Zásady ochrany osobných údajov
Shuriken spúšťa Vašich programovacích agentov na Vašich vlastných počítačoch. Väčšina toho, čo robíte, sa k nám nikdy nedostane, a to, čo náš cloud pre Váš účet uchováva, je šifrované na Vašich zariadeniach všade, kde je to možné. Táto stránka presne uvádza, aké údaje máme, prečo, ako dlho a kto nám pomáha s ich spracúvaním.
1. Kto je prevádzkovateľ
Prevádzkovateľom Vašich osobných údajov je spoločnosť Enkova s. r. o., so sídlom Lehotská 370/22, 972 71 Nováky, Slovenská republika, IČO 57610657, zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 57998/R („my“, „nás“).
S čímkoľvek, čo sa týka tejto stránky, nám píšte na office@shuriken.sh alebo poštou na uvedenú adresu. Zodpovednú osobu sme nevymenovali; na rovnakej adrese zastihnete ľudí, ktorí Shuriken prevádzkujú.
2. Čo zostáva na Vašich zariadeniach
Shuriken funguje predovšetkým lokálne. Vaši agenti bežia na Vašich vlastných počítačoch a serveroch a do nášho cloudu sa nikdy nedostane:
- Váš kód, súbory a terminály;
- Vaše konverzácie s agentmi a ich výstupy. Keď konverzáciu sledujete z iného svojho zariadenia, prenáša sa medzi Vašimi zariadeniami šifrovaná end-to-end cez náš sprostredkujúci server (relay), ktorý ju nemôže čítať a neukladá ju;
- vlastné prihlásenia a história nástrojov príkazového riadka Vašich agentov;
- zvuk, ktorý nahráte na diktovanie. Predvolene sa mení na text na Vašom vlastnom počítači a nikdy sa neposiela žiadnej službe na rozpoznávanie reči ani inej tretej strane; ak si zvolíte živého poskytovateľa rozpoznávania reči s vlastným kľúčom, Váš počítač ho posiela tomuto poskytovateľovi (článok 6). Ak ho nahráte na telefóne alebo v prehliadači, prenáša sa na Váš vlastný počítač šifrovaný end-to-end cez náš sprostredkujúci server, ktorý ho nemôže čítať a neukladá ho.
K týmto údajom nemáme prístup a riadia sa Vašimi vlastnými zariadeniami a poskytovateľmi, ktorých si zvolíte (články 5 a 6). Dve funkcie, ktoré si zapnete sami, časť z nich posielajú cez náš cloud, ako opisuje článok 4: náhľady Vašich vlastných vývojových serverov (len prechádzajú, nikdy sa neukladajú) a udalosti z GitHubu alebo Linearu, ktoré pripojíte (uchovávané najviac 30 dní).
3. Šifrovaný trezor
Váš účet má trezor: prihlásenia a kľúče API Vašich poskytovateľov AI, tokeny Vašich konektorov a väčšinu Vašich nastavení vrátane kľúča API živého poskytovateľa rozpoznávania reči, ak ho pridáte. Rovnako sú zapečatené názvy Vašich projektov, priečinky a adresy repozitárov, názvy Vašich zariadení a Váš profilový obrázok. Vaše zariadenia to všetko zašifrujú skôr, než to opustí zariadenie, kľúčom odvodeným z Vášho hesla na zariadení (PBKDF2, 600 000 iterácií, potom AES-256-GCM).
Vaše heslo sa k nám nikdy nedostane. Pri prihlásení sa posiela kľúč z neho odvodený, z ktorého kľúč trezoru odvodiť nemožno. Váš trezor nedokážeme prečítať a nedokážeme ho ani obnoviť: ak heslo stratíte, jeho obnovenie vytvorí nový, prázdny trezor. Jedno obmedzenie: webovú aplikáciu na shuriken.sh/app doručujú naše servery pri každom otvorení, takže jej používanie v prehliadači znamená dôveru v tieto servery. Aplikácie pre počítač a telefón majú vlastný kód.
Na smerovanie trezoru uchovávame niekoľko označení v nezašifrovanej podobe: druh a názov každej položky a to, či sú zapnuté Vaše prepínače upozornení.
4. Čo uchovávame, prečo a ako dlho
Právne základy uvedené nižšie sú právne základy podľa GDPR: plnenie našej zmluvy s Vami alebo vykonanie opatrení pred jej uzavretím na Vašu žiadosť (čl. 6 ods. 1 písm. b)), náš oprávnený záujem na tom, aby bol Shuriken bezpečný a funkčný (čl. 6 ods. 1 písm. f)), naše zákonné povinnosti (čl. 6 ods. 1 písm. c)) a, len ak oň žiadame, Váš súhlas (čl. 6 ods. 1 písm. a)). Vaše údaje nikdy nepredávame, nezobrazujeme Vám reklamy a Vaše údaje nepoužívame na trénovanie modelov AI.
| Údaje | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Starší záznam v zozname čakateľov (zoznam je uzavretý): krstné meno, e-mail, na čo by ste Shuriken používali, kto Vás pozval, zobrazená verzia obchodných podmienok a kedy, Váš status zakladajúceho člena, naša pozvánka a kedy sme ju poslali | Zachovanie Vášho členstva zakladajúceho člena a pozvanie k účtu | Oprávnený záujem (6(1)(f)), na Vašu skoršiu žiadosť | 12 mesiacov od poslednej aktivity (prihlásenie, potvrdenie, naša pozvánka), ak sa z neho nestane účet; potom do zrušenia účtu |
| Registrácia: e-mail, krstné meno, odkaz, ktorý Vám pošleme e-mailom (ako hash), verzia obchodných podmienok, ktorú ste prijali, Vaše potvrdenie, že máte aspoň 16 rokov, a len ak odpoviete, odkiaľ ste sa o službe Shuriken dozvedeli | Vytvorenie Vášho účtu; zistenie, odkiaľ sa o nás ľudia dozvedajú (odpoveď je nepovinná) | Opatrenia pred uzavretím zmluvy (6(1)(b)); odpoveď: oprávnený záujem (6(1)(f)) | Odkaz na registráciu deň po uplynutí jeho platnosti; odpoveď 12 mesiacov; ostatné spolu s Vaším účtom |
| Ako ste nás našli: ak ste prišli cez odkaz kampane alebo odporúčania, jeho značky kampane (utm_source, utm_medium, utm_campaign, utm_content, utm_term) a kód odporúčania; ak ste prišli z iného webového sídla, vyhľadávača, AI asistenta (napríklad ChatGPT alebo Perplexity) alebo z niektorého z našich vlastných článkov, doménu tohto webového sídla alebo článok; pri odkaze na platforme ako Reddit, X, Instagram alebo GitHub, o akú platformu išlo a, ak ju odkazujúca adresa uvádza, komunitu alebo repozitár (napríklad subreddit); či odkaz niesol značku kliknutia reklamnej platformy (len jej druh, nikdy jej hodnotu); a stránku, na ktorú ste prišli, len pri prvej návšteve | Zistenie, ktoré kampane a partneri k službe Shuriken privádzajú ľudí, a pripísanie zásluhy propagátorovi, ktorého odkaz ste použili | Oprávnený záujem (6(1)(f)) | Uložené raz, pri vytvorení Vášho účtu; značky content a term, odkazujúca doména a vstupná stránka sa vymažú po 12 mesiacoch, ostatné sa vymaže s Vaším účtom |
| Počty návštev: keď sa otvorí stránka shuriken.sh, návštevu započítame pod odkaz, ktorý Vás na ňu priviedol (jeho značky kampane, kód odporúčania alebo odkazujúce webové sídlo; pri odkaze z platformy platformu a jej komunitu alebo repozitár zistené z odkazujúcej adresy, druh značky kliknutia reklamy v odkaze, alebo vstavaný prehliadač ktorej aplikácie ho otvoril, zistený z identifikačného reťazca prehliadača, ktorý neuchovávame), a každé zobrazenie stránky započítame pod adresu stránky (bez jej parametrov). Aby sme návštevníka započítali raz za deň, uchovávame hash sieťovej adresy a druhu zariadenia (telefón, tablet alebo počítač) vytvorený s náhodnou hodnotou, ktorá sa mení každý deň, a s tajným kľúčom uloženým mimo našej databázy, takže samotná kópia databázy nedokáže hash premeniť späť na adresu. Keď si Shuriken stiahnete zo shuriken.sh (súbor, odkaz do obchodu alebo odznak obchodu), ten istý hash použijeme na to, aby sme toto stiahnutie započítali raz pod odkaz a reklamu, z ktorých ste prišli. Žiadny súbor cookie, nič uložené vo Vašom zariadení | Zistenie, koľko ľudí privádza každá kampaň, ktoré stránky čítajú a koľkí z nich si Shuriken stiahnu | Oprávnený záujem (6(1)(f)) | Hash a náhodná hodnota daného dňa 2 dni, potom už návštevy nemožno prepojiť; denné počty podľa odkazu a stránky 25 mesiacov |
| Marketingové e-maily, len ak začiarknete políčko pri registrácii alebo ich zapnete v Nastaveniach: Váš e-mail, znenie, s ktorým ste súhlasili, a kedy, každá neskoršia zmena tejto voľby, ktoré z týchto e-mailov sme Vám poslali a kedy (a ktorý z dvoch predmetov, keď dva testujeme) a správa nášho poskytovateľa e-mailových služieb, ak sa niektorý vrátil alebo bol označený ako spam. Ktoré e-maily dostávate a kedy, závisí od Vášho plánu a od toho, ako ďaleko ste s nastavením (pridané zdroje, prepojené zariadenia a kedy sa dokončila Vaša prvá konverzácia: aplikácia nám tento okamih oznámi raz, nikdy nič o konverzácii), čo zisťujeme z Vášho účtu; tip na nastavenie, ktorý už nepotrebujete, vynecháme | To, čo uvádza veta, s ktorou ste súhlasili. Podľa dnešnej vety: pomoc s nastavením, tipy na funkcie, nové verzie a príležitostná ponuka, jeden denne počas prvého týždňa, potom asi jeden či dva týždenne, po prvom mesiaci menej. Podľa staršieho znenia „funkcie a nové verzie“: niekoľko e-mailov v prvom mesiaci, potom jeden pri vydaní novej verzie. Podľa najstaršieho znenia „približne raz mesačne“: najviac jeden mesačne a žiadna séria | Súhlas (6(1)(a)) | Kým ho neodvoláte: jedno kliknutie na odkaz na odhlásenie v ktoromkoľvek takomto e-maile alebo prepínač v Nastaveniach ich zastaví všetky naraz. Záznam o Vašich voľbách zostáva s Vaším účtom ako dôkaz o tom, s čím ste súhlasili; správy o doručení 90 dní |
| Zoznam adries, na ktoré nič neposielame: adresa, ktorá sa odhlásila, označila niektorý náš e-mail ako spam, na ktorú nebolo možné doručovať alebo ktorú sme pridali ručne, a dôvod | Zabezpečenie, aby na túto adresu už žiadny marketingový e-mail neprišiel | Rešpektovanie Vašej námietky: zákonná povinnosť (6(1)(c)) a oprávnený záujem (6(1)(f)) | Odhlásenie alebo nahlásenie spamu zostáva aj po zrušení Vášho účtu, aby sme ho mohli naďalej rešpektovať (rovnako záznam, ktorý sme pridali, ak ste sa aj odhlásili); nedoručiteľnosť alebo nami pridaný záznam sa vymaže s Vaším účtom |
| Pripomienky objednávky: keď ako prihlásený otvoríte objednávku Pro, zaznamenáme zvolené obdobie, jazyk zmluvy, čas a či ste pokračovali na platobnú stránku. Ak objednávku nedokončíte, pošleme Vám k nej najviac dva e-maily (približne o hodinu a na druhý deň), ibaže ste to odmietli pri registrácii, na stránke objednávky alebo v pripomienke. Zaznamenáme aj to, či ste otvorili odkaz v pripomienke a či ste ich odmietli | Pripomenutie objednávky, ktorú ste začali | Naša vlastná podobná služba zákazníkovi (čl. 13 ods. 2 smernice o súkromí a elektronických komunikáciách; § 116 ods. 15 zákona č. 452/2021 Z. z.); oprávnený záujem (6(1)(f)). Kedykoľvek ich môžete bezplatne odmietnuť: tlačidlom vedľa tlačidla platby, ktorýmkoľvek odkazom v pripomienke alebo odhlásením zo všetkých marketingových e-mailov | 30 dní po zaplatení, opustení alebo zastavení objednávky; odmietnutie pripomienok tak dlho, ako ho potrebujeme na jeho rešpektovanie, aj po zrušení Vášho účtu |
| Upozornenia na limity používania, len ak sa prihlásite na odber v sledovači limitov používania Claude a zadáte kód, ktorý Vám pošleme e-mailom: Váš e-mail, zvolený sledovač, Váš jazyk a časové pásmo, veta, s ktorou ste súhlasili, a kedy, a kedy sme Vám naposledy poslali e-mail | Poslanie e-mailu, keď sledovač zistí zmenu limitu používania Claude, keď sa zmena potvrdí a keď sa odvolá | Súhlas (6(1)(a)) | Kým ho neodvoláte: jedno kliknutie na odkaz na odhlásenie v ktoromkoľvek takomto e-maile vymaže Vašu adresu zo zoznamu. Platnosť kódu uplynie po 30 minútach |
| Prehľad používania Claude Code, len ak spustíte jeho príkaz: Váš prehľad, zašifrovaný na Vašom počítači kľúčom, ktorý zostáva vo Vašom odkaze, takže ho nemôžeme čítať; kedy bol nahraný; a jednosmerný hash kódu, ktorým sa vymaže. Okrem toho koľkokrát za deň bol príkaz stiahnutý a prehľady nahrané, otvorené, vymazané alebo odmietnuté, pričom tieto počty neobsahujú nič o Vás ani o žiadnom prehľade. Neuchovávame k nemu žiadnu sieťovú adresu, len kľúčovanú podobu, ktorú používajú naše limity proti zneužitiu (Bezpečnostné záznamy) | Zobrazenie Vášho prehľadu na Vašom odkaze a zastavenie zahlcovania | Opatrenia na Vašu žiadosť (6(1)(b)); denné počty a limity proti zneužitiu: oprávnený záujem (6(1)(f)) | Prehľady 30 dní alebo kým pri svojom nestlačíte Vymazať teraz; denné počty 400 dní |
| „Send it to my computer“ (poslanie odkazu do počítača), len ak si na telefóne vyžiadate odkaz na stiahnutie e-mailom: Váš e-mail použijeme raz, na odoslanie tohto jedného e-mailu. Adresu neuchovávame. Uchovávame jej kľúčovaný odtlačok (HMAC) vytvorený tajným kľúčom, ktorý je mimo našej databázy, spolu s jazykom stránky, prípadnou značkou kampane a reklamou, z ktorej ste prišli, časom žiadosti, tým, či bol neskôr s tou istou adresou založený účet, a tým, či bol odkaz v e-maile do 7 dní použitý na stiahnutie Shurikenu (odkaz na to nesie náhodné číslo, nič o Vás). Ak ste povolili reklamu, Google, Meta a Reddit sa dozvedia, že bol vyžiadaný odkaz, a Meta dostane aj jednosmerný hash (SHA-256) adresy (článok 10) | Poslanie odkazu; obmedzenie počtu odkazov na jednu adresu (3 za deň, jeden každých 10 minút) a zastavenie zneužitia; počítanie, koľko takých žiadostí vedie k stiahnutiu a k založeniu účtu | Opatrenia na Vašu žiadosť (6(1)(b)); limity a počítanie: oprávnený záujem (6(1)(f)); reklamné platformy: súhlas (6(1)(a)) | Kľúčovaný odtlačok 400 dní od žiadosti; adresu neuchovávame |
| Účet: e-mail, krstné meno, hash Vášho prihlasovacieho kľúča (nikdy nie Vaše heslo), soľ trezoru a jeho zabalený kľúč, Váš plán a status zakladajúceho člena, verzia obchodných podmienok, ktorú ste prijali, a kedy, verzia zásad ochrany osobných údajov, ktorá Vám bola zobrazená | Váš účet, prihlásenie, Váš plán, dôkaz o tom, s čím ste súhlasili | Zmluva (6(1)(b)); dôkaz o tom, s čím ste súhlasili: oprávnený záujem (6(1)(f)) | Do zrušenia Vášho účtu |
| Účet, ktorý pre Vás vytvoríme (môžeme niekomu založiť účet a darovať mu Pro): e-mail, krstné meno, dar a naša poznámka k nemu a odkazy, ktoré Vám pošleme e-mailom na voľbu hesla (ako hash) | Ponuka účtu a daru | Oprávnený záujem (6(1)(f)) | Ak si nikdy nezvolíte heslo a nikdy sa neprihlásite: vymazaný spolu s darom a našou poznámkou 30 dní po uplynutí platnosti posledného odkazu, ktorý sme Vám poslali (odkaz platí 7 dní). Keď si ho prevezmete, ako Váš účet vyššie; staršie odkazy deň po uplynutí ich platnosti, posledný s Vaším účtom |
| Bezplatná skúšobná verzia Pro: kedy sa začala a kedy končí, ako skončila a ktoré pripomienky sme Vám k nej poslali e-mailom. Aby každý dostal len jednu skúšobnú verziu, uchovávame aj kľúčované odtlačky (HMAC), nikdy nie samotné hodnoty: Vašej e-mailovej adresy v jednotnom tvare (malými písmenami, bez +značky a pri Gmaile bez bodiek); Vašej IP adresy; krátkeho súhrnu, ktorý Váš prehliadač vypočíta pri vytvorení účtu (obrazovka, časové pásmo, jazyky, grafická karta a kresliaci test, a tiež či prehliadač vyzerá automatizovane; samotný súhrn Váš prehliadač nikdy neopustí); identifikátora, ktorý aplikácia alebo tento prehliadač dostal pri prihlásení, a identifikátora tohto počítača (odtlačok, ktorý aplikácia už posiela); adries vzdialených git repozitárov Vašich projektov, zahešovaných na Vašom počítači (nikdy nie názvy, cesty ani kód); a ak si objednáte Pro, identifikátora, ktorý Vašej karte pridelí Stripe (nikdy nie číslo karty). Z nich uchovávame skóre a jeho dôvody (ktoré druhy sa zhodovali, nikdy nie hodnotu) | Priebeh Vašej skúšobnej verzie a upozornenie pred jej koncom; predchádzanie podvodom: jedna bezplatná skúšobná verzia pre každú osobu a každú kartu. Ak sa signály jasne zhodujú so skúšobnou verziou iného účtu, nový účet nedostane bezplatné dni alebo bežiaca skúšobná verzia skončí skôr a účet prejde na Free (nič sa nevymaže) | Zmluva (6(1)(b)); jedna skúšobná verzia na osobu: oprávnený záujem (6(1)(f)), predchádzanie podvodom. Nikdy to neovplyvní Váš účet ani prihlásenie, len bezplatné dni. Môžete nás požiadať o preskúmanie výsledku alebo proti kontrole namietať (čl. 21) na adrese v článku 1 | Záznam o skúšobnej verzii s Vaším účtom. Odtlačok IP adresy 30 dní od jej posledného výskytu. Ostatné odtlačky signálov 400 dní od posledného výskytu každého z nich. Odtlačky e-mailu a karty každý 3 roky od jeho vytvorenia, aj po zrušení Vášho účtu (potom ho už nič nespája s Vami), a potom sa vymaže. Pri zrušení účtu sa odtlačok IP adresy vymaže hneď a ostatné zostanú bez čohokoľvek, čo by ich spájalo s Vami |
| Zariadenia: platforma, model, verzia systému, prehliadač, krajina, región a mesto prihlásenia (zo spojenia, nie z GPS), token upozornení push, jazyk; názvy zariadení, adresy v lokálnej sieti a adresy na prebudenie cez sieť (wake-on-LAN) sú šifrované (uchovávame len kódy vytvorené kľúčom, ktorý majú Vaše zariadenia, ktoré hovoria, ktoré z Vašich počítačov zdieľajú sieť) | Zobrazenie a správa Vašich zariadení, ich prebúdzanie, upozornenia, odhalenie prihlásenia, ktoré ste neurobili Vy | Zmluva (6(1)(b)); bezpečnosť: oprávnený záujem (6(1)(f)) | Kým zariadenie neodstránite alebo nezrušíte účet |
| Relácie: hashe prihlasovacích tokenov Vašich zariadení | Udržanie Vášho prihlásenia | Zmluva (6(1)(b)) | Kým sa neodhlásite; po zrušení účtu len hashe, 90 dní, aby sa zariadenie, ktoré sa vráti, dozvedelo prečo |
| Šifrované údaje účtu: trezor, nastavenia, zoznam projektov, profilový obrázok, údaje o používaní a správy o používaní zdrojov, ktoré požičiavate alebo si požičiavate | Synchronizácia Vášho nastavenia medzi Vašimi zariadeniami a ľuďmi, s ktorými zdieľate | Zmluva (6(1)(b)) | Kým ich neodstránite alebo nezrušíte účet; údaje o používaní 7 dní |
| Zdieľanie: e-mail, ktorý pozývate do projektu, pozvánka a jej stav; pri požičanom zdroji kto ho komu požičal, kedy ste potvrdili, že to poskytovateľ dovoľuje, jeho koniec a správy o používaní vypožičiavateľa zapečatené pre Vás (ľudia, ktorým požičiavate, vidia Vaše meno a obrázok); a keď sa dvaja z Vás prihlásia k rovnakému účtu u poskytovateľa, kód odvodený z identifikátora účtu u tohto poskytovateľa, ktorý ich prepája, kedy poskytovateľ naposledy potvrdil, že ho každý z Vás má, či sa to každý z Vás dozvedel a, kým ho spoločne udržiavate, aktuálne prihlásenie každého z Vás zapečatené pre toho druhého tak, že ho nemôžeme otvoriť. Druhý držiteľ vidí Vaše meno a obrázok. Ak Vám niekto požičal zdroj, uchovávame tento kód aj pre účet, ktorý ste si požičali, aby ste nikdy neboli prepojený s jeho držiteľmi | Poslanie pozvánky, umožnenie prístupu tejto osobe, odovzdávanie toho, čo udržiavate, zobrazenie, kto ďalší má účet | Zmluva (6(1)(b)) | Kým zdieľanie neskončí, potom 30 dní; pozvánka pre niekoho bez účtu 14 dní, ak sa nepripojí; zdieľanie pozastavené po skončení Pro 90 dní; kód účtu, ktorý ste si požičali, do zrušenia Vášho účtu |
| Správy medzi Vašimi zariadeniami: udalosti vo fronte, upozornenia čakajúce na zariadenie, hodiny, v ktorých bežali konverzácie (bez obsahu) | Ich doručenie zariadeniam, ktoré boli offline; Váš prehľad používania; náš vlastný prehľad o aktivite účtov (len počty hodín) | Zmluva (6(1)(b)); náš prehľad aktivity: oprávnený záujem (6(1)(f)) | Do doručenia, najviac 7 dní; hodiny dokončenej práce 48 hodín; vyriešené upozornenia 3 dni |
| Hlásenia chýb a návrhy funkcií: pozri článok 7 | Oprava toho, čo sa pokazilo | Oprávnený záujem (6(1)(f)) a zmluva (6(1)(b)) | 24 mesiacov od odoslania alebo do zrušenia Vášho účtu |
| Prečo ste vypovedali Pro, ak odpoviete na nepovinnú otázku pri vypovedaní: dôvod, ktorý zvolíte, slová, ktoré pridáte, Váš plán a ako dlho ste platili, a či ste si Pro napokon ponechali | Odstránenie toho, pre čo ľudia odchádzajú, a odpoveď na to, na čo ste sa pýtali | Oprávnený záujem (6(1)(f)) | Vaše slová: 24 mesiacov od vypovedania. Dôvod, plán a ako dlho ste platili: do zrušenia Vášho účtu |
| Integrácie, ktoré pripojíte (GitHub, Linear): pripojenie, Vaše prihlasovacie meno na GitHube a každá udalosť, ktorú nám pošlú, v ktorej môžu byť uvedené osoby (ich mená, prihlasovacie mená a e-maily) | Odovzdanie udalostí Vašim počítačom | Zmluva (6(1)(b)); osoby uvedené v udalostiach: oprávnený záujem (6(1)(f)) | Udalosti 30 dní (čakanie na zariadenie najviac 7 dní); pripojenie, kým ho neodstránite |
| Náhľady Vašich vývojových serverov: požiadavky a odpovede medzi prehliadačom, ktorý ste povolili, a Vaším počítačom | Zobrazenie Vašej vlastnej aplikácie odkiaľkoľvek | Zmluva (6(1)(b)) | Len prechádzajú, nikdy sa neukladajú |
| Bezpečnostné záznamy: sieťové adresy neúspešných prihlásení a odoslaných formulárov v chránenej, kľúčovanej podobe; žiadosť servera o prihlásenie s jeho sieťovou adresou; povolenia prístupu k náhľadom so sieťovou adresou, mestom a krajinou | Zastavenie hádania hesiel a zneužívania, možnosť skontrolovať žiadosť | Oprávnený záujem (6(1)(f)) | Žiadosti o prihlásenie a odkazy najviac deň po uplynutí ich platnosti; povolenia náhľadov do jedného roka od posledného použitia, potom 30 dní po ich skončení; kľúčované adresy 2 dni po skončení limitu, ktorý počítajú |
| E-mail: adresa a text e-mailov, ktoré Vám posielame (odkazy na registráciu a prihlásenie, pozvánky, e-maily o platbách a o účte), a e-maily, ktoré nám pošlete na office@shuriken.sh alebo inú adresu @shuriken.sh. E-mail na adresu propagátora (napríklad krstné meno na shuriken.sh) čítame my aj tento propagátor; propagátor vidí len poštu poslanú na jeho vlastnú adresu | Prevádzka služby, odpovede Vám | Zmluva (6(1)(b)); oprávnený záujem (6(1)(f)) | Pošta u nás: 3 roky od poslednej správy v konverzácii; záznam o doručení u nášho poskytovateľa e-mailových služieb: tak krátko, ako to umožňuje |
| Platby (Pro): Váš identifikátor zákazníka v Stripe, plán, obdobie, sumy, faktúry, verzia obchodných podmienok, ktorú ste prijali s objednávkou, a kedy, jazyk zmluvy, či ste požiadali o okamžité začatie poskytovania Pro, či ste nakupovali ako podnikateľ (s jeho názvom a IČ DPH), Vaša fakturačná krajina a krajina Vašej sieťovej adresy (dôkazy, ktoré vyžadujú predpisy o DPH), každé oznámenie o odstúpení od zmluvy alebo výpoveď, ktorú nám pošlete (Vaše meno, e-mail, čo ste poslali a kedy), a či bola platba napadnutá alebo vrátená; údaje o karte zostávajú v Stripe | Fakturácia, účtovníctvo, DPH, preukázanie Vašej objednávky a odstúpenia od zmluvy | Zmluva (6(1)(b)); zákonná povinnosť (6(1)(c)) | 10 rokov, ako to vyžadujú predpisy o účtovníctve a DPH; pri zrušení Vášho účtu sa prepojenie s ním odstráni |
| Propagátori (ľudia, ktorí propagujú Shuriken vlastným odkazom): ich e-mail, meno, kód odporúčania a stav. Propagátor vidí len čísla o registráciách, ktoré priniesli jeho odkazy: koľko ľudí sa zaregistrovalo, koľkí platia a akú mesačnú sumu platia, a riadky bez mena a e-mailu (napríklad „Používateľ 14, registrácia 3. októbra, Pro ročne“). Dátumy v týchto riadkoch sú len deň, nikdy čas, a kampaň zobrazuje riadky, až keď sa cez ňu v zobrazenom období zaregistrovali aspoň 3 ľudia | Prevádzka programu odporúčaní a zobrazenie výsledkov každému propagátorovi | Propagátor: zmluva (6(1)(b)); ľudia, ktorých odporučil: oprávnený záujem (6(1)(f)) | Kým Shuriken propagujú; potom sa záznam uchováva označený ako ukončený, aby ich minulé kampane zachovali svoje čísla |
| Záznam auditu administrácie: každá zmena vykonaná v našich administrátorských nástrojoch: kto ju urobil, čo zmenila a kedy | Zodpovednosť za naše administrátorské nástroje a ich bezpečnosť | Oprávnený záujem (6(1)(f)) | 24 mesiacov |
| Zdieľané údaje o používaní, len ak zapnete Zdieľať údaje o používaní: pre každé prihlásenie Claude alebo Codex náhodný kód, plán, koľko z jeho limitov je vyčerpaných a kedy sa obnovia, jeho používanie ocenené cenami API a verzia aplikácie (článok 5) | Meranie veľkosti limitov jednotlivých plánov a ich zmien | Súhlas (6(1)(a)), ktorý môžete kedykoľvek odvolať v Nastaveniach | 400 dní od doručenia alebo kým ich nevymažete |
Náš cloud nezaznamenáva žiadne záznamy požiadaviek ani analytiku tretích strán (len počty návštev bez súborov cookie a denné počty prehľadu používania uvedené vyššie) a naše aplikácie nikam neposielajú hlásenia o zlyhaní ani analytiku, okrem anonymných počtov prepnutí uvedených nižšie, ktoré môžete vypnúť, a údajov o používaní uvedených nižšie, len ak ich zdieľať chcete. Keď zrušíte účet, jeho údaje vymažeme tak, ako je opísané v aplikácii. Čo zostáva: mesačný počet zrušení, záznamy o platbách po dobu uvedenú vyššie (bez prepojenia s Vaším účtom), e-maily, ktoré ste si s nami vymenili, podľa riadka E-mail, Vaša adresa v zozname adries, na ktoré nič neposielame, ak ste sa odhlásili alebo nahlásili spam, kľúčovaný odtlačok Vašej adresy z bezplatnej skúšobnej verzie a Vašej karty, ak ste si počas nej objednali (3 roky, pozri Bezplatná skúšobná verzia Pro vyššie), kľúčovaný odtlačok adresy, na ktorú ste si cez Send it to my computer nechali poslať odkaz na stiahnutie (nikdy nebol prepojený s účtom; 400 dní, pozri tento riadok vyššie), náhodný identifikátor Vášho účtu, kým sa nevymažú jeho uložené súbory a úložisko synchronizácie (zvyčajne do niekoľkých minút; neúspešné kroky sa opakujú každých päť minút), a body obnovy našej databázy, ktoré sa uchovávajú najviac 30 dní a zanikajú samy. To zahŕňa aj úložisko synchronizačnej služby, ktorá prenáša udalosti medzi Vašimi zariadeniami.
Naša stavová stránka status.shuriken.sh kontroluje naše vlastné systémy z nášho vlastného cloudu. Nenastavuje žiadne súbory cookie a neobsahuje žiadne osobné údaje.
5. Vaše účty u poskytovateľov AI
Shuriken ovláda programovacích agentov, ktorých pripojíte: Claude Code, Codex a ďalších, s Vašimi vlastnými predplatnými alebo kľúčmi API. Vaše zadania, kód a odpovede agentov idú z Vášho zariadenia priamo k danému poskytovateľovi (napríklad Anthropic, OpenAI alebo Google) podľa jeho vlastných podmienok a zásad ochrany súkromia. Nie sme stranou tejto výmeny, nevidíme ju a nie sme pre ňu sprostredkovateľom poskytovateľa.
Shuriken je nezávislý nástroj tretej strany. Nie sme prepojení so spoločnosťami Anthropic, OpenAI, Google ani so žiadnym iným poskytovateľom, nie sme nimi schválení ani sponzorovaní. Každý poskytovateľ je samostatným prevádzkovateľom toho, čo mu v rámci svojho účtu posielate, a vzťahujú sa na to jeho vlastné zásady ochrany súkromia.
Požičanie zdroja zatiaľ nie je k dispozícii. Staršie verzie aplikácie zapečatili kópiu požičaného prihlásenia alebo kľúča na Vašom zariadení kľúčom vypožičiavateľa; cez náš cloud prechádzala len v tejto zapečatenej podobe a nemohli sme ju čítať. Tieto kópie už neuchovávame a Shuriken na zariadeniach vypožičiavateľa ich prestáva používať. Kópia, ktorú vypožičiavateľ už dostal, funguje u poskytovateľa, kým nevyprší, alebo kým sa u poskytovateľa neodhlásite alebo kľúč nevymeníte.
Keď dvaja z Vás pridajú rovnaký účet Codex a obaja ho spoločne udržiavate (Pro), prepojíme Vás, až keď OpenAI potvrdí, že ho každý z Vás má: približne raz denne nám Vaša aplikácia pošle token identity prihlásenia, ktorého podpis overíme. Je to vyhlásenie o tom, kto sa prihlásil, nie kľúč k účtu. Počas overovania ho vidíme v čitateľnej podobe, odpoveď porovnáme s jednosmerným kódom účtu a neuchovávame token ani odpoveď poskytovateľa, len to, kedy bolo prepojenie potvrdené. Vaša aplikácia na tento účel nič neposiela, kým rovnaký účet neudržiava žiadny iný účet Shuriken, pri pláne Free, ani keď ho prestanete spoločne udržiavať. Prihlásenie Claude sa nám nikdy neposiela, takže dva účty Shuriken s rovnakým účtom Claude nie sú prepojené, kým požičiavanie nebude prebiehať cez Vaše vlastné počítače. Kým majú obaja Pro a spoločne ho udržiavajú, každá aplikácia posiela svoje aktuálne prihlásenie tej druhej, nikdy nie to, čím sa obnovuje, zapečatené tak, že ho nemôžeme čítať.
Keď Claude alebo Codex poskytne niektorému z Vašich účtov u poskytovateľa bezplatné obnovenie limitu, Váš počítač ho nájde pri čítaní používania tohto účtu prihlásením, ktoré už má, a neposiela nám naň žiadne prihlásenie ani token. O každom novom obnovení nám oznámi štyri veci: poskytovateľa, čo obnovenie dopĺňa, kedy vyprší, a jeho jednosmerný hash so soľou, aby sme Vám mohli raz poslať e-mail (tento e-mail môžete vypnúť v Nastaveniach). Len kým je zapnuté Zdieľať anonymné zistenia obnovení (Nastavenia, predvolene zapnuté), posiela aj druh plánu, napríklad Pro alebo Max, a obnovenie pripočítame do anonymného počtu vo verejnom sledovači obnovení limitov. Tento počet neobsahuje žiadny účet, zariadenie, adresu ani hash. Ak nastavenie vypnete, Váš počítač prestane posielať druh plánu a nič z Vášho sa nezapočíta.
Keď Shuriken sám presunie Vašu prácu na iný z Vašich účtov, pretože účet dosiahol svoj limit alebo bod prepnutia, Váš počítač to započíta. Len kým je zapnuté Zdieľať anonymné počty prepnutí (Nastavenia, predvolene zapnuté), posiela nám za každý deň tri čísla: koľko takých prepnutí bolo, koľko z nich nastalo pred dosiahnutím limitu a koľko bežiacich konverzácií sa presunulo. Pripočítame ich k denným súčtom, ktoré neobsahujú žiadny účet, zariadenie, adresu ani čas, a mesačný súčet môžeme zobraziť na našom webovom sídle, zaokrúhlený nadol na desiatky a až keď dosiahne 100. Požiadavka je prihlásená, aby sme mohli odmietnuť zahlcovanie; s číslami sa o Vás nič neuchováva. Ak nastavenie vypnete, Váš počítač už nič neposiela a zabudne, čo napočítal.
Zdieľať údaje o používaní je vypnuté, kým ho nezapnete v Nastaveniach › Účet › Súkromie, v poslednom kroku sprievodcu nastavením alebo keď sa Vás na to raz opýta Domov. Kým je zapnuté, každý z Vašich počítačov nám raz denne pošle správu za každé prihlásenie Claude alebo Codex, ktorého limity už číta: poskytovateľa; plán, napríklad Pro alebo Max 20x; koľko z 5-hodinového a týždenného limitu je vyčerpané a kedy sa každý obnoví; najkratší čas, ktorý zaznamenal medzi dvoma obnoveniami; koľko by používanie prihlásenia od začiatku jeho týždenného limitu stálo podľa cien API poskytovateľa; a verziu aplikácie. Namiesto e-mailu prihlásenia alebo akéhokoľvek identifikátora účtu správa obsahuje náhodný kód vytvorený na Vašich zariadeniach. Nikdy neobsahuje Vaše zadania, kód ani cesty k súborom a Váš počítač sa kvôli nej poskytovateľa na nič navyše nepýta. Každú správu uchovávame s Vaším účtom, aby ste ju mohli vymazať, správy používame len na zistenie, aké veľké sú limity jednotlivých plánov a kedy sa menia, a zobrazujeme len počty a mediány za mnohých ľudí. Ak nastavenie vypnete, Vaše počítače hneď prestanú posielať; Vymazať moje zdieľané údaje na rovnakom mieste odstráni každú správu, ktorú ste poslali. Inak sa správa uchováva 400 dní od doručenia a vymaže sa s Vaším účtom.
Vaše počítače si samy načítavajú aj niekoľko verejných vecí: ikony webových sídiel nástrojov, ktoré pripojíte (zo služby ikon spoločnosti Google, z vlastných webových sídiel nástrojov a z npm), a kontrolu pripojenia (gstatic.com, google.com). Tieto požiadavky neobsahujú žiadne údaje účtu, len Vašu sieťovú adresu a pri ikonách doménu nástroja.
6. Hlas
Diktovanie a hovorené odpovede sú vypnuté, kým ich nezapnete. Predvolene sa Váš hlas mení na text na Vašom vlastnom počítači modelom rozpoznávania reči, ktorý tam beží (NVIDIA Parakeet). S týmto lokálnym modelom sa Váš zvuk nikdy neposiela nám, poskytovateľovi rozpoznávania reči ani žiadnej inej tretej strane. Keď diktujete na telefóne alebo v prehliadači, zvuk sa prenáša šifrovaný end-to-end na Váš vlastný počítač, ktorý ho zmení na text; náš sprostredkujúci server ho nemôže čítať a neukladá ho. Model rozpoznávania reči sa sťahuje z GitHubu na vlastnú žiadosť Vášho počítača; toto stiahnutie neobsahuje žiadny zvuk ani údaje účtu.
Namiesto toho si môžete v Nastaveniach › Diktovanie zvoliť živého poskytovateľa rozpoznávania reči (ElevenLabs, AssemblyAI, Deepgram, Speechmatics alebo OpenAI) a pridať vlastný kľúč API. Potom Váš počítač počas reči streamuje Váš zvuk tomuto poskytovateľovi v rámci Vášho účtu a podľa vlastných podmienok a zásad ochrany súkromia tohto poskytovateľa; nie sme jeho stranou a nič z toho nedostávame. Ticho medzi Vašimi slovami sa zadrží na Vašom počítači a neposiela sa. Pri AssemblyAI, Deepgram, Speechmatics a OpenAI sa posielajú aj slová, ktoré sa aplikácia naučila, že ich často používate, aby boli napísané správne. Váš kľúč sa uchováva vo Vašom šifrovanom trezore (článok 3) alebo v kľúčenke Vášho počítača a nikdy sa nezapisuje do záznamu. Opätovná voľba lokálneho modelu to všetko zastaví.
Hovorené odpovede sa tiež vytvárajú na Vašom počítači. Len ak sami nastavíte konfiguráciu svojho počítača tak, aby na hovorené odpovede používala OpenAI s Vaším vlastným kľúčom OpenAI, text odpovede sa posiela spoločnosti OpenAI podľa jej podmienok.
Aby ste si mohli nahrávku prehrať znova alebo ju znova prepísať, aplikácia uchováva Vašich posledných 30 nahrávok a ich text na zariadení, ktoré ich vytvorilo; náš cloud ich nikdy nedostane. Staršie sa vymažú, keď pribudnú nové, a odhlásenie ich vymaže všetky.
7. Hlásenia chýb
Hlásenie chyby alebo návrh funkcie, ktorý pošlete z aplikácie, obsahuje: text, ktorý napíšete, či ide o chybu alebo návrh, verziu Vašej aplikácie, platformu a zariadenie, Váš účet a prípadné snímky obrazovky, ktoré priložíte (najviac štyri). Snímky obrazovky zobrazujú, čo bolo na Vašej obrazovke, preto si ich pred odoslaním pozrite. Hlásenia sa uchovávajú nešifrované a zo snímok obrazovky sa odstraňujú skryté metaúdaje. Čítajú ich ľudia, ktorí Shuriken prevádzkujú, a AI asistent (Claude od spoločnosti Anthropic) ich pre nás analyzuje, aby našiel príčinu; koná len podľa našich pokynov a nepoužíva ich na trénovanie svojich modelov. Kópie, ktoré sa na to vytvoria na našich počítačoch, sa vymažú po uzavretí hlásenia. Hlásenia sa uchovávajú 24 mesiacov, vymažú sa s Vaším účtom a môžete nás požiadať o skoršie vymazanie.
8. Sprostredkovatelia a príjemcovia
Tieto spoločnosti pre nás spracúvajú údaje na základe zmlúv o spracúvaní údajov, okrem prípadov, keď tabuľka uvádza, že niektorá koná ako samostatný prevádzkovateľ. Nikto iný od nás Vaše údaje nedostáva, ibaže nám zákon ukladá povinnosť poskytnúť ich orgánu.
| Kto | Na čo | Čo dostáva |
|---|---|---|
| Cloudflare, Inc. (USA) | Hosting shuriken.sh: Workers, databáza D1, úložisko R2, Durable Objects (synchronizácia a sprostredkovanie), overenie Turnstile, Email Routing | Všetko, čo cloud uchováva (článok 4), Vaša sieťová adresa pri každej požiadavke, signály prehliadača pre overenie, e-maily, ktoré nám pošlete |
| Resend (Plus Five Five, Inc., USA) | Odosielanie našich e-mailov vrátane marketingových e-mailov, s ktorými ste súhlasili, a informovanie nás, keď sa niektorý vrátil alebo bol nahlásený ako spam | Vaša e-mailová adresa a text e-mailu |
| Stripe Payments Europe, Ltd. (Írsko), so Stripe, Inc. (USA) | Prijímanie platieb za Pro, faktúry, platobná stránka. Stripe je aj samostatným prevádzkovateľom na účely predchádzania podvodom a plnenia svojich zákonných povinností (stripe.com/privacy) | Váš e-mail, fakturačné údaje, platobný prostriedok, plán a suma; údaje o Vašej karte idú len do Stripe |
| Google LLC / Google Ireland Ltd. | Upozornenia v systéme Android (Firebase Cloud Messaging). E-maily, ktoré pošlete na office@shuriken.sh, sa preposielajú aj do schránky Gmail nášho zakladateľa, kde Google koná ako samostatný prevádzkovateľ podľa svojich podmienok | Token upozornení push Vášho zariadenia s Androidom a šifrované upozornenie; e-maily, ktoré nám pošlete |
| Apple Inc. (USA) / Apple Distribution International Ltd. (Írsko) | Upozornenia na iPhone (Apple Push Notification service) | Token upozornení push Vášho iPhonu a upozornenie bez obsahu |
| Anthropic PBC (USA) | Analýza hlásení chýb pre nás (článok 7), dôvodov, ktoré ľudia uvádzajú pri vypovedaní Pro, a e-mailov pre nás, ktoré čakajú na odpoveď | Text hlásenia chyby, jeho snímky obrazovky a e-mail Vášho účtu; dôvod vypovedania, jeho slová a e-mail Vášho účtu; odosielateľ, predmet a prvé riadky čakajúceho e-mailu. Nepoužíva sa na trénovanie modelov |
| Služba push Vášho prehliadača (Apple, Google, Microsoft alebo Mozilla) | Webové upozornenia, ak ich zapnete | Šifrované upozornenie pre Váš prehliadač |
| GitHub, Inc. (USA) | Ukladanie súborov našich vydaní | Nič o Vás: sťahovanie a aktualizácie idú cez shuriken.sh. Lokálne modely rozpoznávania reči sa sťahujú z GitHubu priamo do Vášho počítača. |
Webová aplikácia načítava aj verejné výmenné kurzy (z cdn.jsdelivr.net a currency-api.pages.dev) a kontroluje Vaše pripojenie voči známym adresám (gstatic.com, cloudflare.com). Tieto požiadavky neobsahujú žiadne údaje účtu, len to, čo ukazuje každá požiadavka: Vašu sieťovú adresu.
9. Prenos mimo EÚ
Spoločnosti Cloudflare, Resend, Stripe, Google, Apple, Anthropic a GitHub sídlia v Spojených štátoch alebo ich využívajú, takže údaje sa môžu dostať do USA. Každý prenos sa zakladá na rámci ochrany údajov medzi EÚ a USA (rozhodnutie Európskej komisie o primeranosti z 10. júla 2023), ak je spoločnosť podľa neho certifikovaná, a inak na štandardných zmluvných doložkách Európskej komisie (rozhodnutie 2021/914) s opatreniami, ktoré vyžadujú. Kópiu záruk si od nás môžete vyžiadať na office@shuriken.sh.
11. Vaše práva
Podľa GDPR máte právo:
- na prístup k svojim údajom a získanie ich kópie (čl. 15);
- na ich opravu (čl. 16) alebo vymazanie (čl. 17);
- na obmedzenie ich spracúvania (čl. 18);
- získať ich v strojovo čitateľnej podobe a preniesť ich inam (čl. 20);
- namietať proti spracúvaniu založenému na našich oprávnených záujmoch (čl. 21);
- kedykoľvek odvolať akýkoľvek súhlas, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
Nerobíme o Vás žiadne rozhodnutie výlučne automatizovanými prostriedkami, ktoré má právne alebo podobne významné účinky (čl. 22). Kontrola bezplatnej skúšobnej verzie v článku 4 rozhoduje len o tom, či sa uplatnia bezplatné dni; Váš účet ani prihlásenie ňou nikdy nie sú odmietnuté a ak o to požiadate, preskúma ju človek.
Väčšinu z toho môžete urobiť sami v aplikácii:
- Export údajov: Nastavenia › Účet › Odstrániť účet › Exportovať moje údaje uloží do súboru všetko, čo náš cloud pre Váš účet uchováva: záznamy účtu, súbory, údaje čakajúce v jeho synchronizačnej službe a e-maily, ktoré ste si s nami vymenili. Nič sa tým nevymaže.
- Zrušenie účtu: Nastavenia › Účet › Odstrániť účet. Pošleme Vám e-mailom odkaz na potvrdenie; po potvrdení sa Váš účet a jeho údaje v cloude vymažú, okrem toho, čo podľa článku 4 zostáva. Čo je na Vašich vlastných počítačoch, tam zostáva. Stránka Delete account vysvetľuje, ako to urobiť bez aplikácie.
- Oprava údajov: meno a heslo zmeníte v Nastaveniach › Účet; zariadenia, projekty a zdieľania odstránite tam, kde sú uvedené.
- Zastavenie marketingových e-mailov: jedno kliknutie na odkaz na odhlásenie v ktoromkoľvek takomto e-maile ich zastaví všetky naraz, alebo ich vypnite v Nastaveniach › Účet. E-maily o Vašom účte budú chodiť naďalej.
S čímkoľvek iným nám napíšte na office@shuriken.sh z adresy svojho účtu. Odpovieme do jedného mesiaca; ak je žiadosť zložitá, môžeme túto lehotu predĺžiť o dva mesiace a oznámime Vám prečo.
12. Sťažnosti
Prosím, povedzte to najprv nám a pokúsime sa to napraviť. Sťažnosť môžete podať aj dozornému orgánu v štáte, kde žijete alebo pracujete, alebo nášmu dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava; dataprotection.gov.sk; statny.dozor@pdp.gov.sk; +421 2 3231 3214.
13. Deti
Shuriken nie je určený pre osoby mladšie ako 16 rokov a vedome od nich údaje nezískavame. Ak sa domnievate, že nám svoje údaje poskytlo dieťa mladšie ako 16 rokov, napíšte nám a vymažeme ich.
14. Bezpečnosť
Okrem uvedeného šifrovania: spojenia používajú HTTPS, zariadenia sa prihlasujú vlastnými tokenmi, ktoré uchovávame len ako hashe, pokusy o prihlásenie sú obmedzené a k údajom v cloude majú prístup len ľudia, ktorí Shuriken prevádzkujú. Vedieme záznamy o spracovateľských činnostiach a evidenciu bezpečnostných incidentov. Ak porušenie ochrany ohrozí Vaše údaje, oznámime to dozornému orgánu do 72 hodín a, ak to vyžaduje zákon, aj Vám.
15. Zmeny týchto zásad
Keď tieto zásady zmeníme, aktualizujeme verziu a dátum v ich úvode; majú vlastné číslo verzie, oddelené od obchodných podmienok. Keď je zmena pre Vás dôležitá, aplikácia Vám raz zobrazí oznámenie pred nadobudnutím jej účinnosti alebo v tom čase a môžeme Vám poslať aj e-mail. Staršie verzie sú k dispozícii na požiadanie.