Czy jakiekolwiek dane opuszczają mój serwer?

Krótka odpowiedź

Nie. Merchgain nie wykonuje żadnych połączeń wychodzących — bez konta, bez rejestracji, bez sprawdzania licencji, bez statystyk użycia, bez własnego pingu aktualizacji, bez fontów i skryptów z cudzego CDN-a.

Jedyny wyjątek zależy od Ciebie. Od wersji 0.2.6 asystent AI, którego podłączysz do sklepu, może czytać raport przez umiejętności Merchgaina tylko do odczytu, a liczby, o które prosi, trafiają do tego asystenta — zobacz odpowiedzi dla asystentów AI. Sam Merchgain nadal niczego nie wysyła.

Raport to zapytania SQL do Twojej własnej bazy, wyświetlone w Twoim własnym panelu. Ceny zakupu i marże są jednymi z najbardziej wrażliwych liczb w sklepie, a najprostszym sposobem, żeby zostały prywatne, jest nie wysyłać ich nigdzie.

Co naprawdę robi WooCommerce

Nic z tego nie jest zachowaniem WooCommerce — to decyzja o sposobie budowy wtyczki. A trzeba ją wypowiedzieć, bo normą w tej kategorii jest odwrotność. Usługa analityczna w chmurze musi dostać Twoje zamówienia, żeby o nich raportować. Wtyczka licencjonowana zwykle dzwoni do domu, żeby zweryfikować klucz. Wtyczka finansowana danymi wysyła „anonimowe statystyki użycia”, w których jest Twój przychód.

Sam WordPress łączy się z wordpress.org po aktualizacje wtyczek. To aktualizator WordPressa, dla każdej wtyczki w Twojej instalacji, i nie jest to coś, co Merchgain robi albo może wyłączyć.

Co z tym zrobić

Sprawdź, nie wierz. Trzy kontrole, żadna nie wymaga zaufania:

• przeszukaj katalog wtyczki po wp_remote_get, wp_remote_post, curl_ i file_get_contents i zobacz, co wyjdzie;
• obejrzyj ruch wychodzący — log zapytań albo firewall na testowej instalacji powiedzą dokładnie, po co wtyczka sięga przy otwarciu swojego ekranu;
• przeczytaj kod. Jest na GPL, w całości, i to kilka tysięcy linii zwykłego PHP, nie skompilowana paczka.

Warto to zrobić dla każdej wtyczki, która widzi Twoje pieniądze, nie tylko dla tej.

Jak to pokazuje Merchgain

Merchgain przechowuje tylko własne opcje i wyniki w cache, jedno i drugie w Twojej bazie. Odinstalowanie je usuwa.

Wtyczka nie ma strony ustawień, która cokolwiek zbiera, nie ma pytania o zgodę na statystyki i nie ma banera „pomóż nam się rozwijać”. Nie ma z czego się wypisać — i to jest cała rzecz.