> Вопрос в том, какие из полученных сведений при этом сервер сохраняет. Вангую, что ответ будет в духе "все что получит", или враньё. Особо успешные программы также отправляют списки установленного софта. Зачем ему данные о пользователях?

Ещё один, последний раз: программа запрашивает у сервера номер актуальной версии программы, сличает его с версией на компе у пользователя и при необходимости выводит уведомление о доступности более новой версии. Это если коротко.

Если чуть длиннее, то GIMP читает из JSON на сервере следующие поля:

                "last-release-timestamp", release_timestamp,
                "last-known-release",     last_version,
                "last-revision",          build_revision,
                "last-release-comment",   build_comment,

Т.е. сравнивается не только номер версии, но и ревизия. Это связано с тем, что сборки под винду периодически перепаковывают с обновленными третьесторонними компонентами, где исправлены ошибки.

Никакие данные он никому не передаёт. В коде попросту нет метода POST или аналогичного ему. Сличение версий и ревизий происходит в GIMP, а не на сервере:

https://gitlab.gnome.org/GNOME/gimp/-/blob/master/app/gimp-u...