Pravila privatnosti

Tko je odgovoran

Marko Bajlo, fizička osoba, vodi AI Ascendancy i određuje svrhe i način obrade osobnih podataka. Kontakt: info@aiascendancy.com. Ta se adresa redovito prati. Ova obavijest obuhvaća posjetitelje stranice, postojeće interne i izričito odobrene testne račune te osobe koje nam pišu. Javna registracija je zatvorena; javni Demo nije dostupan.

Posjeti javnoj stranici

Poslužitelj obrađuje vašu IP adresu i tehničke podatke zahtjeva radi isporuke stranica i zaštite stranice. Tehnički i dijagnostički zapisi mogu sadržavati vrijeme zahtjeva, zatražene putanje, podatke preglednika i pogreške. Javna aplikacija nema analitičke ni oglasne integracije. Za posjet nije potreban račun.

Postojeći računi i spremljena igra

Podaci računa uključuju ime ili naziv računa, adresu e-pošte, sažetak zaporke, status potvrde e-pošte, jezik i format brojeva te vremenske podatke o računu. Autentikacija obrađuje sesijske i sigurnosne podatke, uključujući IP adresu i podatke preglednika kada ih sesijski sustav bilježi, podatke pamćenja prijave i tokene za reset zaporke. Neobvezna dvofaktorska autentikacija koristi sigurnosnu tajnu i kodove za oporavak; neobvezni pristupni ključevi spremaju identifikatore, podatke javne vjerodajnice, nazive i podatke o posljednjoj uporabi.

Spremljeni Runovi, Planovi, Operations, rezultati Cycleova, povijest igre i Recognition povezani su s računom radi nastavka igre i pregleda ishoda. Za postojeći pristup računu potrebni su podaci računa i autentikacije; pristup igri zahtijeva potvrđenu e-poštu. Dodatne poruke, dvofaktorska autentikacija i pristupni ključevi nisu obvezni.

Svrhe i pravne osnove

Isporuka javnih stranica i razmjerno sprječavanje zlouporabe koriste tehničke podatke zahtjeva radi legitimnih interesa rada i zaštite ove stranice (članak 6. stavak 1. točka (f) GDPR-a).

Za postojeće privatne/interne račune predložena osnova koja se još procjenjuje jest članak 6. stavak 1. točka (f), zasebno za: ograničeni pristup računu i njegovu zaštitu pomoću identifikacijskih, autentikacijskih i sigurnosnih podataka; nastavak vlastite spremljene igre pomoću Runova i povijesti povezanih s računom; te dijagnostiku pogrešaka pri odobrenom privatnom testiranju pomoću relevantnih podataka računa, igre i dijagnostičkih zapisa. Te svrhe ne odobravaju nepovezano profiliranje ni oglašavanje. Nužnost, razumna očekivanja i ravnotežu s pravima svakog sudionika još treba potvrditi prije nego što se procjena smatra konačnom ili proširi na dodatne testere. Postojanje računa ne podrazumijeva ugovor o testiranju ni privolu.

Za odgovor na običan upit koji sami pokrenete koriste se vaša adresa i dopisivanje na temelju legitimnog interesa odgovaranja na taj upit (članak 6. stavak 1. točka (f)). Obrada zahtjeva za ostvarivanje prava na osobne podatke, uključujući razmjernu provjeru identiteta kada je potrebna, slijedi članke 12.–22. GDPR-a i osnovu zakonske obveze iz članka 6. stavka 1. točke (c). Zaseban fiksni rok čuvanja dokaza nakon zatvaranja zahtjeva nije usvojen.

Čitanje ove obavijesti nije privola. Igra automatski razrješava Operations i odgovore Containmenta; ti ishodi igre nisu odluke o osobi s pravnim ili slično značajnim učincima.

Poruke i aplikacijska e-pošta

Ako nam se javite, obrađujemo adresu pošiljatelja, poruku, priloge koje odlučite poslati i naš odgovor. Kontaktni sandučić koristi Proton Mail.

Vanjska dostava transakcijske e-pošte trenutačno nije postavljena. Novi zahtjevi za e-poštu za reset zaporke i ponovno slanje potvrde privremeno se odbijaju prije generiranja novih sigurnosnih poruka ili reset tokena. Promjena adrese e-pošte također privremeno nije dostupna. Postojeća prijava, valjane sesije, dvofaktorska autentikacija, pristupni ključevi, promjena zaporke nakon prijave i valjane prethodno izdane poveznice ostaju dostupni uz uobičajene zaštite.

Aplikacija odbija produkcijsko slanje kroz log transport e-pošte. Time se sprječava da taj transport zapisuje sadržaj novih poruka; ne brišu se stare poruke ni poveznice koje možda već postoje u logovima ili sigurnosnim kopijama. Za poteškoće s pristupom javite se na info@aiascendancy.com bez slanja zaporki, kodova za oporavak ili sigurnosnih poveznica. Javljanje ne zaobilazi provjeru identiteta niti jamči oporavak.

Hosting i drugi pružatelji usluga

Hetzner Online GmbH pruža poslužitelj u Nürnbergu u Njemačkoj prema ugovoru o obradi podataka prihvaćenom 18. listopada 2026. Ugovor za tu hosting lokaciju predviđa obradu u EU-u te tehničku i korisničku podršku iz EU-a. Hetznerove diskovne sigurnosne kopije Backups su uključene.

Proton Mail pruža kontaktni sandučić; Proton AG ima sjedište u Švicarskoj. Švicarska je izvan EGP-a i za prijenose osobnih podataka obuhvaćena je odlukom Europske komisije o primjerenosti. To ne znači da su svi pružatelji ili sve obrade ograničeni na EGP. Forge služi administraciji poslužitelja i objavi aplikacije te može omogućiti administratorski pristup aplikacijskim logovima. Porkbun je registrar domene, a GitHub pruža privatni repozitorij izvornog koda; same te uloge ne dokazuju da primaju spremljene podatke igre. Za informacije o primateljima i primjenjivim zaštitnim mjerama prijenosa javite se na info@aiascendancy.com.

Trenutačno čuvanje i brisanje

Trenutačna aplikacija zadržava interne račune i spremljene Runove do brisanja računa; nema automatski raspored brisanja zbog neaktivnosti. Abandon Run završava Run i zadržava njegovu povijest. To nije zahtjev za brisanje osobnih podataka.

Brisanje računa uklanja korisnički zapis te povezane zapise igre i pristupnih ključeva obuhvaćene kaskadnim brisanjem u bazi, a trenutačna sesija se poništava. To ne jamči trenutačno uklanjanje drugih sesijskih zapisa, tokena za reset zaporke, dopisivanja, logova, sigurnosnih kopija ili pohrane preglednika. Brisanje možete zatražiti e-poštom i bez pristupa računu.

Zadane postavke izvornog koda predviđaju istek sesije nakon 120 minuta neaktivnosti i valjanost reseta zaporke od 60 minuta. Istek onemogućuje uporabu, ali sam ne briše pohranjene zapise; čišćenje sesija je probabilističko, a zakazano čišćenje reset tokena nije implementirano. Produkcijska aplikacija koristi jednu log datoteku bez vremenske rotacije kojom upravlja aplikacija. Fiksni operativni maksimum čuvanja poslužiteljskih logova nije provjeren.

Sigurnosne kopije mogu zadržavati podatke nakon uklanjanja iz aktivne aplikacije. Njihov stvarni obuhvat i istek još nisu provjereni, stoga se ne obećava fiksni rok brisanja iz kopija. Dopisivanje se zadržava u kontaktnom sandučiću; provedba fiksnog rasporeda brisanja nije provjerena. Odobreni ciljevi u nastavku nisu implementirane kontrole brisanja.

Odobreni ciljevi i preostale odluke

Odobreni operativni ciljevi su: obični aplikacijski i pristupni logovi, 14 dana; sigurnosni logovi, 30 dana; čišćenje isteklih sesijskih zapisa i reset tokena unutar 24 sata od isteka; provjera daljnje potrebe za internim računima svakih 90 dana; te obična korespondencija, šest mjeseci nakon zatvaranja upita, uz opravdane iznimke.

To su isključivo ciljevi politike. Njihova operativna provedba nije implementirana ni provjerena u ovom izdanju i ne predstavljaju obećanje da se svaka postojeća kopija već briše unutar tih rokova. Brisanje računa i Runova unutar 30 dana nakon završetka testiranja ostaje privremeni prijedlog. Predloženi rok od 12 mjeseci za dokaze o zahtjevima za ostvarivanje prava još zahtijeva pravno i operativno obrazloženje. Čuvanje sigurnosnih kopija ovisi o provjeri stvarnog životnog ciklusa kod pružatelja usluge.

Kolačići i pohrana u pregledniku

Anonimno otvaranje javnih marketinških i pravnih stranica ne stvara sesiju, ne postavlja jezični kolačić, ne zapisuje aplikacijski LocalStorage ili SessionStorage i ne registrira service worker. URL određuje engleski ili hrvatski jezik. Javne stranice ne koriste šifriranu pohranu aplikacijske povijesti.

Kada ažurirani service worker preuzme kontrolu nad stranicom, za javne stranice i njihove resurse zaobilazi svoj cache. Stariji aktivni worker može nastaviti ranije predmemoriranje dok se ne zamijeni. Prethodno spremljeni kolačići, predmemorije i drugi podaci preglednika ne brišu se automatski. Uobičajena predmemorija preglednika i povijest posjećenih URL-ova i dalje mogu postojati.

Prijava i zaštićene stranice koriste sesijske i sigurnosne kolačiće. Pamćenje prijave i izbor jezika na autentikacijskim stranicama mogu dodati pohranu. Zaštićene stranice igre mogu spremati postavke bočne trake, karte, legende i uvodne pomoći, šifriranu povijest navigacije i predmemorirane statičke resurse. Javno pregledavanje ne obnavlja te kolačiće računa.

Vaša prava

Možete zatražiti pristup, ispravak, brisanje ili ograničenje kada GDPR predviđa ta prava. Na obradu koja se temelji na legitimnom interesu možete prigovoriti zbog svoje posebne situacije. Prenosivost se primjenjuje kada su ispunjeni zakonski uvjeti, uključujući automatiziranu obradu na temelju privole ili ugovora. Ako se obrada temelji na privoli, možete je povući bez utjecaja na raniju zakonitu obradu.

Zahtjeve šaljite na info@aiascendancy.com. Ako postoji opravdana sumnja u identitet, mogu biti potrebni razmjerni dodatni podaci. Odgovor se mora pružiti bez nepotrebnog odgađanja, u pravilu unutar jednog mjeseca; zakonsko produljenje mora se objasniti unutar tog roka. Možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu.

Promjene ove obavijesti

Ovaj tekst opisuje trenutačnu fazu razvoja. Promjena operatera, usluge transakcijske e-pošte ili javne dostupnosti zahtijevat će pregled i ažuriranje ovih informacija.