Politika privatnosti Escapeburn SuperTerminala

1. Voditelj obrade i kontakt

Voditelj obrade podataka opisanih u ovoj politici je Escapeburn, tehnološko društvo u postupku registracije u Republici Srbiji; do dovršetka registracije, njegov osnivač, koji posluje pod imenom Escapeburn. Kontakt: contact@escapeburn.com. Podatke o registriranom društvu dodat ćemo ovdje čim budu dostupni. Nismo imenovali službenika za zaštitu podataka; za sve zahtjeve u vezi s privatnošću pišite na gornju adresu.

Ova je politika usklađena sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i, kada se na vas primjenjuje, s Općom uredbom o zaštiti podataka (GDPR) Europske unije.

2. Što ostaje na vašem računalu

Desktop aplikacija ne šalje Escapeburnu vaše projekte, datoteke, izlaz terminala, promptove, povijest sesija, glasovne snimke ni aktivnost u pregledniku. Ne sadrži alate za praćenje u svrhu analitike, oglašavanja ili izvješćivanja o rušenjima. Na vašem računalu pohranjuje, među ostalim: povijest sesija i sadržaj terminala (do 5.000 redaka po sesiji, s maskiranim tajnim podacima iz spremljenih pristupnih bilješki), datoteke memorije projekta, zapisnik aplikacije, profile i prijave ugrađenog preglednika, vaše postavke te vaše pristupne bilješke i ključeve (šifrirane Windows zaštitom podataka).

Deinstaliranje aplikacije ne briše te podatke, kako bi ponovna instalacija zadržala vašu povijest. Možete ih izbrisati u POSTAVKE → Pohrana ili uklanjanjem mape s podacima aplikacije.

3. Vaš Escapeburn račun

Kada otvorite račun, obrađujemo vašu adresu e-pošte, ime, lozinku (pohranjenu isključivo kao jednosmjerni scrypt hash), željeni jezik te vrijeme registracije i posljednje prijave. Ako se prijavite Google računom, Google s nama dijeli ID vašeg Google računa, adresu e-pošte i ime nakon što na to pristanete; ništa drugo ne tražimo.

Kada se aplikacija prijavi na računalu, pohranjujemo nasumični identifikator uređaja, naziv uređaja (naziv vašeg računala), verziju aplikacije te vrijeme prijave i posljednje aktivnosti; aplikacija provjerava vaš pristup pri pokretanju, a zatim najviše jednom u pet minuta dok je koristite. Status vašeg pristupa, plan, razdoblje pristupa, korištenje pozivnog koda i njihove izmjene bilježe se u zapisniku pristupa.

Svrha i pravna osnova: pružanje računa i beta verzije, primjena ograničenja broja uređaja, sprječavanje zlouporaba i slanje poruka e-pošte u vezi s računom (potvrda, ponovno postavljanje lozinke, odobrenje pristupa). Pravna osnova: izvršenje našeg ugovora s vama i naš legitimni interes za zaštitu Usluga.

4. Prijave pogrešaka i povratne informacije

Ako pošaljete prijavu iz aplikacije, primamo ono što napišete (naslov i tekst), do tri slike koje priložite, identifikator vašeg uređaja, verziju aplikacije, operacijski sustav i jezik te, osim ako to ne isključite, tehničke podatke koji vam se prikazuju u dijalogu prije slanja: verzije aplikacije, Electrona i Nodea, operacijski sustav i njegovu verziju, procesor, memoriju, grafički procesor i upravljački program, zaslone i veličinu prozora, vremensku zonu i regionalne postavke, koji su CLI-jevi instalirani, stanje računa, nedavne poruke o pogreškama, dio aplikacije koji se koristi i nedavne klikove (samo nazive elemenata, nikada tekst koji ste upisali). Prijave ne sadrže putanje projekata, naslove sesija, vaše korisničko ime ni tekst iz terminala. Također pohranjujemo hash vaše mrežne adrese izračunat pomoću ključa, radi ograničavanja zlouporaba.

Ako na telefonu označite Pixelov odgovor, primamo razlog, vašu neobveznu napomenu, označeni odgovor te asistenta i model koji su ga napisali.

Svrha i pravna osnova: otklanjanje problema i poboljšanje proizvoda (legitimni interes), na vaš zahtjev. Naš tim obavještavamo e-poštom koja sadrži vašu adresu e-pošte, ime i naslov prijave.

5. Push obavijesti na telefonu

Ako uparite aplikaciju za Android, desktop aplikacija može je probuditi putem našeg push releja dok nije na mreži. Relej prima Firebase Cloud Messaging tokene vašeg telefona i poruku koja je šifrirana s kraja na kraj za vaš telefon; ne može pročitati sadržaj i ne pohranjuje tokene ni poruke. Google prima push token i isporučuje šifriranu poruku.

6. Ažuriranja i preuzimanja

Aplikacija provjerava download.escapeburn.com za potpisana ažuriranja pri pokretanju i kada se računalo probudi, a neobvezne komponente (kao što je glasovno okruženje) preuzima kada to zatražite. Ti zahtjevi ne sadrže identifikator računa ni uređaja, ali naš poslužitelj prima vašu IP adresu i korisnički agent (user agent) aplikacije, kao i pri svakom preuzimanju.

7. Podaci koji odlaze uslugama koje odaberete

CLI-jevi trećih strana koje koristite šalju vaše promptove, kod i datoteke svojim pružateljima, u okviru vaših vlastitih računa i u skladu s politikama privatnosti tih pružatelja. Kako bi prikazala vaša preostala ograničenja, aplikacija koristi vaše vlastite prijave na vašem računalu kako bi od pružatelja zatražila podatke o vašoj potrošnji (za Claude izravno s api.anthropic.com otprilike jednom u minuti; za Codex putem njegova vlastitog CLI-ja). Neobvezne funkcije šalju podatke uslugama koje postavite vlastitim ključevima ili prijavama: pretvaranje govora u tekst ili teksta u govor u oblaku (zvuk ili tekst prema ElevenLabs, OpenAI, Microsoft Azure ili drugom poslužitelju koji unesete), Pixel glasovni pozivi na Codex mehanizmu (zvuk prema OpenAI), Pixel izvori (vaša pošta, kalendar ili GitHub, čitani uz pristup koji odobrite), pretraživanje weba i analiza medija putem Antigravity CLI-ja (prema Googleu) te generiranje slika putem Codexa (prema OpenAI). Mi te podatke ne primamo.

Timske funkcije, veza s projektom i aplikacija za telefon povezuju vaše uređaje izravno, uz šifriranje s kraja na kraj; ako izravna veza nije moguća, šifrirani paketi prolaze kroz javne releje mreže Tailscale, koji ih ne mogu pročitati. Timski poslužitelji koje dodate vi ili vaš tim vide sve što se na njima izvršava. Članovi tima i druge povezane osobe primaju ono što s njima dijelite.

8. Primatelji i izvršitelji obrade

Ne prodajemo osobne podatke i ne koristimo ih za oglašavanje. Koristimo: VibeGAMES B.V. kao pružatelja poslužiteljskih usluga, koji hostira account.escapeburn.com, api.escapeburn.com i download.escapeburn.com u podatkovnom centru u Frankfurtu, Njemačka; Hostinger kao pružatelja usluga e-pošte za poruke u vezi s računom i obavijesti; te Google (Sign-In i Firebase Cloud Messaging) za gore navedene funkcije. Naši izvršitelji obrade postupaju isključivo prema našim uputama. Podatke možemo otkriti ako to zahtijeva zakon ili radi zaštite prava i sigurnosti.

Neki primatelji (na primjer Google) mogu obrađivati podatke izvan Srbije i EU-a, uključujući Sjedinjene Američke Države. Kada je to potrebno, takvi se prijenosi temelje na odlukama o primjerenosti ili standardnim ugovornim klauzulama.

9. Koliko dugo čuvamo podatke

• Podaci o računu, status pristupa i aktivni uređaji: dok vaš račun postoji.
• Odjavljene sesije i jednokratni kodovi: brišu se u roku od 7 dana nakon isteka; kodovi za prijavu u roku od 1 dana.
• Uređaji koje odjavite: brišu se 180 dana nakon odjave.
• Prijave pogrešaka, njihove slike i zapisnik pristupa: 24 mjeseca, ili ranije ako izbrišete svoj račun.
• Sigurnosne kopije: čuvaju se 14 dana, a zatim se prepisuju.
• Zapisnici web-stranice i poslužitelja: 14 dana (vidi obavijest o privatnosti web-stranice).

10. Vaša prava

Imate pravo na pristup svojim osobnim podacima, na njihov ispravak i brisanje, na ograničenje obrade i prigovor na obradu, na prenosivost podataka te pravo povući privolu kada se obrada temelji na privoli. Pišite na contact@escapeburn.com s adrese e-pošte svojeg računa; odgovaramo u roku od 30 dana. Brisanjem računa uklanjaju se podaci o računu, uređaji, prijave i povezani zapisi u zapisniku.

Također možete podnijeti pritužbu Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs) ili, u EU-u, nadzornom tijelu za zaštitu podataka u svojoj državi.

11. Sigurnost

Veze s našim poslužiteljima koriste TLS. Lozinke se pohranjuju kao hashevi, tokeni za osvježavanje pohranjuju se na poslužitelju samo kao hashevi, a na vašem su računalu zaštićeni Windows zaštitom podataka, ažuriranja su potpisana, a tajni podaci poslužitelja šifrirani su u mirovanju. Nijedan sustav nije potpuno siguran; obavijestite nas na contact@escapeburn.com ako otkrijete ranjivost.

12. Djeca

SuperTerminal nije namijenjen djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke. Ako smatrate da je dijete otvorilo račun, kontaktirajte nas i izbrisat ćemo ga.

13. Izmjene

Izmjene ove politike objavit ćemo na ovoj stranici s novim datumom, a o bitnim izmjenama obavijestit ćemo vas u aplikaciji ili e-poštom.