Політика конфіденційності Escapeburn SuperTerminal

1. Контролер і контакти

Контролером описаних тут даних є Escapeburn — технологічна компанія, що перебуває в процесі реєстрації в Республіці Сербія; до завершення реєстрації — її засновник, який провадить діяльність під найменуванням Escapeburn. Контакт: contact@escapeburn.com. Відомості про зареєстровану компанію ми додамо сюди, щойно вони будуть доступні. Ми не призначали інспектора із захисту даних; із будь-якими запитами щодо конфіденційності пишіть на зазначену вище адресу.

Ця політика відповідає Закону Сербії про захист персональних даних і, якщо він застосовується до вас, Загальному регламенту ЄС про захист даних (GDPR).

2. Що залишається на вашому комп’ютері

Настільний застосунок не завантажує до Escapeburn ваші проєкти, файли, вивід термінала, промпти, історію сесій, голосові записи чи дії в браузері. Він не містить трекерів аналітики, реклами чи звітів про збої. На вашому комп’ютері він зберігає, зокрема: історію сесій і буфер прокручування термінала (до 5 000 рядків на сесію, з маскуванням секретів зі збережених нотаток доступу), файли пам’яті проєкту, журнал застосунку, профілі та входи вбудованого браузера, ваші налаштування, а також ваші нотатки доступу й ключі (зашифровані засобами захисту даних Windows).

Видалення застосунку не видаляє цих даних, щоб у разі повторного встановлення зберігалася ваша історія. Ви можете видалити їх у розділі НАЛАШТУВАННЯ → Сховище або видаливши папку даних застосунку.

3. Ваш обліковий запис Escapeburn

Під час створення облікового запису ми обробляємо вашу адресу електронної пошти, ім’я, пароль (зберігається лише у вигляді незворотного хешу scrypt), бажану мову, час реєстрації та останнього входу. Якщо ви входите через Google, Google за вашою згодою передає нам ідентифікатор вашого облікового запису Google, адресу електронної пошти та ім’я; нічого іншого ми не запитуємо.

Коли застосунок виконує вхід на комп’ютері, ми зберігаємо випадковий ідентифікатор пристрою, назву пристрою (назву вашого комп’ютера), версію застосунку, час входу та останньої активності; застосунок перевіряє ваш доступ під час запуску, а потім не частіше ніж раз на п’ять хвилин під час використання. Статус вашого доступу, тариф, строк доступу, використання коду запрошення та їхні зміни записуються до журналу доступу.

Мета й правова підстава: надання облікового запису та бета-версії, застосування обмеження кількості пристроїв, запобігання зловживанням і надсилання листів щодо облікового запису (підтвердження, скидання пароля, схвалення доступу). Правова підстава: виконання нашого договору з вами та наш законний інтерес у захисті Послуг.

4. Повідомлення про помилки та відгуки

Якщо ви надсилаєте повідомлення із застосунку, ми отримуємо написане вами (заголовок і текст), до трьох доданих зображень, ідентифікатор вашого пристрою, версію застосунку, операційну систему та мову, а також, якщо ви не знімете відповідну позначку, технічні відомості, показані вам у діалоговому вікні перед надсиланням: версії застосунку, Electron і Node, операційну систему та її версію, процесор, пам’ять, відеокарту й драйвер, монітори й розмір вікна, часовий пояс і регіональні налаштування, встановлені CLI, стан облікового запису, останні повідомлення про помилки, використовуваний розділ застосунку й останні кліки (лише назви елементів, ніколи не введений вами текст). Повідомлення не містять шляхів до проєктів, назв сесій, вашого імені користувача й тексту термінала. Ми також зберігаємо ключовий хеш вашої мережевої адреси для обмеження зловживань.

Якщо ви позначаєте відповідь Pixel на телефоні, ми отримуємо причину, ваш необов’язковий коментар, позначену відповідь, а також асистента й модель, які її написали.

Мета й правова підстава: усунення проблем і вдосконалення продукту (законний інтерес) на ваш запит. Ми сповіщаємо нашу команду електронною поштою, зазначаючи вашу адресу електронної пошти, ім’я та заголовок повідомлення.

5. Push-сповіщення на телефон

Якщо ви сполучите застосунок для Android, настільний застосунок зможе пробуджувати його через наш push-ретранслятор, поки він не в мережі. Ретранслятор отримує токени Firebase Cloud Messaging вашого телефона та повідомлення, захищене наскрізним шифруванням для вашого телефона; він не може прочитати вміст і не зберігає ні токенів, ні повідомлень. Google отримує push-токен і доставляє зашифроване повідомлення.

6. Оновлення та завантаження

Застосунок перевіряє наявність підписаних оновлень на download.escapeburn.com під час запуску та після виходу комп’ютера з режиму сну, а на ваш запит завантажує додаткові компоненти (як-от голосове середовище виконання). Ці запити не містять ідентифікаторів облікового запису чи пристрою, але наш сервер, як і під час будь-якого завантаження, отримує вашу IP-адресу та user agent застосунку.

7. Дані, що передаються обраним вами сервісам

Сторонні CLI, якими ви користуєтеся, надсилають ваші промпти, код і файли своїм постачальникам під вашими власними обліковими записами та відповідно до політик конфіденційності цих постачальників. Щоб показати залишок лімітів, застосунок використовує ваші власні входи на вашому комп’ютері, щоб запитати в постачальників відомості про використання (для Claude — безпосередньо з api.anthropic.com приблизно раз на хвилину; для Codex — через його власний CLI). Додаткові функції надсилають дані сервісам, які ви налаштовуєте за допомогою власних ключів чи облікових записів: хмарне розпізнавання та синтез мовлення (аудіо або текст до ElevenLabs, OpenAI, Microsoft Azure чи іншого вказаного вами сервера), голосові дзвінки Pixel на рушії Codex (аудіо до OpenAI), джерела Pixel (ваша пошта, календар або GitHub, що читаються з наданим вами доступом), вебпошук і аналіз медіа через CLI Antigravity (до Google) та генерування зображень через Codex (до OpenAI). Ми не отримуємо цих даних.

Командні функції, зв’язок із проєктом і застосунок для телефона з’єднують ваші пристрої безпосередньо з наскрізним шифруванням; якщо пряме з’єднання неможливе, зашифровані пакети проходять через публічні ретранслятори мережі Tailscale, які не можуть їх прочитати. Командні сервери, додані вами або вашою командою, бачать усе, що на них виконується. Учасники команди та підключені вузли отримують те, чим ви з ними ділитеся.

8. Одержувачі та розпорядники

Ми не продаємо персональних даних і не використовуємо їх для реклами. Ми використовуємо: VibeGAMES B.V. як постачальника серверів, що розміщує account.escapeburn.com, api.escapeburn.com і download.escapeburn.com у центрі обробки даних у Франкфурті (Німеччина); Hostinger як постачальника електронної пошти для листів щодо облікового запису та сповіщень; і Google (Sign-In і Firebase Cloud Messaging) для зазначених вище функцій. Наші розпорядники діють лише за нашими інструкціями. Ми можемо розкривати дані, якщо цього вимагає закон, або для захисту прав і безпеки.

Деякі одержувачі (наприклад, Google) можуть обробляти дані за межами Сербії та ЄС, зокрема в Сполучених Штатах. Якщо це вимагається, така передача ґрунтується на рішеннях про адекватність або стандартних договірних положеннях.

9. Як довго ми зберігаємо дані

• Дані облікового запису, статус доступу й активні пристрої: доки існує ваш обліковий запис.
• Завершені сесії та одноразові коди: видаляються протягом 7 днів після закінчення строку їхньої дії; коди для входу — протягом 1 дня.
• Пристрої, з яких ви вийшли: видаляються через 180 днів після виходу.
• Повідомлення про помилки, їхні зображення та журнал доступу: 24 місяці або менше, якщо ви видалите обліковий запис.
• Резервні копії: зберігаються 14 днів, потім перезаписуються.
• Журнали вебсайту й сервера: 14 днів (див. повідомлення про конфіденційність вебсайту).

10. Ваші права

Ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки чи заперечення проти неї, на перенесення даних, а також на відкликання згоди, якщо обробка ґрунтується на згоді. Пишіть на contact@escapeburn.com з адреси електронної пошти вашого облікового запису; ми відповідаємо протягом 30 днів. Видалення облікового запису видаляє дані облікового запису, пристрої, повідомлення та пов’язані записи журналів.

Ви також можете подати скаргу Уповноваженому з питань інформації, що має суспільне значення, та захисту персональних даних Республіки Сербія (www.poverenik.rs) або, у ЄС, до органу із захисту даних вашої країни.

11. Безпека

З’єднання з нашими серверами використовують TLS. Паролі зберігаються у вигляді хешів, токени оновлення зберігаються на сервері лише у вигляді хешів і захищені засобами захисту даних Windows на вашому комп’ютері, оновлення підписуються, а секрети сервера зберігаються в зашифрованому вигляді. Жодна система не є абсолютно захищеною; повідомте нам на contact@escapeburn.com, якщо виявите вразливість.

12. Діти

SuperTerminal не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що обліковий запис створила дитина, зв’яжіться з нами, і ми його видалимо.

13. Зміни

Ми публікуватимемо зміни цієї політики на цій сторінці з новою датою та повідомлятимемо вас про суттєві зміни в застосунку чи електронною поштою.