Politika privatnosti Escapeburn SuperTerminala

1. Rukovalac i kontakt

Rukovalac podacima opisanim u ovoj politici je Escapeburn, tehnološko preduzeće u postupku registracije u Republici Srbiji; do okončanja registracije, njegov osnivač, koji posluje pod imenom Escapeburn. Kontakt: contact@escapeburn.com. Podatke o registrovanom preduzeću dodaćemo ovde čim budu dostupni. Nismo imenovali lice za zaštitu podataka o ličnosti; za sve zahteve u vezi sa privatnošću pišite na gornju adresu.

Ova politika je usklađena sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i, kada se na vas primenjuje, sa Opštom uredbom o zaštiti podataka (GDPR) Evropske unije.

2. Šta ostaje na vašem računaru

Desktop aplikacija ne otprema Escapeburnu vaše projekte, fajlove, izlaz terminala, promptove, istoriju sesija, glasovne snimke niti aktivnost u browseru. Ne sadrži alate za praćenje radi analitike, oglašavanja ili izveštavanja o padovima. Na vašem računaru čuva, između ostalog: istoriju sesija i sadržaj terminala (do 5.000 redova po sesiji, sa maskiranim tajnim podacima iz sačuvanih pristupnih beleški), fajlove memorije projekta, dnevnik aplikacije, profile i prijave ugrađenog browsera, vaša podešavanja, kao i vaše pristupne beleške i ključeve (šifrovane pomoću Windows zaštite podataka).

Deinstaliranje aplikacije ne briše ove podatke, kako bi ponovna instalacija zadržala vašu istoriju. Možete ih izbrisati u PODEŠAVANJA → Skladište ili uklanjanjem fascikle sa podacima aplikacije.

3. Vaš Escapeburn nalog

Kada otvorite nalog, obrađujemo vašu adresu e-pošte, ime, lozinku (čuvanu isključivo kao jednosmerni scrypt heš), željeni jezik, kao i vreme registracije i poslednje prijave. Ako se prijavite putem Google naloga, Google sa nama deli ID vašeg Google naloga, adresu e-pošte i ime nakon što na to pristanete; ništa drugo ne tražimo.

Kada se aplikacija prijavi na računaru, čuvamo nasumični identifikator uređaja, naziv uređaja (naziv vašeg računara), verziju aplikacije, kao i vreme prijave i poslednje aktivnosti; aplikacija proverava vaš pristup pri pokretanju, a zatim najviše jednom u pet minuta dok je koristite. Status vašeg pristupa, plan, period pristupa, korišćenje pozivnog koda i njihove izmene beleže se u dnevniku pristupa.

Svrha i pravni osnov: pružanje naloga i beta verzije, primena ograničenja broja uređaja, sprečavanje zloupotreba i slanje poruka e-pošte u vezi sa nalogom (potvrda, ponovno postavljanje lozinke, odobrenje pristupa). Pravni osnov: izvršenje našeg ugovora sa vama i naš legitimni interes da zaštitimo Usluge.

4. Prijave grešaka i povratne informacije

Ako pošaljete prijavu iz aplikacije, primamo ono što napišete (naslov i tekst), do tri slike koje priložite, identifikator vašeg uređaja, verziju aplikacije, operativni sistem i jezik, kao i, osim ako to ne isključite, tehničke podatke koji vam se prikazuju u dijalogu pre slanja: verzije aplikacije, Electrona i Nodea, operativni sistem i njegovu verziju, procesor, memoriju, grafički procesor i drajver, ekrane i veličinu prozora, vremensku zonu i lokalna podešavanja, koji su CLI-jevi instalirani, stanje naloga, nedavne poruke o greškama, deo aplikacije koji se koristi i nedavne klikove (samo nazive elemenata, nikada tekst koji ste uneli). Prijave ne sadrže putanje projekata, naslove sesija, vaše korisničko ime niti tekst iz terminala. Takođe čuvamo heš vaše mrežne adrese izračunat pomoću ključa, radi ograničavanja zloupotreba.

Ako na telefonu označite Pixelov odgovor, primamo razlog, vašu opcionu napomenu, označeni odgovor, kao i asistenta i model koji su ga napisali.

Svrha i pravni osnov: otklanjanje problema i unapređenje proizvoda (legitimni interes), na vaš zahtev. Naš tim obaveštavamo e-poštom koja sadrži vašu adresu e-pošte, ime i naslov prijave.

5. Push obaveštenja na telefonu

Ako uparite aplikaciju za Android, desktop aplikacija može da je probudi preko našeg push releja dok je van mreže. Relej prima Firebase Cloud Messaging tokene vašeg telefona i poruku koja je s kraja na kraj šifrovana za vaš telefon; ne može da pročita sadržaj i ne čuva tokene ni poruke. Google prima push token i isporučuje šifrovanu poruku.

6. Ažuriranja i preuzimanja

Aplikacija proverava download.escapeburn.com za potpisana ažuriranja pri pokretanju i kada se računar probudi, a opcione komponente (kao što je glasovno okruženje) preuzima kada to zatražite. Ovi zahtevi ne sadrže identifikator naloga ni uređaja, ali naš server prima vašu IP adresu i korisnički agent (user agent) aplikacije, kao i pri svakom preuzimanju.

7. Podaci koji odlaze uslugama koje izaberete

CLI-jevi trećih lica koje koristite šalju vaše promptove, kod i fajlove svojim pružaocima, u okviru vaših sopstvenih naloga i u skladu sa politikama privatnosti tih pružalaca. Da bi prikazala vaša preostala ograničenja, aplikacija koristi vaše sopstvene prijave na vašem računaru kako bi od pružalaca zatražila podatke o vašoj potrošnji (za Claude direktno sa api.anthropic.com otprilike jednom u minutu; za Codex preko njegovog sopstvenog CLI-ja). Opcione funkcije šalju podatke uslugama koje podesite sopstvenim ključevima ili prijavama: pretvaranje govora u tekst ili teksta u govor u oblaku (zvuk ili tekst ka ElevenLabs, OpenAI, Microsoft Azure ili drugom serveru koji unesete), Pixel glasovni pozivi na Codex mehanizmu (zvuk ka OpenAI), Pixel izvori (vaša pošta, kalendar ili GitHub, čitani uz pristup koji odobrite), pretraga weba i analiza medija preko Antigravity CLI-ja (ka Google-u) i generisanje slika preko Codexa (ka OpenAI). Mi ove podatke ne primamo.

Timske funkcije, veza sa projektom i aplikacija za telefon povezuju vaše uređaje direktno, uz šifrovanje s kraja na kraj; ako direktna veza nije moguća, šifrovani paketi prolaze kroz javne releje mreže Tailscale, koji ih ne mogu pročitati. Timski serveri koje dodate vi ili vaš tim vide sve što se na njima izvršava. Članovi tima i druga povezana lica primaju ono što sa njima delite.

8. Primaoci i obrađivači

Ne prodajemo podatke o ličnosti i ne koristimo ih za oglašavanje. Koristimo: VibeGAMES B.V. kao pružaoca serverskih usluga, koji hostuje account.escapeburn.com, api.escapeburn.com i download.escapeburn.com u data centru u Frankfurtu, Nemačka; Hostinger kao pružaoca usluga e-pošte za poruke u vezi sa nalogom i obaveštenja; i Google (Sign-In i Firebase Cloud Messaging) za gore navedene funkcije. Naši obrađivači postupaju isključivo po našim uputstvima. Podatke možemo otkriti ako to zahteva zakon ili radi zaštite prava i bezbednosti.

Neki primaoci (na primer Google) mogu obrađivati podatke izvan Srbije i EU, uključujući Sjedinjene Američke Države. Kada je to potrebno, takvi prenosi se zasnivaju na odlukama o adekvatnosti ili standardnim ugovornim klauzulama.

9. Koliko dugo čuvamo podatke

• Podaci o nalogu, status pristupa i aktivni uređaji: dok vaš nalog postoji.
• Odjavljene sesije i jednokratni kodovi: brišu se u roku od 7 dana nakon isteka; kodovi za prijavu u roku od 1 dana.
• Uređaji koje odjavite: brišu se 180 dana nakon odjave.
• Prijave grešaka, njihove slike i dnevnik pristupa: 24 meseca, ili ranije ako izbrišete svoj nalog.
• Rezervne kopije: čuvaju se 14 dana, a zatim se prepisuju.
• Dnevnici veb-sajta i servera: 14 dana (vidi obaveštenje o privatnosti veb-sajta).

10. Vaša prava

Imate pravo na pristup svojim podacima o ličnosti, na njihovu ispravku i brisanje, na ograničenje obrade i prigovor na obradu, na prenosivost podataka, kao i pravo da opozovete pristanak kada se obrada zasniva na pristanku. Pišite na contact@escapeburn.com sa adrese e-pošte svog naloga; odgovaramo u roku od 30 dana. Brisanjem naloga uklanjaju se podaci o nalogu, uređaji, prijave i povezani zapisi u dnevniku.

Takođe možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs) ili, u EU, nadzornom organu za zaštitu podataka u vašoj državi.

11. Bezbednost

Veze sa našim serverima koriste TLS. Lozinke se čuvaju kao heševi, tokeni za osvežavanje čuvaju se na serveru samo kao heševi, a na vašem računaru su zaštićeni Windows zaštitom podataka, ažuriranja su potpisana, a tajni podaci servera su šifrovani u stanju mirovanja. Nijedan sistem nije potpuno bezbedan; obavestite nas na contact@escapeburn.com ako otkrijete ranjivost.

12. Deca

SuperTerminal nije namenjen deci mlađoj od 16 godina i ne prikupljamo svesno njihove podatke. Ako smatrate da je dete otvorilo nalog, kontaktirajte nas i izbrisaćemo ga.

13. Izmene

Izmene ove politike objavićemo na ovoj stranici sa novim datumom, a o bitnim izmenama obavestićemo vas u aplikaciji ili e-poštom.