Zkráceně: HubGet neodesílá žádné údaje o vás ani o vašem počítači. Síť používá jen k funkcím popsaným níže – každý server přitom vidí běžné údaje požadavku (IP adresu, čas, verzi programu). Přihlášení je dobrovolné a bez něj HubGet funguje celý kromě hodnocení a synchronizace.
Bez přihlášení
- Katalog aplikací (soubor catalog.json) se stahuje z webu projektu. Neobsahuje nic o vás – je pro všechny stejný.
- Ikony a screenshoty aplikací se načítají z adres uvedených v katalogu (weby vydavatelů, GitHub, jsDelivr, Chocolatey, Wikimedia, Steam) a ukládají do mezipaměti v počítači. Favicony webů aplikací HubGet za běhu nehledá – služby jako Google se tak nedozvědí, které aplikace si prohlížíte.
- Správci balíčků (WinGet, Chocolatey, Scoop, npm, pip, Cargo, vcpkg, .NET, PowerShell Gallery) hledají, instalují a aktualizují přes své vlastní servery a řídí se svými zásadami. HubGet jim předává jen to, co hledáte nebo instalujete.
- Hvězdičky z GitHubu v detailu aplikace: dotaz na api.github.com s názvem repozitáře aplikace.
- Aktualizace HubGetu: kontrola souboru latest.json v GitHub Releases. Automatickou kontrolu vypnete v Nastavení → Obecné.
- Odkazy (web aplikace, podpora, GitHub) se otevírají ve vašem prohlížeči.
S přihlášením (dobrovolné)
- Přihlášení přes GitHub nebo Google proběhne v prohlížeči – HubGet nikdy nevidí vaše heslo. Od poskytovatele dostane jméno, e-mail a obrázek účtu. Relace je v počítači uložená šifrovaně (Windows DPAPI).
- Hodnocení hvězdičkami se zobrazuje jen jako souhrn (průměr a počet), bez jmen.
- Recenze jsou veřejné pod jménem z vašeho účtu – HubGet to při psaní ukáže. Recenzi můžete kdykoli upravit nebo smazat.
- Snímky obrazovky, které k aplikaci přidáte, HubGet před odesláním zmenší a uloží ve formátu WebP bez metadat (EXIF, poloha). Ostatním se zobrazí pod jménem z vašeho účtu, až je schválí správce; do té doby je vidíte jen vy. Snímek můžete kdykoli smazat.
- Synchronizace ukládá do účtu oblíbené, sadu balíčků, předvolby vzhledu a jazyka a předvolby oznámení. Jednotlivé oblasti i celou synchronizaci vypnete v Nastavení → Obecné → Synchronizace, tamtéž data z účtu smažete. Vlastní příkazy instalace, oprávnění a plán automatických aktualizací do účtu nejdou.
- Data účtu jsou v databázi Supabase a vidí je jen jejich vlastník. Smazáním účtu se smažou i hodnocení, recenze, snímky obrazovky a synchronizovaná data. Šifrované zálohy databáze se uchovávají nejvýš 90 dní, takže smazaná data z nich zmizí nejpozději do 90 dnů.
Pro vývojáře: publikování aplikace
Průvodce publikováním ve WinGetu stáhne instalátor ze zadané adresy (jen ke zjištění údajů, nespouští ho). Odeslání do repozitáře microsoft/winget-pkgs proběhne z vašeho účtu na GitHubu; přístupový token zůstane jen v paměti po dobu průvodce.
Co zůstává v počítači
Nastavení, mezipaměť katalogu a ikon, historie operací a protokoly jsou jen ve vašem počítači (složka aplikace v %LOCALAPPDATA% a úložiště okna). HubGet je nikam neposílá – protokol pro nahlášení chyby odešlete jen vy sami.
Kontakt
Otázky k ochraně soukromí pište na e-mail projektu nebo na GitHub. Viz také Zásady podepisování kódu.