Was w0a über dich erfasst

Was deinen Computer verlässt

Fünf Dinge. Vier davon, weil du um etwas gebeten hast, und eines, das von sich aus läuft, bis du es abschaltest:

1. Wenn du einen Key aktivierst — oder seine Gerätebindung löst — der Key und ein Hash deines Maschinen-Fingerabdrucks. Nicht deine Seriennummern: ein Einweg-Hash, aus dem sie sich nicht zurückrechnen lassen. Das ist es, was verhindert, dass ein Key auf hundert Maschinen läuft, und die Bindung zu lösen ist dieselbe Anfrage rückwärts.
2. Wenn w0a nach einem Update sucht — eine Anfrage nach der Versionsdatei. Wie bei jedem Download sieht unser Hoster die Anfrage und deine Adresse.
3. Wenn du eine Problemmeldung sendest — was du ins Feld geschrieben hast, eine Kontaktadresse, falls du eine angegeben hast, deine App-Version, dein Windows-Build, CPU- und Grafikkartenmodell sowie dein Lizenzkey und der Hash deines Maschinen-Fingerabdrucks, gegen den das Limit von einer Meldung pro Stunde gezählt wird. Ist das Fehlerprotokoll angehängt, gehen dessen letzte Zeilen mit. Windows-Benutzerordnerpfade, dein Windows-Benutzername und alles, was wie ein Lizenzkey aussieht, werden entfernt, bevor es rausgeht. Die Datenschutzerklärung listet jedes einzelne Feld auf.
4. Wenn du die Discord-Testphase einlöst — der einmalige Einlösecode, den der Bot dir gegeben hat, und derselbe Hash des Maschinen-Fingerabdrucks. Der Code ist der Nachweis, dass der Anspruch dir gehört: Unser Server schlägt nach, an welches Discord-Konto er ausgegeben wurde, fragt Discord, ob dieses Konto noch Mitglied unseres Servers ist, und speichert die öffentliche ID des Kontos neben dem Fingerabdruck-Hash. Dieser Eintrag ist die gesamte Durchsetzung von "einmal pro Discord-Konto, einmal pro Gerät" und wird deshalb so lange aufbewahrt, wie es das Testangebot gibt. Der Code wird auf der Stelle verbraucht und nirgends festgehalten, und zu keinem Zeitpunkt wird ein Discord-Name gesendet oder gespeichert.

5. Fehlerdiagnose, alle sechs Stunden — die eigenen Fehlerzeilen der App aus errors.log, zusammen mit deinem Lizenzkey und dem Hash deines Maschinen-Fingerabdrucks, damit wir sehen, wie viele verschiedene Maschinen auf denselben Fehler stoßen. Windows-Benutzerordnerpfade, dein Windows-Benutzername und alles, was wie ein Lizenzkey aussieht, werden vorher entfernt, und nichts, was du getippt hast, ist dabei. Dieser Punkt ist standardmäßig aktiv und braucht einen Lizenzkey; der Schalter sitzt unter Einstellungen > Datenschutz > Fehlerdiagnose senden, und ihn auszuschalten beendet das endgültig. 90 Tage gespeichert.

Das ist die ganze Liste.

Was niemals rausgeht

• Keine Nutzungsstatistik. Welche Seiten du öffnest, welche Tweaks du anwendest, wie lange die App läuft — nichts davon wird gesendet, und nichts davon wird gezählt.
• Keine Dateinamen, keine Ordnerinhalte, keine Spieleliste, kein Surfverlauf.
• Aus dem Fehlerprotokoll geht nichts über seine eigenen Fehlerzeilen hinaus. Die Datei wird unter %LocalAppData%\w0a\errors.log auf deine Platte geschrieben, für dich, und sie enthält nur das, was w0a selbst protokolliert hat — keine Namen von Dateien, die du geöffnet hast, keine Spieleliste, kein Surfverlauf. Diese Zeilen gehen auf drei Wegen raus, und alle drei stehen oben: der Upload der Fehlerdiagnose alle sechs Stunden (Punkt 5, standardmäßig aktiv, Schalter in den Einstellungen), eine Problemmeldung, die du selbst abgeschickt hast (das Anhängen ist ein Häkchen, das du entfernen kannst), und ein Absturz, bei dem die App dich vorher fragt.
• Keine Werbe-ID, keine Analytics von Dritten, kein Crash-Reporting-Dienst.

Warum es keine Analytics gibt

Nicht, weil wir die Zahlen nicht wollten — sondern weil ein Werkzeug, das systemweite Einstellungen ändert und nebenbei nach Hause funkt, was es dabei sieht, genau das Vertrauen einfordert, das es nicht verdient. Sollten wir jemals Messung hinzufügen, wird sie opt-in sein, sie wird auf dieser Website beim Namen genannt, und die Cookie-Seite wird sie beschreiben, bevor sie läuft.

Prüfen statt glauben

Du musst das oben Stehende nicht einfach hinnehmen:

• Der SHA-256 des Downloads wird veröffentlicht, bevor du herunterlädst. Den Download überprüfen erklärt, wie das geht.
• Die Website blockiert sich selbst davor, irgendein Skript zu laden, das nicht von uns ist — einschließlich dem, das unser eigener Hoster einzuschleusen versucht.

Verwandt

• Datenschutzerklärung
• Warum der Key an diesen PC gebunden ist