Co o tobě w0a sbírá

Co opouští tvůj počítač

Čtyři věci, všechny proto, že sis o něco řekl:

1. Když aktivuješ klíč — nebo rušíš jeho vazbu na zařízení — klíč a hash otisku tvého stroje. Ne tvoje sériová čísla: jednosměrný hash, který se na ně nedá otočit zpátky. Právě tohle brání tomu, aby jeden klíč běžel na stovce strojů, a zrušení vazby je tentýž požadavek naopak.
2. Když w0a kontroluje aktualizaci — požadavek na soubor s verzí. Jako u každého stahování vidí náš hosting požadavek a tvou adresu.
3. Když posíláš hlášení o problému — co jsi napsal do pole, kontaktní adresa, pokud jsi nějakou přidal, verze aplikace, build Windows, model CPU a grafické karty a tvůj licenční klíč s hashem otisku stroje, proti kterému se počítá limit jednoho hlášení za hodinu. Tam, kde je přiložený log s chybami, jdou s hlášením jeho poslední řádky. Cesty k uživatelským složkám Windows, tvoje uživatelské jméno ve Windows a cokoli, co vypadá jako licenční klíč, se před odesláním odstraní. Zásady ochrany soukromí vyjmenovávají každé pole.
4. Když si bereš jednodenní zkušební verzi přes Discord — jednorázový kód, který ti dal bot, a tentýž hash otisku stroje. Ten kód je důkaz, že nárok patří tobě: náš server si dohledá, kterému účtu na Discordu byl vydán, zeptá se Discordu, jestli je ten účet pořád členem našeho serveru, a vedle hashe otisku si zaznamená veřejné ID účtu. Ten záznam je celé vymáhání pravidla „jednou na Discord účet, jednou na zařízení", takže se drží tak dlouho, dokud zkušební nabídka existuje. Kód se spotřebuje na místě a nikam se nezapisuje; jméno z Discordu se v žádné chvíli neodesílá ani neukládá.

To je celý seznam.

Co počítač nikdy neopustí

• Žádné statistiky používání. Které stránky otevíráš, které tweaky používáš, jak dlouho aplikace běží — nic z toho se neposílá a nic z toho se nepočítá.
• Žádná jména souborů, žádný obsah složek, žádný seznam her, žádné prohlížení.
• Žádný log s chybami sám od sebe. Zapisuje se do %AppData%\w0a\errors.log na tvém disku pro tebe a nic ho na pozadí nenahrává — ne podle plánu, ne při pádu aplikace. Odchází jen uvnitř hlášení, které ses rozhodl poslat: na kartě Settings je jeho přiložení zaškrtávací políčko, které můžeš zrušit, a po pádu se aplikace nejdřív zeptá a jeho poslední řádky jdou s hlášením, se kterým jsi souhlasil.
• Žádný reklamní identifikátor, žádná analytika třetích stran, žádná služba na hlášení pádů.

Proč tu není analytika

Ne proto, že bychom ta čísla nechtěli — proto, že nástroj, který mění nastavení celého stroje a přitom hlásí domů, co vidí, si říká přesně o tu důvěru, kterou si nezaslouží. Pokud někdy měření přidáme, bude opt-in, bude pojmenované na tomhle webu a stránka o cookies ho popíše dřív, než poběží.

Ověřit místo věřit

Nic z toho nemusíš brát na víru:

• SHA-256 staženého souboru je zveřejněný dřív, než si ho stáhneš. Jak na to, vysvětluje ověření staženého souboru.
• Web sám sobě blokuje načtení jakéhokoli skriptu, který není náš — včetně toho, který se do něj snaží vkládat náš vlastní poskytovatel hostingu.

Související

• Zásady ochrany soukromí
• Proč je klíč vázaný na tento PC