Model lokalny
Grower zapisuje kolekcje w lokalnych plikach `.tdf`. Player otwiera te pliki lokalnie. Do przechwytywania ani odtwarzania nie jest potrzebne konto TDF w usłudze hostingowej ani własny serwer kolekcji.
To Ty decydujesz, gdzie plik jest przechowywany, archiwizowany i udostępniany. Każda wybrana przez Ciebie usługa synchronizacji w chmurze, komunikator, usługa kopii zapasowych lub hostingu plików ma własną politykę prywatności.
Co obecnie zachowuje plik TDF
| Dane | Obecne działanie | Ryzyko udostępnienia |
|---|---|---|
| Treść odpowiedzi | Jest zapisywana dokładnie w postaci otrzymanej przez przeglądarkę. Tree nie zmienia stron, skryptów ani plików danych. | Może zawierać strony konta, dane osobowe, konfigurację wbudowaną na stronie lub tajne wartości zwrócone przez witrynę. |
| Nagłówki odpowiedzi | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Tytuły stron i adnotacje | Są przechowywane w archiwum. | Mogą ujawnić tematy badań, tożsamość lub notatki osoby opracowującej kolekcję. |
| Nagłówki żądań | Nie są archiwizowane jako ogólne metadane. Informacja o zakresie może wpływać na zapisany klucz żądania. | Nagłówki żądań Authorization i Cookie nie są celowo zapisywane, ale równoważne tajne wartości mogą nadal znajdować się w adresach URL lub treści odpowiedzi. |
Czego nie przechwytujemy jako danych przeglądarki
Grower działa w oparciu o odpowiedzi. Obecnie nie eksportuje plików cookie przeglądarki, local storage, session storage, bazy IndexedDB, menedżera haseł ani historii przeglądania jako osobnych obiektów archiwum.
Nie oznacza to gwarancji, że wartości z tych magazynów są nieobecne. Strona może je wyświetlić lub zwrócić w przechwyconych adresach URL, nagłówkach, HTML-u, JSON-ie albo skryptach.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
To Ty decydujesz, co przechwycić, zachować, zarchiwizować i udostępnić. TDF może pozostać prywatnym archiwum roboczym. Materiały przechwycone w trakcie zalogowanej sesji traktuj jako prywatne. Ochrona hasłem szyfruje cały plik TDF, aby mogły go otworzyć tylko osoby znające hasło; używaj jej do prywatnego przechowywania, kopii zapasowych lub kontrolowanego udostępniania. Po otwarciu pliku nie usuwa ona wrażliwych treści.
Aktywacja licencji Grower
Podczas aktywacji do usługi licencyjnej DOSAYGO wysyłane są niepowiązany token licencji, klucz publiczny urządzenia, wyprowadzony z niego identyfikator urządzenia, jednorazowe wyzwanie serwera wraz z podpisem oraz identyfikator produktu. Aktywowany token jest przechowywany lokalnie i sprawdzany offline podczas zwykłego używania.
Grower wysyła też aktywowany token i numer wersji do usługi licencyjnej, gdy sprawdza, czy aktualizacja jest objęta subskrypcją, oraz aby odświeżyć token po odnowieniu. Obie aplikacje sprawdzają nowe wersje w lokalizacji wydań TDF (trees.dosaygo.com, z GitHubem jako kopią zapasową) i mogą odpytać publiczny serwer czasu, aby sprawdzić zegar urządzenia. Żadne z tych żądań nie obejmuje przeglądania, przechwyconych stron ani kolekcji.
Podczas dezaktywacji komputera Grower wysyła ten sam token i potwierdzenie urządzenia, a gdy jest online, odnawia licencję co najmniej raz na 60 dni. Dla każdej aktywacji usługa przechowuje identyfikator urządzenia i klucz publiczny, czas aktywacji oraz czas i adres sieciowy (IP) ostatniego odnowienia, aby wykrywać skopiowane aktywacje. Identyfikator urządzenia pochodzi z klucza na urządzeniu, dlatego traktujemy go jako informację o tym urządzeniu, a nie jako anonimowy.
Przy zakupie Grower przechowujemy Twój adres e-mail, daty licencji i subskrypcji, wersję EULA oraz oświadczenia zaakceptowane podczas płatności i czas ich akceptacji, a także identyfikatory klienta, subskrypcji i płatności w Stripe. Płatność przetwarza Stripe; nigdy nie otrzymujemy pełnego numeru karty. Dane przechowujemy przez okres ważności licencji, a później tak długo, jak wymaga tego dokumentacja rozliczeń, obowiązki podatkowe i prawne, spory oraz zapobieganie oszustwom.
Naszymi dostawcami usług są Stripe (płatności), Mailjet (wiadomości licencyjne), Hetzner (hosting usługi licencyjnej), Cloudflare (ta witryna i pobieranie wydań) oraz GitHub (pobieranie wydań). Nie sprzedajemy danych osobowych.
Niniejszą informację o prywatności przekazuje DOSAYGO, spółka zarejestrowana w stanie Wyoming, USA, pod adresem 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA ("DOSAYGO"). Pytania oraz żądania dostępu do danych usługi licencyjnej, ich poprawienia lub usunięcia, jeśli prawo przyznaje takie uprawnienie, można przesłać na adres support@dosaygo.com.