Privatnost
Ova obavijest govori što module.monster pohranjuje o vama, zašto to drži, tko to još vidi i koliko dugo ostaje. Napisana je iz onoga što softver zaista radi, pa ovdje nema ničega što usluga ne radi ni ičega što radi, a nije ovdje.
Tko je odgovoran
module.monster vodi operater ove usluge, koji odlučuje što se ovdje prikuplja i za to odgovara. Svaki zahtjev u vezi s vašim podacima — pitanje, ispravak, primjerak ili zahtjev da se sve izbriše — ide na [email protected] i njime se bavi čovjek.
Zadnje ažurirano 15. kolovoza 2026. Ovo opisuje uslugu kakva je izgrađena danas. Riječ je o beti i mijenja se; kad se promijeni što pohranjuje, s time se mijenja i ova stranica.
Što račun sadrži
Registracija pohranjuje jedan zapis o vama. To je sve:
- Vaša adresa e-pošte, pohranjena malim slovima. Ona određuje račun i njome se prijavljujete.
- Bcrypt sažetak vaše lozinke, nikad sama lozinka. Sažetak se ne može pretvoriti natrag u ono što ste upisali, a račun koji se prijavljuje samo putem Googlea nema pohranjenu nikakvu lozinku.
- Ime za prikaz. Ako ga ne navedete, koristi se dio vaše e-pošte prije znaka @.
- Koji ste od 20 jezika sučelja odabrali, kako bi vam se portal sljedeći put vratio na njemu.
- Koliko vam je izrada ostalo i je li račun i dalje aktivan.
- Kad je račun otvoren i kad je zadnji put korišten — vremenska oznaka koja se osvježava svaki put kad otvorite svoje module.
To je cijeli zapis. U njemu nema broja telefona, poštanske adrese, datuma rođenja ni platne kartice jer portal ni za što od toga nikad ne pita.
Ako se prijavite putem Googlea
Googleov gumb nije obavezan, a prijava lozinkom nikad o njemu ne ovisi. Ako ga upotrijebite, svoju Google lozinku upisujete na Googleovim stranicama: ova je usluga nikad ne vidi i nikad je ne prima. Natrag dolaze tri stvari — Googleov trajni identifikator vašeg računa, vaša adresa e-pošte i ime na vašem Google profilu.
Identifikator se pohranjuje da sljedeća prijava završi na istom računu. Ako ta adresa e-pošte ovdje već ima račun, oba se povezuju umjesto da nastane drugi račun. Adresa koju Google nije potvrdio odbija se odmah, tako da nitko ne može preuzeti račun tvrdeći da je njegova e-pošta koja mu ne pripada.
Što napišete i kamo to ide
Opis modula pohranjuje taj opis, svaku poruku u razgovoru o njemu i svaki odgovor koji agent pošalje natrag. Uz to je pohranjeno što ste odabrali u polju za pisanje: ciljane verzije PrestaShopa, jezike s kojima modul treba doći i mora li raditi na instalaciji s više trgovina.
Referentna snimka zaslona koju priložite sprema se kao datoteka na poslužitelju u mapi koja pripada vašem računu, a njezino je mjesto uključeno u tekst predan agentu. Prihvaćaju se samo prave slike — provjera čita prve bajtove datoteke umjesto da vjeruje njezinu imenu.
Vaš opis i vaše poruke ulaz su za samu izradu. Šalju se u Anthropicov API, koji modulu određuje opseg te ga piše, testira i dokumentira. To nije nuspojava usluge, nego način na koji ona radi: modul se bez toga ne može izgraditi.
Zapisi poslužitelja i ograničenja zbog zlouporabe
Poslužitelj zapisuje redak kad se netko registrira ili prijavi, uključujući adresu e-pošte za koju je to bilo, i redak kad nešto ne uspije. Ti reci postoje da bi se kvar mogao utvrditi i da bi se napad mogao razlikovati od uobičajene uporabe.
Vaša se IP adresa koristi za ograničavanje koliko se često s jednog mjesta može pokušati prijava i registracija. Drži se u memoriji koliko traje to razdoblje — pet minuta za prijavu, sat vremena za registraciju — i ne zapisuje se u bazu podataka.
Zašto to smijemo držati
Jednostavno rečeno, sve gore navedeno pokrivaju dva razloga.
- Zato što ste zatražili uslugu. Vaš račun, vaši opisi, vaši razgovori i moduli izgrađeni iz njih postoje jer ste zatražili da se izgradi modul. Bez njih nema se na što prijaviti ni što graditi.
- Zato što usluga mora ostati na nogama. Sažimanje lozinki, isticanje sesija, ograničavanje pokušaja prijave i vođenje zapisa o pogreškama služe uskom interesu da se u ovu uslugu ne provali i da je se ne sruši. Ništa se od toga ne koristi da bi se o vama išta saznalo.
Ništa se ovdje ne koristi za oglašavanje, profiliranje ni ocjenjivanje i ništa se ne prodaje. Nema ni marketinške pošte: softver vam je nikako ne može poslati pa nema popisa na kojem biste bili ni ičega za odjaviti.
Kolačići
Tri kolačića, sve postavlja ova stranica kako bi radila. Nema oglašivačkog kolačića, nema analitičkog kolačića i nigdje na ovoj stranici nema skripte za praćenje, a ništa se od ovoga ne dijeli s trećom stranom za njezine potrebe.
ms_session — drži vas prijavljenima
Postavlja se kad se prijavite. Sadrži nasumičan token, a ne nešto o vama: zapis o tome tko je prijavljen živi na poslužitelju, gdje se čuva samo sažetak tokena, tako da se ukradeni redak baze ne može ponoviti kao kolačić. Traje 30 dana, skripte na stranici ga ne mogu pročitati i briše se u trenutku kad se odjavite. Odbijte ga i sve javne stranice i dalje rade, ali se ne možete prijaviti — nema drugog načina da sljedeći zahtjev bude prepoznat kao vaš.
ms_locale — pamti vaš jezik
Zapisuje se kad odaberete jezik sučelja i čuva se godinu dana. Sadrži jezičnu oznaku i ništa drugo. Odbijte ga i ništa se ne kvari: jezik je dio adrese svake stranice, pa poveznica koju slijedite ili spremite u knjižne oznake ostaje na svojem jeziku, a inače se portal vraća na jezik koji traži vaš preglednik.
ms_oauth_state — put do Googlea i natrag
Zapisuje se samo ako pritisnete Googleov gumb i nestaje deset minuta poslije. Sadrži nasumičnu vrijednost koja se od Googlea mora vratiti nepromijenjena, što sprječava da vam stranac pošalje poveznicu za prijavu koja bi vas potiho odvela u njegov račun. Odbijte ga i prijava putem Googlea ne može se dovršiti; na prijavu lozinkom to ne utječe. Nosi i stranicu prema kojoj ste bili krenuli, tako da vas prijava vraća onamo gdje ste počeli.
Jedna se stvar drži u pregledniku, a nije kolačić: ideja upisana na naslovnici prije nego što imate račun čuva se u vlastitoj pohrani te kartice kako bi preživjela put kroz registraciju, i odbacuje se čim je iskorištena.
Tko još time rukuje
Dvije tvrtke, svaka za jedan posao:
- Anthropic, čiji API pokreće agente. Opisi modula i razgovori o njima šalju se onamo kako bi se odredio opseg te kako bi se modul izgradio, testirao i dokumentirao. To vrijedi za svaki modul.
- Google, samo ako se odlučite prijaviti putem njega, i samo za tu prijavu. Ako taj gumb nikad ne pritisnete, odavde do Googlea ne stiže ništa o vama.
Obje su tvrtke sa sjedištem u Sjedinjenim Državama pa se opis poslan na izradu obrađuje izvan EGP-a. Osim tih dviju, vaši podaci ostaju na poslužitelju koji pokreće ovu uslugu.
Koliko dugo se čuva
Ono što softver briše sam kratko je i određeno:
- Sesija prijave istječe nakon 30 dana, a njezin se redak briše prvi put kad se nakon toga vidi. Odjava je briše odmah, a odjava svugdje briše svaku sesiju na računu.
- Razgovor koji ste otvorili i u koji nikad niste ništa napisali briše se zajedno s radnom mapom iza njega.
Sve ostalo — vaš račun, vaši moduli, vaše poruke, snimke zaslona koje ste priložili i moduli koji su izgrađeni za vas — čuva se dok ne zatražite uklanjanje. Ova stranica neće navoditi rok kojeg se ne drži: automatskog rasporeda brisanja tih podataka danas u softveru nema. Izbriši račun, na stranici računa, uklanja račun, njegove skice i vaše snimke zaslona kad god odlučite; već izgrađeni moduli ostaju, bez ičega što bi ih još vezalo uz vas. Pišite na [email protected] ako želite da i oni nestanu.
Što možete zatražiti
Ako ste u EU ili Ujedinjenom Kraljevstvu, propisi o zaštiti podataka daju vam prava navedena niže, a mi ih poštujemo gdje god bili:
- Pristup: primjerak onoga što se o vama drži i čemu svaki dio toga služi.
- Ispravak: sve pogrešno se ispravlja. Svoje ime i jezik sučelja možete promijeniti sami, na stranici računa, u svakom trenutku.
- Brisanje: vaš račun i sve vezano uz njega se briše. Izbriši račun, na stranici računa, to čini sami — uklanja račun, njegove sesije, njegove skice i vaše snimke zaslona te prekida svaku vezu između vas i već izgrađenih modula.
- Prenosivost: podaci koje ste nam dali vraćeni u obliku koji možete odnijeti drugamo.
- Prigovor i ograničenje: prigovor na određenu uporabu, koji je zaustavlja osim ako usluga bez nje ne može raditi.
Sva idu na isto mjesto. Pišite na [email protected] s adrese na koju glasi račun, recite koje želite, i time će se baviti čovjek. Nema obrasca za ispunjavanje i ništa u vezi s tim nije automatizirano.
Ako niste zadovoljni načinom na koji je zahtjev riješen, propisi u EU i Ujedinjenom Kraljevstvu daju vam i pravo na pritužbu tijelu za zaštitu podataka u zemlji u kojoj živite.
Pitanje o bilo čemu od ovoga, ispravak ili zahtjev da se sve izbriše — ista adresa odgovara na sve troje.
Pišite nam o svojim podacima