Modellen med lokal lagring
Grower sparar samlingar i lokala `.tdf`-filer. Player öppnar filerna lokalt. Det krävs inget TDF-konto på en värdtjänst och ingen egen samlingsserver för att fånga eller spela upp innehåll.
Du bestämmer var filen lagras, säkerhetskopieras och delas. Varje molnsynkronisering, meddelandetjänst, säkerhetskopiering eller filvärd som du väljer har sin egen integritetspolicy.
Det här sparar en TDF för närvarande
| Data | Så fungerar det nu | Risk vid delning |
|---|---|---|
| Svarsinnehåll | Sparas exakt som webbläsaren tog emot det. Tree ändrar aldrig en sida, ett skript eller en datafil. | Kan innehålla kontosidor, personuppgifter, inbäddad konfiguration eller hemligheter som en webbplats har skickat tillbaka. |
| Svarshuvuden | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Sidtitlar och anteckningar | Sparas i arkivet. | Kan avslöja forskningsämnen, identiteter eller samlingsredaktörens anteckningar. |
| Begärandehuvuden | Arkiveras inte som allmän metadata. Range-information kan påverka den sparade begärandenyckeln. | Authorization- och Cookie-huvuden i begäranden sparas inte avsiktligt, men motsvarande hemligheter kan ändå finnas i URL:er eller svarsinnehåll. |
Det här fångas inte som webbläsarlagring
Grower är svarsinriktat. Det exporterar för närvarande inte webbläsarens cookie-förråd, local storage, session storage, IndexedDB-databas, lösenordshanterare eller webbhistorik som separata arkivobjekt.
Det här garanterar inte att värden från lagringen saknas. En sida kan visa eller skicka tillbaka dem i fångade URL:er, huvuden, HTML, JSON eller skript.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
Du bestämmer vad du fångar, behåller, säkerhetskopierar och delar. En TDF kan förbli ett privat arbetsarkiv. Behandla innehåll som fångats under inloggning som privat. Lösenordsskydd krypterar hela TDF-filen så att bara den som har lösenordet kan öppna den; använd det för privat lagring, säkerhetskopior eller kontrollerad delning. Det tar inte bort känsligt innehåll när filen väl har öppnats.
Aktivering av Grower-licensen
Vid aktivering skickas den ännu obundna licenstoken, enhetens publika nyckel, ett enhets-ID som härletts från nyckeln, en engångsutmaning från servern med dess signatur samt produktidentifieraren till DOSAYGOs licenstjänst. Den aktiverade token sparas lokalt och kontrolleras offline vid normal användning.
Grower skickar också den aktiverade token och ett versionsnummer till licenstjänsten när det kontrollerar om en uppdatering ingår i prenumerationen och när token förnyas efter en förlängning. Båda apparna söker efter nya versioner på TDF:s releaseplats (trees.dosaygo.com, med GitHub som reserv) och kan fråga en offentlig tidsserver för att kontrollera enhetens klocka. Dessa förfrågningar innehåller inte din webbhistorik, dina insamlingar eller dina samlingar.
När du avaktiverar en dator skickar Grower samma token och enhetsbevis. När appen är online förnyas licensen minst var 60:e dag. För varje aktivering sparar tjänsten enhets-ID och publik nyckel, aktiveringstid samt tid och nätverksadress (IP) för den senaste förnyelsen för att upptäcka kopierade aktiveringar. Enhets-ID:t härleds från en nyckel på din enhet, så vi behandlar det som en uppgift om enheten, inte som anonymt.
När du köper Grower sparar vi din e-postadress, licens- och prenumerationsdatum, EULA-versionen och de villkor du godkände vid köpet med tidpunkten för godkännandet samt Stripes kund-, prenumerations- och betalnings-ID:n. Stripe behandlar betalningen; vi får aldrig ditt fullständiga kortnummer. Uppgifterna sparas så länge licensen finns och därefter så länge det behövs för bokföring, skatte- och rättsliga skyldigheter, tvister och bedrägeribekämpning.
Våra tjänsteleverantörer är Stripe (betalningar), Mailjet (licensmejl), Hetzner (drift av licenstjänsten), Cloudflare (webbplatsen och nedladdningar av utgåvor) och GitHub (nedladdningar av utgåvor). Vi säljer inte personuppgifter.
Den här integritetspolicyn tillhandahålls av DOSAYGO, ett bolag i Wyoming, USA, med adress 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA ("DOSAYGO"). Frågor eller begäran om åtkomst till, rättelse av eller radering av licenstjänstdata, när lagen ger dig den rätten, kan skickas till support@dosaygo.com.