Wat w0a over je verzamelt

w0a verstuurt geen gebruiksstatistieken en geen analytics: welke pagina's je opent en welke tweaks je toepast, wordt niet verstuurd. Uit zichzelf verstuurt het de licentiecontrole, de live verbinding en de afmelding, de updatecontrole en de foutdiagnose (standaard aan, met een schakelaar in Instellingen); al het andere gaat alleen weg wanneer je zelf iets vraagt.

Wat je computer verlaat

Een deel gaat uit zichzelf terwijl w0a draait, de rest alleen wanneer jij ergens om vraagt.

Uit zichzelf

1. De licentiecontrole, bij het starten — pas zodra er een sleutel is ingevoerd: de sleutel, een hash van je machinevingerafdruk, en welke versie van de overeenkomst je hebt geaccepteerd en wanneer, met een controlegetal van de tekst ervan. Niet je serienummers: een eenrichtingshash die niet terug te rekenen is. Zolang de live verbinding hieronder niet tot stand is gekomen, herhaalt de controle zich elke vijf minuten.
2. De live verbinding, zolang w0a open is — met een ingevoerde sleutel houdt w0a een verbinding met onze server open, zodat een opgezegde of geblokkeerde licentie binnen enkele seconden stopt met werken. Ze draagt dezelfde sleutel en vingerafdrukhash en verder niets, en w0a opent haar opnieuw zodra ze wegvalt.
3. De afmelding, wanneer je w0a sluit — nog één keer de sleutel en de vingerafdrukhash, zodat het beheeroverzicht het apparaat niet langer als online toont.
4. De updatecontrole, bij het starten — een verzoek om het versiebestand, zonder iets over jou erin. Zoals bij elke download ziet de server die antwoordt het verzoek en je adres; hetzelfde geldt voor het installatiebestand wanneer je een update installeert.
5. Foutdiagnose, twee minuten na het starten en daarna elke zes uur — of elke zes minuten gedurende hooguit ongeveer een uur terwijl een grote achterstand wordt verstuurd. De foutregels die de app zelf in errors.log schrijft, samen met je licentiesleutel en machinevingerafdrukhash, zodat we zien op hoeveel afzonderlijke machines dezelfde storing optreedt. Windows-paden naar gebruikersmappen, je Windows-gebruikersnaam en alles wat de vorm van een licentiesleutel heeft, worden er eerst uit gehaald, en niets van wat jij hebt getypt gaat mee. Dit punt staat standaard aan en vereist een licentiesleutel; de schakelaar is Instellingen > Privacyopties > Foutdiagnose versturen, en als je hem uitzet, stopt het voorgoed. 90 dagen bewaard.

Alleen wanneer jij erom vraagt

1. Wanneer je een sleutel activeert — de sleutel en de vingerafdrukhash, wat voorkomt dat één sleutel op honderd machines draait, plus het hardwareoverzicht dat ons privacybeleid in §3.3 noemt, met onder meer de computernaam, het lokale IP-adres en de uptime. Onze server legt dat overzicht alleen vast bij de eerste activering van de sleutel.
2. Wanneer je de apparaatkoppeling ervan losmaakt — de sleutel en de vingerafdrukhash: dezelfde vraag in omgekeerde richting.
3. Wanneer je een probleemmelding stuurt — wat je in het vak hebt getypt, elk contactadres dat je hebt toegevoegd, je app-versie, Windows-build, processor- en videokaartmodel, en je licentiesleutel en machinevingerafdrukhash, waartegen de limiet van één melding per uur wordt geteld. Voeg je het foutenlogboek toe, dan gaan de laatste regels ervan mee. Windows-paden naar gebruikersmappen, je Windows-gebruikersnaam en alles wat de vorm van een licentiesleutel heeft, worden eruit gehaald voordat het weggaat. Het privacybeleid noemt elk veld.
4. Wanneer je de proefperiode via Discord opvraagt — de eenmalige inwisselcode die de bot je heeft gegeven en diezelfde machinevingerafdrukhash. De code is het bewijs dat de aanspraak van jou is: onze server zoekt op aan welk Discord-account hij is uitgegeven, vraagt aan Discord of dat account nog lid is van onze server, en legt naast de vingerafdrukhash een met een sleutel gevormde eenrichtingshash van de ID van dat account vast, nooit de ID zelf. Die registratie is de hele handhaving van "één keer per Discord-account, één keer per apparaat", en wordt dus bewaard zolang het proefaanbod bestaat. De code zelf wordt alleen als hash bewaard, naast de ID van het Discord-account waaraan hij is uitgegeven, en een opruimronde wist die registratie binnen zeven uur nadat de code is gebruikt of verlopen. Er wordt op geen enkel moment een Discord-naam verstuurd of opgeslagen.
5. Wanneer je een levenslange licentie koppelt aan de privé-ondersteuning op Discord — de sleutel, de vingerafdrukhash en de eenmalige code die de bot je heeft gegeven, zodat onze server dat Discord-account de ondersteuningsrol kan geven. Zolang de koppeling bestaat, bewaart onze server de ID van dat account naast je sleutel, omdat Discord een rol alleen via de ID weghaalt.
6. Wanneer je bepaalde pagina's opent of op hun knop drukt — verzoeken aan andere diensten, zonder sleutel en zonder vingerafdrukhash: de pagina Stuurprogramma's vraagt NVIDIA om de nieuwste driver en laat winget, wanneer je naar app-updates zoekt, de pakketbronnen van Microsoft raadplegen; de pagina Ping haalt de relaylijst van Valve op bij Steam, en de gameservertest ervan pingt referentiehosts in elke regio; de pagina DNS test openbare resolvers zoals Cloudflare, Google en Quad9; de pagina Verbinding, een Benchmark-opname en de IPv6-reparatiekaart op de Fix-pagina sturen kleine tests naar de openbare resolver van Cloudflare; het installeren van het optionele sensorstuurprogramma downloadt het installatiebestand ervan van GitHub; en de pagina Nieuwe versies leest de releasenotes van w0a.app en voert de updatecontrole opnieuw uit. Elk van deze diensten ziet je adres, zoals bij elke verbinding.

Onze server bewaart daarnaast in je licentieregistratie het IP-adres waarvandaan je app voor het laatst verbinding maakte, en het land dat hij bij de activering uit je adres heeft afgeleid (of bij een latere controle, als die opzoeking niets opleverde).

Wat er nooit weggaat

• Geen gebruiksstatistieken. Welke pagina's je opent en welke tweaks je toepast, gaat niet weg, en geen van beide wordt geteld. Hoe lang de app open is, wordt evenmin verstuurd, al ziet onze server wel wanneer w0a verbinding maakt en zich afmeldt, en bewaart hij het tijdstip waarop hij hem het laatst zag.
• Geen bestandsnamen, geen mapinhoud, geen gamelijst, geen surfgedrag.
• Uit het foutenlogboek gaat niets weg behalve de eigen foutregels ervan. Het bestand wordt naar %LocalAppData%\w0a\errors.log op je schijf geschreven, voor jou, en er staat alleen in wat w0a zelf heeft genoteerd — geen namen van bestanden die je hebt geopend, geen gamelijst, geen surfgedrag. De regels ervan gaan op drie manieren weg, en alle drie staan hierboven: het versturen van de foutdiagnose (standaard aan, schakelaar in Instellingen), een probleemmelding die je zelf hebt verstuurd (het toevoegen is een vinkje dat je kunt weghalen) en een crash waar de app je eerst naar vraagt.
• Geen advertentie-ID, geen analytics van derden, geen crashrapportagedienst.

Waarom er geen analytics is

Niet omdat we de cijfers niet zouden willen — maar omdat een programma dat instellingen voor de hele machine wijzigt en ondertussen naar huis belt over wat het ziet, precies om het vertrouwen vraagt dat het niet verdient. Voegen we ooit metingen toe, dan is dat opt-in, wordt het op deze site bij naam genoemd, en beschrijft de cookiepagina het voordat het draait.

Hoe kun je dit zelf nagaan?

Je hoeft het bovenstaande niet op ons woord te geloven:

• De SHA-256 van de download wordt gepubliceerd voordat je hem downloadt. De download controleren legt uit hoe.
• De website blokkeert zichzelf van het laden van elk script dat niet van ons is — ook het script dat onze eigen hostingprovider probeert in te voegen.

Gerelateerd

• Privacybeleid
• Waarom de sleutel aan deze pc vastzit