Model setempat dahulu
Grower menyimpan koleksi dalam fail `.tdf` setempat. Player membuka fail tersebut secara setempat. Akaun TDF yang dihoskan atau pelayan koleksi pihak pertama tidak diperlukan untuk menangkap atau memainkan semula kandungan.
Anda menentukan tempat fail disimpan, disandarkan dan dikongsi. Setiap perkhidmatan penyegerakan awan, pemesejan, sandaran atau pengehosan fail yang anda pilih mempunyai dasar privasinya sendiri.
Perkara yang disimpan oleh TDF pada masa ini
| Data | Tingkah laku semasa | Risiko perkongsian |
|---|---|---|
| Isi respons | Disimpan tepat seperti yang diterima oleh pelayar. Tree tidak mengubah halaman, skrip atau fail data. | Mungkin mengandungi halaman akaun, data peribadi, konfigurasi sebaris atau rahsia yang dipulangkan oleh laman. |
| Pengepala respons | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Tajuk halaman dan anotasi | Disimpan dalam arkib. | Mungkin mendedahkan topik penyelidikan, identiti atau nota pengkurasi. |
| Pengepala permintaan | Tidak diarkibkan sebagai metadata umum. Maklumat julat boleh mempengaruhi kunci permintaan yang disimpan. | Pengepala permintaan Authorization dan Cookie tidak sengaja disimpan, tetapi rahsia yang setara mungkin masih muncul dalam URL atau kandungan respons. |
Perkara yang tidak ditangkap sebagai storan pelayar
Grower berasaskan respons. Buat masa ini, ia tidak mengeksport balang kuki pelayar, local storage, session storage, pangkalan data IndexedDB, pengurus kata laluan atau sejarah pelayar sebagai objek arkib yang berasingan.
Ini bukan jaminan bahawa nilai daripada storan tersebut tiada. Halaman boleh memaparkan atau memulangkannya dalam URL, pengepala, HTML, JSON atau skrip yang ditangkap.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
Anda menentukan perkara yang ditangkap, disimpan, disandarkan dan dikongsi. TDF boleh kekal sebagai arkib kerja peribadi. Anggap tangkapan yang dibuat semasa log masuk sebagai peribadi. Perlindungan kata laluan menyulitkan keseluruhan TDF supaya hanya orang yang mempunyai kata laluan dapat membukanya; gunakannya untuk simpanan peribadi, sandaran atau perkongsian terkawal. Ia tidak membuang kandungan sensitif selepas fail dibuka.
Pengaktifan lesen Grower
Semasa pengaktifan, token lesen yang belum terikat, kunci awam peranti, ID peranti yang diterbitkan daripadanya, nonce pelayan, tandatangan nonce dan pengecam produk dihantar kepada perkhidmatan lesen DOSAYGO. Token yang diaktifkan disimpan secara setempat dan disemak di luar talian semasa penggunaan biasa.
Grower turut menghantar token yang diaktifkan dan nombor versi kepada perkhidmatan lesen apabila menyemak sama ada kemas kini termasuk dalam langganan dan untuk menyegarkan token selepas pembaharuan. Kedua-dua aplikasi menyemak versi baharu di lokasi keluaran TDF (trees.dosaygo.com, dengan GitHub sebagai pilihan sandaran) dan mungkin meminta masa daripada pelayan masa awam untuk menyemak jam peranti. Permintaan ini tidak mengandungi pelayaran, tangkapan atau koleksi anda.
Apabila anda menyahaktifkan komputer, Grower menghantar token dan bukti peranti yang sama; semasa dalam talian, ia memperbaharui lesen sekurang-kurangnya setiap 60 hari. Bagi setiap pengaktifan, perkhidmatan menyimpan ID peranti dan kunci awam, masa pengaktifan serta masa dan alamat rangkaian (IP) pembaharuan terkini untuk mengesan pengaktifan yang disalin. ID peranti diterbitkan daripada kunci pada peranti anda, jadi kami menganggapnya sebagai maklumat tentang peranti itu, bukan sebagai tanpa nama.
Apabila anda membeli Grower, kami menyimpan alamat e-mel, tarikh lesen dan langganan, versi EULA serta kenyataan daftar keluar yang anda terima dan masa penerimaannya, dan pengecam pelanggan, langganan serta pembayaran Stripe. Stripe memproses pembayaran anda; kami tidak menerima nombor kad penuh. Rekod ini disimpan selagi lesen wujud dan selepas itu selama yang diperlukan untuk rekod bil, kewajipan cukai dan undang-undang, pertikaian serta pencegahan penipuan.
Penyedia perkhidmatan kami ialah Stripe (pembayaran), Mailjet (e-mel lesen), Hetzner (pengehosan perkhidmatan lesen), Cloudflare (laman ini dan muat turun keluaran) serta GitHub (muat turun keluaran). Kami tidak menjual maklumat peribadi.
Notis privasi ini disediakan oleh DOSAYGO, sebuah syarikat Wyoming, Amerika Syarikat, di 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA ("DOSAYGO"). Soalan atau permintaan untuk mengakses, membetulkan atau memadam data perkhidmatan lesen apabila undang-undang memberikan hak tersebut boleh dihantar ke support@dosaygo.com.