Политика конфиденциальности Escapeburn SuperTerminal

1. Контролёр и контактные данные

Контролёром описанных здесь данных является Escapeburn — технологическая компания, находящаяся в процессе регистрации в Республике Сербия; до завершения регистрации — её основатель, осуществляющий деятельность под наименованием Escapeburn. Контакт: contact@escapeburn.com. Сведения о зарегистрированной компании мы добавим сюда, как только они станут доступны. Мы не назначали инспектора по защите данных; по любым вопросам конфиденциальности пишите на указанный выше адрес.

Настоящая политика соответствует Закону Сербии о защите персональных данных и, если он применим к вам, Общему регламенту ЕС по защите данных (GDPR).

2. Что остаётся на вашем компьютере

Настольное приложение не загружает в Escapeburn ваши проекты, файлы, вывод терминала, промпты, историю сессий, голосовые записи или действия в браузере. Оно не содержит трекеров аналитики, рекламы или отчётов о сбоях. На вашем компьютере оно хранит, в частности: историю сессий и буфер прокрутки терминала (до 5 000 строк на сессию, с маскированием секретов из сохранённых заметок о доступе), файлы памяти проекта, журнал приложения, профили и входы встроенного браузера, ваши настройки, а также ваши заметки о доступе и ключи (зашифрованные средствами защиты данных Windows).

Удаление приложения не удаляет эти данные, чтобы при повторной установке сохранилась ваша история. Вы можете удалить их в разделе НАСТРОЙКИ → Хранилище или удалив папку данных приложения.

3. Ваша учётная запись Escapeburn

При создании учётной записи мы обрабатываем ваш адрес электронной почты, имя, пароль (хранится только в виде необратимого хеша scrypt), предпочитаемый язык, время регистрации и последнего входа. Если вы входите через Google, Google с вашего согласия передаёт нам идентификатор вашей учётной записи Google, адрес электронной почты и имя; ничего другого мы не запрашиваем.

Когда приложение выполняет вход на компьютере, мы сохраняем случайный идентификатор устройства, имя устройства (имя вашего компьютера), версию приложения, время входа и последней активности; приложение проверяет ваш доступ при запуске, а затем не чаще одного раза в пять минут во время использования. Статус вашего доступа, тариф, срок доступа, использование кода приглашения и их изменения записываются в журнал доступа.

Цель и правовое основание: предоставление учётной записи и бета-версии, применение ограничения числа устройств, предотвращение злоупотреблений и отправка писем, связанных с учётной записью (подтверждение, сброс пароля, одобрение доступа). Правовое основание: исполнение нашего договора с вами и наш законный интерес в защите Услуг.

4. Сообщения об ошибках и отзывы

Если вы отправляете сообщение из приложения, мы получаем написанное вами (заголовок и текст), до трёх прикреплённых изображений, идентификатор вашего устройства, версию приложения, операционную систему и язык, а также, если вы не снимете соответствующую отметку, технические сведения, показанные вам в диалоговом окне перед отправкой: версии приложения, Electron и Node, операционную систему и её версию, процессор, память, видеокарту и драйвер, мониторы и размер окна, часовой пояс и региональные настройки, установленные CLI, состояние учётной записи, последние сообщения об ошибках, используемый раздел приложения и последние клики (только названия элементов, никогда не введённый вами текст). Сообщения не содержат путей к проектам, названий сессий, вашего имени пользователя и текста терминала. Мы также храним ключевой хеш вашего сетевого адреса для ограничения злоупотреблений.

Если вы отмечаете ответ Pixel на телефоне, мы получаем причину, ваш необязательный комментарий, отмеченный ответ, а также ассистента и модель, которые его написали.

Цель и правовое основание: устранение проблем и улучшение продукта (законный интерес) по вашему запросу. Мы уведомляем нашу команду по электронной почте, указывая ваш адрес электронной почты, имя и заголовок сообщения.

5. Push-уведомления на телефон

Если вы выполните сопряжение с приложением для Android, настольное приложение сможет пробуждать его через наш push-ретранслятор, пока оно не в сети. Ретранслятор получает токены Firebase Cloud Messaging вашего телефона и сообщение, зашифрованное сквозным шифрованием для вашего телефона; он не может прочитать содержимое и не хранит ни токены, ни сообщения. Google получает push-токен и доставляет зашифрованное сообщение.

6. Обновления и загрузки

Приложение проверяет наличие подписанных обновлений на download.escapeburn.com при запуске и при выходе компьютера из спящего режима, а по вашему запросу загружает дополнительные компоненты (например, голосовую среду выполнения). Эти запросы не содержат идентификаторов учётной записи или устройства, но наш сервер, как и при любой загрузке, получает ваш IP-адрес и user agent приложения.

7. Данные, передаваемые выбранным вами сервисам

Используемые вами Сторонние CLI отправляют ваши промпты, код и файлы своим поставщикам под вашими собственными учётными записями и в соответствии с политиками конфиденциальности этих поставщиков. Чтобы показать оставшиеся лимиты, приложение использует ваши собственные входы на вашем компьютере для запроса сведений об использовании у поставщиков (для Claude — напрямую с api.anthropic.com примерно раз в минуту; для Codex — через его собственный CLI). Дополнительные функции отправляют данные сервисам, которые вы настраиваете с помощью собственных ключей или учётных записей: облачное распознавание и синтез речи (аудио или текст в ElevenLabs, OpenAI, Microsoft Azure или на другой указанный вами сервер), голосовые звонки Pixel на движке Codex (аудио в OpenAI), источники Pixel (ваши почта, календарь или GitHub, читаемые с предоставленным вами доступом), веб-поиск и анализ медиа через CLI Antigravity (в Google) и генерация изображений через Codex (в OpenAI). Мы не получаем эти данные.

Командные функции, связь с проектом и приложение для телефона соединяют ваши устройства напрямую со сквозным шифрованием; если прямое соединение невозможно, зашифрованные пакеты проходят через публичные ретрансляторы сети Tailscale, которые не могут их прочитать. Командные серверы, добавленные вами или вашей командой, видят всё, что на них выполняется. Участники команды и подключённые узлы получают то, чем вы с ними делитесь.

8. Получатели и обработчики

Мы не продаём персональные данные и не используем их для рекламы. Мы используем: VibeGAMES B.V. в качестве поставщика серверов, размещающего account.escapeburn.com, api.escapeburn.com и download.escapeburn.com в центре обработки данных во Франкфурте (Германия); Hostinger в качестве поставщика электронной почты для писем, связанных с учётной записью, и уведомлений; и Google (Sign-In и Firebase Cloud Messaging) для указанных выше функций. Наши обработчики действуют только по нашим инструкциям. Мы можем раскрывать данные, если этого требует закон, или для защиты прав и безопасности.

Некоторые получатели (например, Google) могут обрабатывать данные за пределами Сербии и ЕС, в том числе в Соединённых Штатах. Если это требуется, такая передача основывается на решениях об адекватности или стандартных договорных положениях.

9. Как долго мы храним данные

• Данные учётной записи, статус доступа и активные устройства: пока существует ваша учётная запись.
• Завершённые сессии и одноразовые коды: удаляются в течение 7 дней после истечения срока их действия; коды для входа — в течение 1 дня.
• Устройства, с которых вы вышли: удаляются через 180 дней после выхода.
• Сообщения об ошибках, их изображения и журнал доступа: 24 месяца или меньше, если вы удалите учётную запись.
• Резервные копии: хранятся 14 дней, затем перезаписываются.
• Журналы веб-сайта и сервера: 14 дней (см. уведомление о конфиденциальности веб-сайта).

10. Ваши права

Вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или возражение против неё, на переносимость данных, а также на отзыв согласия, если обработка основана на согласии. Пишите на contact@escapeburn.com с адреса электронной почты вашей учётной записи; мы отвечаем в течение 30 дней. При удалении учётной записи удаляются данные учётной записи, устройства, сообщения и связанные записи журналов.

Вы также можете подать жалобу Уполномоченному по вопросам информации, имеющей общественное значение, и защиты персональных данных Республики Сербия (www.poverenik.rs) или, в ЕС, в орган по защите данных вашей страны.

11. Безопасность

Соединения с нашими серверами используют TLS. Пароли хранятся в виде хешей, токены обновления хранятся на сервере только в виде хешей и защищены средствами защиты данных Windows на вашем компьютере, обновления подписываются, а секреты сервера хранятся в зашифрованном виде. Ни одна система не является абсолютно защищённой; сообщите нам по адресу contact@escapeburn.com, если обнаружите уязвимость.

12. Дети

SuperTerminal не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что учётную запись создал ребёнок, свяжитесь с нами, и мы её удалим.

13. Изменения

Мы будем публиковать изменения настоящей политики на этой странице с новой датой и уведомлять вас о существенных изменениях в приложении или по электронной почте.