Informativa sulla privacy di Escapeburn SuperTerminal

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati qui descritti è Escapeburn, una società tecnologica in fase di registrazione nella Repubblica di Serbia; fino al completamento della registrazione, il suo fondatore, che opera con il nome Escapeburn. Contatto: contact@escapeburn.com. Aggiungeremo qui i dati della società registrata non appena disponibili. Non abbiamo nominato un responsabile della protezione dei dati; per qualsiasi richiesta in materia di privacy scriva all'indirizzo sopra indicato.

La presente informativa è conforme alla legge serba sulla protezione dei dati personali e, ove applicabile nei suoi confronti, al Regolamento generale sulla protezione dei dati dell'UE (GDPR).

2. Che cosa resta sul suo computer

L'app desktop non carica su Escapeburn i suoi progetti, file, output del terminale, prompt, cronologia delle sessioni, registrazioni vocali né l'attività del browser. Non contiene tracker di analisi, pubblicità o segnalazione degli arresti anomali. Sul suo computer conserva, tra l'altro: la cronologia delle sessioni e lo scrollback del terminale (fino a 5.000 righe per sessione, con i segreti delle note di accesso salvate mascherati), i file di memoria di progetto, un registro dell'applicazione, i profili e gli accessi del browser integrato, le sue impostazioni, nonché le sue note di accesso e chiavi (cifrate con la protezione dei dati di Windows).

La disinstallazione dell'app non elimina questi dati, così che una reinstallazione conservi la sua cronologia. Può eliminarli in IMPOSTAZIONI → Spazio oppure rimuovendo la cartella dei dati dell'app.

3. Il suo account Escapeburn

Quando crea un account, trattiamo il suo indirizzo e-mail, il nome, la password (conservata esclusivamente come hash scrypt unidirezionale), la lingua preferita e gli orari di registrazione e dell'ultimo accesso. Se accede con Google, Google ci comunica, previo suo consenso, l'ID del suo account Google, l'indirizzo e-mail e il nome; non richiediamo altro.

Quando l'app accede su un computer, conserviamo un identificativo casuale del dispositivo, il nome del dispositivo (il nome del suo computer), la versione dell'app e gli orari di accesso e dell'ultima attività; l'app verifica il suo accesso all'avvio e poi al massimo ogni cinque minuti mentre la utilizza. Lo stato del suo accesso, il piano, il periodo di accesso, l'uso di codici di invito e le relative modifiche sono registrati in un registro degli accessi.

Finalità e base giuridica: fornire l'account e la beta, applicare il limite di dispositivi, prevenire gli abusi e inviare e-mail relative all'account (conferma, reimpostazione della password, approvazione dell'accesso). Base giuridica: esecuzione del nostro contratto con Lei e nostro legittimo interesse a proteggere i Servizi.

4. Segnalazioni di bug e feedback

Se invia una segnalazione dall'app, riceviamo ciò che scrive (titolo e testo), fino a tre immagini allegate, l'identificativo del suo dispositivo, la versione dell'app, il sistema operativo e la lingua e, salvo che deselezioni l'opzione, i dettagli tecnici che Le vengono mostrati nella finestra di dialogo prima dell'invio: versioni dell'app, di Electron e di Node, sistema operativo e versione, CPU, memoria, GPU e driver, schermi e dimensioni della finestra, fuso orario e impostazioni locali, quali CLI sono installate, lo stato dell'account, i messaggi di errore recenti, l'area dell'app in uso e i clic recenti (solo nomi degli elementi, mai il testo digitato). Le segnalazioni escludono i percorsi dei progetti, i titoli delle sessioni, il suo nome utente e il testo del terminale. Conserviamo inoltre un hash con chiave del suo indirizzo di rete per limitare gli abusi.

Se segnala una risposta di Pixel sul suo telefono, riceviamo il motivo, la sua nota facoltativa, la risposta segnalata e l'assistente e il modello che l'hanno scritta.

Finalità e base giuridica: risolvere problemi e migliorare il prodotto (legittimo interesse), su sua richiesta. Informiamo il nostro team via e-mail con il suo indirizzo e-mail, il nome e il titolo della segnalazione.

5. Notifiche push sul telefono

Se associa l'app Android, l'app desktop può riattivarla tramite il nostro relay push mentre è offline. Il relay riceve i token Firebase Cloud Messaging del suo telefono e un messaggio cifrato end-to-end per il suo telefono; non può leggerne il contenuto e non conserva token né messaggi. Google riceve il token push e consegna il messaggio cifrato.

6. Aggiornamenti e download

L'app controlla download.escapeburn.com per verificare la presenza di aggiornamenti firmati all'avvio e alla ripresa del computer, e scarica componenti facoltativi (come il runtime vocale) quando Lei lo richiede. Queste richieste non contengono alcun identificativo di account o di dispositivo, ma il nostro server riceve il suo indirizzo IP e lo user agent dell'app, come per qualsiasi download.

7. Dati inviati ai servizi da Lei scelti

Le CLI di terzi che utilizza inviano i suoi prompt, il codice e i file ai rispettivi fornitori, con i suoi account e secondo le informative sulla privacy di tali fornitori. Per mostrare i limiti residui, l'app utilizza i suoi accessi sul suo computer per richiedere ai fornitori il suo utilizzo (per Claude, direttamente da api.anthropic.com circa una volta al minuto; per Codex, tramite la sua CLI). Le funzioni facoltative inviano dati ai servizi che configura con le sue chiavi o i suoi accessi: riconoscimento vocale o sintesi vocale nel cloud (audio o testo verso ElevenLabs, OpenAI, Microsoft Azure o un altro server da Lei indicato), chiamate vocali di Pixel con il motore Codex (audio verso OpenAI), fonti di Pixel (la sua posta, il calendario o GitHub, letti con l'accesso da Lei concesso), ricerca web e analisi di contenuti multimediali tramite la CLI di Antigravity (verso Google) e generazione di immagini tramite Codex (verso OpenAI). Non riceviamo questi dati.

Le funzioni per i team, il collegamento ai progetti e l'app per il telefono collegano direttamente i suoi dispositivi, con cifratura end-to-end; se una connessione diretta non è possibile, i pacchetti cifrati passano attraverso relay pubblici della rete Tailscale, che non possono leggerli. I server di team aggiunti da Lei o dal suo team vedono tutto ciò che viene eseguito su di essi. I membri del team e gli altri partecipanti ricevono ciò che condivide con loro.

8. Destinatari e responsabili del trattamento

Non vendiamo dati personali e non li utilizziamo per pubblicità. Ci avvaliamo di: VibeGAMES B.V. come fornitore di server, che ospita account.escapeburn.com, api.escapeburn.com e download.escapeburn.com in un data center a Francoforte, in Germania; Hostinger come fornitore di posta elettronica per le e-mail relative all'account e alle notifiche; e Google (Sign-In e Firebase Cloud Messaging) per le funzioni sopra indicate. I nostri responsabili del trattamento agiscono esclusivamente secondo le nostre istruzioni. Possiamo comunicare dati se richiesto dalla legge o per tutelare diritti e sicurezza.

Alcuni destinatari (ad esempio Google) possono trattare dati al di fuori della Serbia e dell'UE, anche negli Stati Uniti. Ove richiesto, tali trasferimenti si basano su decisioni di adeguatezza o clausole contrattuali standard.

9. Per quanto tempo conserviamo i dati

• Dati dell'account, stato dell'accesso e dispositivi attivi: finché esiste il suo account.
• Sessioni disconnesse e codici monouso: eliminati entro 7 giorni dalla scadenza; i codici di accesso entro 1 giorno.
• Dispositivi disconnessi: eliminati 180 giorni dopo la disconnessione.
• Segnalazioni di bug, relative immagini e registro degli accessi: 24 mesi, o prima se elimina il suo account.
• Backup: conservati per 14 giorni, poi sovrascritti.
• Log del sito web e del server: 14 giorni (si veda l'informativa sulla privacy del sito web).

10. I suoi diritti

Ha il diritto di accedere ai suoi dati personali, di rettificarli, di ottenerne la cancellazione, di limitarne il trattamento o di opporsi allo stesso, alla portabilità dei dati e di revocare il consenso quando il trattamento si basa sul consenso. Scriva a contact@escapeburn.com dall'indirizzo e-mail del suo account; rispondiamo entro 30 giorni. L'eliminazione dell'account rimuove i dati dell'account, i dispositivi, le segnalazioni e le relative voci di registro.

Può inoltre proporre reclamo al Commissario per le informazioni di importanza pubblica e la protezione dei dati personali della Repubblica di Serbia (www.poverenik.rs) oppure, nell'UE, all'autorità per la protezione dei dati del suo paese.

11. Sicurezza

Le connessioni ai nostri server utilizzano TLS. Le password sono sottoposte a hash, i token di aggiornamento sono conservati sul server solo come hash e protetti dalla protezione dei dati di Windows sul suo computer, gli aggiornamenti sono firmati e i segreti del server sono cifrati a riposo. Nessun sistema è perfettamente sicuro; ci informi all'indirizzo contact@escapeburn.com se individua una vulnerabilità.

12. Minori

SuperTerminal non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritiene che un minore abbia creato un account, ci contatti e lo elimineremo.

13. Modifiche

Pubblicheremo le modifiche alla presente informativa su questa pagina con una nuova data e La informeremo delle modifiche sostanziali nell'app o via e-mail.