w0a が収集する情報

コンピューターの外に出るもの

w0a の実行中に自動で送られるものと、ご自分が何かを求めたときにだけ送られるものがあります。

自動で送られるもの

1. 起動時のライセンスの確認: キーを入力している場合のみ。キー、マシンのフィンガープリントのハッシュ、同意した契約のバージョンと同意した日時、そしてその本文のダイジェスト。シリアル番号そのものではなく、元のシリアル番号に戻すことのできない一方向のハッシュです。下のライブ接続がつながっていない間は、5 分ごとに確認を繰り返します。
2. w0a を開いている間のライブ接続: キーを入力している場合、w0a は私たちのサーバーへの接続を開いたままにします。解約されたライセンスや利用を停止されたライセンスが、数秒以内に使えなくなるようにするためです。送るのは同じキーとフィンガープリントのハッシュだけで、ほかには何もありません。接続が切れると、w0a はそのたびにつなぎ直します。
3. w0a を閉じるときのサインオフ: もう一度キーとフィンガープリントのハッシュを送り、管理画面でこのデバイスがオンラインと表示されなくなるようにします。
4. 起動時のアップデートの確認: バージョン ファイルの要求で、お客様に関する情報は何も含まれません。ほかのダウンロードと同じく、応答するサーバーには要求とお使いの IP アドレスが見えます。アップデートをインストールするときのセットアップ ファイルも同じです。
5. エラー診断情報、起動の 2 分後とその後 6 時間ごと: 送信待ちの行が多くたまっている間は、最長で約 1 時間、6 分ごとに送られます。errors.log に記録された、アプリ自身のエラー行。同じ障害が何台の別々の PC で起きたかを把握できるよう、ライセンス キーとマシンのフィンガープリントのハッシュが付きます。Windows のユーザー フォルダーのパス、Windows のユーザー名、ライセンス キーの形式に一致する文字列は先に取り除かれ、ご自分が入力した内容は一切含まれません。これは既定でオンで、ライセンス キーが必要です。スイッチは「設定 > プライバシー > エラー診断情報を送信」にあり、オフにすれば、それ以降は一切送信されません。保管期間は 90 日です。

求めたときにだけ送られるもの

1. キーを有効化するとき: キーとフィンガープリントのハッシュ。これによって、1 つのキーが 100 台の PC で動くのを防いでいます。さらに、プライバシー ポリシーの §3.3 に記載しているハードウェアの概要も送られます。コンピューター名、ローカル IP アドレス、稼働時間もこれに含まれます。私たちのサーバーがこの概要を記録するのは、キーを初めて有効化したときだけです。
2. デバイスの紐付けを解除するとき: キーとフィンガープリントのハッシュ。有効化と同じ要求を逆向きに行うものです。
3. 問題のレポートを送信するとき: ボックスに入力した内容、追加した連絡先、アプリのバージョン、Windows のビルド、CPU とグラフィックス カードのモデル、そしてライセンス キーとマシンのフィンガープリントのハッシュ。1 時間に 1 件までという上限は、この 2 つに対して数えられます。エラー ログを添付した場合は、その最後の数行も一緒に送られます。Windows のユーザー フォルダーのパス、Windows のユーザー名、ライセンス キーの形式に一致する文字列は、送信の前に取り除かれます。すべての項目はプライバシー ポリシーに記載しています。
4. Discord トライアルを受け取るとき: ボットから渡された 1 回限りの受け取りコードと、同じマシンのフィンガープリントのハッシュ。このコードが、受け取りがご本人のものであることを証明します: 私たちのサーバーは、コードがどの Discord アカウントに発行されたかを調べ、そのアカウントがまだ私たちの Discord サーバーのメンバーかどうかを Discord に問い合わせ、そのアカウントの ID から鍵付きの一方向ダイジェストを作って、フィンガープリントのハッシュの隣に記録します。ID そのものは記録しません。「Discord アカウントごとに 1 回、デバイスごとに 1 回」を守らせる仕組みはこの記録がすべてなので、トライアルの提供がある限り保管されます。コード自体はダイジェストとしてだけ、発行先の Discord アカウントの ID と一緒に保持され、コードが使われるか期限が切れてから 7 時間以内に、定期的な削除処理がその記録を消します。Discord の名前が送信されたり保存されたりすることは一切ありません。
5. 永久ライセンスを Discord の専用サポートに連携するとき: キー、フィンガープリントのハッシュ、ボットから渡された 1 回限りのコード。私たちのサーバーがその Discord アカウントにサポート用のロールを付与できるようにするためです。連携している間、私たちのサーバーはそのアカウントの ID をキーの隣に保管します。Discord はロールを ID によってしか外せないからです。
6. 一部のページを開いたとき、またはそのボタンを押したとき: ほかのサービスへの要求で、キーやフィンガープリントのハッシュは含まれません。「ドライバー」ページは NVIDIA に最新のドライバーを問い合わせ、アプリのアップデートをスキャンするときは、winget が Microsoft のパッケージ ソースを照会します。「Ping」ページは Steam から Valve のリレーの一覧を取得し、ゲーム サーバーのテストでは各地域の基準ホストに Ping を送ります。「DNS」ページは、Cloudflare、Google、Quad9 などの公開リゾルバーをテストします。「インターネット」ページ、「ベンチマーク」のキャプチャ、「Fix」ページの IPv6 修復カードは、Cloudflare の公開リゾルバーに小さなプローブを送ります。任意のセンサー ドライバーをインストールすると、そのセットアップ ファイルを GitHub からダウンロードします。「アップデート」ページは w0a.app からリリース ノートを読み込み、アップデートの確認をもう一度実行します。どの接続でも同じように、これらのサービスにはお使いの IP アドレスが見えます。

また、私たちのサーバーはライセンスの記録に、アプリが最後に接続してきた IP アドレスと、有効化のときに IP アドレスから調べた国 (そのときに見つからなかった場合は、その後の確認で調べた国) を保管しています。

決して外に出ないもの

• 使用状況の統計はありません。どのページを開いたか、どの調整を適用したかは送信されず、数えられてもいません。アプリを開いている時間も送信されません。ただし、w0a が接続したときとサインオフしたときは私たちのサーバーに見えており、最後に確認した時刻は保管しています。
• ファイル名、フォルダーの中身、ゲームの一覧、閲覧履歴はありません。
• エラー ログのエラー行以外の内容はありません。このファイルは、ご自分のためにディスク上の %LocalAppData%\w0a\errors.log に書き込まれ、w0a 自身が記録した内容だけを保持します。開いたファイルの名前、ゲームの一覧、閲覧履歴は含まれません。行が外に出る方法は 3 つで、3 つとも上に記載しています: エラー診断情報のアップロード (既定でオン、スイッチは「設定」)、送信を選んだ問題のレポート (添付はチェックボックスで、チェックを外せます)、そしてアプリが先に確認するクラッシュです。
• 広告 ID、サードパーティの分析ツール、クラッシュ レポート サービスはありません。

分析機能がない理由

数字が欲しくないからではありません。見たものを開発元に報告しながら PC 全体の設定を変更するツールは、受けるに値しない信頼をまさに求めていることになるからです。もし計測を追加することがあれば、それはオプトイン方式になり、このサイトで名前を明らかにし、動作する前に Cookie のページで説明します。

信じるのではなく確かめる

上の内容をそのまま信じる必要はありません:

• ダウンロードの SHA-256 は、ダウンロードする前から公開されています。確認方法はダウンロードの確認で説明しています。
• このウェブサイトは、私たちのものではないスクリプトを一切読み込まないよう、自らブロックしています。私たち自身のホスティング事業者が挿入しようとするスクリプトも例外ではありません。

関連記事

• プライバシー ポリシー
• キーがこの PC に紐付けされる理由