Soukromí

Tohle oznámení říká, co o vás module.monster ukládá, proč to drží, kdo další to vidí a jak dlouho to zůstává. Je psané z toho, co software opravdu dělá, takže tu není nic, co služba nedělá, a nic, co dělá, tu nechybí.

Kdo za to odpovídá

module.monster provozuje provozovatel této služby, který rozhoduje, co se tu sbírá, a odpovídá za to. Každá žádost ohledně vašich dat — dotaz, oprava, kopie, nebo požadavek, aby se všechno smazalo — jde na [email protected] a vyřizuje ji člověk.

Naposledy aktualizováno 15. srpna 2026. Popisuje službu tak, jak je dneska postavená. Je to beta a mění se; když se změní, co ukládá, změní se s tím i tahle stránka.

Co obsahuje účet

Registrace o vás uloží jeden záznam. Tohle je celý:

Vaši e-mailovou adresu, uloženou malými písmeny. Identifikuje účet a přihlašujete se s ní.
Bcrypt hash vašeho hesla, nikdy heslo samotné. Hash nejde převést zpátky na to, co jste napsali, a účet, který se přihlašuje jen přes Google, nemá uložené žádné heslo.
Zobrazované jméno. Když žádné nedáte, použije se část e-mailu před zavináčem.
Který z 16 jazyků rozhraní jste si vybrali, aby se portál příště vrátil v něm.
Kolik sestavení vám zbývá a jestli je účet pořád aktivní.
Kdy účet vznikl a kdy byl naposledy použitý — časový údaj, který se obnoví pokaždé, když otevřete své moduly.

To je celý záznam. Není v něm telefonní číslo, poštovní adresa, datum narození ani platební karta, protože portál o žádné z toho nikdy nežádá.

Když se přihlašujete přes Google

Tlačítko Google je volitelné a přihlášení heslem na něm nikdy nezávisí. Když ho použijete, píšete svoje heslo ke Googlu na jeho vlastních stránkách: tahle služba ho nikdy nevidí a nikdy nedostane. Zpátky přijdou tři věci — trvalý identifikátor vašeho účtu u Googlu, vaše e-mailová adresa a jméno z vašeho profilu u Googlu.

Identifikátor se ukládá, aby další přihlášení skončilo ve stejném účtu. Pokud už ta e-mailová adresa účet tady má, oba se propojí, místo aby vznikl druhý účet. Adresa, kterou Google neověřil, se rovnou odmítne, takže nikdo nemůže převzít účet tvrzením, že mu patří e-mail, který mu nepatří.

Co píšete a kam to jde

Popis modulu uloží ten popis, každou zprávu v konverzaci o něm a každou odpověď, kterou agent pošle zpátky. Vedle toho se uloží, co jste vybrali v psacím poli: cílové verze PrestaShopu, jazyky, ve kterých má modul být, a jestli musí fungovat na multistore instalaci.

Referenční snímek obrazovky, který přiložíte, se uloží jako soubor na serveru do složky patřící vašemu účtu a jeho umístění je součástí textu předaného agentovi. Přijímají se jen skutečné obrázky — kontrola čte první bajty souboru, místo aby věřila jeho názvu.

Váš popis a vaše zprávy jsou vstupem samotného sestavení. Posílají se do API Anthropicu, které modul vymezuje, píše, testuje a dokumentuje. Není to vedlejší efekt služby, je to způsob, jakým funguje: bez toho nejde modul postavit.

Serverové logy a omezení proti zneužití

Server zapíše řádek, když se někdo zaregistruje nebo přihlásí, včetně e-mailové adresy, které se to týkalo, a řádek, když něco selže. Ty řádky existují, aby šlo diagnostikovat poruchu a aby šel útok odlišit od běžného používání.

Vaše IP adresa slouží k omezení toho, jak často se dá z jednoho místa zkoušet přihlášení a registrace. Drží se v paměti po dobu toho okna — pět minut pro přihlášení, hodinu pro registraci — a do databáze se nezapisuje.

Proč to smíme držet

Prostými slovy, všechno výše pokrývají dva důvody.

Protože jste o službu požádali. Váš účet, vaše popisy, vaše konverzace a moduly z nich postavené existují, protože jste požádali o postavení modulu. Bez nich není do čeho se přihlásit a co stavět.
Protože služba musí zůstat stát. Hashování hesel, vypršení relací, omezování pokusů o přihlášení a vedení chybových logů slouží úzkému zájmu na tom, aby se do téhle služby nikdo nevloupal a neshodil ji. Nic z toho se nepoužívá k tomu, abychom se o vás něco dozvěděli.

Nic z tohohle se nepoužívá k reklamě, profilování nebo skórování a nic z toho se neprodává. Není tu ani marketingová pošta: software nemá jak vám nějakou poslat, takže není žádný seznam, na kterém byste byli, a není se z čeho odhlašovat.

Soubory cookie

Tři cookies, všechny nastavené tímhle webem, aby web fungoval. Není tu žádná reklamní cookie, žádná analytická cookie ani žádný sledovací skript a nic se odsud nesdílí s třetí stranou pro její vlastní účely.

ms_session — drží vás přihlášené

Nastaví se, když se přihlásíte. Nese náhodný token, ne něco o vás: záznam o tom, kdo je přihlášený, žije na serveru a je tam uložený jen hash tokenu, takže ukradený řádek z databáze nejde přehrát jako cookie. Vydrží 30 dní, skripty na stránce ji nepřečtou a smaže se ve chvíli, kdy se odhlásíte. Odmítněte ji a všechny veřejné stránky pořád fungují, ale nepřihlásíte se — jinak není jak dalšímu požadavku poznat, že je váš.

ms_locale — pamatuje si váš jazyk

Zapíše se, když si vyberete jazyk rozhraní, a drží se rok. Nese kód jazyka a nic jiného. Odmítněte ji a nic se nerozbije: jazyk je součástí adresy každé stránky, takže odkaz, který otevřete nebo si uložíte, zůstane ve svém jazyce, a jinak portál spadne zpátky na jazyk, o který žádá váš prohlížeč.

ms_oauth_state — cesta tam a zpátky ke Googlu

Zapíše se, jen když stisknete tlačítko Google, a za deset minut je pryč. Nese náhodnou hodnotu, která se musí od Googlu vrátit nezměněná, což je to, co brání cizímu člověku poslat vám přihlašovací odkaz, po kterém byste tiše skončili v jeho účtu. Odmítněte ji a přihlášení přes Google nejde dokončit; přihlášení heslem to nijak neovlivní. Nese také stránku, na kterou jste mířili, takže vás přihlášení vrátí tam, kde jste začali.

Jedna věc se v prohlížeči drží, aniž by byla cookie: nápad napsaný na úvodní stránce dřív, než máte účet, se drží v úložišti té záložky, aby přežil cestu registrací, a zahodí se hned, jak se použije.

Kdo další s tím zachází

Dvě firmy, každá kvůli jedné věci:

Anthropic, jehož API pohání agenty. Popisy modulů a konverzace o nich se tam posílají, aby se vymezily, postavily, otestovaly a zdokumentovaly. Týká se to každého modulu.
Google, jen pokud se přes něj rozhodnete přihlašovat, a jen kvůli tomu přihlášení. Když to tlačítko nikdy nestisknete, nedostane se odsud ke Googlu nic o vás.

Obě jsou firmy se sídlem ve Spojených státech, takže popis poslaný k sestavení se zpracovává mimo EHP. Kromě těch dvou zůstávají vaše data na serveru, který tuhle službu provozuje.

Jak dlouho se to drží

Co software maže sám, je krátký a konkrétní seznam:

Přihlašovací relace vyprší po 30 dnech a její řádek se smaže při prvním setkání s ní potom. Odhlášení ji smaže hned a odhlášení všude smaže každou relaci na účtu.
Konverzace, kterou jste otevřeli a nikdy do ní nenapsali, se smaže i s pracovní složkou za ní.

Všechno ostatní — váš účet, vaše moduly, vaše zprávy, snímky obrazovky, které jste přiložili, a moduly, které pro vás vznikly — se drží, dokud nepožádáte o odstranění. Tahle stránka nebude uvádět lhůtu, kterou nedodržuje: v softwaru dneska žádný automatický plán mazání pro tahle data neexistuje. Smazání účtu na stránce účtu odstraní účet, jeho koncepty a vaše snímky, kdykoli se rozhodnete; už postavené moduly zůstanou, ale nic je s vámi nebude spojovat. Napište na [email protected], pokud chcete pryč i je.

O co můžete požádat

Pokud jste v EU nebo ve Spojeném království, dává vám právo na ochranu osobních údajů práva níže, a ctíme je, ať jste kdekoli:

Přístup: kopii toho, co o vás držíme, a k čemu je každá část.
Oprava: napravení čehokoli špatného. Jméno a jazyk rozhraní si můžete kdykoli změnit sami na stránce účtu.
Výmaz: smazání vašeho účtu a všeho, co k němu patří. Smazání účtu na stránce účtu to udělá samo — odstraní účet, jeho relace, jeho koncepty a vaše snímky a přetrhne každé spojení mezi vámi a už postavenými moduly.
Přenositelnost: data, která jste nám dali, předaná zpátky ve formě, se kterou můžete jinam.
Námitka a omezení: námitka proti konkrétnímu použití, které se tím zastaví, ledaže by bez něj služba nemohla běžet.

Všechno jde na stejné místo. Napište na [email protected] z adresy vedené na účtu, řekněte, o které z nich vám jde, a vyřídí to člověk. Není co vyplňovat a nic z toho není automatizované.

Pokud nebudete spokojení s tím, jak se s žádostí naložilo, dává vám právo v EU i ve Spojeném království také možnost stěžovat si u dozorového úřadu země, ve které žijete.

Nastavení vašeho účtu Kontaktujte nás Podmínky služby

Otázka na cokoli z tohohle, oprava, nebo žádost o smazání všeho — všechny tři zodpovídá stejná adresa.

Napsat nám o vašich datech