Що w0a збирає про тебе

Що залишає твій комп'ютер

П'ять речей. Чотири — тому що ти сам чогось попросив, і одна працює сама по собі, доки ти її не вимкнеш:

1. Коли ти активуєш ключ — або звільняєш його прив'язку до пристрою — ключ і хеш відбитка твоєї машини. Не твої серійні номери: односторонній хеш, який назад у них не перетворити. Саме це не дає одному ключу працювати на сотні машин, а звільнення прив'язки — той самий запит навпаки.
2. Коли w0a перевіряє наявність оновлення — запит на файл версії. Як і за будь-якого завантаження, наш хостер бачить запит і твою адресу.
3. Коли ти надсилаєш звіт про проблему — те, що ти написав у полі, будь-яка контактна адреса, яку ти додав, версія застосунку, збірка Windows, модель процесора й відеокарти, а також твій ліцензійний ключ і хеш відбитка машини, за яким рахується ліміт «один звіт на годину». Якщо журнал помилок долучено, з ним ідуть його останні рядки. Шляхи до тек користувача Windows, твоє ім'я користувача Windows і все, що має вигляд ліцензійного ключа, вирізаються перед відправленням. Політика приватності перелічує кожне поле.
4. Коли ти отримуєш пробний період через Discord — одноразовий код, який дав тобі бот, і той самий хеш відбитка машини. Саме код доводить, що цей пробний період твій: наш сервер дивиться, якому акаунту Discord той код було видано, запитує в Discord, чи досі той акаунт є учасником нашого сервера, і записує публічний ID акаунта поруч із хешем відбитка. Цей запис і є всім механізмом «один раз на акаунт Discord, один раз на пристрій», тож він зберігається доти, доки існує пробна пропозиція. Сам код витрачається одразу й ніде не записується, а ім'я користувача Discord на жодному кроці не надсилається і не зберігається.

5. Діагностика помилок, кожні шість годин — власні рядки помилок застосунку з errors.log разом із твоїм ліцензійним ключем і хешем відбитка машини, щоб ми бачили, скільки окремих машин наштовхнулося на той самий збій. Шляхи до тек користувача Windows, твоє ім'я користувача Windows і все, що має вигляд ліцензійного ключа, вирізаються заздалегідь, і нічого з написаного тобою туди не потрапляє. Цей пункт увімкнений за замовчуванням і потребує ліцензійного ключа; перемикач — Налаштування > Приватність > Надсилати діагностику помилок, і якщо його вимкнути, надсилання припиняється назавжди. Зберігається 90 днів.

Це і є весь перелік.

Що не виходить назовні ніколи

• Жодної статистики користування. Які сторінки ти відкриваєш, які твіки застосовуєш, скільки працює застосунок — нічого з цього не надсилається і нічого з цього не рахується.
• Жодних імен файлів, вмісту тек, списку ігор, історії перегляду.
• Із журналу помилок не виходить нічого, крім його власних рядків помилок. Файл пишеться у %LocalAppData%\w0a\errors.log на твій диск, для тебе, і в ньому лише те, що записав сам w0a, — жодних імен файлів, які ти відкривав, жодного списку ігор, жодної історії перегляду. Його рядки виходять назовні трьома шляхами, і всі три перелічені вище: надсилання діагностики раз на шість годин (пункт 5, увімкнене за замовчуванням, перемикач у Налаштуваннях), звіт про проблему, який ти вирішив надіслати (долучення — це галочка, яку ти можеш зняти), і падіння, про яке застосунок питає спершу.
• Жодного рекламного ідентифікатора, жодної сторонньої аналітики, жодного сервісу збору звітів про збої.

Чому тут немає аналітики

Не тому, що ми не хочемо цих цифр, — а тому, що інструмент, який змінює загальносистемні налаштування й попутно повідомляє додому про те, що бачить, вимагає саме тієї довіри, на яку не заслуговує. Якщо ми колись і додамо вимірювання, воно буде за згодою, воно буде названо на цьому сайті, і сторінка про cookie опише його ще до того, як воно запрацює.

Перевіряти, а не вірити

Тобі не обов'язково приймати написане вище на віру:

• SHA-256 завантаження публікується ще до того, як ти завантажуєш. Перевірка завантаження пояснює, як це зробити.
• Сайт сам блокує собі завантаження будь-якого скрипта, що не є нашим, — включно з тим, який намагається вставити наш власний хостер.

Пов'язане

• Політика приватності
• Чому ключ прив'язаний до цього ПК