Wat w0a over je verzamelt

Wat je computer verlaat

Vijf dingen. Vier daarvan omdat jij ergens om hebt gevraagd, en één die uit zichzelf draait totdat jij hem uitzet:

1. Wanneer je een sleutel activeert — of de apparaatkoppeling ervan losmaakt — de sleutel en een hash van je machinevingerafdruk. Niet je serienummers: een eenrichtingshash die niet terug te rekenen is. Dit is wat voorkomt dat één sleutel op honderd machines draait, en het losmaken van de koppeling is dezelfde vraag in omgekeerde richting.
2. Wanneer w0a op updates controleert — een verzoek om het versiebestand. Zoals bij elke download ziet onze host het verzoek en je adres.
3. Wanneer je een probleemmelding stuurt — wat je in het vak hebt getypt, elk contactadres dat je hebt toegevoegd, je app-versie, Windows-build, processor- en videokaartmodel, en je licentiesleutel en machinevingerafdrukhash, waartegen de limiet van één melding per uur wordt geteld. Voeg je het foutenlogboek toe, dan gaan de laatste regels ervan mee. Windows-paden naar gebruikersmappen, je Windows-gebruikersnaam en alles wat de vorm van een licentiesleutel heeft, worden eruit gehaald voordat het weggaat. Het privacybeleid noemt elk veld.
4. Wanneer je de proefperiode via Discord opvraagt — de eenmalige inwisselcode die de bot je heeft gegeven en diezelfde machinevingerafdrukhash. De code is het bewijs dat de aanspraak van jou is: onze server zoekt op aan welk Discord-account hij is uitgegeven, vraagt aan Discord of dat account nog lid is van onze server, en legt de openbare ID van het account naast de vingerafdrukhash vast. Die registratie is de hele handhaving van "één keer per Discord-account, één keer per apparaat", en wordt dus bewaard zolang het proefaanbod bestaat. De code wordt ter plekke verbruikt en nergens vastgelegd, en er wordt op geen enkel moment een Discord-naam verstuurd of opgeslagen.

5. Foutdiagnose, elke zes uur — de foutregels die de app zelf in errors.log schrijft, samen met je licentiesleutel en machinevingerafdrukhash, zodat we zien op hoeveel afzonderlijke machines dezelfde storing optreedt. Windows-paden naar gebruikersmappen, je Windows-gebruikersnaam en alles wat de vorm van een licentiesleutel heeft, worden er eerst uit gehaald, en niets van wat jij hebt getypt gaat mee. Dit punt staat standaard aan en vereist een licentiesleutel; de schakelaar is Instellingen > Privacyopties > Foutdiagnose versturen, en als je hem uitzet, stopt het voorgoed. 90 dagen bewaard.

Dat is de hele lijst.

Wat er nooit weggaat

• Geen gebruiksstatistieken. Welke pagina's je opent, welke tweaks je toepast, hoe lang de app draait — daar gaat niets van weg, en er wordt ook niets van geteld.
• Geen bestandsnamen, geen mapinhoud, geen gamelijst, geen surfgedrag.
• Uit het foutenlogboek gaat niets weg behalve de eigen foutregels ervan. Het bestand wordt naar %LocalAppData%\w0a\errors.log op je schijf geschreven, voor jou, en er staat alleen in wat w0a zelf heeft genoteerd — geen namen van bestanden die je hebt geopend, geen gamelijst, geen surfgedrag. De regels ervan gaan op drie manieren weg, en alle drie staan hierboven: de foutdiagnose die elke zes uur wordt verstuurd (punt 5, standaard aan, schakelaar in Instellingen), een probleemmelding die je zelf hebt verstuurd (het toevoegen is een vinkje dat je kunt weghalen) en een crash waar de app je eerst naar vraagt.
• Geen advertentie-ID, geen analytics van derden, geen crashrapportagedienst.

Waarom er geen analytics is

Niet omdat we de cijfers niet zouden willen — maar omdat een programma dat instellingen voor de hele machine wijzigt en ondertussen naar huis belt over wat het ziet, precies om het vertrouwen vraagt dat het niet verdient. Voegen we ooit metingen toe, dan is dat opt-in, wordt het op deze site bij naam genoemd, en beschrijft de cookiepagina het voordat het draait.

Nagaan in plaats van geloven

Je hoeft het bovenstaande niet op ons woord te geloven:

• De SHA-256 van de download wordt gepubliceerd voordat je hem downloadt. De download controleren legt uit hoe.
• De website blokkeert zichzelf van het laden van elk script dat niet van ons is — ook het script dat onze eigen hostingprovider probeert in te voegen.

Gerelateerd

• Privacybeleid
• Waarom de sleutel aan deze pc vastzit