Co o tobě w0a sbírá

Co opouští tvůj počítač

Pět věcí. Čtyři proto, že sis o něco řekl, a jedna běží sama od sebe, dokud ji nevypneš:

1. Když aktivuješ klíč — nebo rušíš jeho vazbu na zařízení — klíč a hash otisku tvého stroje. Ne tvoje sériová čísla: jednosměrný hash, který se na ně nedá otočit zpátky. Právě tohle brání tomu, aby jeden klíč běžel na stovce strojů, a zrušení vazby je tentýž požadavek naopak.
2. Když w0a kontroluje aktualizaci — požadavek na soubor s verzí. Jako u každého stahování vidí náš hosting požadavek a tvou adresu.
3. Když posíláš hlášení o problému — co jsi napsal do pole, kontaktní adresa, pokud jsi nějakou přidal, verze aplikace, build Windows, model CPU a grafické karty a tvůj licenční klíč s hashem otisku stroje, proti kterému se počítá limit jednoho hlášení za hodinu. Tam, kde je přiložený log s chybami, jdou s hlášením jeho poslední řádky. Cesty k uživatelským složkám Windows, tvoje uživatelské jméno ve Windows a cokoli, co vypadá jako licenční klíč, se před odesláním odstraní. Zásady ochrany soukromí vyjmenovávají každé pole.
4. Když si bereš zkušební verzi přes Discord — jednorázový kód, který ti dal bot, a tentýž hash otisku stroje. Ten kód je důkaz, že nárok patří tobě: náš server si dohledá, kterému účtu na Discordu byl vydán, zeptá se Discordu, jestli je ten účet pořád členem našeho serveru, a vedle hashe otisku si zaznamená veřejné ID účtu. Ten záznam je celé vymáhání pravidla „jednou na Discord účet, jednou na zařízení", takže se drží tak dlouho, dokud zkušební nabídka existuje. Kód se spotřebuje na místě a nikam se nezapisuje; jméno z Discordu se v žádné chvíli neodesílá ani neukládá.

5. Diagnostika chyb, každých šest hodin — vlastní chybové řádky aplikace ze souboru errors.log spolu s tvým licenčním klíčem a hashem otisku stroje, abychom viděli, kolik různých strojů narazilo na tutéž chybu. Cesty k uživatelským složkám Windows, tvoje uživatelské jméno ve Windows a cokoli, co vypadá jako licenční klíč, se předtím odstraní a nic z toho, co jsi napsal, tam není. Tahle položka je ve výchozím stavu zapnutá a vyžaduje licenční klíč; přepínač je Nastavení > Soukromí > Odesílat diagnostiku chyb a vypnutím se odesílání natrvalo zastaví. Uchováno 90 dní.

To je celý seznam.

Co počítač nikdy neopustí

• Žádné statistiky používání. Které stránky otevíráš, které tweaky používáš, jak dlouho aplikace běží — nic z toho se neposílá a nic z toho se nepočítá.
• Žádná jména souborů, žádný obsah složek, žádný seznam her, žádné prohlížení.
• Z logu s chybami neodchází nic nad rámec jeho vlastních chybových řádků. Soubor se zapisuje do %LocalAppData%\w0a\errors.log na tvém disku, pro tebe, a je v něm jen to, co si zapsala sama w0a — žádná jména souborů, které jsi otevřel, žádný seznam her, žádné prohlížení. Jeho řádky odcházejí třemi cestami a všechny tři jsou v seznamu výše: odeslání diagnostiky každých šest hodin (bod 5, ve výchozím stavu zapnuté, přepínač v Nastavení), hlášení o problému, které ses rozhodl poslat (jeho přiložení je zaškrtávací políčko, které můžeš zrušit), a pád, na který se aplikace nejdřív zeptá.
• Žádný reklamní identifikátor, žádná analytika třetích stran, žádná služba na hlášení pádů.

Proč tu není analytika

Ne proto, že bychom ta čísla nechtěli — proto, že nástroj, který mění nastavení celého stroje a přitom hlásí domů, co vidí, si říká přesně o tu důvěru, kterou si nezaslouží. Pokud někdy měření přidáme, bude opt-in, bude pojmenované na tomhle webu a stránka o cookies ho popíše dřív, než poběží.

Ověřit místo věřit

Nic z toho nemusíš brát na víru:

• SHA-256 staženého souboru je zveřejněný dřív, než si ho stáhneš. Jak na to, vysvětluje ověření staženého souboru.
• Web sám sobě blokuje načtení jakéhokoli skriptu, který není náš — včetně toho, který se do něj snaží vkládat náš vlastní poskytovatel hostingu.

Související

• Zásady ochrany soukromí
• Proč je klíč vázaný na tento PC