Źródła

Stan: 22 września 2026. Ta strona zbiera pochodzenie liczb oraz eksploatację/ochronę danych. Szczegóły luk i eksportów: Metodologia. Teksty prawne: Prywatność. Dowód hostów Alveos: Status.

Publiczne miejsca, które mogą Państwo otworzyć sami

Alveos nie wyprowadza instalacji, pobrań ani aktualizacji z szacunków ani kupionych scraperów. Liczniki pochodzą z tych samych publicznych API i listingów, które można przeczytać w przeglądarce lub w dokumentacji dostawcy: VS Code Marketplace, Open VSX, GitHub Releases, PyPI, Packagist. YouTube dopiero gdy przestrzeń robocza połączy własne filmy produktowe.

To, co dostawca pokazuje publicznie, Alveos zapisuje jako dzienny snapshot. Tego, czego dostawca nie podaje — uninstall, aktywni użytkownicy, «nadal zainstalowane» — Alveos nie wymyśla z liczb Gallery.

Beacon

Beacon: Produkt wysyła zdarzenia do Alveos. To nie pobranie z marketplace, nie sprzedaż, nie waluta. Opcjonalne zdarzenia cyklu życia przez API po zalogowaniu w produkcie. Alveos nigdzie nie pobiera Beacon. Wydawca decyduje, czy i co jest wysyłane.

Zapisywane są anonimowe instance_id, aplikacja, zdarzenie, wersja, moment oraz opcjonalnie build/platforma — bez imienia i bez e-maila. Beacon służy statystyce produktu w przestrzeni roboczej, nie reklamie i nie śledzeniu osób między witrynami. Alveos nie sprzedaje danych Beacon.

Streaming Zebra (wkrótce dostępne)

Streaming Zebra nie jest marketplace ani liczbą Gallery. To opcjonalna dostawa first-party i zliczanie cyklu życia (install, zatrzymane, aktualizacja) dla produktów, które wydawca tam zapisał. Alveos pobiera tylko dzienne podsumowanie: redeem pozostaje w Pobraniach, client_update w Aktualizacjach. Bez zapisu nie ma wiersza Streaming Zebra na karcie produktu.

Granice pozostają granicami

Instalacje Gallery mierzą pozyskanie, nie cykl życia. Open VSX liczy tylko pobrania VSIX — zatrzymanych instalacji Open VSX nie podaje. Kliknięcia YouTube to popyt, nie instalacje sklepu. Tych serii nie dodaje się do jednej liczby.

Prawo europejskie, Państwa statystyka

To, co Alveos przechowuje (konto, migawki, opcjonalna telemetria), podlega europejskiemu prawu ochrony danych: administrator w Luksemburgu, hosting w Niemczech. Alveos nie sprzedaje tych metryk przestrzeni roboczej. Same publiczne źródła (GitHub, Microsoft, Google, …) mogą siedzibę mieć poza UE; tam obowiązują ich własne warunki. Alveos nie czyni ze źródła amerykańskiego źródła unijnego.

Operator serwisu: Serap Kusu-Eryigit — Alveos
Adres do doręczeń: 21, rue Basse, L-3813 Schifflange, Luksemburg
Brak obsługi na miejscu.
E-mail: contact [at] alveos [dot] eu

Odpowiedzialność techniczna: Serap Kusu-Eryigit — www.alveos.eu

Telefon: +352 691 868 822

Skrzynka wsparcia: support [at] alveos [dot] eu

Alveos przetwarza tożsamość konta i przestrzeni roboczej, publiczne identyfikatory dystrybucji oprogramowania, zapisane migawki metryk oraz opcjonalną telemetrię cyklu życia produktu.

Przechowywane dane

• Konto i przestrzeń robocza: nazwa użytkownika GitHub, e-mail w razie potrzeby, potwierdzenie prywatności, członkostwo, rola oraz czasy logowania i audytu.
• Połączenia metryk i migawki: publiczne identyfikatory pakietu, rozszerzenia, repozytorium, kanału lub produktu oraz liczniki nazwanego źródła.
• Beacon: wysłane przez produkt, nie pobrane. Anonimowe instance_id, aplikacja, zdarzenie, wersja, moment; opcjonalnie build/platforma.
• Tajemnice przestrzeni roboczej: opcjonalne klucze dostawcy i tokeny OAuth są szyfrowane. Publiczne eksporty nie zawierają tokenów ani ID instancji Beacon.

Przechowywanie, usuwanie, podmiot przetwarzający

Obniżenie planu nie usuwa historii. Widoczny jest tylko zakres taryfy: Look 30 dni do Studio trzy lata. Usuwanie jest obecnie zweryfikowanym procesem ręcznym przez support@alveos.eu.

Aktualny podmiot przetwarzający infrastrukturę: Neue Medien Münnich, Niemcy (ALL-INKL.COM) — witryna, logowanie, MariaDB, Sendmail.

Źródła zewnętrzne (nie każde jest podmiotem przetwarzającym): GitHub, Microsoft Gallery, Open VSX, PyPI/PypiStats, Packagist, Google (Analytics tylko za zgodą; YouTube po połączeniu), Streaming Zebra tylko przy zapisanym SKU.

Alveos nie przechowuje danych karty; płatności idą przez usługę płatności (obecnie Payhip). Szczegóły w Cenniku.

Zgłoszenia bezpieczeństwa z tematem [SECURITY] na tę samą skrzynkę. Publiczne incydenty hostów Alveos są na Statusie — to nie awaria pojedynczego API marketplace, np. YouTube.

Pojęcia

Beacon

Produkt wysyła zdarzenia do Alveos. To nie pobranie z marketplace, nie sprzedaż, nie waluta.

Snapshot

Zapisana wartość dostawcy w dniu UTC. Brakujące dni pozostają lukami.

Streaming Zebra

Opcjonalna dostawa first-party, w budowie. Tylko przy zapisanym produkcie.

Gallery

Publiczne liczniki VS Code Marketplace. Pozyskanie, nie «nadal zainstalowane».