Lokaal-eerstmodel
Grower slaat collecties op in lokale `.tdf`-bestanden. Player opent die bestanden lokaal. Voor vastleggen of afspelen is geen gehost TDF-account of eigen collectieserver nodig.
U bepaalt waar het bestand wordt opgeslagen, geback-upt en gedeeld. Elke cloud-synchronisatie-, berichten-, back-up- of bestandshostingdienst die u kiest, heeft een eigen privacybeleid.
Wat een TDF momenteel bewaart
| Gegevens | Huidige werking | Risico bij delen |
|---|---|---|
| Antwoordinhoud | Wordt exact opgeslagen zoals de browser die heeft ontvangen. Tree wijzigt geen pagina, script of gegevensbestand. | Kan accountpagina’s, persoonsgegevens, ingesloten configuratie of geheimen bevatten die een site heeft teruggestuurd. |
| Antwoordheaders | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Paginatitels en annotaties | Worden in het archief opgeslagen. | Kunnen onderzoeksonderwerpen, identiteiten of notities van de samensteller onthullen. |
| Verzoekheaders | Worden niet als algemene metadata gearchiveerd. Range-informatie kan invloed hebben op de opgeslagen verzoeksleutel. | Authorization- en Cookie-verzoekheaders worden niet bewust opgeslagen, maar vergelijkbare geheimen kunnen nog wel in URL’s of antwoordinhoud voorkomen. |
Wat niet als browseropslag wordt vastgelegd
Grower werkt vanuit antwoorden. Het exporteert momenteel niet de cookiebewaarplaats, local storage, session storage, IndexedDB-database, wachtwoordbeheerder of browsergeschiedenis als afzonderlijke archiefobjecten.
Dit garandeert niet dat waarden uit die opslag ontbreken. Een pagina kan ze weergeven of terugsturen in vastgelegde URL’s, headers, HTML, JSON of scripts.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
U bepaalt wat u vastlegt, bewaart, back-upt en deelt. Een TDF kan een privéwerkarchief blijven. Behandel een vastlegging tijdens een aangemelde sessie als privé. Wachtwoordbeveiliging versleutelt het volledige TDF-bestand, zodat alleen iemand met het wachtwoord het kan openen; gebruik dit voor privéopslag, back-ups of gecontroleerd delen. Na het openen verwijdert het geen gevoelige inhoud.
Grower-licentieactivering
Bij activering worden het nog niet gebonden licentietoken, de openbare apparaatsleutel, de daarvan afgeleide apparaat-ID, een eenmalige serveruitdaging met handtekening en de product-ID naar de DOSAYGO-licentieservice verzonden. Het geactiveerde token wordt lokaal opgeslagen en bij normaal gebruik offline gecontroleerd.
Grower stuurt ook het geactiveerde token en versienummer naar de licentieservice wanneer het controleert of een update bij uw abonnement hoort en wanneer het token na een verlenging wordt vernieuwd. Beide toepassingen controleren op nieuwe versies op de TDF-releasepagina (trees.dosaygo.com, met GitHub als terugvaloptie) en kunnen een openbare tijdserver raadplegen om de apparaatklok te controleren. Deze verzoeken bevatten geen browseractiviteit, vastleggingen of collecties.
Wanneer u een computer deactiveert, stuurt Grower hetzelfde token en apparaatbewijs. Zolang de app online is, vernieuwt deze de licentie ten minste elke 60 dagen. Voor elke activering bewaart de service de apparaat-ID en openbare sleutel, het activeringstijdstip en de tijd en het netwerkadres (IP) van de laatste vernieuwing om gekopieerde activeringen te herkennen. De apparaat-ID is afgeleid van een sleutel op uw apparaat; daarom beschouwen we deze als informatie over dat apparaat en niet als anoniem.
Wanneer u Grower koopt, bewaren we uw e-mailadres, licentie- en abonnementsdatums, de EULA-versie en de verklaringen die u bij het afrekenen hebt geaccepteerd met het tijdstip van acceptatie, plus Stripe-ID’s voor klant, abonnement en betaling. Stripe verwerkt de betaling; uw volledige kaartnummer ontvangen we nooit. We bewaren deze gegevens zolang de licentie bestaat en daarna zo lang als nodig voor administratie, belasting- en wettelijke verplichtingen, geschillen en fraudepreventie.
Onze dienstverleners zijn Stripe (betalingen), Mailjet (licentie-e-mails), Hetzner (hosting van de licentieservice), Cloudflare (deze website en releasedownloads) en GitHub (releasedownloads). We verkopen geen persoonsgegevens.
Deze privacyverklaring wordt verstrekt door DOSAYGO, een onderneming in Wyoming, Verenigde Staten, 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, VS ("DOSAYGO"). Vragen of verzoeken om gegevens van de licentieservice in te zien, te corrigeren of te verwijderen waar de wet dat recht biedt, kunt u sturen naar support@dosaygo.com.