Continue si otevřete přímo ve VS Code nebo v JetBrains editoru, necháte ho navrhnout doplnění funkce nebo rovnou upravit soubor, a část vašeho kódu se přitom pošle mimo počítač k modelu, který dotaz vyhodnotí. Zdrojový kód přitom nemá v dokumentu vlastní kategorii, spadá pod širší pojem „obsah zákazníka”, tedy stejnou přihrádku jako nahraná fotka nebo hlasová zpráva. Soubor s firemní logikou, testovací data se jmény klientů nebo přístupový klíč zapsaný v konfiguraci tak podle textu nemají žádné zvláštní zacházení oproti běžnému nahranému souboru.
Co podmínky opravdu říkají
Dokument rozlišuje dvě role: Continue jako správce osobních údajů ve vztahu přímo s vámi, a Continue jako zpracovatel podle pokynů vaší firmy, pokud produkt používáte přes firemní účet. V druhém případě se na vás dokument výslovně nevztahuje a odkazuje na zásady vaší firmy.
O tréninku modelů dokument mlčí. Většina poskytovatelů v této sérii má jasnou větu, jestli se na datech trénuje, Continue má jen obecný výčet účelů: smí obsah používat k vyvíjení, zlepšování a poskytování funkcí produktů a služeb. Slovo trénink, model ani umělá inteligence se v ní neobjevuje, dokument ho tedy ani nepotvrzuje, ani nevylučuje. Stejně neurčitá je lhůta uchovávání: údaje si Continue nechává jen „po dobu přiměřeně nezbytnou” k naplnění účelu, bez orientační lhůty a bez mechanismu kontroly zvenčí. Je to nejméně konkrétní ustanovení o uchovávání dat v korpusu série.
Dokument dál počítá s tím, že vaše používání služby může zpřístupnit vašemu zaměstnavateli, a obsah předává obecně vymezeným poskytovatelům služeb bez jmenování jediného konkrétního poskytovatele modelu, na rozdíl od OpenCode, který má v této sérii vlastní hloubkový článek a modely třetích stran výslovně pojmenovává. Jediné konkrétní odhlášení se týká automaticky sbíraných protokolových dat u open-source nabídky. Obsahu souborů se netýká. Odesílání kódu modelu jako volitelné dokument nenabízí, bez něj produkt nefunguje.
Jak je to závažné
Nejvíc to pálí lidi, kteří Continue pouštějí na firemní repozitář z osobního účtu, ne z účtu schváleného zaměstnavatelem: podniková ochrana platí jen tehdy, když firma Continue sama nasadila jako svého zákazníka, jinak je jediná ochrana dat ta, kterou si zajistíte sami. Zasahuje to i lidi s přístupovými klíči nebo daty klientů přímo v kódu, protože dokument takový obsah nijak zvlášť neoznačuje. Nejvíc riskuje živnostník nebo agentura na smlouvu o mlčenlivosti: pokud kód unikne mimo dohodnutý okruh, žádná zpracovatelská smlouva s Continue neexistuje, dokud si ji sami nesjednáte.
Jak požádat o vymazání dat
Cesta k žádosti je jeden e-mail:
If you have any questions or requests in connection with this Privacy Notice, your personal data or other privacy-related matters (including any request to access, transfer or delete your personal data), please send an email to privacy@continue.dev .
Pokud máte jakékoli dotazy nebo žádosti v souvislosti s těmito zásadami ochrany údajů, svými osobními údaji nebo jinými záležitostmi týkajícími se soukromí (včetně jakékoli žádosti o přístup, přenos nebo vymazání svých osobních údajů), zašlete prosím e-mail na privacy@continue.dev.
Napište na tuto adresu, uveďte e-mail spojený s účtem a vyžádejte si vymazání osobních údajů podle článku 17 obecného nařízení o ochraně osobních údajů. Poskytovatel má na odpověď lhůtu jeden měsíc od doručení žádosti. Pokud ale Continue používáte pod firemním účtem, žádost nemá jít na Continue, ale na vaši firmu jako zákazníka, protože Continue jednotlivé žádosti v roli zpracovatele obecně vyřizovat nesmí. A pokud váš kód už jednou prošel modelem, dokument neřeší, co se s kopií stane: vymazání dat u Continue neznamená vymazání dat z každého systému, kterým kód po cestě prošel.
Jak se chránit
- Nepoužívejte osobní účet Continue na firemní repozitáře, dokud zaměstnavatel nemá s Continue vlastní smlouvu.
- Nedávejte do souborů, se kterými Continue pracuje, ostrá hesla, přístupové klíče ani osobní údaje klientů. Přesuňte je do proměnných prostředí nebo odděleného úložiště tajných klíčů.
- Před nasazením na projekt s citlivými daty ověřte zásady uchovávání u poskytovatele modelu, kterého si v nastavení vyberete.
- Živnostníci a agentury na smlouvu o mlčenlivosti by měli zvážit placenou firemní nabídku s vlastní zpracovatelskou smlouvou.
V dokumentu se ani jednou neobjevuje slovo Evropa ani obecné nařízení o ochraně osobních údajů. Vaše práva podle evropského práva tím nezanikají, dokument je jen sám od sebe neuvádí.
Verdikt
Nejhorší výsledek, jaký jsme v této sérii zatím zaznamenali. Continue nesbírá výslovně nepřátelské klauzule jako někteří jiní poskytovatelé, sbírá jen výrazně méně informací, než kolik by čtenář posílající firemní kód potřeboval. Chybí věta o tréninku, chybí konkrétní lhůta uchovávání, chybí zmínka o Evropě a chybí jméno modelu, kterému se kód nakonec pošle. U nástroje, jehož celý smysl je poslat váš kód někam pryč, je mlčení o tom, kam přesně, samo o sobě zjištění.
ZDROJE A CITACE
Citace 8
This Privacy Notice describes our privacy practices where we are acting as the controller of personal data. However, this Privacy Notice does not cover or address how our customers may process personal data when they use our services, or how we may process personal data on their behalf in accordance with their instructions where we are acting as their processor. As a result, we recommend referring to the privacy notice of the customer with which you have a relationship for information on how they engage processors, like us, to process personal data on their behalf. In addition, we are generally not permitted to respond to individual requests relating to personal data we process on behalf of our customers, so we recommend directing any requests to the relevant customer.
Tyto zásady ochrany údajů popisují naše postupy v případech, kdy vystupujeme jako správce osobních údajů. Tyto zásady se ale netýkají toho, jak osobní údaje při používání našich služeb zpracovávají naši zákazníci, ani toho, jak my zpracováváme osobní údaje jejich jménem podle jejich pokynů v případech, kdy vystupujeme jako jejich zpracovatel. Proto doporučujeme nahlédnout do zásad ochrany údajů zákazníka, se kterým máte vztah, kde najdete informace o tom, jak k zpracování osobních údajů svým jménem zapojuje zpracovatele, jako jsme my. Navíc obecně nesmíme reagovat na jednotlivé žádosti týkající se osobních údajů, které zpracováváme jménem svých zákazníků, proto doporučujeme směřovat jakoukoli žádost na příslušného zákazníka.
Customer Content , including any files, documents, audio, videos, images, data or communications you choose to input, upload or transmit to our products and service. We use this content primarily to provide you with our products and services and to facilitate your requests.
Obsah zákazníka, včetně veškerých souborů, dokumentů, zvukových či video záznamů, obrázků, dat nebo komunikace, které se rozhodnete vložit, nahrát nebo odeslat do našich produktů a služby. Tento obsah používáme především k tomu, abychom vám poskytli naše produkty a služby a vyhověli vašim požadavkům.
Develop, operate, improve, maintain, protect, and provide the features and functionality of our products and other services;
Vyvíjet, provozovat, zlepšovat, udržovat, chránit a poskytovat funkce a vlastnosti našich produktů a dalších služeb.
We will usually retain the personal data we collect about you for no longer than reasonably necessary to fulfil the purposes for which it was collected, and in accordance with our legitimate business interests and applicable law.
Osobní údaje, které o vás shromažďujeme, obvykle uchováváme jen po dobu přiměřeně nezbytnou k naplnění účelu, pro který byly shromážděny, a v souladu s našimi oprávněnými obchodními zájmy a platným právem.
To Your Employer : If you interact with our services in connection with your employment, we may disclose personal data to your employer or another company for which you work. For example, we may provide information to your employer about your usage of our services in connection with your work for them.
Vašemu zaměstnavateli: Pokud se službami komunikujete v souvislosti se svým zaměstnáním, můžeme osobní údaje zpřístupnit vašemu zaměstnavateli nebo jiné společnosti, pro kterou pracujete. Můžeme mu například poskytnout informace o tom, jak služby používáte v souvislosti s prací pro něj.
To Service Providers : We engage other third parties to perform certain functions on our behalf in connection with the uses of personal data described in the sections above. Depending on the function the third party serves, the service provider may process personal data on our behalf or have access to personal data while performing functions on our behalf.
Poskytovatelům služeb: Pro výkon určitých funkcí naším jménem, v souvislosti s použitím osobních údajů popsaným ve výše uvedených oddílech, zapojujeme další třetí strany. V závislosti na funkci, kterou třetí strana plní, může poskytovatel služby zpracovávat osobní údaje naším jménem nebo k nim mít přístup při výkonu funkcí naším jménem.
This data may be collected from both our open-source (unless you choose to opt-out of such data sharing) and our non-open-source offerings (including our website)
Tato data mohou být shromažďována jak z naší open-source nabídky (pokud se ze sdílení těchto dat sami neodhlásíte), tak z naší neopen-source nabídky (včetně našeho webu).
If you have any questions or requests in connection with this Privacy Notice, your personal data or other privacy-related matters (including any request to access, transfer or delete your personal data), please send an email to privacy@continue.dev .
Pokud máte jakékoli dotazy nebo žádosti v souvislosti s těmito zásadami ochrany údajů, svými osobními údaji nebo jinými záležitostmi týkajícími se soukromí (včetně jakékoli žádosti o přístup, přenos nebo vymazání svých osobních údajů), zašlete prosím e-mail na privacy@continue.dev.
Zdroje
Časté dotazy
Trénuje Continue na kódu, který mu pošlu z editoru?
Dokument to neříká. Zásady ochrany údajů nemají žádnou samostatnou větu o tréninku modelů, jen obecnou formulaci o zlepšování produktů, pod kterou by trénink teoreticky mohl spadat, ale výslovně ho ani nepotvrzuje, ani nevylučuje.
Uvidí můj kód i moje firma, když Continue používám v práci?
Podle podmínek ano, pokud službu používáte v souvislosti se zaměstnáním. Dokument výslovně počítá s tím, že informace o vašem používání může poskytnout vašemu zaměstnavateli.
Kam se mám obrátit, když chci svá data smazat?
Na e-mail privacy@continue.dev. Pokud ale Continue používáte přes firemní účet jako zaměstnanec, žádost o vymazání dat podle dokumentu nemá jít na Continue, ale na vaši firmu jako zákazníka.
Řeší dokument Evropskou unii nebo obecné nařízení o ochraně osobních údajů?
Ne. V celém textu se ani jednou neobjevuje slovo Evropa, GDPR ani žádný mechanismus pro přenos dat mimo Spojené státy. Vaše práva podle evropského práva tím ale nezanikají, dokument je jen nezmiňuje.