Що w0a збирає про тебе

Що залишає твій комп'ютер

Чотири речі, і всі — тому що ти сам чогось попросив:

1. Коли ти активуєш ключ — або звільняєш його прив'язку до пристрою — ключ і хеш відбитка твоєї машини. Не твої серійні номери: односторонній хеш, який назад у них не перетворити. Саме це не дає одному ключу працювати на сотні машин, а звільнення прив'язки — той самий запит навпаки.
2. Коли w0a перевіряє наявність оновлення — запит на файл версії. Як і за будь-якого завантаження, наш хостер бачить запит і твою адресу.
3. Коли ти надсилаєш звіт про проблему — те, що ти написав у полі, будь-яка контактна адреса, яку ти додав, версія застосунку, збірка Windows, модель процесора й відеокарти, а також твій ліцензійний ключ і хеш відбитка машини, за яким рахується ліміт «один звіт на годину». Якщо журнал помилок долучено, з ним ідуть його останні рядки. Шляхи до тек користувача Windows, твоє ім'я користувача Windows і все, що має вигляд ліцензійного ключа, вирізаються перед відправленням. Політика приватності перелічує кожне поле.
4. Коли ти отримуєш одноденний пробний період через Discord — одноразовий код, який дав тобі бот, і той самий хеш відбитка машини. Саме код доводить, що цей пробний період твій: наш сервер дивиться, якому акаунту Discord той код було видано, запитує в Discord, чи досі той акаунт є учасником нашого сервера, і записує публічний ID акаунта поруч із хешем відбитка. Цей запис і є всім механізмом «один раз на акаунт Discord, один раз на пристрій», тож він зберігається доти, доки існує пробна пропозиція. Сам код витрачається одразу й ніде не записується, а ім'я користувача Discord на жодному кроці не надсилається і не зберігається.

Це і є весь перелік.

Що не виходить назовні ніколи

• Жодної статистики користування. Які сторінки ти відкриваєш, які твіки застосовуєш, скільки працює застосунок — нічого з цього не надсилається і нічого з цього не рахується.
• Жодних імен файлів, вмісту тек, списку ігор, історії перегляду.
• Жодного журналу помилок сам по собі. Він пишеться у %AppData%\w0a\errors.log на твій диск для тебе, і ніщо не вивантажує його у фоні — ні за розкладом, ні коли застосунок падає. Він виходить назовні лише всередині звіту, який ти вирішив надіслати: на картці в налаштуваннях долучення — це галочка, яку ти можеш зняти, а після падіння застосунок питає спершу, і його останні рядки йдуть зі звітом, на який ти погодився.
• Жодного рекламного ідентифікатора, жодної сторонньої аналітики, жодного сервісу збору звітів про збої.

Чому тут немає аналітики

Не тому, що ми не хочемо цих цифр, — а тому, що інструмент, який змінює загальносистемні налаштування й попутно повідомляє додому про те, що бачить, вимагає саме тієї довіри, на яку не заслуговує. Якщо ми колись і додамо вимірювання, воно буде за згодою, воно буде названо на цьому сайті, і сторінка про cookie опише його ще до того, як воно запрацює.

Перевіряти, а не вірити

Тобі не обов'язково приймати написане вище на віру:

• SHA-256 завантаження публікується ще до того, як ти завантажуєш. Перевірка завантаження пояснює, як це зробити.
• Сайт сам блокує собі завантаження будь-якого скрипта, що не є нашим, — включно з тим, який намагається вставити наш власний хостер.

Пов'язане

• Політика приватності
• Чому ключ прив'язаний до цього ПК