module.monster BÉTA

Adatvédelem

Ez a tájékoztató elmondja, mit tárol Önről a module.monster, miért őrzi, ki látja még, és meddig marad meg. Abból íródott, amit a szoftver valóban csinál, így nincs benne semmi, amit a szolgáltatás nem tesz, és nincs olyan, amit tesz, de itt nem szerepel.

Ki a felelős

A module.monstert ennek a szolgáltatásnak az üzemeltetője működteti, aki eldönti, mi gyűlik itt össze, és felel is érte. Minden, az adataival kapcsolatos kérés — kérdés, helyesbítés, másolat, vagy az, hogy töröljünk mindent — a következő címre megy: [email protected], és ember intézi.

Utolsó frissítés: 2026. augusztus 15. Ez a szolgáltatást olyannak írja le, amilyennek ma megépült. Béta, és változik; ha változik, mit tárol, ez az oldal is változik vele.

Mit tartalmaz egy fiók

A regisztráció egyetlen rekordot tárol Önről. Ez az egész:

  • Az e-mail-címe, kisbetűsen tárolva. Ez azonosítja a fiókot, és ezzel jelentkezik be.
  • A jelszava bcrypt lenyomata, sosem maga a jelszó. A lenyomatot nem lehet visszaalakítani azzá, amit beírt, egy csak Google-lel belépő fióknál pedig egyáltalán nincs tárolt jelszó.
  • Egy megjelenítendő név. Ha nem ad meg ilyet, az e-mail-címének a @ előtti részét használjuk helyette.
  • Melyiket választotta a(z) 20 felületi nyelv közül, hogy a portál legközelebb azon jöjjön vissza.
  • Hány építése maradt, és aktív-e még a fiók.
  • Mikor jött létre a fiók, és mikor használták utoljára — ez az időbélyeg minden alkalommal frissül, amikor megnyitja a moduljait.

Ennyi az egész rekord. Nincs benne telefonszám, postai cím, születési dátum és bankkártya, mert a portál egyiket sem kéri soha.

Ha Google-lel jelentkezik be

A Google gomb választható, és a jelszavas bejelentkezés sosem függ tőle. Ha használja, a Google-jelszavát a Google saját oldalain írja be: ez a szolgáltatás sosem látja és sosem kapja meg. Három dolog érkezik vissza — a Google állandó azonosítója a fiókjához, az e-mail-címe, és a Google-profilján szereplő név.

Az azonosítót azért tároljuk, hogy a következő bejelentkezés ugyanabba a fiókba érkezzen. Ha ahhoz az e-mail-címhez már tartozik itt fiók, a kettőt összekapcsoljuk, ahelyett hogy másodikat hoznánk létre. Azt a címet, amelyet a Google nem erősített meg, egyből visszautasítjuk, így senki nem szerezhet meg egy fiókot úgy, hogy nem a sajátja e-mail-címére hivatkozik.

Amit ír, és hogy hová kerül

Egy modul leírásakor eltároljuk magát a leírást, a róla szóló beszélgetés minden üzenetét, és az ügynök minden válaszát. Mellette eltároljuk azt is, amit a szövegdoboz alatt választott: a cél PrestaShop verziókat, a nyelveket, amelyekkel a modul érkezzen, és hogy több áruházas telepítésen is működnie kell-e.

A csatolt referencia-képernyőkép fájlként mentődik a kiszolgálón, a fiókjához tartozó mappában, a helye pedig belekerül az ügynöknek átadott szövegbe. Csak valódi képeket fogadunk el — az ellenőrzés a fájl első bájtjait olvassa, nem a nevének hisz.

A leírása és az üzenetei magának az építésnek a bemenetei. Az Anthropic API-jába kerülnek, amely a modul terjedelmét tisztázza, megírja, teszteli és dokumentálja. Ez nem a szolgáltatás mellékhatása, hanem az, ahogyan működik: nincs mód modult építeni enélkül.

Kiszolgálónaplók és visszaéléskorlátok

A kiszolgáló egy sort ír, amikor valaki regisztrál vagy bejelentkezik, benne az e-mail-címmel, amelyre történt, és egy sort, amikor valami elbukik. Ezek a sorok azért vannak, hogy egy hiba diagnosztizálható legyen, és hogy egy támadást meg lehessen különböztetni a szokásos használattól.

Az IP-címét arra használjuk, hogy korlátozzuk, milyen gyakran lehet egy helyről bejelentkezni vagy regisztrálni próbálni. Az adott ablak idejére a memóriában tartjuk — öt perc a bejelentkezésnél, egy óra a regisztrációnál —, és nem írjuk be az adatbázisba.

Miért tarthatjuk meg

Egyszerűen szólva két ok fedi le a fentieket.

  • Mert Ön kérte a szolgáltatást. A fiókja, a leírásai, a beszélgetései és a belőlük épült modulok azért léteznek, mert Ön modult kért. Nélkülük nincs hová bejelentkezni, és nincs mit építeni.
  • Mert a szolgáltatásnak talpon kell maradnia. A jelszavak lenyomatolása, a munkamenetek lejáratása, a bejelentkezési kísérletek korlátozása és a hibanaplók vezetése azt a szűk érdeket szolgálja, hogy ebbe a szolgáltatásba ne törjenek be, és ne döntsék le. Ezek egyikét sem használjuk arra, hogy bármit megtudjunk Önről.

Semmit ebből nem használunk hirdetésre, profilalkotásra vagy pontozásra, és semmit nem adunk el. Marketinglevél sincs: a szoftvernek nincs módja ilyet küldeni, így nincs lista, amelyen szerepelhetne, és nincs miről leiratkozni.

Sütik

Három süti, mindegyiket ez az oldal állítja be azért, hogy az oldal működjön. Nincs hirdetési süti, nincs analitikai süti, és sehol az oldalon nincs követőszkript, és semmi ebből nem kerül harmadik félhez a saját céljaira.

ms_session — bejelentkezve tartja

Bejelentkezéskor kerül be. Véletlenszerű tokent tartalmaz, nem Önről szóló adatot: annak nyilvántartása, ki van bejelentkezve, a kiszolgálón van, és ott is csak a token lenyomata, így egy ellopott adatbázissor nem játszható vissza sütiként. 30 napig él, az oldalon futó szkriptek nem olvashatják, és abban a pillanatban törlődik, amikor kijelentkezik. Ha visszautasítja, minden nyilvános oldal működik, de bejelentkezni nem tud — nincs más mód arra, hogy a következő kérést a sajátjaként ismerjük fel.

ms_locale — megjegyzi a nyelvét

Akkor íródik, amikor felületi nyelvet választ, és egy évig marad. Egy nyelvkódot tartalmaz, mást semmit. Ha visszautasítja, semmi nem romlik el: a nyelv minden oldal címének része, így a követett vagy könyvjelzőzött hivatkozás a saját nyelvén marad, egyébként pedig a portál a böngészője által kért nyelvre esik vissza.

ms_oauth_state — a Google oda-vissza útja

Csak akkor íródik, ha megnyomja a Google gombot, és tíz perc múlva eltűnik. Véletlen értéket tartalmaz, amelynek változatlanul kell visszaérkeznie a Google-től, és éppen ez akadályozza meg, hogy egy idegen olyan bejelentkezési hivatkozást küldjön, amely csendben az ő fiókjába vinné. Ha visszautasítja, a Google-bejelentkezés nem tud befejeződni; a jelszavas bejelentkezést nem érinti. Azt is magával viszi, melyik oldalra tartott, így a bejelentkezés oda tesz vissza, ahonnan indult.

Egyvalamit a böngésző úgy tárol, hogy nem süti: a nyitóoldalon a fiók létrehozása előtt begépelt ötlet az adott lap saját tárolójában marad, hogy túlélje a regisztráció útját, és eldobjuk, amint felhasználtuk.

Ki kezeli még

Két cég, mindegyik egyetlen feladatra:

  • Az Anthropic, amelynek API-ja az ügynököket futtatja. A modulleírások és a róluk szóló beszélgetések oda kerülnek, hogy a terjedelmük tisztázódjon, és hogy a modul megépüljön, letesztelődjön és dokumentálódjon. Ez minden modulra érvényes.
  • A Google, de csak ha úgy dönt, hogy vele jelentkezik be, és csak ahhoz a bejelentkezéshez. Ha sosem nyomja meg azt a gombot, innen semmi nem jut el Önről a Google-höz.

Mindkettő az Egyesült Államokban székelő cég, így az építésre küldött leírás az EGT-n kívül kerül feldolgozásra. Ezen a kettőn kívül az adatai azon a kiszolgálón maradnak, amelyen ez a szolgáltatás fut.

Meddig őrizzük

Amit a szoftver magától töröl, az rövid és pontosan meghatározott:

  • Egy bejelentkezési munkamenet 30 nap után lejár, és a sora az utána következő első alkalommal törlődik. A kijelentkezés azonnal törli, a mindenhonnan kijelentkezés pedig a fiók összes munkamenetét.
  • Az a beszélgetés, amelyet megnyitott, de sosem írt bele, törlődik, a mögötte lévő munkamappával együtt.

Minden más — a fiókja, a moduljai, az üzenetei, a csatolt képernyőképek és az Önnek épült modulok — addig marad meg, amíg nem kéri a törlésüket. Ez az oldal nem ír le olyan határidőt, amelyet nem tart be: ezekre az adatokra ma nincs automatikus törlési ütemezés a szoftverben. A fiókoldalon a Fiók törlése bármikor eltávolítja a fiókot, a piszkozatait és a képernyőképeit; a már megépült modulok maradnak, de semmi sem köti őket többé Önhöz. Írjon a következő címre, ha azokat is szeretné eltüntetni: [email protected].

Mit kérhet

Ha az EU-ban vagy az Egyesült Királyságban van, az adatvédelmi jog az alábbi jogokat adja Önnek, mi pedig bárhol is legyen, tiszteletben tartjuk őket:

  • Hozzáférés: másolat arról, amit Önről őrzünk, és hogy melyik rész mire szolgál.
  • Helyesbítés: ami hibás, azt kijavítjuk. A nevét és a felület nyelvét bármikor maga is módosíthatja a fiókoldalán.
  • Törlés: a fiókja és minden, ami hozzá tartozik, törlődik. A fiókoldalon a Fiók törlése ezt Ön maga végzi el — eltávolítja a fiókot, a munkameneteit, a piszkozatait és a képernyőképeit, és elvág minden kapcsolatot Ön és a már megépült modulok között.
  • Hordozhatóság: az adatok, amelyeket nekünk adott, olyan formában visszaadva, amelyet máshová vihet.
  • Tiltakozás és korlátozás: tiltakozás egy adott felhasználás ellen, amely meg is állítja azt, hacsak a szolgáltatás nem tud nélküle működni.

Mind ugyanoda megy. Írjon a következő címre a fiókhoz tartozó címről: [email protected], mondja meg, melyiket kéri, és ember intézi. Nincs kitöltendő űrlap, és semmi sem automatizált benne.

Ha nem elégedett azzal, ahogyan egy kérést kezeltünk, az EU-ban és az Egyesült Királyságban a jog azt is lehetővé teszi, hogy panaszt tegyen a lakóhelye szerinti ország adatvédelmi hatóságánál.

Kérdés bármelyikről, helyesbítés, vagy kérés, hogy töröljünk mindent — ugyanaz a cím válaszol mindháromra.

Írjon nekünk az adatairól