Zasebnost
To obvestilo pove, kaj module.monster hrani o vas, zakaj to hrani, kdo drug to vidi in kako dolgo ostane. Napisano je iz tega, kar programska oprema v resnici počne, zato tu ni ničesar, česar storitev ne počne, in ni ničesar, kar bi počela in ne bi bilo tukaj.
Kdo je odgovoren
module.monster vodi upravljavec te storitve, ki odloča, kaj se tukaj zbira, in za to odgovarja. Vsaka zahteva glede vaših podatkov — vprašanje, popravek, izvod ali zahteva, naj se vse izbriše — gre na [email protected] in jo obravnava človek.
Zadnja posodobitev 15. avgusta 2026. To opisuje storitev, kakršna je zgrajena danes. Je beta in se spreminja; ko se spremeni, kaj hrani, se s tem spremeni tudi ta stran.
Kaj vsebuje račun
Registracija shrani en zapis o vas. To je vse:
- Vaš e-poštni naslov, shranjen z malimi črkami. Določa račun in z njim se prijavljate.
- Zgoščena vrednost vašega gesla po bcrypt, nikoli geslo samo. Zgoščene vrednosti ni mogoče pretvoriti nazaj v to, kar ste vtipkali, račun, ki se prijavlja samo z Googlom, pa nima shranjenega nobenega gesla.
- Prikazno ime. Če ga ne navedete, se uporabi del vašega e-poštnega naslova pred znakom @.
- Kateri od 20 jezikov vmesnika ste izbrali, da se portal naslednjič vrne v njem.
- Koliko izdelav vam še ostane in ali je račun še dejaven.
- Kdaj je bil račun ustvarjen in kdaj je bil nazadnje uporabljen — časovni žig se osveži vsakič, ko odprete svoje module.
To je celoten zapis. V njem ni telefonske številke, poštnega naslova, datuma rojstva in plačilne kartice, ker portal za nič od tega nikoli ne vpraša.
Če se prijavite z Googlom
Googlov gumb je izbiren in prijava z geslom od njega nikoli ni odvisna. Če ga uporabite, svoje Googlovo geslo vtipkate na Googlovih straneh: ta storitev ga nikoli ne vidi in nikoli ne prejme. Nazaj pridejo tri stvari — Googlov trajni identifikator vašega računa, vaš e-poštni naslov in ime na vašem Googlovem profilu.
Identifikator se shrani, da naslednja prijava pristane v istem računu. Če ta e-poštni naslov tu že ima račun, se oba povežeta, namesto da bi nastal drugi račun. Naslov, ki ga Google ni potrdil, je zavrnjen, tako da nihče ne more prevzeti računa s sklicevanjem na e-pošto, ki ni njegova.
Kaj napišete in kam to gre
Opis modula shrani ta opis, vsako sporočilo v pogovoru o njem in vsak odgovor agenta. Ob tem je shranjeno, kaj ste izbrali v polju za pisanje: ciljne različice PrestaShopa, jezike, v katerih naj modul pride, in ali mora delovati na namestitvi z več trgovinami.
Referenčna zaslonska slika, ki jo pripnete, se shrani kot datoteka na strežniku v mapi, ki pripada vašemu računu, njena lokacija pa je vključena v besedilo, izročeno agentu. Sprejete so le prave slike — preverjanje prebere prve bajte datoteke, namesto da bi zaupalo njenemu imenu.
Vaš opis in vaša sporočila so vhod za samo izdelavo. Poslani so v API podjetja Anthropic, ki modulu določi obseg, ga napiše, preizkusi in dokumentira. To ni stranski učinek storitve, temveč način, kako deluje: modula brez tega ni mogoče zgraditi.
Dnevniki strežnika in omejitve zoper zlorabe
Strežnik zapiše vrstico, ko se nekdo registrira ali prijavi, vključno z e-poštnim naslovom, za katerega je šlo, in vrstico, kadar kaj spodleti. Te vrstice obstajajo, da je mogoče ugotoviti napako in napad ločiti od običajne rabe.
Vaš naslov IP se uporablja za omejevanje, kako pogosto je mogoče z enega mesta poskusiti prijavo in registracijo. Hrani se v pomnilniku za čas tega okna — pet minut za prijavo, eno uro za registracijo — in se ne zapiše v zbirko podatkov.
Zakaj to smemo hraniti
Poenostavljeno povedano vse zgoraj pokrivata dva razloga.
- Ker ste za storitev zaprosili. Vaš račun, vaši opisi, vaši pogovori in moduli, zgrajeni iz njih, obstajajo, ker ste želeli, da se zgradi modul. Brez njih ni kam se prijaviti in ni česa graditi.
- Ker mora storitev ostati na nogah. Zgoščevanje gesel, potekanje sej, omejevanje poskusov prijave in vodenje dnevnikov napak služijo ozkemu interesu, da v to storitev nihče ne vdre in je ne podre. Nič od tega se ne uporablja, da bi o vas karkoli izvedeli.
Nič od tega se ne uporablja za oglaševanje, profiliranje ali ocenjevanje in nič od tega se ne prodaja. Tudi trženjske pošte ni: programska oprema vam je nikakor ne more poslati, zato ni seznama, na katerem bi bili, in ni česa odjaviti.
Piškotki
Trije piškotki, vse nastavi to spletno mesto zato, da deluje. Ni oglaševalskega piškotka, ni analitičnega piškotka in nikjer na tem spletnem mestu ni sledilne skripte, nič od tega pa se ne deli s tretjimi osebami za njihove namene.
ms_session — ohranja vas prijavljene
Nastavi se ob prijavi. Vsebuje naključen žeton in ne česa o vas: zapis o tem, kdo je prijavljen, je na strežniku, tam pa je shranjena le zgoščena vrednost žetona, tako da ukradene vrstice zbirke podatkov ni mogoče uporabiti kot piškotek. Traja 30 dni, skripte na strani ga ne morejo prebrati in izbriše se v trenutku, ko se odjavite. Če ga zavrnete, vse javne strani še vedno delujejo, a se ne morete prijaviti — ni druge poti, da bi bila naslednja zahteva prepoznana kot vaša.
ms_locale — si zapomni vaš jezik
Zapiše se, ko izberete jezik vmesnika, in se hrani eno leto. Vsebuje jezikovno kodo in nič drugega. Če ga zavrnete, se nič ne pokvari: jezik je del naslova vsake strani, tako da povezava, ki ji sledite ali jo shranite med zaznamke, ostane v svojem jeziku, sicer pa portal privzame jezik, ki ga zahteva vaš brskalnik.
ms_oauth_state — pot do Googla in nazaj
Zapiše se samo, če pritisnete Googlov gumb, in izgine deset minut pozneje. Vsebuje naključno vrednost, ki se mora od Googla vrniti nespremenjena, kar prepreči, da bi vam neznanec poslal prijavno povezavo, ki bi vas po tihem spravila v njegov račun. Če ga zavrnete, prijave z Googlom ni mogoče dokončati; na prijavo z geslom to ne vpliva. Nosi tudi stran, na katero ste bili namenjeni, tako da vas prijava pripelje nazaj tja, kjer ste začeli.
Ena stvar se v brskalniku hrani, ne da bi bila piškotek: zamisel, natipkana na prvi strani, preden imate račun, je shranjena v lastni shrambi tistega zavihka, da preživi pot skozi registracijo, in se zavrže takoj, ko je uporabljena.
Kdo drug to obdeluje
Dve podjetji, vsako za eno opravilo:
- Anthropic, katerega API poganja agente. Opisi modulov in pogovori o njih se pošljejo tja, da se jim določi obseg ter da se modul zgradi, preizkusi in dokumentira. To velja za vsak modul.
- Google, samo če se odločite za prijavo z njim, in samo za to prijavo. Če tega gumba nikoli ne pritisnete, od tod do Googla ne pride nič o vas.
Obe sta podjetji s sedežem v Združenih državah, zato se opis, poslan v izdelavo, obdeluje zunaj EGP. Razen pri teh dveh vaši podatki ostanejo na strežniku, ki poganja to storitev.
Kako dolgo se hrani
Kar programska oprema izbriše sama, je kratko in določno:
- Prijavna seja poteče po 30 dneh, njena vrstica pa se izbriše ob prvem ogledu po tem. Odjava jo izbriše takoj, odjava povsod pa izbriše vse seje na računu.
- Pogovor, ki ste ga odprli in vanj nikoli nič napisali, se izbriše skupaj z delovno mapo za njim.
Vse drugo — vaš račun, vaši moduli, vaša sporočila, zaslonske slike, ki ste jih pripeli, in moduli, ki so bili zgrajeni za vas — se hrani, dokler ne zahtevate odstranitve. Ta stran ne bo navajala roka, ki ga ne bi držala: v programski opremi danes ni samodejnega urnika brisanja teh podatkov. Izbriši račun na strani računa kadar koli odstrani račun, njegove osnutke in vaše zaslonske slike; že zgrajeni moduli ostanejo, brez česar koli, kar bi jih še povezovalo z vami. Pišite na [email protected], če želite, da tudi ti izginejo.
Kaj lahko zahtevate
Če ste v EU ali Združenem kraljestvu, vam zakonodaja o varstvu podatkov daje spodnje pravice, mi pa jih spoštujemo, kjer koli ste:
- Dostop: izvod tega, kar je o vas shranjeno, in čemu je vsak del tega namenjen.
- Popravek: karkoli napačnega se popravi. Ime in jezik vmesnika lahko kadar koli spremenite sami na strani računa.
- Izbris: vaš račun in vse, kar je vezano nanj, se izbriše. Izbriši račun na strani računa to stori kar sami — odstrani račun, njegove seje, njegove osnutke in vaše zaslonske slike ter pretrga vsako vez med vami in že zgrajenimi moduli.
- Prenosljivost: podatki, ki ste nam jih dali, vrnjeni v obliki, ki jo lahko odnesete drugam.
- Ugovor in omejitev: ugovor zoper določeno rabo, ki jo ustavi, razen če storitev brez nje ne more delovati.
Vse gredo na isti naslov. Pišite na [email protected] z naslova, na katerega se glasi račun, povejte, katero želite, in človek to obravnava. Ni obrazca za izpolnjevanje in nič pri tem ni samodejno.
Če z obravnavo zahteve niste zadovoljni, vam zakonodaja v EU in Združenem kraljestvu daje tudi pravico do pritožbe pri organu za varstvo podatkov v državi, kjer živite.
Vprašanje o čemer koli od tega, popravek ali zahteva, naj se vse izbriše — isti naslov odgovarja na vse troje.
Pišite nam o svojih podatkih