Polityka prywatności

Czego nigdy nie otrzymujemy

Kodu źródłowego, zawartości plików, ścieżek repozytoriów, promptów, wyników agentów, wyjścia terminala ani zawartości Twojej historii git. Pozostają one na Twoim komputerze. Aplikacja nie ma kanału telemetrii, który by je przenosił, a pilnują tego testy w produkcie, nie tylko sama polityka.

Danych logowania Twojego CLI agenta. Klucze, które przekazujesz aplikacji, są przechowywane w pęku kluczy macOS (Keychain), nigdy nie trafiają do logów i nigdy nie są do nas przesyłane.

Co przechowujemy, gdy masz konto

Twój adres e-mail i skrót hasła (albo identyfikator od dostawcy tożsamości, przez którego się logujesz), stan Twojej subskrypcji oraz wpis dla każdego zalogowanego urządzenia: nazwę urządzenia, platformę i czas ostatniej aktywności. To cały zapis konta.

Jeśli logujesz się przez Apple, Google lub GitHub, dostawca przekazuje nam Twój adres e-mail i identyfikator konta — tylko to przechowujemy. Logowanie przez GitHub prosi o odczyt Twojego profilu i adresów e-mail (zakresy read:user i user:email), a my nie przechowujemy z nich nic poza adresem i identyfikatorem; dostawca widzi jedynie, że zalogowałeś się do SuperDevSpace.

Dostarczanie poczty: jeśli wiadomość na dany adres zostanie trwale odrzucona (hard bounce) lub zgłoszona jako spam, usługa kont umieszcza adres na liście blokad i nie wysyła na niego nic więcej; napisz na adres ds. prywatności podany poniżej, aby go z niej usunąć. Dostawcy poczty wysyłają nam też zbiorcze raporty DMARC — liczby wiadomości wysłanych w imieniu naszej domeny, z podziałem na serwery nadawcze — które nie zawierają żadnych danych klientów.

Co przechowujemy na potrzeby listy oczekujących

Twój adres e-mail, moment jego przesłania, moment potwierdzenia oraz jednorazowy token potwierdzający, który wygasa po 7 dniach. Przechowujemy też krótkotrwały, zahaszowany zapis adresu sieciowego, z którego przyszło zgłoszenie, wyłącznie po to, by nikt nie zalał formularza zgłoszeniami; jest on usuwany w ciągu 24 godzin.

Nic więcej. Żadnego imienia, żadnej firmy, żadnego piksela śledzącego w e-mailu z potwierdzeniem. Jeśli nigdy nie klikniesz linku potwierdzającego, oczekujący wpis jest usuwany po 7 dniach.

Pliki cookie i analityka strony

Ta strona nie ustawia żadnych plików cookie — ani własnych, ani podmiotów trzecich. Twój wybór jasnego lub ciemnego motywu jest zapisywany w lokalnej pamięci przeglądarki i nigdy nie opuszcza Twojego urządzenia.

Podczas wizyty otwarta karta zapamiętuje ponadto w swojej pamięci sesji (session storage) — usuwanej po zamknięciu karty — przez który link kampanii tu trafiłeś (jego tagi utm i adres strony odsyłającej, nigdy stronę, z której przyszedłeś) oraz kod promocyjny, jeśli link go zawierał, a także to, czy zaznaczyłeś pole dotyczące e-maili na stronie rejestracji. Nic z tego nie jest nigdzie przesyłane, chyba że założysz konto; wtedy informacje te są zapisywane jednorazowo wraz z kontem, a wybór dotyczący e-maili — tylko jeśli zaznaczyłeś to pole.

Gdy pomiar ruchu jest włączony, jest to Cloudflare Web Analytics: bez plików cookie, zbiorcze liczby wyświetleń stron, bez fingerprintingu i bez śledzenia między witrynami. Nic innego nie mierzy tej strony.

Jedynym wyjątkiem jest kasa. Strona płatności na account.superdevspace.com wczytuje Paddle.js, skrypt płatniczy naszego sprzedawcy rejestrowanego, a Paddle ustawia tam własne pliki cookie, aby obsłużyć płatność i zapobiegać oszustwom. Te pliki cookie należą do Paddle, podlegają polityce prywatności Paddle i występują wyłącznie na stronie płatności.

Analityka w aplikacji

Domyślnie wyłączona. Jeśli ją włączysz, aplikacja wysyła anonimowe informacje o zdarzeniach — „utworzono organizację”, „wysłano pierwsze polecenie” — do chmury PostHog w UE, i nigdy ścieżki, promptu, nazwy pliku ani fragmentu kodu. Przy tym samym włączonym przełączniku aplikacja wysyła też do naszej usługi kont minimalny raport o awarii, gdy coś się nie powiedzie: typ błędu, jego komunikat z usuniętymi ścieżkami plików i treściami osobistymi oraz ramki stosu skrócone do nazw plików. Jest on przechowywany przez 90 dni.

Jeśli Twoje konto wyraziło zgodę, usługa kont wysyła do PostHog kilka zdarzeń lejka — rejestracja, rozpoczęcie okresu próbnego, rozpoczęcie lub anulowanie subskrypcji — powiązanych z identyfikatorem Twojego konta. Wyłączenie analityki w aplikacji w dowolnej chwili wstrzymuje oba te przepływy.

Kto jeszcze ma styczność z danymi

Wyłącznie podmioty przetwarzające wymienione na stronie podprocesorów, każdy w określonym celu: Cloudflare hostuje stronę, usługę kont i jej pocztę e-mail; Paddle przyjmuje płatności jako sprzedawca rejestrowany; PostHog otrzymuje dane analityczne tylko wtedy, gdy wyraziłeś zgodę; Apple, Google lub GitHub tylko wtedy, gdy logujesz się przez nie. Nie sprzedajemy danych osobowych i nie udostępniamy ich nikomu do celów marketingowych.

Jak długo je przechowujemy

Dane konta przez cały czas istnienia konta, a następnie usuwamy je w ciągu 30 dni od jego zamknięcia, z wyjątkiem przypadków, w których prawo podatkowe wymaga dłuższego przechowywania zapisu faktury. Nasze codzienne szyfrowane kopie zapasowe przechowują kopię przez maksymalnie kolejne 30 dni, więc ostatni ślad znika najpóźniej 60 dni po zamknięciu konta; kopia zapasowa służy wyłącznie do odtworzenia usługi, nigdy do przywrócenia usuniętego konta. Adresy z listy oczekujących do momentu wypisania się lub zamknięcia listy, w zależności od tego, co nastąpi wcześniej.

Twoje prawa

Możesz zażądać kopii swoich danych, ich sprostowania, ich usunięcia oraz wnieść sprzeciw wobec ich przetwarzania. Napisz na adres ds. prywatności podany poniżej, a odpowiemy w ciągu 30 dni. Na podstawie GDPR (RODO) możesz również złożyć skargę do lokalnego organu nadzorczego; na podstawie KVKK — do tureckiego Urzędu Ochrony Danych Osobowych.