Това е машинен превод; обвързващ е английският вариант. Прочетете английския вариант

Поверителност и бисквитки

Тази декларация обхваща две отделни неща: приложението FoxSDR, което инсталирате, и този уебсайт. Те събират различни данни, по различни причини, и са описани поотделно по-долу — първо приложението, защото то е частта, която работи на вашия собствен компютър. Написана е така, че да е пълна, а не кратка: изброено е всяко поле, което съхранява което и да е от двете, включително тези, които повечето декларации пропускат.

Приложението: какво изпраща

Няма акаунт, лицензен ключ или активиране и FoxSDR никога не съобщава нищо за това, което слушате. То прави по собствена инициатива точно четири вида мрежови заявки: проверка за актуализации; анонимен отчет за използване, с малък сигнал „още работи“, докато приложението е отворено; доклад за срив или замръзване след повреда; и — само когато вие отворите магазина за плъгини или натиснете ПРОВЕРИ в него — заявка към каталога с плъгини. Всяка от тях е описана по-долу, поле по поле, и всяка може да бъде изключена. Три превключвателя ги управляват: СИСТЕМА → Актуализации, СИСТЕМА → Отчети за използване и СИСТЕМА → Диагностика. Никоя функция не зависи от това някой от тях да е включен и нищо не ви досажда, ако изключите някой.

Какво остава на вашия компютър

Вашите записи — както аудио, така и суров I/Q, — изображенията, които изграждат декодерите за SSTV и метеорологични спътници, всичко, което декодерите декодират, вашите отметки, честотни планове, настройки, позицията на приемника ви и инсталираните ви плъгини са файлове на вашия собствен диск. Нищо не ги качва и никоя честота, на която се настройвате, не напуска компютъра ви.

Проверката за актуализации

Веднъж при всяко стартиране приложението пита този сайт дали съществува по-нова версия. Цялата заявка е GET /api/update?v=, последвано от версията, която използвате — без идентификатор, без ID на инсталацията, без бисквитка и без нищо, което би могло да бъде свързано с по-късна заявка. Този сървър не прави аналитичен запис за нея: записват се само прегледи на страници и изтегляния на файлове, а крайната точка за актуализации не е нито едното, нито другото. Изключете я в СИСТЕМА → Актуализации и приложението никога повече не се свързва с услугата.

Отговорът може да носи и кратко съобщение от нас до хората със стара версия — например че дадена версия поправя нещо, заради което си струва да се актуализира — показано в същия банер за актуализации като бележките за версията. За това не се изпраща и не се записва нищо допълнително: съобщението пътува със същата заявка по-горе, по същия график и при същия превключвател.

Нищо не се изтегля и не се инсталира, освен ако не натиснете бутона. Ако го натиснете, инсталаторът се изтегля от този уебсайт по HTTPS и неговият SHA-256 се проверява спрямо контролната сума, публикувана от сървъра, преди на файла да бъде дадено име, под което нещо би могло да го стартира — а това изтегляне е обикновено изтегляне от този сайт, така че се записва като всяко друго, с IP адреса, приблизителното местоположение, браузъра и операционната система, описани в частта за уебсайта в тази декларация.

Копие, инсталирано от Microsoft Store, пита Microsoft Store вместо този сайт и никога него (от FoxSDR 0.99.53). Веднъж при всяко стартиране, когато е отметнато СИСТЕМА → Актуализации → Питай Microsoft Store за актуализации при стартиране, FoxSDR пита собствената услуга Store на Windows дали има по-нов пакет за това копие. В тази заявка не се изпраща нищо от FoxSDR — нито версия, нито идентификатор: Windows идентифицира приложението пред Microsoft чрез идентичността на пакета, която вече притежава, както при собствените фонови актуализации на Store. Отговорът остава в приложението. Нищо не се изтегля и инсталира, освен ако натиснете Инсталирай от Microsoft Store и потвърдите диалога на Windows; тогава изтеглянето и инсталирането са на Microsoft, съгласно декларацията за поверителност на Microsoft. Махнете отметката и Store не се пита.

Отчети за използване

От версия 0.53.0 има анонимен отчет за използване в СИСТЕМА → Отчети за използване. Той е включен по подразбиране и можете да го изключите — махнете отметката и отчитането спира веднага. При всяко стартиране се изпраща един отчет, описващ току-що приключилата сесия, и ето цялото му съдържание:

Това е пълният списък. Той се доставя с приложението като PRIVACY.md, а автоматизиран тест проверява полезния товар поле по поле, така че ново поле не може да бъде добавено, без този тест да се провали и без двата документа да бъдат обновени. Изключването на отчитането изтрива идентификатора на инсталацията, така че ако някога го включите отново, получавате нов, който не може да бъде свързан със стария.

Отчетът се изпраща при стартиране, като описва вече приключилата сесия, и никога при изход — мрежово извикване на излизане може да блокира приложение, което някой се опитва да затвори, а отчет, написан при изход, би се загубил точно при събитието, което най-много си струва да се преброи. Нищо от отговора не се чете и не се използва.

Броячите на неуспехи в пълнота (от FoxSDR 0.99.64). Полето е кратък текст от двойки kind=count, например radio_fail.rtlsdr.busy=2 — RTL-SDR, който два пъти не се е отворил, защото друга програма го е използвала. FoxSDR изгражда всеки вид от фиксирана таблица и не изпраща нищо, което не е в нея, а приемащият сървър отхвърля всичко, което не е в същата таблица. Когато причината се чете от казаното от драйвера, FoxSDR избира една дума от фиксиран списък и изхвърля изречението. За да бъде съобщен и неуспех в сесия, която после се срива, броячите изчакват в малък файл с име telemetry-health до файла с вашите настройки, заедно с идентификатора на инсталацията ви, докато сървърът не приеме доклад, който ги съдържа; изключването на отчетите за използване премахва файла.

Бавните кадри и възстановяванията в пълнота (от FoxSDR 0.99.65). Те са в същото поле и в същата форма kind=count. slow.rail.250ms=3 означава три кадъра на прозореца, всеки от които е отнел четвърт секунда или повече, в частта от чертането, която е колоната с менюто. Частта е една от осемнадесет думи, events, frame-start, pre-draw, plugin-panels, toolbar, rail, spectrum, patch, status, dialogs, polls, saves, render, present, recorder, plugins-reload, startup, other, а колко бавно е било е едно от три: 250ms — от четвърт секунда до под една секунда, 1s — от една секунда до под пет секунди и 5s — пет секунди или повече. Времето, което сте прекарали в отговаряне на запитване на Windows или в плъзгане или преоразмеряване на прозореца, се изважда и никога не се брои. recovered.audio=1 означава един случай, в който FoxSDR е срещнал повреда и е продължил сам. Думата е едно от тринадесет места, audio, reopen, srcthread, vendorcall, ringdrop, dspexc, cfgsave, enumchild, pluginapi, webroute, patchload, sdrenum, sdrlost, в този ред: звуковият изход спря и наблюдаващият таймер го рестартира; драйвер на радио на SoapySDR се повреди и FoxSDR отвори радиото отново сам; драйвер на радио така и не се върна от четене, когато приемникът беше спрян, и FoxSDR изостави нишката; извикване към модул на производител за SoapySDR не се върна навреме и беше изоставено; радиото подаваше извадки по-бързо, отколкото се вземаха, и някои бяха изпуснати; нишката за обработка на сигнала предизвика грешка, която беше прихваната, и приемникът спря; файлът с настройките не можа да бъде записан; помощната програма, която изброява радиата на SoapySDR, се срина и повредата беше ограничена; извикване от плъгин към FoxSDR предизвика грешка и получи отговор по подразбиране; обработчик на уеб интерфейса предизвика грешка и сървърът отговори с неуспех; запазен пач беше зареден с пропуснати връзки; услугата на SDRplay не отговори на сканиране и сканирането беше изоставено; сесията на SDRplay беше загубена и SDRplay е затворен до края на сесията. FoxSDR изгражда всяка от тях от фиксирана таблица и не изпраща нищо, което не е в нея, а приемащият сървър отхвърля всичко, което не е в същата таблица, така че никога няма име на устройство, сериен номер, път, честота или какъвто и да е текст на съобщение; един доклад носи най-много осемте най-лоши вида бавни кадри и осем вида възстановявания. Броят се при същите два превключвателя като броячите на неуспехи, само докато са включени и Отчети за използване, и Диагностика, чакат в същия малък файл с име telemetry-health до файла с вашите настройки, докато сървърът не приеме доклад, който ги съдържа, а изключването на отчетите за използване премахва файла.

Сигналът „още работи“

Отчет, който пристига, когато приложението стартира, може да каже кой го е стартирал, но никога кой все още го държи отворено. Затова, докато FoxSDR работи — и само докато отчитането на използването е включено, — то изпраща и едно много малко съобщение на всеки пет минути, съдържащо три полета и нищо друго:

Нищо от сесията не се изпраща заедно с него: без режими, без панели, без модел на радиото, без продължителности, без броячи. Сигналите се записват в отделен набор от данни, отделно от отчетите за сесии, така че нито един показател за използване не променя значението си. Същият превключвател спира и двете: изпращачът отказва да се активира без валиден идентификатор на инсталацията, а изключването на отчитането го изтрива, така че „изключено“ означава никакви сигнали. Сигнал, който все още се изпраща, когато е време за следващия, се пропуска, а не се поставя на опашка.

Къде отиват отчетите за използване

До Cloudflare Worker, управляван от този проект на https://telemetry.foxsdr.com, който записва горните броячи в набор от данни на Cloudflare Workers Analytics Engine. Cloudflare го обработва от наше име и го съхранява три месеца, след което той изчезва. Никой друг не го получава, не се продава, не се отдава под наем и не се споделя, а единственото, което се чете от него, са обобщени бройки, чрез същото защитено с парола табло, описано по-долу. Изходният код на Worker се публикува заедно с приложението, така че можете да прочетете какво прави приемащата страна. Докладите за сривове не отиват там — те отиват към собствения сървър на този сайт, описан по-долу.

Доклади за сривове и замръзвания

Ако FoxSDR се срине или спре да отговаря, то записва доклад, описващ повредата, в %LOCALAPPDATA%\FoxSDR\crashes\ на вашия собствен компютър и изпраща текста на доклада при следващото стартиране — никога от самата повреда, защото програма, която току-що се е повредила, не може безопасно да отвори мрежова връзка. Той отива към POST /api/crash на този уебсайт — не към Cloudflare и не към трета страна — и е анонимен: няма акаунт, лицензен ключ или нещо, с което да се влиза.

Превключвателят е СИСТЕМА → Диагностика и той управлява еднакво записването и изпращането: когато е изключен, не се записва доклад, не се създава папка и никога не се осъществява връзка. Това е различен превключвател от този за отчетите за използване. Изключването на отчетите за използване не спира доклада за срив — то изпразва полето за идентификатора на инсталацията в него, защото тогава идентификатор не съществува, а докладът за срив никога не създава такъв (вижте последния ред на таблицата по-долу). До тази версия горната декларация посочваше грешния превключвател; софтуерът винаги е използвал „Диагностика“, а сега двете казват едно и също.

Това е цялото съдържание на един доклад:

Поправено във FoxSDR 0.99.33. Преди 0.99.33 описаното по-горе почистване се прилагаше само към редовете на драйвера на радиото, не и към собствените на приложението, и затова няколко от собствените редове на приложението можеха да попаднат в доклад за срив или замръзване, носейки честотата, която сте поискали или на която сте предавали, етикета на patch радио (който може да включва серийния му номер), имената, които сте дали на части на patch, първия ред текст, получен от декодер на страницата на patch, и списъка с USB устройства, изведен от USB драйвера, заедно със серийните им номера. Това противоречеше на това известие. От 0.99.33 всеки ред се почиства, преди да напусне компютъра ви, а тези редове в дневника вече изобщо не съдържат тези стойности.

Поправено във FoxSDR 0.99.59. Това известие винаги е казвало, че докладът за срив не съдържа име на компютър и че приложението никога не изпраща вашия IP адрес, но до версия 0.99.59 изчистването не търсеше мрежови адреси или имена на хостове. Затова няколко реда от дневника можеха да попаднат в доклад за срив или замръзване, или в дневника с диагностика на доклад за грешка, носейки адреса или името на хоста, които сте въвели за мрежово радио като ADALM-Pluto, или адрес или уеб адрес, записан от драйвер на мрежово радио; те можеха да носят и номера на сериен порт, а в няколко реда с грешки — името на звукова карта. Това противоречеше на това известие. От версия 0.99.59 адресите и имената на хостове се заменят, а номерата на серийни портове се маскират, както е описано по-горе, собствените редове на ADALM-Pluto вече не отпечатват неговия адрес и нито един ред от дневника не назовава звукова карта.

Докладът за срив не съдържа никаква честота, нищо декодирано, никакъв път до файл, никакво потребителско име, никакво име на компютър, никакъв мрежов адрес и никакво местоположение. Докладите се съхраняват на собствения сървър на този сайт, зад същото защитено с парола табло като всичко останало, и се пазят 90 дни след последната поява на повредата, след което се изтриват — същите три месеца, за които се пазят и отчетите за използване. Първият доклад за всяка повреда се пази изцяло, заедно с още по един доклад за всяка компилация, в която повредата продължава да съществува, до три; всеки друг доклад за същата повреда се преброява, а не се съхранява. Автоматизиран тест обвързва с горната таблица както това, което крайната точка приема, така и това, което записва на диск, в двете посоки, така че поле не може да бъде добавено към нито едното, без да се промени и тази таблица.

Пълен дъмп на паметта никога не се изпраща, при никаква настройка. Дъмпът на паметта е копие на паметта на програмата и може да съдържа имена на файлове, заглавия на прозорци и данни от приетия сигнал. Изключен е по подразбиране; ако го включите в СИСТЕМА → Диагностика, .dmp се записва до текстовия доклад, само локално, а програмата за качване отваря файлове с имена crash-*.txt и hang-*.txt и нищо друго.

Доклад на пазача, от FoxSDR 0.99.64. Някои краища нищо вътре във FoxSDR не може да докладва: срив, който прескача всички обработчици, препълване на стека, прозорец, замръзнал толкова здраво, че и наблюдателят за замръзвания е заседнал. Затова в интерактивна сесия при включена Диагностика FoxSDR стартира второ копие на собствената си програма, без прозорец, което само чака първото да завърши — пазачът. Той може да прочете как е приключил FoxSDR (кода му за изход и кога е стартирал и спрял), малка споделена страница с числа, които FoxSDR поддържа актуални (на какъв етап е, колко кадъра е начертал и кога е начертал последния, коя част от чертането на прозореца е в ход, дали е отворено меню или прозорецът се влачи), и края на журнала на сесията, почистен като при всеки друг доклад. Той не чете нищо от паметта на FoxSDR и не прави дъмп, а страницата с числа няма място за текст, така че не може да съдържа име, път, честота или адрес. Когато FoxSDR приключи, пазачът пише един доклад в същата папка и в същия формат като останалите — никакъв, ако FoxSDR е приключил нормално или вече е написал такъв — чиято причина е съставена само от фиксирани думи и цели секунди, а редовете за приемника са заменени с фиксирано изречение, че не може да ги чете. Той сам не изпраща нищо: докладът му тръгва при следващото стартиране, при същия превключвател и същите ограничения като всеки друг, и само ако FoxSDR се е сринал, прозорецът му е спрял да се чертае или е приключил преди първия кадър. Край отвън (Диспечер на задачите или скрипт) и край, защото Windows е затворил сесията ви, остават на вашия компютър и никога не се изпращат. При изключена Диагностика пазачът не се стартира.

Колко често. Най-много пет доклада на ден от един компютър и една и съща повреда само веднъж на ден, колкото и пъти да се случи — и двете ограничения се пазят във вашия собствен файл с настройки, така че компютър в цикъл от сривове спира да изпраща сам, а не защото му е казано, а доклад, който не успее да се изпрати, се опитва отново при следващите стартирания най-много три пъти и след това се оставя. Превръщането на отместване от доклад обратно в име на функция изисква дебъг базата данни от точно тази компилация, която остава на нашите собствени компютри и никога не се качва никъде: разшифроването става локално, а не на сървъра.

Какво приложението никога не изпраща

• Честотите, на които се настройвате. Това, което някой слуша, е най-чувствителното нещо, което този софтуер знае, и то никога не се събира. В Обединеното кралство прихващането на съобщение, което нямате право да приемате, или разкриването на съдържанието му е престъпление по раздел 48 от Закона за безжичната телеграфия (Wireless Telegraphy Act) от 2006 г.
• Имената или пътищата на файловете, които отваряте. Името на файла на даден запис е ваши данни — то може да назовава услуга, място или честота. Когато I/Q файл не успее да се отвори отново, журналът записва, че не се е отворил; името остава на екрана, където вече го знаете.
• Нищо декодирано — съобщения от пейджъри, самолети, кораби, изображения, спътников трафик.
• Вашата позиция или позицията на каквото и да е, което приемате — включително зададената от вас позиция на приемника, която никога не се изпраща в никакъв отчет. Вижте по-долу.
• Вашият IP адрес или местоположение, извлечено от него. Заявката неизбежно достига до сървъра от някакъв адрес, защото така работи интернет; крайната точка за отчети за използване не чете информация за връзката и не води журнали на заявките. От FoxSDR 0.99.59 мрежов адрес или име на хост в редовете от дневника, които носи един доклад, също се заменя с <host>.
• Серийни номера на хардуера. Моделът на радиото е полезен; серийният номер идентифицира вашето конкретно радио и се премахва преди изпращане.
• Вашето име, името на компютъра ви, потребителския ви акаунт, какъвто и да е път до файл или името на звукова карта.
• Пълен дъмп на паметта.

Позицията на приемника и GPS

FoxSDR трябва да знае къде е приемникът, защото всяко разстояние и азимут на картата и на радарния екран се измерват от него. Можете да въведете позицията ръчно, да я посочите с щракване на картата или да я прочетете от GPS приемник на сериен порт.

Позицията остава на вашия компютър. Тя се съхранява във вашия собствен файл с настройки и никога не се изпраща — нито в отчета за използване, нито в сигнала „още работи“, нито в доклад за срив, никъде. Прочитането ѝ от GPS е нещо, което започвате вие: посочвате порта и натискате „Вземи позицията от GPS“. Портът се държи само докато пристигне първият фикс и най-много 60 секунди. Диагностичният журнал записва името на порта, скоростта в бодове, броя на изреченията и спътниците и евентуални грешки — никога позицията и никога текста на NMEA изречение. Поле за порт, съдържащо нещо, което не прилича на порт, се записва като вид и дължина („въведен път до устройство, 27 знака“), така че път до файл с потребителското ви име в него не може да попадне в доклад. Два автоматизирани теста гарантират това: единият спрямо кръговия буфер на журнала, другият спрямо журналния файл, записан от истинското приложение.

Каталогът с плъгини

Връзка с каталога се осъществява, когато отворите прозореца на магазина за плъгини (първия път в една сесия, от FoxSDR 0.99.16 насам), всеки път, когато натиснете ПРОВЕРИ в него, и когато решите да инсталирате нещо. Нищо не се изтегля при стартиране, прозорецът не се отваря отново сам и нито един плъгин никога не се актуализира сам. Каталогът е файл, публикуван в GitHub (raw.githubusercontent.com), така че тази заявка достига до сървърите на GitHub, които — като при всяка уеб заявка — виждат адреса, от който е дошла. С нея не се изпраща никакъв ваш идентификатор: без ID на инсталацията, без бисквитка, без нищо, което би могло да бъде свързано с отчет за използване. Всяко изтегляне е по HTTPS, с ограничен размер, отхвърля се при пренасочване към друг хост и се проверява спрямо sha256, публикуван в каталога, преди да му бъде позволено да стане файл. Източникът е настройка: можете да го насочите към друг каталог или към index.json на собствения си диск, като в този случай изобщо не се прави мрежова заявка.

Сайтове за плъгини, които добавяте

От FoxSDR 0.99.74 можете да добавяте каталози с плъгини на други хора, наречени сайтове за плъгини, и всеки добавен от вас е още един адрес, с който приложението се свързва. Само вие добавяте такъв: натиснете САЙТОВЕ в горната лента на магазина за плъгини, поставете адрес и отметнете полето, което казва, че FoxSDR не е прегледал сайта. FoxSDR сам не добавя нищо и не се свързва с нищо. Сайтът се чете в същите два момента като обществения каталог — първия път, когато отворите магазина в една сесия, и всеки път, когато натиснете ПРОВЕРИ — и му се дават няколко секунди да отговори. Заявката съдържа адреса, който сте посочили, и нищо друго от FoxSDR: без идентификатор, без бисквитка и с име на клиент (cascade-plugin-repo/1.0), което е еднакво за всяко копие. Така сайтът вижда вашия IP адрес, както всеки уеб сървър.

Файловете и картинките на плъгин от сайт се изтеглят само от същия хост като неговия каталог и само когато натиснете ИЗТЕГЛИ или АКТУАЛИЗ. на някой от неговите плъгини или отворите страницата му. Каталогът на всеки сайт се пази непроменен в папката с плъгини на вашия собствен диск, чете се отново при стартиране и се изтрива, когато натиснете ПРЕМАХНИ до сайта; самите адреси са във вашия файл с настройки. Броячите на неуспехи за каталога с плъгини и за инсталиране на плъгини (вж. раздела за отчета за използване по-горе) са на обществения каталог: сайт, който не може да бъде достигнат, или негов плъгин, който не успее да се инсталира, не се брои.

Приставки, предлагани само в някои държави

Някои приставки се предлагат само на връзки от определени държави. Когато приложението изтегля каталога с приставки, то иска от този уебсайт и кратък регионален списък, а приставка от този списък се изтегля от този уебсайт, а не от GitHub. За да реши какво да отговори, уебсайтът прочита двубуквения код на държавата, който Cloudflare предава заедно със заявката (CF-IPCountry) и който Cloudflare определя по адреса, от който идва заявката. Кодът на държавата и адресът се използват само за този един отговор и не се съхраняват, не се изпраща никакъв ваш идентификатор и тези заявки не се записват в статистиката на този уебсайт. Връзка, чиято държава не може да бъде определена, или такава, която идва през Tor, получава празен списък. VPN променя държавата, която уебсайтът вижда. Регионалният списък не се иска, когато сте насочили магазина към друг каталог.

Плъгин, който може да предава

От FoxSDR 0.99.74 плъгин може да поиска да изпраща звук през вашия предавател; магазинът за плъгини и прозорецът „Монтирани модули“ тогава го показват като „Може да предава чрез FoxSDR“. Той може да включи предавателя само ако сте натиснали РАЗРЕШИ ПРЕДАВАНЕТО на страницата му и сте активирали страницата ПРЕДАВАНЕ за 5, 15 или 60 минути. Разрешението се съхранява във вашия файл с настройки по името на файла на плъгина и никога не се изпраща никъде; прозорецът на активиране изобщо не се съхранява. Диагностичният дневник на вашата машина записва включванията — tx: armed 15 min, tx: plugin <name> keyed, tx: plugin <name> unkeyed (<why>) и tx: disarmed (<why>) — като декларираното име на плъгина, причина от фиксиран списък и брой минути, никога честота, а тези редове се почистват като всеки друг ред от дневника, когато се съставя отчет или диагностичен пакет. Собствените отчети на FoxSDR нямат поле за нищо от това.

Набори орбитални елементи за спътниците

Плъгинът за спътници поддържа наборите си орбитални елементи актуални, като ги изтегля от източниците, посочени в неговия satellite.cfg, на всеки дванадесет часа, докато е зареден. Този сайт пази копие на тези набори елементи на GET /tle/all.tle — групите за станции, любителски и метеорологични спътници на CelesTrak плюс NOAA 15, 18 и 19, обновявани тук на всеки дванадесет часа — и „Спътници“ 1.0.4 и по-новите версии сами преминават към този файл, когато всеки източник в satellite.cfg се провали, така че компютър, който CelesTrak отказва да обслужи, пак може да ги проследява. Не е нужно файлът да посочва този сайт, за да стане това; ред fallback-url none в него изключва резервния вариант, а refresh-hours 0 изключва всяко изтегляне. Заявката не съдържа идентификатор, ID на инсталацията или бисквитка и този сървър не прави аналитичен запис за нея — както при проверката за актуализации, записват се само прегледи на страници и изтегляния на файлове, а огледалното копие не е нито едното, нито другото. Самите набори елементи са на CelesTrak (celestrak.org) и всеки отговор го казва.

Справки в регистъра на самолетите

Незадължителният плъгин Aircraft Info показва кой е всеки самолет на картата — регистрацията, типа и оператора му. Приложението никога не прави тази заявка; именно инсталирането на този плъгин я разрешава. От версия 1.1.0 плъгинът първо пита този сайт на GET /api/aircraft/<address> и изпраща само шестцифрения шестнадесетичен ICAO адрес на самолета — номера, който самият самолет излъчва — без идентификатор, без ID на инсталацията и без бисквитка. За всеки самолет се пита веднъж и отговорът се пази на вашия собствен компютър, така че не се пита отново. Само когато този сайт не познава даден самолет или не е достъпен, плъгинът пита api.adsbdb.com, безплатна услуга на трета страна, както винаги са правили по-ранните версии. Наборът от самолети, които един приемник чува, е грубо указание къде се намира той, затова плъгинът е незадължителен и го казва, преди да го инсталирате.

Какво пази този сървър за една справка: нищо за отделната заявка. Не се прави аналитичен запис и не се записва нито адресът на самолета, нито адресът, от който е дошла заявката. Единственият запис са пет текущи сбора от последното стартиране на сървъра — справки, намерени, ненамерени, невалидни и ограничени по честота, — които таблото показва. За да не може никой да копира таблицата изцяло, всеки свързващ се адрес има квота за справки, пазена в паметта, точно както при другите крайни точки тук, и никога не се записва на диск; тя се забравя при рестартиране на сървъра или когато се следят повече от десет хиляди адреса, което от двете настъпи по-рано.

Отговорите идват от базата данни за самолети на OpenSky Network (opensky-network.org): за всеки самолет — регистрацията, обозначението на типа, производителя, модела и, където е записан, оператора. OpenSky предлага тази база данни такава, каквато е, и моли потребителите да цитират: Matthias Schäfer, Martin Strohmeier, Vincent Lenders, Ivan Martinovic и Matthias Wilhelm, „Bringing Up OpenSky: A Large-scale ADS-B Sensor Network for Research“, в Proceedings of the 13th IEEE/ACM International Symposium on Information Processing in Sensor Networks (IPSN), април 2014. Регистрираният собственик, записан там, не се копира на този сайт и не се предоставя от него, защото за частен самолет това е име на човек; копира се само операторът, който е авиокомпания, военновъздушни сили или фирма.

Интерфейсът в браузъра

FoxSDR може да предоставя интерфейса си по HTTP на други компютри във вашата собствена мрежа. Това е изключено по подразбиране и обвързано с вашия собствен компютър, докато не го промените; за всяко обвързване извън него се изисква парола, а без нея по-широкото обвързване се отказва, вместо да се отвори. Паролите се съхраняват хеширани (PBKDF2-HMAC-SHA256), а сесиите се анулират при всяка промяна на настройките. Съзнателно няма TLS, защото приложението не свързва криптографска библиотека и няма да претендира за транспортна сигурност, която не може да осигури — поставете пред него обратен прокси или частен тунел и никога не го пренасочвайте директно към интернет чрез port forwarding. Всеки, на когото дадете достъп, може да вижда и управлява това, което прави приемникът.

Заявки за функции, изпратени от приложението

Приложението има поле „Заяви функция“ на главната си страница, където можете да напишете какво бихте искали да прави, и да натиснете „Изпрати“. Нищо не се изпраща, докато не натиснете този бутон, това никога не става автоматично, а заявка, която не успее да стигне до нас, не се поставя на опашка и не се опитва отново във фонов режим — написаното остава в полето, само в паметта, за да натиснете „Изпрати“ отново, и никога не се записва в конфигурационния файл или в журнала. Ето цялото съдържание на една заявка:

Тя отива към POST /api/feature-request на този уебсайт. Вашият IP адрес се използва само за да се ограничи честотата на изпращане до разумна и никога не се записва на диск — действително пазеният запис е вашето съобщение, адресът ви за контакт, ако сте дали такъв, версията на приложението, платформата, архитектурата и приблизителната ви държава, когато нашата справка може да я определи от връзката, и нищо друго. Чете се от поддържащия проекта в административното табло зад същата парола като всичко останало тук и се пази, докато не бъде изтрита от това табло или докато не поискате. Заявка, по която е взето отношение — добавена във FoxSDR или получила отговор по друг начин, — може да бъде архивирана там, вместо изтрита, за да може проектът да следи какво е поискано и какво е изградено; архивираната заявка продължава да се пази, с всичко изброено по-горе. Ако сте дали адрес за контакт и искате заявката да бъде изтрита, пишете на адреса по-долу и цитирайте достатъчна част от изпратеното, за да може да бъде намерена.

Доклади за грешки и недоволство, изпратени от приложението

Точно под „Заяви функция“ приложението има поле „Докладвай грешка / недоволство“, където казвате или че нещо не работи, или че има нещо, което не ви харесва, и натискате „Изпрати“. То работи точно като полето за заявки за функции: нищо не се изпраща, докато не натиснете този бутон, нищо не се поставя на опашка и не се опитва отново във фонов режим, а написаното остава само в паметта — никога в конфигурационния файл, никога в журнала. Това не е доклад за срив, макар дневникът с диагностика, описан по-долу, да преминава през същия филтър за изчистване и може да съдържа част от това, което съдържа докладът за срив. Ето цялото съдържание на един доклад:

От FoxSDR 0.99.69 дневникът за диагностика носи и още един ред, който назовава само по име на файл (никога папка или версия) компонентите на други програми, заредени във FoxSDR — надписка или кука, поставена от друга програма; това е същият списък, който описва таблицата за доклада за срив по-горе, и е също част от доклада за срив или замръзване, който FoxSDR изпраща сам.

Отива в POST /api/problem-report на този уебсайт. IP адресът ви се използва само за да се държи честотата на изпращане в разумни граници и никога не се записва на диска — всъщност запазеният запис е дали е бъг или нещо, което не ви харесва, съобщението ви, адресът за контакт, ако сте посочили такъв, версията на приложението, платформата, архитектурата, приблизителната ви държава, когато нашето търсене може да я определи от връзката, и дневникът за диагностика, ако сте го оставили прикачен, видът на всеки доклад, разпознат в съобщението ви (по-горе), и нищо друго. Чете се от поддържащия проекта в административното табло зад същата парола като всичко останало тук, а докладът се пази, докато бъде изтрит от това табло или докато не поискате. Доклад, който е разгледан — поправен във FoxSDR или отговорен по друг начин — може да бъде архивиран там вместо изтрит; архивираният доклад все още се съхранява, с всичко изброено по-горе. Ако сте посочили адрес за контакт и искате докладът да бъде изтрит, пишете на адреса по-долу и цитирайте достатъчно от изпратеното, за да бъде намерен.

Уебсайтът: какво се записва, когато го посетите

За всеки преглед на страница и всяко изтегляне се прави запис, независимо дали приемате бисквитки. Това е аналитика от първа страна: данните остават на сървъра, който обслужва този сайт, не се споделят с рекламна мрежа и на страницата няма скрипт на трета страна.

Какво съзнателно не се прави

• Никакво снемане на отпечатък на браузъра: никакво изследване на canvas, аудио, шрифтове или WebGL и нищо, което се опитва да ви идентифицира отново, след като сте отказали.
• Никакви проследяващи програми на трети страни, рекламни пиксели, социални уиджети или аналитични услуги. Нищо на тази страница не се зарежда от друг домейн.
• Никакъв опит да се четат клипбордът, батерията, камерата, микрофонът, запазените пароли или историята на сърфирането ви — нито едно от тези неща не засяга страница за изтегляне.
• Данните ви не се продават, не се отдават под наем и не се споделят с никого. Единствената изходяща заявка, която сървърът прави за вас, е описаната по-горе справка за местоположение по IP.

Дизайни на интерфейса, които публикувате

Този сайт може да съхранява дизайн на интерфейса на FoxSDR — пакет .foxui — който изберете да публикувате. Нищо не се изпраща, докато не натиснете Publish, и то отива към POST /api/gui/publish. Съхранява се това, което съдържа пакетът: самият дизайн, името, версията и описанието, които сте въвели, име на автор, ако сте въвели такова, времето на публикуване и случаен идентификатор. Вашият IP адрес се използва само за да се държи честотата на публикуване в разумни граници, и никога не се записва на диск. Публикуваният пакет не е изброен никъде; всеки, който има връзката към него, може да го изтегли. Той се пази, докато не бъде изтрит от администраторското табло или докато не поискате — пишете на адреса по-долу и посочете връзката му.

Ако се запишете като бета тестер

Бета формулярът и записването за новини са единствените места, където този сайт ви пита за нещо, освен при публикуване на дизайн на интерфейса (вижте по-горе). Изпращането му съхранява вашия имейл адрес и каквото от следното сте избрали да дадете: име или позивна, вашата платформа, радиото, което планирате да използвате, вашите бележки и списъка с функции, които сте се съгласили да тествате. Заедно с това пазим същия контекст на посещението, описан по-горе — приблизително местоположение, мрежа, браузър и операционна система, — защото един доклад за грешка се чете съвсем различно в зависимост от конфигурацията, от която е дошъл.

• Адресът се използва за едно нещо: да се свързваме с вас относно бета компилациите и какво да тествате. Без бюлетин, без маркетинг и никога не се предава на никого другиго.
• Нищо не се случва, докато не потвърдите. Записването изпраща един имейл с шестцифрен код, който въвеждате в страницата, за да потвърдите, че адресът е ваш. Кодът е валиден 30 минути и се отказва след пет грешни опита. Докато не бъде въведен, записът е неактивен: не сте в списъка с тестери, не се броите и никога не се изпраща нищо повече. Ако някой друг е въвел вашия адрес, игнорирайте този имейл и записът никога няма да стане истински — няма от какво да се отписвате и не е нужно да предприемате нищо. Това едно съобщение е единствената автоматична поща, която записването може да предизвика.
• Ако сте ни писали, може да ви поканим. Някой, който ни е писал и е оставил адрес — например чрез полето за заявки в приложението, — може да получи от нас една лична покана с еднократна връзка, която отваря клавиша „Потвърди“ на този сайт. Тази покана се пази като чакащ запис, точно като непотвърдено записване: не сте тестер и не се броите, освен ако не натиснете „Потвърди“, а ако я игнорирате, няма да ви пишем отново. Чакащият запис не изтича сам; той се изтрива, когато го премахнем от списъка или когато поискате, с един имейл до адреса по-долу.
• След като потвърдите, получавате личната си връзка за управление и ви пишем, когато излезе компилация, която има нужда от това, което сте предложили да тествате. Пише ви човек, а не пощенски списък. Ако загубите връзката, можем да ви издадем нова: старата спира да работи веднага, новата ви се изпраща по имейл, а ние пазим часа, в който е направено, и дали имейлът е изпратен.
• Този имейл минава през Apple. Пощата за foxsdr.com се пренася от услугата iCloud Mail на Apple, така че адресът ви и съобщението минават през техните сървъри по пътя към вас, при техните условия като наш доставчик на поща. Нищо друго за вас не им се изпраща.
• Той се пази отделно от аналитиката. Записванията се съхраняват в собствен файл, достъпен за четене само от акаунта, под който работи сървърът; аналитичният журнал записва, че е станало някакво записване и колко функции са избрани, никога кой. Автоматизиран тест проваля компилацията, ако някога адрес попадне в аналитичния журнал.
• Повторното записване с адрес, който вече е в списъка, не променя този запис. Промените се правят от вашата собствена страница за тестери. Вместо това на адреса се изпраща един имейл: личната му връзка, ако е потвърден, или нов код, ако не е, и никога повече от веднъж на 15 минути.
• Пазим копие от това, което сме ви изпратили. Всяко съобщение, което този сайт изпраща на тестер — потвърждението и всяко съобщение за компилация, — се пази с текста си, за да можем да видим какво е казано и дали е пристигнало. Копието се завежда под вашия вътрешен идентификатор, а не под адреса ви, а личните части в него (кодът или връзката за потвърждение и собствената ви връзка за управление) се премахват преди съхранение, така че запазено съобщение никога не може да бъде използвано, за да се действа от ваше име. Тези копия се изтриват заедно с останалата част от записа ви, когато напуснете.
• Съобщенията между вас и нас се пазят. Полето „Съобщения“ във вашия портал на тестер е разговор с човека, който създава FoxSDR: какво ви пишем и какво отговаряте, всяко с часа, в който е написано, и – ако сте избрали такъв – доклада, за който се отнася. То се съхранява под вашия вътрешен идентификатор, не под адреса ви, и само вие (с вашата лична връзка) и ние можем да го четем. Отбелязваме също кога сте видели нашите съобщения на екрана, за да знаем, че са стигнали до вас. Докато страницата ви е отворена, тя проверява за нови съобщения на всеки няколко секунди, така че те се появяват веднага щом бъдат написани, и съобщава преди колко време сте я използвали за последно; докато проверява, и половин минута след това, и само ако сте я използвали през последните пет минути, сървърът знае, че сте там. Това се пази само в паметта му и никога не се записва. Не ви пишем имейл за всяко съобщение: когато пишем, докато не сте на страницата, получавате един кратък имейл, че ви чака съобщение, с вашата връзка и без самото съобщение. Докато това съобщение е непрочетено, до 12 часа не следва друг такъв имейл, нито в рамките на половин час след последния; а ако сте били на страницата, когато сме писали, но десет минути по-късно още не сте видели съобщението, имейлът тръгва тогава. Копие от този имейл се пази, както е описано по-горе; когато пишете вие, не се изпраща никакъв имейл. Разговорът се пази, докато не напуснете или не ни помолите да го изтрием, а напускането го изтрива изцяло.
• Пази се до края на бета програмата или докато не поискате. Един имейл до адреса по-долу ви премахва и изтрива записа — не е нужно да посочвате причина.
• Правното основание тук е вашето съгласие, дадено чрез отмятане на полето; формулярът не се изпраща без него.

Ако си бета тестер и въведеш своя тестерски код в FoxSDR

Твоята тестерска страница (по-горе) ти дава личен линк за управление, а от него — тестерски код, който можеш да въведеш пряко в FoxSDR, в СИСТЕМА → Тестерски код. Това е различно от описаното по-горе анонимно докладване за използване: докладването за използване наумишлено не може да бъде проследено до теб, докато сесия, докладвана с твоя тестерски код, е наумишлено свързана с твоя тестерски запис — именно това е смисълът, за да видим кои функции и плъгини са били действително изпробвани от тези, които ги тестват наистина. Това е изключено, докато не въведеш код, а полето по подразбиране е празно.

Свързване на FoxSDR на вашата страница за тестери дава на FoxSDR отделен код за приложението, така че личната ви връзка никога да не се въвежда в приложението. Кодът за приложението може да прави само две неща: да изпраща описаните по-долу отчети за сесии и да изпраща и чете съобщенията в полето ви „Съобщения“. Той не може да вижда адреса ви, да променя записа ви или да ви премахне. Пази се заедно с записа ви като тестер; натискането на Нова връзка го отменя, след което FoxSDR трябва да бъде свързан отново, а напускането на програмата го изтрива заедно с останалата част от записа ви.

Докато е въведен код, приблизително веднъж на сесия FoxSDR изпраща това и нищо друго:

• Какво се съхранява е вашият tester ID (никога кодът или адресът ви), времето на приемане на отчета, началото на сесията, посочено по-горе, версията, платформата, продължителността на сесията, както и функциите, добавките и радиостанциите, посочени по-горе — по един ред за всяка приета сесия, съхраняван до една година и след това автоматично премахван, като се брои от действителното начало на сесията, а не от момента, в който отчетът е достигнал този сървър.
• Какво се показва публично е брой, никога име. Картата на плъгин на главната страница получава малка бележка „тестван от N бета тестери“, веднага щом текущата публикувана версия е била използвана от най-малко два различни тестера общо най-малко десет минути — под това нищо не се показва и никоя страница не посочва кои са тези тестери. Бройките в твоята собствена тестерска страница и в админ панела са същите данни, видени по-подробно; тестерите никога не се именуват един на друг.
• Вашият IP адрес се използва само, за да се поддържа разумна скорост на изпращане, и никога не се записва на диск.
• Как да го спреш: премахни тестерския код от настройките на FoxSDR и нищо повече няма да се изпраща. Не е нужно да напускаш бета програмата за това.
• Напускането на програмата го изтрива. Премахването на твоя запис, от твоята тестерска страница или чрез заявка към нас, изтрива всеки вече записан доклад за сесия за теб, заедно с останалата част от записа ти — същото изтриване, описано в останалата част на този раздел, приложено и към тези данни.
• Правното основание е същото съгласие, което покрива останалата част от твоя тестерски запис: въвеждането на кода е действие, което ти извършваш, и без него нищо не се изпраща.

Ако се запишете за новини по имейл

Страницата за новини иска едно нещо: вашия имейл адрес. Той се пази, за да можем да ви пишем, когато има нова версия на FoxSDR, и от време на време за това какво се разработва. Не се използва за нищо друго и никога не се предава на никого.

• Нищо не се случва, докато не потвърдите. Записването изпраща един имейл с шестцифрен код, който да въведете в страницата. Докато не бъде въведен, нищо друго не се изпраща, а адрес, който не е потвърден в рамките на една седмица, се изтрива - от код, който се изпълнява на сървъра всеки ден. Ако някой друг е въвел вашия адрес, игнорирайте този имейл.
• Всеки имейл съдържа връзка, която ви премахва от списъка с едно натискане. Напускането изтрива адреса от файла на сървъра, заедно с копията, които сме запазили от изпратеното до него; нищо за него не се пази.
• Това е отделен списък. Абонатът за новини не е бета тестер: адресът се пази в отделен файл, достъпен за четене само от акаунта, под който работи сървърът, и не се брои и не се показва като тестер. Ако сте и тестер, получавате всяко съобщение по веднъж.
• Пазим копие от това, което сме ви изпратили, заведено под вътрешен идентификатор, а не под адреса ви, с премахнати код за потвърждение и връзка за отписване, точно както при тестерите.
• Този имейл минава през Apple, както е описано за тестерите по-горе.
• Аналитичният журнал записва, че е станало някакво записване, никога кой.
• Правното основание е вашето съгласие, дадено чрез отмятане на полето; формулярът не се изпраща без него.

Бисквитки

Ако откажете, не се задава идентифицираща бисквитка. Тогава посещенията се групират по ежедневно сменящ се хеш на вашия адрес и браузър, който различава посетителите за целите на преброяването и не може да се използва, за да ви следи между дните или между сайтовете. Можете да промените решението си, като изчистите бисквитките на този сайт и презаредите страницата.

Кой език виждате

Страниците могат да се показват и на езици, различни от английски. Кой получавате, се решава на сървъра за всяка поискана страница, в следния ред: език, който сте избрали сами (бисквитката foxsdr_lang по-горе или ?lang= във връзката); в противен случай езиците, които браузърът ви казва, че предпочитате, от неговата заглавка Accept-Language; в противен случай основният език на държавата, от която идва връзката ви, която Cloudflare — мрежата пред този сайт — предава заедно със заявката като двубуквен код на държава (CF-IPCountry); в противен случай английски. Нищо не се съхранява, за да се направи този избор: заглавката и кодът на държавата се четат за този един отговор и не се пазят за него. Това са същите две неща, които таблицата по-горе вече посочва като записвани при всеки преглед на страница, където кодът на държавата се използва, когато собствената ни справка за адреса няма отговор. Преводите са направени машинно и за тази декларация и лицензите обвързващ е английският текст.

Защо и на какво основание

Целта е тясна: да знаем колко хора намират този проект, приблизително къде са, на какво го използват и колко от тях продължават нататък и го изтеглят. Това решава дали работата продължава и какво ще се разработва след това.

Записите от страна на сървъра се пазят на основание легитимен интерес за разбиране и защита на сайта. Подробностите, съобщени от браузъра, и идентифициращите бисквитки се пазят на основание вашето съгласие, затова те са зад банера и затова отказът не ви коства нищо на този сайт.

Колко дълго се пази и кой го вижда

Записите се пазят 24 месеца и след това се изтриват. Те се намират във файл на сървъра зад защитено с парола табло, което може да отвори само поддържащият проекта. Няма други получатели и няма предаване към трета държава освен вече описаната справка по IP.

Две неща се пазят за по-кратко. Докладите за сривове и замръзвания се изтриват 90 дни след последната поява на повредата, която описват, а отчетите за използване, които обработва Cloudflare, се изтриват след три месеца. Всеки от тези срокове се спазва чрез код, който се изпълнява на сървъра всеки ден, а не чрез нечия памет.

Вашите права

Ако сте в Обединеното кралство или ЕС, можете да поискате копие от това, което се пази за вас, да поискате то да бъде коригирано или изтрито, или да възразите срещу събирането му изобщо — включително записите от страна на сървъра, които не зависят от съгласие. Практическият идентификатор за намиране на записите ви е вашият IP адрес към момента на посещението, затова, моля, посочете го, както и приблизително кога сте посетили сайта.

За приложението управлението е в самия софтуер и се състои от три превключвателя:

• СИСТЕМА → Отчети за използване спира отчета за използване и петминутния сигнал и изтрива идентификатора на инсталацията. Включете го отново по-късно и ще получите нов идентификатор, който не може да бъде свързан със стария.
• СИСТЕМА → Диагностика спира записването и изпращането на доклади за сривове и замръзвания.
• СИСТЕМА → Актуализации спира проверката за актуализации (в копие от Microsoft Store — въпроса към Microsoft Store).

Отчетите не съдържат нищо, което може да бъде свързано с вас, така че няма до какво да искате достъп; ако искате идентификатор на инсталация да бъде премахнат от вече изпратени отчети, пишете на адреса по-долу, като го посочите, и той ще бъде изтрит.

Деца. FoxSDR е технически уред за радиолюбители. Той не е насочен към деца, не събира лична информация от никого и следователно не събира такава и от деца.

Пишете на [email protected]. Можете също да подадете жалба до Службата на комисаря по информацията (Information Commissioner's Office, ico.org.uk), ако смятате, че това е било обработено лошо.

Последна актуализация: 28 септември 2026, спрямо FoxSDR 0.99.42 — компилацията, която този сайт предлага в момента, и тази, спрямо чийто изходен код е проверено всяко твърдение по-горе. FoxSDR се публикува от Steven Fox; пишете на адреса по-горе с всякакви въпроси относно тази декларация или за да бъде изтрит идентификатор на инсталация от вече изпратени отчети. Ако тази декларация някога спре да съответства на това, което прави софтуерът, грешен е софтуерът — събирането на данни от уебсайта е реализирано в store.go и app.js, които могат да бъдат прочетени в собствения изходен код на сайта, а собственият списък на приложението се доставя с него като PRIVACY.md, с тест, който обвързва полезния товар с него.