Co w0a o tobie zbiera

w0a nie wysyła żadnych statystyk użycia ani analityki: to, które strony otwierasz i które tweaki stosujesz, nie jest wysyłane. Samo z siebie wysyła sprawdzanie licencji, połączenie na żywo i wylogowanie, sprawdzanie aktualizacji oraz diagnostykę błędów (domyślnie włączoną, z przełącznikiem w Ustawieniach); wszystko inne wychodzi tylko wtedy, gdy o coś prosisz.

Co opuszcza twój komputer

Część wychodzi sama, gdy w0a działa, a reszta tylko wtedy, gdy o coś poprosisz.

Samo z siebie

1. Sprawdzanie licencji, przy uruchomieniu — dopiero po wpisaniu klucza: klucz, skrót odcisku palca twojej maszyny oraz to, którą wersję umowy zaakceptowałeś i kiedy, wraz ze skrótem jej treści. Nie twoje numery seryjne: jednokierunkowy skrót, którego nie da się zamienić z powrotem na nie. Dopóki opisane niżej połączenie na żywo nie działa, sprawdzanie powtarza się co pięć minut.
2. Połączenie na żywo, dopóki w0a jest otwarte — gdy klucz jest wpisany, w0a utrzymuje otwarte połączenie z naszym serwerem, żeby anulowana albo zablokowana licencja przestała działać w ciągu kilku sekund. Niesie ten sam klucz i skrót odcisku i nic więcej, a gdy się zerwie, w0a otwiera je ponownie.
3. Wylogowanie, gdy zamykasz w0a — jeszcze raz klucz i skrót odcisku, żeby widok administracyjny przestał pokazywać urządzenie jako online.
4. Sprawdzanie aktualizacji, przy uruchomieniu — żądanie pliku wersji, w którym nie ma nic o tobie. Jak przy każdym pobieraniu, serwer, który odpowiada, widzi żądanie i twój adres; to samo dotyczy pliku instalacyjnego, gdy instalujesz aktualizację.
5. Diagnostyka błędów, dwie minuty po uruchomieniu, a potem co sześć godzin — a gdy wysyłana jest duża zaległość, co sześć minut, najwyżej przez mniej więcej godzinę. Własne linie błędów aplikacji z pliku errors.log, razem z twoim kluczem licencyjnym i skrótem odcisku maszyny, żebyśmy widzieli, ile osobnych maszyn trafiło na ten sam błąd. Ścieżki folderów użytkownika Windows, twoja nazwa użytkownika Windows i wszystko, co wygląda jak klucz licencyjny, są wcześniej wycinane, a nic z tego, co napisałeś, nie jest dołączane. Ten punkt jest domyślnie włączony i wymaga klucza licencyjnego; przełącznik to Ustawienia > Prywatność > Wysyłaj diagnostykę błędów, a jego wyłączenie zatrzymuje wysyłkę na dobre. Przechowywane 90 dni.

Tylko gdy o to poprosisz

1. Kiedy aktywujesz klucz — klucz i skrót odcisku, co powstrzymuje jeden klucz przed działaniem na stu maszynach, a do tego podsumowanie sprzętu wymienione w naszej Polityce prywatności w §3.3, w tym nazwa komputera, lokalny adres IP i czas działania. Nasz serwer zapisuje to podsumowanie tylko przy pierwszej aktywacji klucza.
2. Kiedy zwalniasz jego przypisanie do urządzenia — klucz i skrót odcisku: to samo żądanie w drugą stronę.
3. Kiedy wysyłasz zgłoszenie problemu — to, co wpisałeś w pole, dodany przez ciebie adres kontaktowy, wersję aplikacji, kompilację Windows, model procesora i karty graficznej oraz twój klucz licencyjny i skrót odcisku maszyny, względem którego liczony jest limit jednego zgłoszenia na godzinę. Jeśli dołączany jest dziennik błędów, idą z nim jego ostatnie linie. Ścieżki folderów użytkownika Windows, twoja nazwa użytkownika Windows i wszystko, co wygląda jak klucz licencyjny, są wycinane, zanim to wyjdzie. Polityka prywatności wymienia każde pole.
4. Kiedy odbierasz okres próbny z Discorda — jednorazowy kod, który dał ci bot, i ten sam skrót odcisku maszyny. To kod dowodzi, że okres próbny należy się tobie: nasz serwer sprawdza, któremu kontu Discord został wydany, pyta Discorda, czy to konto nadal jest członkiem naszego serwera, i zapisuje obok skrótu odcisku jednokierunkowy skrót ID tego konta, tworzony z kluczem, nigdy samo ID. Ten zapis to całe egzekwowanie zasady „raz na konto Discord, raz na urządzenie", więc jest trzymany tak długo, jak długo istnieje oferta okresu próbnego. Sam kod jest przechowywany tylko jako skrót, obok ID konta Discord, któremu został wydany, a sprzątanie usuwa ten zapis najpóźniej siedem godzin po użyciu kodu albo po jego wygaśnięciu. Nazwa użytkownika Discord na żadnym etapie nie jest wysyłana ani przechowywana.
5. Kiedy łączysz licencję dożywotnią z prywatnym wsparciem na Discordzie — klucz, skrót odcisku i jednorazowy kod, który dał ci bot, żeby nasz serwer mógł nadać temu kontu Discord rolę wsparcia. Dopóki połączenie trwa, nasz serwer trzyma ID tego konta obok twojego klucza, bo Discord odbiera rolę tylko po ID.
6. Kiedy otwierasz niektóre strony albo naciskasz ich przycisk — żądania do innych usług, bez klucza i bez skrótu odcisku: strona „Sterowniki” pyta NVIDIA o najnowszy sterownik, a gdy szukasz aktualizacji aplikacji, pozwala winget odpytać źródła pakietów Microsoftu; strona „Ping” pobiera ze Steam listę przekaźników Valve, a jej test serwerów gier pinguje hosty referencyjne w każdym regionie; strona „DNS” testuje publiczne resolwery, takie jak Cloudflare, Google i Quad9; strona „Połączenie”, pomiar na stronie „Benchmark” i karta naprawy IPv6 na stronie „Fix” wysyłają małe sondy do publicznego resolwera Cloudflare; instalacja opcjonalnego sterownika czujników pobiera jego plik instalacyjny z GitHuba; a strona „Aktualizacje” czyta informacje o wydaniach z w0a.app i ponownie sprawdza aktualizacje. Każda z tych usług widzi twój adres, jak przy każdym połączeniu.

Nasz serwer trzyma też w twoim rekordzie licencji adres IP, z którego twoja aplikacja połączyła się ostatnio, i kraj ustalony na podstawie twojego adresu przy aktywacji (albo przy późniejszym sprawdzeniu, jeśli tamto wyszukiwanie nic nie dało).

Co nigdy nie wychodzi

• Żadnych statystyk użycia. Które strony otwierasz i które tweaki stosujesz, nie jest wysyłane i żadna z tych rzeczy nie jest liczona. Jak długo aplikacja jest otwarta, też nie jest wysyłane, choć nasz serwer widzi, kiedy w0a się łączy i wylogowuje, i trzyma czas, kiedy widział ją ostatnio.
• Żadnych nazw plików, żadnej zawartości folderów, żadnej listy gier, żadnego przeglądania.
• Z dziennika błędów nie wychodzi nic poza jego własnymi liniami błędów. Plik jest zapisywany do %LocalAppData%\w0a\errors.log na twoim dysku, dla ciebie, i jest w nim tylko to, co zapisało samo w0a — żadnych nazw plików, które otwierałeś, żadnej listy gier, żadnego przeglądania. Jego linie wychodzą na trzy sposoby i wszystkie trzy są wymienione wyżej: wysyłka diagnostyki błędów (domyślnie włączona, przełącznik w Ustawieniach), zgłoszenie problemu, które sam zdecydowałeś się wysłać (dołączenie go to pole wyboru, które możesz odznaczyć), i awaria, o którą aplikacja najpierw pyta.
• Żadnego identyfikatora reklamowego, żadnej zewnętrznej analityki, żadnej usługi raportowania awarii.

Dlaczego nie ma analityki

Nie dlatego, że nie chcemy liczb — dlatego, że narzędzie, które zmienia ustawienia całej maszyny i jednocześnie dzwoni do domu z tym, co widzi, prosi dokładnie o to zaufanie, na które nie zasługuje. Jeśli kiedykolwiek dodamy pomiar, będzie opcjonalny (opt-in), będzie nazwany na tej stronie, a strona o cookies opisze go, zanim ruszy.

Jak możesz to sam sprawdzić?

Nie musisz brać powyższego na wiarę:

• SHA-256 pobieranego pliku jest publikowany, zanim go pobierzesz. Sprawdzenie pobranego pliku wyjaśnia jak.
• Strona blokuje samej sobie ładowanie każdego skryptu, który nie jest nasz — łącznie z tym, który próbuje wstawić nasz własny dostawca hostingu.

Powiązane

• Polityka prywatności
• Dlaczego klucz jest przypisany do tego PC