Bezpieczeństwo i prywatność

Twoje testy i materiały dowodowe pozostają na Twoich komputerach. Ta strona opisuje, jakie dane je opuszczają, co przechowuje Twoje konto i jak długo oraz jak uzyskać kopię tych danych. Polityka prywatności to dokument prawny; ta strona to praktyczne omówienie.

Co opuszcza Twój komputer

Nexus Studio samodzielnie nawiązuje tylko jedno połączenie: w celu weryfikacji licencji. Na ekranie Licencja w Studio sekcja Co opuszcza ten komputer pokazuje dokładną treść następnego żądania, z zamaskowanym kluczem lub tokenem.

Aktywacja, raz na komputer: Twój klucz licencyjny, skrót komputera, wartość nonce i dane komputera.
Odnowienie, przy uruchomieniu Studio i raz dziennie podczas jego działania lub co godzinę, gdy termin sprawdzenia minął: token aktywacyjny, skrót komputera, nowa wartość nonce i dane komputera. Serwer uruchamiający silnik bez Studio odnawia potwierdzenie przed wykonaniem polecenia, gdy nadejdzie termin sprawdzenia.
Nigdy: nazwy testów, kod testów, wyniki, zrzuty ekranu, filmy, raporty, historia ani adresy testowanych aplikacji.

Co oznaczają poszczególne elementy:

Skrót identyfikatora komputera. Skrót SHA-256 identyfikatora Twojego komputera: MachineGuid w Windows, /etc/machine-id w Linux. Sam identyfikator nigdy nie jest wysyłany. Każdy użytkownik Windows i każda ponowna instalacja Studio na tym samym komputerze dają ten sam skrót, dlatego współdzielą jedno stanowisko.
Nonce. 32 losowe bajty, nowe przy każdym żądaniu. Odpowiedź musi je zawierać i być podpisana, co uniemożliwia ponowne użycie starej odpowiedzi.
Dane komputera. Nazwa hosta komputera, nazwa i wersja jego systemu operacyjnego oraz wersja Studio, każde pole skrócone do 64 znaków. Służą jedynie do opisania komputera na Twoim koncie w sekcji Licencja & komputery; serwer nigdy nie wykorzystuje ich do podejmowania decyzji dotyczących licencji.
Token aktywacyjny. Losowy sekret, który serwer licencji przekazuje temu komputerowi podczas aktywacji. Reprezentuje stanowisko tego komputera, a serwer przechowuje tylko jego skrót.

Odpowiedź to podpisane potwierdzenie: identyfikator licencji, plan, skrót identyfikatora komputera i daty. Studio zapisuje ją dopiero po sprawdzeniu podpisu, wartości nonce i skrótu identyfikatora komputera, a jej ważność zawsze uznaje przez najwyżej 16 dni, niezależnie od jej treści. Identyfikator licencji wraca w tej odpowiedzi; żądanie go nie zawiera.

Serwer licencji działa na platformie Cloudflare, która widzi adres IP, z którego pochodzi żądanie weryfikacji. Z pozostałymi usługami, które podłączysz, takimi jak Jira, Slack, Telegram czy dostawca AI w chmurze, łączysz się bezpośrednio ze swojego komputera, nigdy za naszym pośrednictwem.

Klucze i tokeny

Twój klucz licencyjny jest wyświetlany tylko raz, na Twoim koncie. Przechowujemy jedynie jego prefiks, który pozwala odróżniać klucze, oraz skrót SHA-256 klucza, więc nikt nie może go u nas odczytać, nawet Ty.
Studio wysyła klucz tylko raz, w celu aktywacji, i go nie przechowuje. Zapisuje token aktywacji i najnowsze potwierdzenie w pliku license.json, w folderze .sentinel-studio w Twoim profilu użytkownika, zabezpieczonym kodem HMAC z kluczem powiązanym z tym komputerem: skopiowany lub zmodyfikowany plik jest traktowany jak brak pliku.
Zgubiony lub skradziony laptop: dezaktywuj go na swoim koncie w sekcji Licencja & komputery. Jego token natychmiast przestaje działać, komputer zostaje zablokowany do czasu ponownego udzielenia zezwolenia i przechodzi w tryb tylko do odczytu przy najbliższym sprawdzaniu licencji lub po wygaśnięciu ostatniego potwierdzenia, maksymalnie po 11 dniach, jeśli pozostaje offline. Ponowne wygenerowanie klucza powoduje to samo na wszystkich komputerach.
Na swoje konto logujesz się za pomocą jednorazowego linku ważnego przez 15 minut lub przez Google. Sesja trwa 30 dni, a w Ustawieniach możesz wylogować się ze wszystkich pozostałych sesji.

Co przechowujemy i jak długo

Portal konta i serwer licencji przechowują dane w jednej bazie. Każdy wiersz poniżej odpowiada jednej z jej tabel i podaje okres przechowywania danych, także po usunięciu konta. Usuwanie danych wykonuje zaplanowane zadanie. Polityka prywatności wyjaśnia, dlaczego przechowujemy poszczególne dane i kto je przetwarza.

Rekord	Co zawiera	Jak długo
Konto	Twój adres e-mail i informacja, czy został zweryfikowany, identyfikator konta Google, jeśli korzystasz z Google, identyfikator klienta Stripe po dokonaniu płatności, zaakceptowana wersja Regulaminu i data akceptacji, otwarta sesja płatności, data utworzenia konta.	Przez cały czas istnienia konta. Po usunięciu konta adres e-mail jest zastępowany wartością zastępczą, a identyfikator Google jest usuwany; identyfikator konta, powiązane z nim daty, identyfikator klienta Stripe i dane dotyczące akceptacji Regulaminu są trwale usuwane po 24 miesiącach.
Sesje	Skrót SHA-256 każdego tokenu sesji oraz czas jej rozpoczęcia, zakończenia lub wylogowania.	Sesja trwa 30 dni; jej zapis jest trwale usuwany 30 dni po jej zakończeniu. Usuwany przy usunięciu konta.
Linki do logowania	Adres, na który wysłano link, skrót linku oraz data jego wygaśnięcia lub użycia.	Link działa przez 15 minut; jego zapis jest trwale usuwany 1 dzień po wygaśnięciu. Usuwany przy usunięciu konta.
Licencja	Plan, okres rozliczeniowy, dozwolona liczba urządzeń, status i przyczyna cofnięcia uprawnień, identyfikator subskrypcji Stripe, data końca opłaconego okresu i okresu karencji, zaplanowana data zakończenia, pierwsza aktywacja, daty wysłania przypomnień o okresie próbnym i odnowieniu.	Przez cały czas istnienia konta. Po usunięciu konta otrzymuje status anulowanej lub zachowuje status cofniętej, nie zawiera żadnych danych pozwalających Cię zidentyfikować i jest trwale usuwana po 24 miesiącach.
Klucz licencyjny	Prefiks klucza i jego skrót SHA-256; czas jego utworzenia i zastąpienia.	Przez cały czas istnienia konta. Usuwany przy usunięciu konta: klucz przestaje działać.
Komputery	Skrót każdego aktywowanego komputera, skrót jego tokena aktywacyjnego, nadana mu nazwa, nazwa hosta, system operacyjny i wersja Studio oraz daty aktywacji, ostatniego połączenia, dezaktywacji i zablokowania.	Przez cały czas istnienia konta. Usuwane przy usunięciu konta: każde urządzenie przestaje odnawiać uprawnienia.
Komputery z okresem próbnym	Skrót identyfikatora każdego komputera, na którym rozpoczęto okres próbny, oraz informacja o tym okresie.	Przez cały czas istnienia konta, a następnie przez 24 miesiące po jego usunięciu, aby na danym urządzeniu nadal można było skorzystać tylko z jednego okresu próbnego.
Wiadomości e-mail	Informacje o tym, jakie wiadomości e-mail wysłano i kiedy: linki do logowania, przypomnienia o okresie próbnym i odnowieniu, powiadomienia dotyczące planu, licencji i konta. Nigdy nie zapisujemy Twojego adresu: wpis dotyczący logowania zawiera jego skrót, a wpis dotyczący przypomnienia identyfikator Twojego konta.	Przez cały czas istnienia konta. Usuwane przy usunięciu konta, z wyjątkiem powiadomienia o usunięciu konta, które jest trwale usuwane po 24 miesiącach.
Dziennik audytu	Zdarzenia na koncie: logowania i wylogowania, zaakceptowany Regulamin, ponowne wygenerowanie klucza, dezaktywacja komputera, ponowne zezwolenie na jego używanie lub zmiana nazwy, płatność niezaliczona lub automatycznie zwrócona, cofnięcie lub przywrócenie licencji wraz z przyczyną, samo usunięcie.	Przez cały czas istnienia konta, a następnie przez 24 miesiące po jego usunięciu. Nikt nie może tego edytować.
Zdarzenia płatnicze	Identyfikator i typ każdego powiadomienia wysłanego przez Stripe oraz czas jego otrzymania.	Zachowywane: nie zawierają danych osobowych.
Wizyty na stronie	Wyświetlenie strony lub pobranie: ścieżka strony, witryna odsyłająca, czas. Bez adresu IP, pliku cookie ani identyfikatora.	13 miesięcy. Nigdy nie są powiązane z kontem.

Po usunięciu konta pozostają dane potrzebne do rozstrzygnięcia sporu dotyczącego rozliczeń lub zapobiegania ponownemu skorzystaniu z okresu próbnego na tym samym urządzeniu. Są one trwale usuwane po 24 miesiącach. Usunięcie konta powoduje również usunięcie Twojego rekordu klienta w Stripe wraz z zapisanymi kartami; faktury i płatności pozostają w Stripe do celów księgowych.

Pliki cookie

Dopóki nie wyrazisz zgody na pasku analityki (Google Analytics 4, domyślnie wyłączone i nigdy nieaktywne przy włączonym Global Privacy Control lub Do Not Track) lub nie otworzysz czatu, ta witryna nie ustawia plików cookie ani nie przechowuje niczego w przeglądarce. Portal konta zapisuje tylko to, co jest potrzebne do logowania, i nic do celów reklamowych. Czat (Intercom) ładuje się dopiero po naciśnięciu przycisku "Porozmawiaj z agentem AI" i wtedy ustawia własne pliki cookie intercom-…; strona logowania nigdy go nie ładuje.

__Host-session utrzymuje Twoje zalogowanie w portalu przez 30 dni lub do wylogowania. Zawiera losowy token, którego skrypty strony nie mogą odczytać (HttpOnly), przesyłany wyłącznie przez HTTPS (Secure) i tylko do naszej domeny, z ustawieniem SameSite=Lax. Przechowujemy wyłącznie skrót tokenu.
__Host-g_oidc istnieje tylko podczas logowania przez Google. Chroni proces logowania i jest usuwany po jego zakończeniu lub po 5 minutach.

Pobierz swoje dane

Na swoim koncie otwórz Prywatność i wybierz Pobierz moje dane.
Otrzymasz plik JSON o nazwie złożonej z nexus-account- i daty. Zawiera on dane konta, licencji, kluczy (tylko prefiks i daty), komputerów i komputerów z okresem próbnym, sesji, linków do logowania, wysłanych do ciebie wiadomości e-mail oraz dziennik audytu.

Nigdy nie zawiera zapisanych skrótów kluczy, tokenów ani sesji. Twoje faktury, dane karty i adres rozliczeniowy przechowuje Stripe: otwórz Plan & rozliczenia, a następnie Zarządzaj rozliczeniami. Aby usunąć konto, zobacz Usuwanie konta.