Tree 保護嘅內容
TDF 係你電腦入面嘅檔案。你可以保密、放入備份、傳畀指定嘅人，或者公開。建立 TDF 唔會自動公開佢。
密碼保護可以限制邊個打開已儲存嘅檔案。佢會加密成個 TDF。請用一個夠長、唔會重用嘅密碼；同指定人士分享時，經另一個可信嘅渠道傳畀佢哋。打開檔案嘅人可以閱讀同複製入面嘅內容。檔案開啟期間，Grower 同 Player 都需要一份已解密嘅工作副本，所以電腦帳戶同磁碟都要保護好。
數碼簽署只可以確認封存檔有冇被修改。佢唔會隱藏封存檔、唔會證明一個未知嘅簽署金鑰屬於某個人，亦唔會令擷取到嘅網頁程式碼變安全。
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player 會提供封存嘅 HTTP 回應，唔會用原網站做後備。呢項限制適用於被攔截嘅 HTTP 流量。WebSocket 同 WebRTC 流量唔屬於目前嘅擷取同重播範圍。
通報漏洞
請用電郵寄去 support@dosaygo.com，主旨寫「TDF security report」。請唔好公開尚未修補嘅漏洞，亦唔好喺公開議題附上私人 TDF。
報告要包括嘅資料
- 受影響嘅 Tree Player 或 Tree Grower 版本，以及作業系統。
- 問題影響 Grower、Player、封存格式、授權、安裝程式，定係網站。
- 清楚嘅重現步驟、預期行為同實際觀察到嘅行為。
- 重現問題所需嘅最少概念驗證材料。
- 已移除權杖、Cookie、網址、個人資料同擷取內容嘅記錄。
封存檔處理
除非支援人員明確要求，並同你約定安全嘅傳送方法，否則唔好用電郵寄出已登入或私人 TDF。可以嘅話，請建立最精簡嘅合成重現例子。
可選嘅密碼保護可以保護儲存中同傳送中嘅檔案，適合私人儲存、備份，同指定群組分享。但佢唔會移除封存檔入面嘅資料。解密或打開之後，接收者就可以存取入面嘅資料。
驗證版本
請喺 TDF 網站或 公開版本鏡像下載穩定版檔案。手動安裝之前，請用 SHA256SUMS.txt 核對封存檔。