W odpowiedzi na nierozważne działania związane z promowaniem telemetrii przez firmę Muse Group, która wykupiła prawa własności intelektualnej i znaki towarowe powiązane z Audacity, organizacja Sartox Free Software rozpoczęła w ramach projektu Audacium rozwój forka edytora dźwięku Audacity, pozbawionego kodu odpowiedzialnego za gromadzenie i wysyłanie telemetrii.
Oprócz usunięcia wątpliwego kodu realizującego połączenia sieciowe (wysyłanie telemetrii i raportów o awariach, sprawdzanie aktualizacji), projekt Audacium wskazuje również jako cel przebudowę bazy kodu, aby ułatwić jego zrozumienie oraz obniżyć próg wejścia dla nowych osób chcących uczestniczyć w rozwoju projektu. Projekt będzie też rozwijać funkcjonalność, dodając możliwości oczekiwane przez użytkowników i wdrażane zgodnie z życzeniami społeczności.
Jednocześnie powstał jeszcze jeden fork Audacity — „temporary-audacity”, który na razie zachował oryginalną nazwę, ale jest na etapie wyboru innej, ponieważ Audacity jest znakiem towarowym Muse Group. Fork został założony przez Christopha Martensa.
Projekt temporary-audacity ma być rozwijany jako klon bazy kodu Audacity, pozbawiony zmian budzących wątpliwości wśród społeczności. Przykładowo, z kodu zostanie usunięta wysyłka telemetrii, raportów o awariach oraz inna aktywność sieciowa. Do wprowadzania poprawek w temporary-audacity dołączyło już 8 deweloperów, przesłano 10 Pull Requestów i 35 propozycji zmian.
Tymczasem przedstawiciele Muse Group próbowali rozwiać obawy, które pojawiły się po publikacji nowych zasad prywatności. Twierdzą, że podejrzenia o nieuczciwe intencje są bezpodstawne i wynikają z użycia w tekście nie do końca jasnych sformułowań przy braku niezbędnych doprecyzowań i wyjaśnień (treść zasad zostanie przepisana). Główne tezy:
- Muse Group nie udostępnia i nigdy nie będzie sprzedawać ani przekazywać osobom trzecim jakichkolwiek danych uzyskanych w wyniku zbierania telemetrii.
- Przechowywane dane ograniczają się do informacji o adresie IP, wersji systemu operacyjnego i typie CPU, a opcjonalnie także do raportów zawierających informacje o błędach. Dane dotyczące adresu IP są anonimizowane bez możliwości odtworzenia po 24 godzinach od ich otrzymania.
- Na żądanie organów ścigania, sądu oraz organów administracji mogą zostać udostępnione wyłącznie informacje wskazane w poprzednim punkcie. Żadne dodatkowe dane poza wymienionymi powyżej nie są gromadzone w jakimkolwiek celu. Dane o adresach IP mogą zostać przekazane wyłącznie wtedy, gdy wniosek wpłynie w ciągu 24 godzin; po upływie tego czasu dane są nieodwracalnie usuwane. Na wniosek sądu lub organów ścigania informacje są przekazywane tylko w przypadku otrzymania wyraźnego żądania w jurysdykcjach, w których działa firma, i jest to standardowa praktyka stosowana przez wszystkie firmy.
- Zasady prywatności nie dotyczą korzystania z programu w trybie offline. Publikacja dokumentu wynika z konieczności dostosowania się do unijnego rozporządzenia o ochronie danych osobowych (GDPR), ponieważ w kolejnym wydaniu Audacity spodziewane jest dodanie funkcji związanych z pozyskiwaniem informacji o adresach IP użytkowników. W szczególności w Audacity 3.0.3 zostanie dodana funkcja automatycznego dostarczania aktualizacji poprzez wysyłanie zapytań sprawdzających dostępność nowej wersji oraz przekazywanie raportów o problemach z poziomu programu (domyślnie wysyłanie raportów o awariach jest wyłączone, ale użytkownik może je opcjonalnie włączyć).
Źródło: opennet.ru
