سياسة الخصوصية.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Switzerland (CHE-257.640.994)، مسؤولة عن المعالجة الموصوفة في هذه السياسة. اتصل hello@leanctx.com حول طلبات الخصوصية أو الوصول أو الحذف.

تغطي هذه السياسة leanctx.com وتشرح تدفقات البيانات ذات الصلة في LeanCTX. عندما تقوم بتشغيل البرنامج لمؤسستك، تكون مسؤولاً عن المصادر والأذونات والمستلمين والاحتفاظ التي تقوم بتكوينها. مضيف الذكاء الاصطناعي الخاص بك ومزود النموذج والخدمات المتصلة به لديهم شروط خصوصية خاصة بهم.

تُستضاف خدمات موقعنا وAPI والبريد الإلكتروني في سويسرا. يرسل متصفّحك بيانات اتصال تقنية عند طلب الصفحات والموارد، منها عنوان IP وعنوان URL المطلوب ومعلومات المتصفّح. تستخدم البنية التحتية للموقع هذه البيانات لتقديم الصفحات وتشخيص الأعطال وحماية الخدمة.

يتم تقديم الخطوط وأصول الموقع مع الموقع الإلكتروني. يستخدم البحث عن الوثائق Pagefind: يتم تنزيل فهرسه والبحث فيه في متصفحك. لا يتم إرسال استعلامات البحث إلى مزود بحث مستضاف.

تطلب بعض الصفحات إحصائيات مجتمعية عامة أو معلومات إصدار من خدمات LeanCTX. كما هو الحال مع طلبات الشبكة الأخرى، يتلقى الوجهة معلومات الاتصال التقنية. النقر على رابط خارجي ينقلك إلى خدمة منفصلة.

يحتفظ التخزين الأساسي للمتصفح بالإعدادات مثل سمة الألوان وخيار ملفات تعريف الارتباط الخاصة بك. تستخدم صفحات الحساب تخزين المتصفح لجلسة حسابك. هذه الأغراض منفصلة عن التحليلات الاختيارية.

نشغّل PostHog على خادمنا لإجراء التحليلات الاختيارية للموقع. لا يُحمّل نص المتصفح إلا بعد موافقتك على التحليلات؛ وعند الرفض لا يُحمّل. يمكنك تغيير اختيارك من إعدادات ملفات تعريف الارتباط. تنتهي صلاحية إذن التحليلات بعد 12 شهرًا؛ ويظل الرفض المسجل ساريًا إلى أن تغيّره.

تعالج التحليلات زيارات الصفحات، والنقرات على الروابط وأزرار التثبيت المحددة مسبقًا، ومراحل التمرير، ومراحل زمن القراءة النشط، والفئات العامة للأخطاء التقنية، ومعلومات المتصفح والجهاز، والمعرّفات المستعارة الهوية المخزنة في ملفات تعريف الارتباط أو التخزين المحلي. لا تجمع هذه الآلية رسائل الأخطاء أو آثار المكدس أو محتويات النماذج. لا يُحتسب وقت القراءة للصفحات المخفية، ويتوقف تراكمه بعد 30 ثانية من دون تفاعل. تتطلب تسجيلات الجلسات اختيارًا إضافيًا ومنفصلًا. تعيد هذه التسجيلات بناء التفاعلات على الصفحات العامة؛ وتُخفى قيم الإدخال ونصوص الصفحة قبل الإرسال. نستبعد مسارات الحساب وتسجيل الدخول وإتمام الشراء وغيرها من المسارات الحساسة. لا تُسجَّل أجسام بيانات الشبكة أو رؤوسها أو رسائل وحدة التحكم. لا نستخدم هذا التكامل للإعلانات.

عند موافقتك على التحليلات، نجمع الموقع الإلكتروني أو النطاق المُحيل، وعددًا محدودًا من وسوم حملات UTM، وبلدك أو قارتك التقريبية. يستخدم خادمنا المستضاف ذاتيًا عنوان IP للطلب لفترة وجيزة لتحديد الموقع، ثم يحذفه قبل تخزين الأحداث؛ ولا تحتفظ التحليلات بموقع دقيق. نسجل النقرات على روابط الصفحات العامة المعتمدة، ولا نسجل نصوص النماذج. يظل تفضيل الاستبعاد الداخلي حتى حذفه أو لمدة أقصاها 12 شهرًا؛ وتستمر علامة QA الخاصة بالتحليلات لجلسة متصفح واحدة فقط. لا تُستخدم أدوات المشغّل هذه لتحليلات الزوار.

نستخرج أيضًا أعداد الطلبات بالساعة من سجلات وصول الخادم الحالية، ونجمعها بحسب الصفحة العامة وحالة الاستجابة والفئة العامة للمتصفح أو الجهاز وفئة المصدر. لا تحتوي هذه العدادات المجمعة على عناوين IP أو معرّفات للزوار، ولا تمثل أعداد أشخاص فريدين. تُحفظ 90 يومًا في مخزن المصدر المجمّع، وتُعرض منفصلة عن تحليلات المتصفح التي جُمعت بموافقتك.

تُرسل التحليلات الجديدة إلى نسخة PostHog لدينا بدلًا من PostHog Cloud. أما البيانات التي جُمعت سابقًا بموافقتك عبر PostHog EU فقد عولجت في فرانكفورت، ألمانيا؛ راجع سياسة خصوصية PostHog للتعرّف على ممارسات ذلك المزوّد. سحب الموافقة يوقف الجمع المستقبلي عبر المتصفح؛ لكنه لا يحذف بحد ذاته البيانات التي جُمعت بالفعل. تواصل معنا لتقديم طلب بيانات.

يقرأ وقت التشغيل المحلي ويشكل المصادر ضمن حدود الوصول المحددة له. يمكنه تخزين الإعدادات والمحتوى المخزن مؤقتًا وفهارس البحث والمعرفة وحالة الجلسة والسجلات وقطع الأثر للاسترداد على جهازك. يمكن أن تحتوي تلك القطع على محتوى المصدر أو معلومات حساسة؛ احمِ الوصول إلى الجهاز وقم بإدارة الاحتفاظ بها.

لا يعني المعالجة المحلية أن جميع الاستخدامات اللاحقة تظل على جهازك. في وضع السياق فقط، يعيد LeanCTX المعلومات المُجهزة إلى المضيف المتصل بك، الذي يقرر كيفية استخدامها. عند توجيه تنفيذ النموذج أو الأداة عبر المحرك، يتلقى المزود أو الخدمة المُكوَّن بها طلب البيانات المسموح بها. للمصادر الخارجية، ونقاط النهاية البعيدة، والنشر التنظيمي، والتصديرات تدفقات بياناتها وقواعد الوصول وإعدادات الاحتفاظ الخاصة بها.

يمكن لوقت التشغيل التحقق من وجود تحديثات عبر الشبكة. في التنفيذ الذي تمت مراجعته، يمكن تعطيل هذا باستخدام update_check_disabled = true أو LEAN_CTX_NO_UPDATE_CHECK=1. لا تزال الوجهة تستقبل بيانات الاتصال العادية عند إجراء فحص.

يتم التحكم في قياس التشغيل عن بُعد بشكل منفصل عن تحليلات الموقع. اعتبارًا من الإصدار 3.11.0 يكون مفعّلًا افتراضيًا؛ ولم تكن الإصدارات السابقة ترسل أي شيء ما لم توافق على ذلك. في الإصدار 3.11.0 كان الإعداد يسألك عما إذا كنت تريد إبقاءه مفعّلًا ويحفظ إجابتك؛ واعتبارًا من الإصدار 3.11.1 لم يعد يسأل، بل يوضح فقط كيفية تعطيله. اعتبارًا من الإصدار 3.11.1، يُفعَّل مرة واحدة عند التحديث أي تثبيت كان القياس فيه معطّلًا فقط بسبب الإعداد الافتراضي السابق القائم على الموافقة المسبقة، ويُعرض إشعار لمرة واحدة؛ أما قرار تعطيل القياس الذي اتُّخذ في الإصدار 3.11.0 أو أحدث (lean-ctx telemetry off، أو الرفض أثناء الإعداد، أو lean-ctx config set telemetry.enabled false) فلا يُستبدل أبدًا، ويبقى الإعداد المخصص للقراءة فقط كما هو. لا تجمع مهام CI بيانات القياس ولا ترسلها أبدًا.

تُرسَل بيانات القياس كمجاميع يومية تراكمية، عدة مرات في اليوم، إلى api.leanctx.com. وهو يحتوي على معرّف تثبيت عشوائي غير مشتق من جهازك أو حسابك (إذا كان لحساب المستخدم نفسه عدة مجلدات بيانات لـ LeanCTX فإنها تتشارك معرّفًا واحدًا)؛ وإصدار LeanCTX ونظام التشغيل وبنية المعالج وقناة التثبيت؛ وفئة عميل الذكاء الاصطناعي وملف الإعداد؛ وبيئة التشغيل (مثل جهاز محلي أو حاوية أو Codespaces أو وكيل سحابي) وعمر التثبيت وعدد الأيام النشطة خلال آخر 30 يومًا، كلٌّ منها كنطاق تقريبي؛ ولكل أداة مدمجة: العدد اليومي للاستدعاءات، والإخفاقات حسب الفئة (مثل إدخال غير صالح أو غير موجود أو صلاحية أو انتهاء المهلة أو تعارض تعديل)، وأكثر خمس رسائل خطأ تكرارًا كقوالب استبدل فيها جهازك كل نص بين علامتي اقتباس وكل مسار واسم ملف ورقم ومعرّف وعنوان وعنوان بريد إلكتروني بعنصر نائب، وإجمالي زمن الاستجابة وفئات زمن الاستجابة؛ والسجل اليومي لاستخدام تثبيتك نفسه لآخر 90 يومًا كحد أقصى، كما يعرضه lean-ctx gain (عدد العمليات والرموز قبل الضغط وبعده لكل يوم)، وإجمالياته منذ البداية وشهر أول استخدام؛ وعدد الجلسات ومدة التشغيل، وفئات الأخطاء (بما في ذلك أوامر shell التي انتهت بخطأ) وترقيات الإصدار؛ وأعدادًا يومية لأوامر LeanCTX وميزاته الخلفية المستخدمة (مثل تصدير حزمة أو بناء فهرس) وعدد ما فشل منها، دون وسائطها أبدًا؛ وأعدادًا مجمّعة للطيار الآلي والمزامنة والخطط. ولا يحتوي أبدًا على مطالبات أو شيفرة أو محتوى ملفات أو أسماء ملفات أو مسارات أو أوامر أو وسائط أدوات أو رسائل أخطاء خام أو أسرار، ولا يُدمج مع تحليلات الموقع أو بيانات الحساب.

عند وصول دفعة، يقرأ خادمنا عنوان IP للاتصال في الذاكرة فقط ويختزله إلى قيمة تجزئة مفتاحية لشبكته (الكتلة /24 في IPv4 والكتلة /48 في IPv6) وإلى الاسم العام والرقم والبلد الخاص بمشغّل الشبكة من مجموعة البيانات العامة iptoasn.com، مع تصنيفها كشبكة شركة أو منزلية أو استضافة أو تعليمية. لا يُخزَّن عنوان IP نفسه ولا يُسجَّل أبدًا، ولا يمكن تحويل قيمة التجزئة مرة أخرى إلى عنوان. نستخدم ذلك فقط لمعرفة أنواع الشبكات والمؤسسات التي يُستخدم فيها LeanCTX.

قد يُعد معرّف التثبيت العشوائي بيانات شخصية مستعارة. نستخدمه فقط لعدّ التثبيتات ومعرفة كيفية استخدامها لـ LeanCTX بمرور الوقت. نحتفظ بسجلات القياس الخاصة بالتثبيت ما دام يواصل الإرسال، ونحذفها جميعًا بعد 25 شهرًا من آخر اتصال له. اعرض المحتوى الدقيق باستخدام lean-ctx telemetry show. أوقف القياس باستخدام lean-ctx telemetry off, DO_NOT_TRACK=1 أو LEAN_CTX_TELEMETRY=off. احذف السجلات المحفوظة لتثبيتك باستخدام lean-ctx telemetry delete-remote.

نعالج بيانات القياس أثناء التشغيل وفقًا للقانون الفيدرالي السويسري لحماية البيانات (FADP)، ووفقًا للائحة العامة لحماية البيانات (GDPR) حيثما تنطبق. ويستند ذلك إلى مصلحتنا المشروعة في معرفة عدد عمليات التثبيت التي تستخدم LeanCTX فعليًا، والميزات وعملاء الذكاء الاصطناعي التي تعتمد عليها، ومواضع إخفاق البرنامج، كي نتمكن من صيانته وتحسينه (المادة 6(1)(و) من GDPR). نقصرها على أعداد يومية مستعارة، ولا نستخدمها لتحديد هوية الأفراد أو تنميطهم، ونخزنها على خوادمنا في سويسرا، ولا نبيعها ولا نشاركها مع أطراف ثالثة لأغراضها الخاصة. يمكنك الاعتراض في أي وقت (المادة 30 من FADP، والمادة 21 من GDPR) بإيقاف القياس، مما يوقف كل إرسال لاحق، كما أن الأمر lean-ctx telemetry delete-remote يحذف السجلات المحفوظة مسبقًا.

لإضافات المتصفح وتطبيقات SDK والتكاملات الأخرى نطاقات مختلفة. راجع الأذونات والتكوينات الخاصة بكل إصدار في وثائق الأمان. نحن لا نصف كل تكامل بأنه غير متصل بالكامل أو نعد بأن المرشحات تكتشف كل قيمة حساسة.

إذا أنشأت أو استخدمت حسابًا، فإن الخدمة تعالج المعلومات اللازمة للمصادقة عليك وتشغيلها، مثل عنوان بريدك الإلكتروني، بيانات الاعتماد، ومعرفات الحساب، وبيانات الخدمة التي تختار تقديمها. يعتمد التوافر وتدفقات البيانات على الخدمة والاتفاقية التي تستخدمها؛ التثبيت المحلي لا يتطلب حسابًا.

عندما ترسل لنا بريدًا إلكترونيًا، نستخدم عنوانك ورسالتك للرد والاحتفاظ بسجل للاستفسار. يرجى تضمين المعلومات اللازمة فقط لحل المشكلة. تجنب إرسال الأسرار أو ملفات المصدر الخاصة ما لم يتم الاتفاق على طريقة نقل مناسبة.

تستخدم المدفوعات مزود الدفع المعروض قبل الدفع. تتم معالجة سجلات المساهمات الطوعية الحالية أيضًا من خلال مزود الدفع. تعالج Stripe تفاصيل الدفع بموجب سياسة الخصوصية. قد نتلقى سجلات العملاء والمعاملات والفواتير اللازمة لإدارة الدفع؛ يتم التعامل مع تفاصيل البطاقة من قبل مزود الدفع.

إذا نشرت ملخصًا بشكل صريح، تصبح المعلومات المحددة عامة. يمكنها تحديد هويتك حتى حيث تكون الإحصائيات الأساسية مجمعة. تحقق من إعدادات المعاينة والمشاركة قبل النشر.

تشمل الجهات التي قد تتلقى البيانات مزوّدي البنية التحتية والبريد الإلكتروني لدينا، ومزوّدي الدفع عند استخدامهم، والخدمات التي تختار صراحةً ربطها أو زيارتها. نحن ندير بأنفسنا نسخة PostHog الحالية للتحليلات. وقد يكون الوصول ضروريًا أيضًا للوفاء بالالتزامات القانونية أو حماية الحقوق.

عولجت تحليلات PostHog EU السابقة في ألمانيا. يعمل مزوّدون خارجيون مثل GitHub وStripe على المستوى الدولي؛ راجع إشعارات الخصوصية لديهم لمعرفة مواقعهم وترتيبات نقل البيانات. تشكل شروط الخصوصية وترتيبات معالجة البيانات لأي خدمة مستضافة متفق عليها على نحو منفصل جزءًا من وثائق تلك الخدمة.

اتصل بنا للحصول على معلومات حول المستلمين والمعالجة الدولية المطبقة على استفسارك أو خدمتك.

نحتفظ بالبيانات الشخصية للغرض الذي تم جمعها من أجله وحيثما يلزم للالتزامات القانونية أو المحاسبية أو الأمنية أو تسوية النزاعات. لكل فئة احتياجات مختلفة للاحتفاظ؛ سحب موافقة التحليلات لا يزيل سجلات الفواتير القانونية.

أنت تتحكم في البيانات المخزنة بواسطة تثبيتك المحلي والاحتفاظ بالخدمات التي تقوم بتكوينها. يجب ألا يُعامل إزالة التطبيق وحده كدليل على مسح كل أثر محلي أو نسخة احتياطية أو نسخة خارجية.

اعتمادًا على القانون المعمول به، يمكنك طلب الوصول إلى بياناتك الشخصية، والتصحيح، أو الحذف، أو التقييد، أو نسخة محمولة متاحة، والاعتراض على المعالجة أو سحب الموافقة. قد نحتاج إلى التحقق من هويتك وشرح أي استثناءات سارية. اكتب إلى hello@leanctx.com; لا تنشر بيانات شخصية في قضية عامة.

يمكنك أيضًا الاتصال بـ مفوض البيانات والمعلومات الفيدرالي السويسري أو سلطة حماية بيانات مختصة أخرى. حيثما ينطبق اللائحة العامة لحماية البيانات (GDPR)، تنطبق حقوقها ومتطلباتها المقابلة أيضًا.

نقوم بتحديث هذه السياسة عند تغيير المعالجة ذات الصلة وعرض تاريخ المراجعة أعلاه. قد توفر الخدمة المستضافة إشعارات إضافية لمعالجتها الخاصة. اتصل بنا إذا كنت بحاجة إلى توضيح بشأن إصدار أو تدفق بيانات محدد.

لإحصاءات طلبات الموقع العام، نسجّل مسارات الصفحات المنشورة فقط من دون سلاسل الاستعلام، وحالة الاستجابة، وفئات عامة للمصدر والجهاز والمتصفح. لا يحتوي سجل الإحصاءات الجديد على عناوين IP أو وكلاء مستخدم كاملين أو ملفات تعريف ارتباط أو مُحيلات كاملة. يتلقى PostHog عدّادات مجمّعة كل ساعة من دون معرّفات للزوار أو بصمات رقمية. هذه الأرقام تعدّ الطلبات، لا الأشخاص الفريدين.

يمكنك تعطيل إحصاءات الخادم من إعدادات ملفات تعريف الارتباط. كما يعطّل خيار «الضروري فقط» الإحصاءات للطلبات المستقبلية. لا نخزّن في ملف تعريف ارتباط سوى تفضيل الرفض الضروري lctx_statistics=off. تُنقل حالات الرفض السابقة عند زيارة الصفحة التالية؛ وقد يكون طلبها الأول قد احتُسب قبل النقل. نحترم Do Not Track وGlobal Privacy Control. وتظل المعالجة اللازمة للأمان منفصلة.

نحلّل أيضًا الإجماليات اليومية للحسابات المنشأة وعناوين البريد الإلكتروني المؤكدة وجلسات الدفع المنشأة. تجمع قاعدة البيانات هذه البيانات قبل نقلها؛ ولا تُرسل الأسماء أو عناوين البريد الإلكتروني أو معرّفات العملاء أو بيانات الدفع إلى PostHog. تشمل الإجماليات جميع قنوات الوصول وقد تتضمن حسابات اختبارية. جلسة الدفع لا تعني حدوث عملية شراء. تغطي التقارير آخر 90 يومًا ولا تربط الحسابات بزوار الموقع. وتظل مسارات النقر في المتصفح والتسجيلات بعد إخفاء البيانات خاضعة للاختيارات الموضحة أعلاه.