Polityka prywatności Escapeburn SuperTerminal

1. Administrator i kontakt

Administratorem danych opisanych w niniejszej polityce jest Escapeburn, spółka technologiczna w trakcie rejestracji w Republice Serbii; do czasu zakończenia rejestracji – jej założyciel, prowadzący działalność pod nazwą Escapeburn. Kontakt: contact@escapeburn.com. Dane zarejestrowanej spółki dodamy tutaj, gdy tylko będą dostępne. Nie wyznaczyliśmy inspektora ochrony danych; wszelkie wnioski dotyczące prywatności należy kierować na powyższy adres.

Niniejsza polityka jest zgodna z serbską ustawą o ochronie danych osobowych oraz, w zakresie, w jakim ma ono zastosowanie do Użytkownika, z unijnym ogólnym rozporządzeniem o ochronie danych (RODO).

2. Co pozostaje na komputerze Użytkownika

Aplikacja na komputer nie przesyła do Escapeburn projektów, plików, danych wyjściowych terminala, promptów, historii sesji, nagrań głosowych ani aktywności w przeglądarce Użytkownika. Nie zawiera narzędzi śledzących służących analityce, reklamie ani raportowaniu awarii. Na komputerze Użytkownika przechowuje między innymi: historię sesji i bufor przewijania terminala (do 5 000 wierszy na sesję, z zamaskowanymi sekretami z zapisanych notatek dostępowych), pliki pamięci projektu, dziennik aplikacji, profile i logowania wbudowanej przeglądarki, ustawienia oraz notatki dostępowe i klucze Użytkownika (szyfrowane za pomocą ochrony danych systemu Windows).

Odinstalowanie aplikacji nie usuwa tych danych, dzięki czemu ponowna instalacja zachowuje historię. Użytkownik może je usunąć w zakładce USTAWIENIA → Miejsce lub usuwając folder danych aplikacji.

3. Konto Escapeburn

Przy zakładaniu konta przetwarzamy adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie jako jednokierunkowy skrót scrypt), preferowany język oraz czas rejestracji i ostatniego logowania. Jeżeli Użytkownik loguje się przez Google, Google po wyrażeniu przez niego zgody przekazuje nam identyfikator konta Google, adres e-mail i imię i nazwisko; nie żądamy niczego więcej.

Gdy aplikacja loguje się na komputerze, przechowujemy losowy identyfikator urządzenia, nazwę urządzenia (nazwę komputera Użytkownika), wersję aplikacji oraz czas logowania i ostatniej aktywności; aplikacja sprawdza dostęp przy uruchomieniu, a następnie nie częściej niż co pięć minut w trakcie korzystania. Status dostępu, plan, okres dostępu, wykorzystanie kodu zaproszenia oraz ich zmiany są zapisywane w dzienniku dostępu.

Cel i podstawa prawna: zapewnienie konta i wersji beta, stosowanie limitu urządzeń, zapobieganie nadużyciom i wysyłanie wiadomości e-mail dotyczących konta (potwierdzenie, reset hasła, zatwierdzenie dostępu). Podstawa prawna: wykonanie zawartej z Użytkownikiem umowy oraz nasz prawnie uzasadniony interes w ochronie Usług.

4. Zgłoszenia błędów i opinie

Jeżeli Użytkownik wyśle zgłoszenie z aplikacji, otrzymujemy to, co napisze (tytuł i treść), do trzech dołączonych obrazów, identyfikator urządzenia, wersję aplikacji, system operacyjny i język oraz, o ile Użytkownik nie odznaczy tej opcji, szczegóły techniczne wyświetlone mu w oknie dialogowym przed wysłaniem: wersje aplikacji, Electron i Node, system operacyjny i jego wersję, procesor, pamięć, kartę graficzną i sterownik, monitory i rozmiar okna, strefę czasową i ustawienia regionalne, zainstalowane CLI, stan konta, ostatnie komunikaty o błędach, używany obszar aplikacji i ostatnie kliknięcia (wyłącznie nazwy elementów, nigdy wpisany tekst). Zgłoszenia nie zawierają ścieżek projektów, tytułów sesji, nazwy użytkownika ani tekstu z terminala. Przechowujemy również skrót z kluczem adresu sieciowego Użytkownika w celu ograniczania nadużyć.

Jeżeli Użytkownik oznaczy odpowiedź Pixela na telefonie, otrzymujemy powód, opcjonalną notatkę, oznaczoną odpowiedź oraz asystenta i model, który ją napisał.

Cel i podstawa prawna: usuwanie problemów i ulepszanie produktu (prawnie uzasadniony interes) na wniosek Użytkownika. Powiadamiamy nasz zespół e-mailem zawierającym adres e-mail Użytkownika, imię i nazwisko oraz tytuł zgłoszenia.

5. Powiadomienia push na telefonie

Jeżeli Użytkownik sparuje aplikację na Androida, aplikacja na komputer może ją wybudzić za pośrednictwem naszego przekaźnika push, gdy jest ona offline. Przekaźnik otrzymuje tokeny Firebase Cloud Messaging telefonu oraz wiadomość zaszyfrowaną end-to-end dla tego telefonu; nie może odczytać jej treści i nie przechowuje tokenów ani wiadomości. Google otrzymuje token push i dostarcza zaszyfrowaną wiadomość.

6. Aktualizacje i pobieranie

Aplikacja sprawdza w serwisie download.escapeburn.com dostępność podpisanych aktualizacji przy uruchomieniu i po wznowieniu pracy komputera, a na żądanie Użytkownika pobiera komponenty opcjonalne (takie jak środowisko głosowe). Żądania te nie zawierają identyfikatora konta ani urządzenia, jednak nasz serwer otrzymuje adres IP Użytkownika i identyfikator klienta (user agent) aplikacji, jak przy każdym pobieraniu.

7. Dane przekazywane do usług wybranych przez Użytkownika

Używane przez Użytkownika CLI Podmiotów Trzecich wysyłają jego prompty, kod i pliki do swoich dostawców w ramach własnych kont Użytkownika i zgodnie z politykami prywatności tych dostawców. Aby pokazać pozostałe limity, aplikacja wykorzystuje własne logowania Użytkownika na jego komputerze do pobrania od dostawców informacji o wykorzystaniu (dla Claude bezpośrednio z api.anthropic.com mniej więcej raz na minutę; dla Codex za pośrednictwem jego własnego CLI). Funkcje opcjonalne wysyłają dane do usług skonfigurowanych przez Użytkownika z użyciem jego własnych kluczy lub logowań: chmurowe rozpoznawanie mowy lub synteza mowy (dźwięk lub tekst do ElevenLabs, OpenAI, Microsoft Azure lub innego wskazanego serwera), rozmowy głosowe z Pixelem na silniku Codex (dźwięk do OpenAI), źródła Pixela (poczta, kalendarz lub GitHub Użytkownika, odczytywane z przyznanym przez niego dostępem), wyszukiwanie w sieci i analiza multimediów przez CLI Antigravity (do Google) oraz generowanie obrazów przez Codex (do OpenAI). Nie otrzymujemy tych danych.

Funkcje zespołowe, łącze projektu i aplikacja na telefon łączą urządzenia Użytkownika bezpośrednio, z szyfrowaniem end-to-end; jeżeli bezpośrednie połączenie nie jest możliwe, zaszyfrowane pakiety przechodzą przez publiczne przekaźniki sieci Tailscale, które nie mogą ich odczytać. Serwery zespołu dodane przez Użytkownika lub jego zespół widzą wszystko, co na nich działa. Członkowie zespołu i inne połączone urządzenia otrzymują to, co Użytkownik im udostępni.

8. Odbiorcy i podmioty przetwarzające

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych. Korzystamy z: VibeGAMES B.V. jako dostawcy serwerów, hostującego account.escapeburn.com, api.escapeburn.com i download.escapeburn.com w centrum danych we Frankfurcie w Niemczech; Hostinger jako dostawcy poczty e-mail dla wiadomości dotyczących konta i powiadomień; oraz Google (Sign-In i Firebase Cloud Messaging) na potrzeby opisanych wyżej funkcji. Nasze podmioty przetwarzające działają wyłącznie na nasze polecenie. Możemy ujawnić dane, jeżeli wymaga tego prawo, lub w celu ochrony praw i bezpieczeństwa.

Niektórzy odbiorcy (na przykład Google) mogą przetwarzać dane poza Serbią i UE, w tym w Stanach Zjednoczonych. W wymaganych przypadkach przekazywanie takie odbywa się na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych.

9. Jak długo przechowujemy dane

• Dane konta, status dostępu i aktywne urządzenia: przez czas istnienia konta.
• Wylogowane sesje i kody jednorazowe: usuwane w ciągu 7 dni od wygaśnięcia; kody logowania w ciągu 1 dnia.
• Urządzenia wylogowane przez Użytkownika: usuwane 180 dni po wylogowaniu.
• Zgłoszenia błędów, dołączone do nich obrazy i dziennik dostępu: 24 miesiące lub krócej, jeżeli Użytkownik usunie konto.
• Kopie zapasowe: przechowywane przez 14 dni, a następnie nadpisywane.
• Dzienniki strony internetowej i serwera: 14 dni (zob. informację o prywatności strony internetowej).

10. Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody. Wnioski należy kierować na adres contact@escapeburn.com z adresu e-mail przypisanego do konta; odpowiadamy w ciągu 30 dni. Usunięcie konta powoduje usunięcie danych konta, urządzeń, zgłoszeń i powiązanych wpisów w dziennikach.

Użytkownik może również wnieść skargę do Komisarza ds. Informacji o Znaczeniu Publicznym i Ochrony Danych Osobowych Republiki Serbii (www.poverenik.rs) lub, w UE, do organu ochrony danych w swoim kraju.

11. Bezpieczeństwo

Połączenia z naszymi serwerami są szyfrowane protokołem TLS. Hasła są przechowywane w postaci skrótów, tokeny odświeżania są przechowywane na serwerze wyłącznie jako skróty, a na komputerze Użytkownika chronione mechanizmem ochrony danych systemu Windows, aktualizacje są podpisane, a sekrety serwera są szyfrowane w spoczynku. Żaden system nie jest całkowicie bezpieczny; o wykrytych podatnościach prosimy informować pod adresem contact@escapeburn.com.

12. Dzieci

SuperTerminal nie jest przeznaczony dla dzieci poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeżeli Użytkownik uważa, że konto założyło dziecko, prosimy o kontakt, a usuniemy to konto.

13. Zmiany

Zmiany niniejszej polityki opublikujemy na tej stronie wraz z nową datą, a o istotnych zmianach poinformujemy Użytkownika w aplikacji lub e-mailem.