Co o tobě w0a sbírá

w0a neposílá žádné statistiky používání ani analytiku: které stránky otevíráš a které tweaky použiješ, se neodesílá. Sama od sebe posílá kontrolu licence, živé spojení a odhlášení, kontrolu aktualizace a diagnostiku chyb (ve výchozím stavu zapnutou, s přepínačem v Nastavení); všechno ostatní odchází jen tehdy, když o něco požádáš.

Co opouští tvůj počítač

Část odchází sama od sebe, zatímco w0a běží, a zbytek jen tehdy, když si o něco řekneš.

Sama od sebe

1. Kontrola licence, při spuštění — až po zadání klíče: klíč, hash otisku tvého stroje a to, kterou verzi smlouvy jsi přijal a kdy, s kontrolním součtem jejího textu. Ne tvoje sériová čísla: jednosměrný hash, který se na ně nedá otočit zpátky. Dokud živé spojení popsané níže neběží, kontrola se opakuje každých pět minut.
2. Živé spojení, dokud je w0a otevřená — se zadaným klíčem drží w0a otevřené spojení s naším serverem, aby zrušená nebo zablokovaná licence přestala fungovat během několika sekund. Nese tentýž klíč a hash otisku a nic dalšího, a když spadne, w0a ho znovu otevře.
3. Odhlášení, když w0a zavřeš — ještě jednou klíč a hash otisku, aby administrátorský přehled přestal zařízení ukazovat jako online.
4. Kontrola aktualizace, při spuštění — požadavek na soubor s verzí, ve kterém o tobě nic není. Jako u každého stahování vidí server, který odpovídá, požadavek a tvou adresu; totéž platí pro instalační soubor, když aktualizaci instaluješ.
5. Diagnostika chyb, dvě minuty po spuštění a pak každých šest hodin — případně každých šest minut nejvýš asi hodinu, dokud se odesílá velký nahromaděný objem. Vlastní chybové řádky aplikace ze souboru errors.log spolu s tvým licenčním klíčem a hashem otisku stroje, abychom viděli, kolik různých strojů narazilo na tutéž chybu. Cesty k uživatelským složkám Windows, tvoje uživatelské jméno ve Windows a cokoli, co vypadá jako licenční klíč, se předtím odstraní a nic z toho, co jsi napsal, tam není. Tahle položka je ve výchozím stavu zapnutá a vyžaduje licenční klíč; přepínač je Nastavení > Soukromí > Odesílat diagnostiku chyb a vypnutím se odesílání natrvalo zastaví. Uchováno 90 dní.

Jen když si o to řekneš

1. Když aktivuješ klíč — klíč a hash otisku, což brání tomu, aby jeden klíč běžel na stovce strojů, a k tomu souhrn hardwaru, který vyjmenovávají naše Zásady ochrany soukromí v §3.3, včetně názvu počítače, místní IP adresy a doby běhu. Náš server si ten souhrn zaznamená jen při první aktivaci klíče.
2. Když rušíš jeho vazbu na zařízení — klíč a hash otisku: tentýž požadavek naopak.
3. Když posíláš hlášení o problému — co jsi napsal do pole, kontaktní adresa, pokud jsi nějakou přidal, verze aplikace, build Windows, model CPU a grafické karty a tvůj licenční klíč s hashem otisku stroje, proti kterému se počítá limit jednoho hlášení za hodinu. Tam, kde je přiložený log s chybami, jdou s hlášením jeho poslední řádky. Cesty k uživatelským složkám Windows, tvoje uživatelské jméno ve Windows a cokoli, co vypadá jako licenční klíč, se před odesláním odstraní. Zásady ochrany soukromí vyjmenovávají každé pole.
4. Když si bereš zkušební verzi přes Discord — jednorázový kód, který ti dal bot, a tentýž hash otisku stroje. Ten kód je důkaz, že nárok patří tobě: náš server si dohledá, kterému účtu na Discordu byl vydán, zeptá se Discordu, jestli je ten účet pořád členem našeho serveru, a vedle hashe otisku si zaznamená jednosměrný otisk ID toho účtu vytvořený s klíčem, nikdy ID samotné. Ten záznam je celé vymáhání pravidla „jednou na Discord účet, jednou na zařízení", takže se drží tak dlouho, dokud zkušební nabídka existuje. Samotný kód se drží jen jako otisk, vedle ID účtu na Discordu, kterému byl vydán, a úklid ten záznam smaže nejpozději sedm hodin poté, co kód použiješ nebo co vyprší. Jméno z Discordu se v žádné chvíli neodesílá ani neukládá.
5. Když propojíš doživotní licenci se soukromou podporou na Discordu — klíč, hash otisku a jednorázový kód, který ti dal bot, aby náš server mohl tomu účtu na Discordu dát roli podpory. Dokud propojení trvá, drží náš server ID toho účtu vedle tvého klíče, protože Discord roli odebírá jen podle ID.
6. Když otevřeš některé stránky nebo stiskneš jejich tlačítko — požadavky na jiné služby, bez klíče a bez hashe otisku: stránka Ovladače se u NVIDIA zeptá na nejnovější ovladač a při hledání aktualizací aplikací nechá winget dotázat se zdrojů balíčků Microsoftu; stránka Ping stáhne ze Steamu seznam relé Valve a její test herních serverů pinguje referenční hosty v každém regionu; stránka DNS zkouší veřejné resolvery jako Cloudflare, Google a Quad9; stránka Připojení, měření na stránce Benchmark a opravná karta IPv6 na stránce Fix posílají malé sondy na veřejný resolver Cloudflare; instalace volitelného ovladače senzorů stáhne jeho instalační soubor z GitHubu; a stránka Aktualizace čte poznámky k vydáním z w0a.app a znovu spouští kontrolu aktualizace. Každá z těch služeb vidí tvou adresu, jako u každého spojení.

Náš server si navíc ve tvém licenčním záznamu drží IP adresu, ze které se tvoje aplikace naposledy připojila, a zemi, kterou podle tvé adresy zjistil při aktivaci (nebo při některé pozdější kontrole, pokud tehdejší dotaz nic nevrátil).

Co počítač nikdy neopustí

• Žádné statistiky používání. Které stránky otevíráš a které tweaky používáš, se neposílá a ani jedno se nepočítá. Ani to, jak dlouho je aplikace otevřená, se neposílá, i když náš server vidí, kdy se w0a připojí a odhlásí, a drží čas, kdy ji viděl naposledy.
• Žádná jména souborů, žádný obsah složek, žádný seznam her, žádné prohlížení.
• Z logu s chybami neodchází nic nad rámec jeho vlastních chybových řádků. Soubor se zapisuje do %LocalAppData%\w0a\errors.log na tvém disku, pro tebe, a je v něm jen to, co si zapsala sama w0a — žádná jména souborů, které jsi otevřel, žádný seznam her, žádné prohlížení. Jeho řádky odcházejí třemi cestami a všechny tři jsou v seznamu výše: odeslání diagnostiky chyb (ve výchozím stavu zapnuté, přepínač v Nastavení), hlášení o problému, které ses rozhodl poslat (jeho přiložení je zaškrtávací políčko, které můžeš zrušit), a pád, na který se aplikace nejdřív zeptá.
• Žádný reklamní identifikátor, žádná analytika třetích stran, žádná služba na hlášení pádů.

Proč tu není analytika

Ne proto, že bychom ta čísla nechtěli — proto, že nástroj, který mění nastavení celého stroje a přitom hlásí domů, co vidí, si říká přesně o tu důvěru, kterou si nezaslouží. Pokud někdy měření přidáme, bude opt-in, bude pojmenované na tomhle webu a stránka o cookies ho popíše dřív, než poběží.

Jak si to můžeš ověřit sám?

Nic z toho nemusíš brát na víru:

• SHA-256 staženého souboru je zveřejněný dřív, než si ho stáhneš. Jak na to, vysvětluje ověření staženého souboru.
• Web sám sobě blokuje načtení jakéhokoli skriptu, který není náš — včetně toho, který se do něj snaží vkládat náš vlastní poskytovatel hostingu.

Související

• Zásady ochrany soukromí
• Proč je klíč vázaný na tento PC