Cosa raccoglie w0a su di te

w0a non invia statistiche d'uso né dati analitici: quali pagine apri e quali tweak applichi non viene inviato. Da solo invia il controllo della licenza, la sua connessione attiva e la chiusura, il controllo degli aggiornamenti e la diagnostica degli errori (attiva per impostazione predefinita, con un interruttore nelle Impostazioni); tutto il resto esce solo quando chiedi qualcosa tu.

Cosa esce dal tuo computer

Una parte esce da sola mentre w0a è in funzione, il resto solo quando chiedi qualcosa.

Da sola

1. La verifica della licenza, all'avvio — solo dopo che è stata inserita una chiave: la chiave, un hash dell'impronta della tua macchina, e quale versione del contratto hai accettato e quando, con un'impronta del suo testo. Non i tuoi numeri di serie: un hash a senso unico che non può essere riconvertito in essi. Finché la connessione in tempo reale descritta sotto non è attiva, la verifica si ripete ogni cinque minuti.
2. La connessione in tempo reale, finché w0a è aperto — con una chiave inserita, w0a tiene aperta una connessione con il nostro server, così una licenza annullata o bannata smette di funzionare in pochi secondi. Porta la stessa chiave e lo stesso hash dell'impronta e nient'altro, e w0a la riapre ogni volta che cade.
3. L'avviso di chiusura, quando chiudi w0a — ancora una volta la chiave e l'hash dell'impronta, così la vista di amministrazione smette di mostrare il dispositivo come online.
4. Il controllo degli aggiornamenti, all'avvio — una richiesta del file di versione, senza niente su di te. Come per qualsiasi download, il server che risponde vede la richiesta e il tuo indirizzo; lo stesso vale per il file di installazione quando installi un aggiornamento.
5. Diagnostica degli errori, due minuti dopo l'avvio e poi ogni sei ore — oppure ogni sei minuti per al massimo un'ora circa mentre parte un lungo arretrato. Le righe di errore che l'app scrive da sé in errors.log, insieme alla tua chiave di licenza e all'hash dell'impronta della macchina, così vediamo quante macchine distinte incontrano lo stesso guasto. I percorsi delle cartelle utente di Windows, il tuo nome utente Windows e qualunque cosa abbia la forma di una chiave di licenza vengono tolti prima, e non c'è dentro nulla di ciò che hai scritto. Questa voce è attiva per impostazione predefinita e richiede una chiave di licenza; l'interruttore è Impostazioni > Opzioni privacy > Invia diagnostica degli errori, e spegnerlo ferma l'invio per sempre. Conservata 90 giorni.

Solo quando lo chiedi tu

1. Quando attivi una chiave — la chiave e l'hash dell'impronta, che è ciò che impedisce a una chiave di girare su cento macchine, più il riepilogo dell'hardware elencato nella nostra Informativa sulla privacy al §3.3, compresi il nome del computer, l'indirizzo IP locale e il tempo di attività. Il nostro server registra quel riepilogo solo alla prima attivazione della chiave.
2. Quando ne sciogli il legame con il dispositivo — la chiave e l'hash dell'impronta: la stessa richiesta al contrario.
3. Quando mandi una segnalazione di problema — quello che hai scritto nella casella, l'eventuale indirizzo di contatto che hai aggiunto, la versione dell'app, la build di Windows, il modello di CPU e di scheda video, più la tua chiave di licenza e l'hash dell'impronta della macchina, che è ciò su cui viene contato il limite di una segnalazione all'ora. Se il log degli errori è allegato, le sue ultime righe partono insieme. I percorsi delle cartelle utente di Windows, il tuo nome utente Windows e qualunque cosa abbia la forma di una chiave di licenza vengono tolti prima che parta. L'Informativa sulla privacy elenca ogni campo.
4. Quando richiedi la prova via Discord — il codice monouso che ti ha dato il bot e lo stesso hash dell'impronta della macchina. È il codice a dimostrare che la prova è tua: il nostro server guarda a quale account Discord è stato rilasciato, chiede a Discord se quell'account è ancora membro del nostro server, e registra accanto all'hash dell'impronta un'impronta a senso unico con chiave dell'ID di quell'account, mai l'ID stesso. Quel registro è tutto ciò che fa rispettare "una volta per account Discord, una volta per dispositivo", quindi viene conservato finché la prova gratuita esiste. Il codice stesso è conservato solo come impronta, accanto all'ID dell'account Discord a cui è stato rilasciato, e una pulizia cancella quel registro entro sette ore da quando il codice viene usato o scade. Nessun nome Discord viene inviato o conservato in nessun momento.
5. Quando colleghi una licenza a vita al supporto privato su Discord — la chiave, l'hash dell'impronta e il codice monouso che ti ha dato il bot, così il nostro server può dare a quell'account Discord il ruolo di supporto. Finché il collegamento resta, il nostro server tiene l'ID di quell'account accanto alla tua chiave, perché Discord toglie un ruolo solo tramite l'ID.
6. Quando apri alcune pagine o premi il loro pulsante — richieste ad altri servizi, senza chiave e senza hash dell'impronta: la pagina Driver chiede a NVIDIA il driver più recente e, quando cerchi aggiornamenti delle app, lascia che winget interroghi le origini dei pacchetti di Microsoft; la pagina Ping prende da Steam l'elenco dei relay di Valve, e il suo test dei server di gioco manda ping a host di riferimento in ogni regione; la pagina DNS prova resolver pubblici come Cloudflare, Google e Quad9; la pagina Connessione, una cattura del Benchmark e la scheda di riparazione IPv6 della pagina Fix inviano piccole sonde al resolver pubblico di Cloudflare; installare il driver dei sensori facoltativo scarica il suo file di installazione da GitHub; e la pagina Aggiornamenti legge le note di rilascio da w0a.app e ripete il controllo degli aggiornamenti. Ciascuno di questi servizi vede il tuo indirizzo, come per qualsiasi connessione.

Il nostro server tiene anche, nel tuo record di licenza, l'indirizzo IP da cui la tua app si è collegata l'ultima volta e il paese che ha ricavato dal tuo indirizzo all'attivazione (o in una verifica successiva, se quella ricerca non ha dato risultati).

Cosa non esce mai

• Nessuna statistica d'uso. Quali pagine apri e quali tweak applichi non viene inviato, e nessuna delle due cose viene contata. Neanche per quanto tempo l'app resta aperta viene inviato, anche se il nostro server vede quando w0a si collega e quando segnala la chiusura, e tiene l'ora in cui l'ha visto l'ultima volta.
• Nessun nome di file, nessun contenuto di cartelle, nessun elenco di giochi, nessuna navigazione.
• Dal log degli errori non esce nulla oltre alle sue stesse righe di errore. Il file viene scritto in %LocalAppData%\w0a\errors.log sul tuo disco, per te, e contiene solo quello che w0a stesso ha annotato — nessun nome di file che hai aperto, nessun elenco di giochi, nessuna navigazione. Le sue righe escono in tre modi, e tutti e tre sono nell'elenco qui sopra: l'invio della diagnostica degli errori (attivo per impostazione predefinita, interruttore in Impostazioni), una segnalazione di problema che hai scelto di mandare (allegarlo è una casella che puoi deselezionare) e un crash su cui l'app ti chiede prima.
• Nessun identificatore pubblicitario, nessuna analytics di terze parti, nessun servizio di segnalazione crash.

Perché non c'è analytics

Non perché non vogliamo i numeri — ma perché uno strumento che cambia impostazioni di tutta la macchina mentre telefona a casa raccontando cosa vede sta chiedendo esattamente la fiducia che non merita. Se un giorno aggiungeremo una misurazione, sarà a scelta esplicita, sarà nominata su questo sito, e la pagina sui cookie la descriverà prima che parta.

Come puoi verificarlo da te?

Non devi prendere per buono quanto sopra sulla fiducia:

• Lo SHA-256 del download è pubblicato prima che tu lo scarichi. Verificare il download spiega come si fa.
• Il sito impedisce a sé stesso di caricare qualunque script che non sia nostro — compreso quello che prova a inserire il nostro stesso fornitore di hosting.

Correlati

• Informativa sulla privacy
• Perché la chiave è legata a questo PC