyve. | Gali atskleisti tyrimų temas, tapatybes ar rinkinio kuratoriaus užrašus. |
| Užklausų antraštės | Nearchivuojamos kaip bendrieji metaduomenys. „Range“ informacija gali turėti įtakos išsaugotam užklausos raktui. | „Authorization“ ir „Cookie“ užklausų antraštės sąmoningai nesaugomos, bet atitinkamos paslaptys vis tiek gali būti URL adresuose ar atsakymų turinyje. |
Kas nefiksuojama kaip naršyklės saugyklos duomenys
„Grower“ veikia pagal atsakymus. Šiuo metu jis neeksportuoja naršyklės slapukų saugyklos, „local storage“, „session storage“, „IndexedDB“ duomenų bazės, slaptažodžių tvarkytuvės ar naršymo istorijos kaip atskirų archyvo objektų.
Tai negarantuoja, kad šių saugyklų reikšmių nėra. Puslapis gali jas parodyti arba grąžinti fiksuotuose URL adresuose, antraštėse, HTML, JSON ar scenarijuose.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
Jūs sprendžiate, ką fiksuoti, saugoti, kopijuoti ir bendrinti. TDF gali likti privačiu darbo archyvu. Prisijungus padarytą įrašą laikykite privačiu. Apsauga slaptažodžiu užšifruoja visą TDF failą, todėl jį gali atidaryti tik slaptažodį turintis asmuo; naudokite ją privačiam saugojimui, atsarginėms kopijoms ar ribotam bendrinimui. Atidarius failą ji nepašalina jautraus turinio.
„Grower“ licencijos aktyvinimas
Aktyvinant DOSAYGO licencijų tarnybai siunčiamas dar nesusietas licencijos žetonas, įrenginio viešasis raktas, iš jo išvestas įrenginio ID, vienkartinis serverio iššūkis su jo parašu ir produkto identifikatorius. Aktyvintas žetonas saugomas vietoje ir įprastai naudojant tikrinamas neprisijungus.
Kai tikrinama, ar naujinimas įtrauktas į prenumeratą, arba po pratęsimo atnaujinamas žetonas, „Grower“ taip pat siunčia aktyvintą žetoną ir versijos numerį licencijų tarnybai. Abi programos naujų versijų ieško TDF leidimų vietoje (trees.dosaygo.com, atsarginis šaltinis – GitHub) ir gali kreiptis į viešą laiko serverį, kad patikrintų įrenginio laikrodį. Šiose užklausose nėra naršymo duomenų, įrašų ar rinkinių.
Išaktyvinant kompiuterį, „Grower“ siunčia tą patį žetoną ir įrenginio įrodymą; prisijungus licencija atnaujinama bent kas 60 dienų. Kiekvienam aktyvinimui tarnyba saugo įrenginio ID ir viešąjį raktą, aktyvinimo laiką, paskutinio atnaujinimo laiką ir tinklo (IP) adresą, kad aptiktų nukopijuotus aktyvinimus. Įrenginio ID išvedamas iš įrenginyje esančio rakto, todėl laikome jį su įrenginiu susijusia, o ne anonimine informacija.
Pirkdami „Grower“ saugome jūsų el. pašto adresą, licencijos ir prenumeratos datas, EULA versiją, atsiskaitydami priimtus teiginius ir jų priėmimo laiką, taip pat „Stripe“ kliento, prenumeratos ir mokėjimo identifikatorius. Mokėjimą apdoroja „Stripe“; viso kortelės numerio negauname. Šiuos įrašus saugome, kol galioja licencija, o vėliau – tiek, kiek reikia apskaitai, mokesčių ir teisinėms prievolėms, ginčams bei sukčiavimo prevencijai.
Mūsų paslaugų teikėjai: „Stripe“ (mokėjimai), „Mailjet“ (licencijų el. laiškai), „Hetzner“ (licencijų tarnybos priegloba), „Cloudflare“ (ši svetainė ir leidimų atsisiuntimai) ir „GitHub“ (leidimų atsisiuntimai). Asmens duomenų neparduodame.
Šį privatumo pranešimą pateikia DOSAYGO, Vajomingo valstijos (JAV) bendrovė, adresu 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, JAV („DOSAYGO“). Klausimus ar prašymus susipažinti su licencijų tarnybos duomenimis, juos ištaisyti ar ištrinti, kai tokią teisę suteikia įstatymai, galite siųsti adresu support@dosaygo.com.