Otevřete Windsurf, necháte AI asistenta prolistovat rozestavěný projekt a položíte mu dotaz na chybu v kódu. Editor si přitom nebere jen otevřený soubor, ale i okolní kontext repozitáře. Otázka, kterou si u toho položí málokdo, zní: co z toho odchází z počítače a co si to tam nechají. Podmínky dnes vydává firma Cognition AI, tvůrce agenta Devin, jako nástupnickou smlouvu k původní firmě Exafunction.
Trénink na kódu, dokud si nepřiplatíte
Podmínky pojmenovávají vše, co do Windsurfu pošlete i co vám vrátí, jako data zákazníka, včetně souborů z projektu. Klíčová věta se skrývá v oddílu o jejich použití:
3.3.1 Use of Customer Data: Cognition may use Customer Data for model training purposes and to improve and enhance the Services. If you subscribe to a paid Service Tier, you may opt out of this use (“Opt-Out”). Following an Opt-Out election: (A) Customer Data will not be used for any other purpose, including training language models; and (B) Zero Data Retention will be enabled with our model providers. For the Teams Service Tier, only an administrator may exercise the Opt-Out.
Kdo Windsurf používá zdarma, možnost odhlásit se z tréninku nemá vůbec. Kdo si připlatí za osobní tarif, odhlásit se může sám. Kdo pracuje pod tarifem Teams, o odhlášení rozhoduje výhradně administrátor, jednotlivý vývojář na to nemá žádný vliv. Nulové uchovávání dat se po odhlášení navíc zapne “u našich poskytovatelů modelů”, v množném čísle: Windsurf kód posílá dál k externím modelům. I zvolené odhlášení má výjimky, oddíl 3.3.3 uvádí, že neplatí u dat označených bezpečnostními klasifikátory, u kontroly souladu s pravidly, ani tam, kde uchování vyžaduje zákon.
Dobrá zpráva se týká vlastnictví: výstup, který Windsurf vygeneruje, si nepřivlastňuje. To je ale oddělená otázka od tréninku na vstupu, do dat zákazníka se počítá vstup i výstup dohromady.
U firemních účtů navíc administrátoři mohou mít přístup k obsahu jednotlivých členů a mohou účet ovládat. K nim se přidávají poskytovatelé modelů a služeb třetích stran. Konkrétní počet dní uchovávání dokumenty neuvádí a data mohou putovat “kdekoli na světě”, včetně EU a USA.
Jak je to závažné
Nejvíc to pálí svobodného vývojáře nebo malou agenturu bez tarifu Teams a bez zpracovatelské smlouvy: klientův kód se bez odhlášení řídí stejně jako vlastní hobby projekt. Zaměstnanec s tarifem Teams na tom není o moc lépe, pokud administrátor odhlášení sám nezaškrtl, o osudu firemního kódu totiž rozhoduje jedna osoba za celý tým. Nejhůř je na tom, kdo nahraje repozitář s přístupovými klíči nebo osobními údaji zákazníků v testovacích datech, takový obsah spadá pod stejnou definici dat zákazníka jako běžný kód.
Jak požádat o vymazání dat
Tlačítko pro smazání dat rozhraní Windsurf nenabízí. Cesta vede přes e-mail privacy@cognition.ai, s uvedením adresy, pod kterou je účet vedený, a přesným popisem požadovaného vymazání dat, firma si totiž vyhrazuje právo ověřit totožnost. Na vyřízení má podle článku 12 odstavce 3 GDPR jeden měsíc od doručení žádosti, s možností prodloužení o další dva měsíce u složitějších případů.
Co se reálně smaže, dokument nerozvádí, na rozdíl třeba od Higgsfieldu, který přiznává, že natrénovaná data z modelu zpětně nejdou oddělit. Windsurf takovou větu nemá, mlčení ale neznamená, že se ho to netýká: u podobně stavěných modelů platí totéž, jednou použitý kód nejde z hotových vah zpětně selektivně odstranit. Smazat lze účet i kopie na serverech, ne stopu, kterou kód zanechal v modelu před podáním žádosti.
Jak se chránit
- Než něco nahrajete, zkontrolujte projekt na přístupové klíče, hesla a citlivá data v testovacích souborech. Rozhoduje okamžik odeslání, pozdější smazání už na tom nic nezmění.
- Pro klientskou práci sáhněte po placeném tarifu a odhlášení z tréninku aktivně zaškrtněte, výchozí stav je trénink zapnutý.
- V týmu na tarifu Teams ověřte u administrátora, jestli odhlášení nastavil, sami ho jako řadový člen zapnout nemůžete.
- Pro projekty, které nesmí opustit firmu vůbec, zvažte zpracovatelskou smlouvu nebo vlastní model bez připojení k externím poskytovatelům.
Obecné nařízení o ochraně osobních údajů dává právo na přístup, opravu, vymazání dat a námitku proti zpracování bez ohledu na tarif. Jde o zákonný nárok, žádný produkt ho nemusí nabízet jako funkci. Vymáhání u firmy se sídlem v Kalifornii a arbitráží v New Yorku je ale pro uživatele v Česku prakticky složitější než u firmy z EU.
Verdikt
Windsurf nechává vlastnictví výstupu tam, kam patří, a to je jeho nejsilnější stránka. Zbytek staví na vzorci, který se v sérii opakuje: trénink zapnutý ve výchozím stavu, odhlášení podmíněné platbou a u firemních týmů zamčené u jediné osoby. Nejzajímavější detail je zmínka o “našich poskytovatelích modelů” v množném čísle: kód, který ve Windsurfu napíšete, neprochází jen přes jednu firmu.
ZDROJE A CITACE
Citace 8
Any personal information collected when you use our Services, including personal information that may be provided in the input, file uploads, feedback or output.
Jakékoli osobní údaje shromážděné při používání našich služeb, včetně osobních údajů, které mohou být obsaženy ve vstupu, nahraných souborech, zpětné vazbě nebo výstupu.
3.3.1 Use of Customer Data: Cognition may use Customer Data for model training purposes and to improve and enhance the Services. If you subscribe to a paid Service Tier, you may opt out of this use ("Opt-Out"). Following an Opt-Out election: (A) Customer Data will not be used for any other purpose, including training language models; and (B) Zero Data Retention will be enabled with our model providers. For the Teams Service Tier, only an administrator may exercise the Opt-Out.
3.3.1 Použití dat zákazníka. Cognition smí data zákazníka použít k trénování modelů a ke zlepšování a rozšiřování služeb. Pokud máte předplacený tarif, můžete toto použití odmítnout (dále jen odhlášení). Po odhlášení: (A) data zákazníka se nepoužijí k žádnému jinému účelu, včetně trénování jazykových modelů, a (B) u našich poskytovatelů modelů se zapne nulové uchovávání dat. U tarifu Teams smí odhlášení provést pouze administrátor.
3.3.3 Abuse and Legal Process: ZDR does not preclude retention or disclosure of Customer Data (i) flagged on automated safety and abuse-detection classifiers; (ii) to perform safety, security, and AUP compliance review; or (iii) as compelled by applicable law or legal process.
3.3.3 Zneužití a právní řízení. Nulové uchovávání dat nebrání uchování ani zpřístupnění dat zákazníka, pokud jsou (i) označena automatickými klasifikátory pro bezpečnost a odhalování zneužití, (ii) potřebná pro kontrolu bezpečnosti nebo souladu se zásadami přípustného použití, nebo (iii) vyžadována platným právem či právním řízením.
Cognition assigns to you all right, title, and interest in Output. You own all right, title, and interest, including all intellectual property rights, in and to Customer Data, including Outputs to the fullest extent permitted by applicable law.
Cognition na vás převádí veškerá práva, nároky a podíly k výstupu. Vlastníte veškerá práva, nároky a podíly, včetně veškerých práv duševního vlastnictví, k datům zákazníka, včetně výstupů, v nejširším rozsahu, jaký platné právo umožňuje.
In addition, administrators of any enterprise or business account may be able to access certain information associated with your account, including your User Content, and be able to control your account and such information.
Administrátoři jakéhokoli firemního nebo podnikového účtu mohou mít přístup k určitým informacím spojeným s vaším účtem, včetně vašeho uživatelského obsahu, a mohou tento účet i tyto informace ovládat.
We retain your personal information as needed to provide our Service to you, comply with legal obligations, or protect ours or others interests. How long we retain personal information includes considerations such as when the information was collected or created, whether it is necessary in order to continue offering you our Services, whether we are required to hold the information to comply with our legal obligations, or information preservation requirements.
Vaše osobní údaje uchováváme tak dlouho, jak je potřeba k poskytování naší služby, k dodržení právních povinností nebo k ochraně našich zájmů či zájmů jiných osob. Do doby uchovávání se promítá řada okolností, například kdy byly údaje shromážděny nebo vytvořeny, zda jsou dál potřeba k poskytování služeb, zda nás k jejich držení zavazuje právní povinnost, nebo požadavky na uchovávání informací.
To facilitate our operations, Cognition, our third-party partners, and service providers may transfer, store, and process your personal information throughout the world, including the EU, UK and the US.
Za účelem provozu může Cognition, jeho partneři z řad třetích stran a poskytovatelé služeb předávat, ukládat a zpracovávat vaše osobní údaje kdekoli na světě, včetně Evropské unie, Spojeného království a Spojených států.
You may submit a request to exercise these rights by contacting us at privacy@cognition.ai . We will not discriminate against you for exercising any of your rights provided to you under law. To protect your privacy and security, we may take steps to verify your identity before complying with your request, including to ask for further information, and we may decline your request if we are unable to verify your identity.
Žádost o uplatnění těchto práv můžete podat tak, že nás kontaktujete na privacy@cognition.ai. Za uplatnění žádného z vašich práv vás nebudeme nijak znevýhodňovat. Kvůli ochraně vašeho soukromí a bezpečnosti můžeme před vyřízením žádosti ověřit vaši totožnost, včetně vyžádání dalších informací, a žádost můžeme odmítnout, pokud vaši totožnost nedokážeme ověřit.
Časté dotazy
Trénuje Windsurf na mém kódu, i když sám nic nezapnu?
Ano. Podmínky říkají, že Cognition smí data zákazníka použít k trénování modelů, dokud se z něj sami neodhlásíte, a odhlásit se můžete jen na placeném tarifu.
Jde trénink u Windsurfu vypnout na bezplatném účtu?
Ne. Odhlášení z tréninku podmínky nabízejí jen tomu, kdo má předplacený tarif. Na bezplatném účtu tuto možnost nemáte.
Kdo ve firmě rozhoduje o vypnutí tréninku na tarifu Teams?
Podle podmínek jen administrátor pracovního prostoru. Jednotlivý člen týmu tuto volbu udělat nemůže, ani kdyby chtěl.
Zmizí kód po smazání souboru i z natrénovaného modelu?
Ne úplně. Smažete účet, historii i kopie na serverech, ale pokud kód posloužil k tréninku před smazáním, dokument nepopisuje způsob, jak ho z hotových vah modelu zpětně odstranit.