Quais dos meus dados pessoais e de blog estão sendo transferidos quando o Wordpress verifica automaticamente se há atualizações?

Geralmente, estou preocupado com a privacidade e ouvi dizer que a cada contato com a API do Wordpress para verificações de atualização e similares, muitos dados dos meus blogs estão sendo transferidos.

Para obter uma melhor impressão, gostaria de saber mais especificamente quais dados estão sendo transferidos e quando.

O que é feito com as informações e quem tem acesso às informações? Quanto tempo é armazenado?

Não encontrei informações sobre isso nos pacotes leia-me nem no site worpdress.org até o momento.

Isso não responde à pergunta em específico, mas esses são alguns recursos relacionados à pergunta (fique à vontade para adicionar outras coisas).

Artigos e discussões do blog

• Com quem o WordPress está falando? (Interconnect IT, 07 de março de 2011)
• Quais dados o WordPress envia de volta à nave-mãe (Lynne Pope; 14 de dezembro de 2009)
• O WordPress é spyware? (Jeff Chandler; 10 de dezembro de 2009)
• WordPress Tavern Forums: WordPress and phone home (Iniciado em 7 de dezembro de 2009)
• Lista de discussão do wp-hackers: Revisitando a casa e a privacidade do telefone (Iniciado em 7 de dezembro de 2009)
• O WordPress 2.3 não espiona os usuários [ATUALIZADO] (Slashdot; 25 de setembro de 2007)

• WP, telefone residencial (24 de setembro de 2007)

• Lista de discussão do wp-hackers: Opções de atualização e segurança / privacidade do plug-in (iniciado em 23 de setembro de 2007)

Recursos principais do WP e tickets do Trac

1. Política de Privacidade do Wordpress.org
2. Bilhetes Trac
   • Ticket nº 16818 - Akismet deve sugerir que o usuário verifique a situação legal atual em relação à proteção de dados
   • Ticket # 16778 - o wordpress está vazando informações do usuário / blog durante wp_version_check ()
   • Ticket nº 12672 - Forneça estatísticas de vários sites para api.wordpress.org
   • Ticket # 5066 - Anonimize a verificação de atualização
   • Bilhete # 5065 - Unificar cadeias de User-Agent
3. Snippets de código principal
   • trunk / wp-includes / update.php

Code Stubs

• Mark Jaquith's demo-plugin como excluir um plug-in da verificação da versão da API (15 de dezembro de 2009)

Perguntas sobre Akismet, Facebook e outros complementos que tratam de dados pessoais

• Os blogs que utilizam ferramentas de terceiros devem verificar a situação legal atual em relação à proteção de dados, enquanto lidam com a entrada de usuários por terceiros.
• Você pode, como proprietário do blog, garantir que pode cumprir os direitos dos usuários do blog sobre os dados deles? Como um documento para quem você enviou os dados e como lidar com solicitações de exclusão em seu nome?

Recursos / Indicadores internacionais / específicos de cada país

• DE: Pesquisa: WordPress.com-Stats Plugin for Trojaner for Werbetracker
• DE: WordPress.com-Stats (Plugin / Jetpack / Blogs) dados atualizados (com Muster der Datenschutzerklärung)

Chamadas do núcleo para api.wordpress.org (wp 3.2.1)

Nos blocos phpDoc:

Dentro da cabeça de wp_update_themes(): " Uma lista de todos os temas instalados é enviada para o WP. "

1. Temas /wp-includes/update.php > line 261-267, called on line 280 [1].

2. Plugins /wp-includes/update.php > line 166-172, called on line 184

3. Principal /wp-includes/update.php > starting on line 22 [3]

[1]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3),
    'body'          => array( 'themes' => serialize( $themes ) ),
    'user-agent'    => 'WordPress/' . $wp_version . '; ' . get_bloginfo( 'url' )
);
$raw_response = wp_remote_post( 'http://api.wordpress.org/themes/update-check/1.0/', $options );
set_site_transient( 'update_themes', $new_update );

[2]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3),
    'body' => array( 'plugins' => serialize( $to_send ) ),
    'user-agent' => 'WordPress/' . $wp_version . '; ' . get_bloginfo( 'url' )
);

$raw_response = wp_remote_post('http://api.wordpress.org/plugins/update-check/1.0/', $options);

[3]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3 ),
    'user-agent' => 'WordPress/' . $wp_version . '; ' . home_url( '/' ),
    'headers' => array(
        'wp_install' => $wp_install,
        'wp_blog' => home_url( '/' )
    )
);

$response = wp_remote_get($url, $options);