سياسة الخصوصية.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Switzerland (CHE-257.640.994)، مسؤولة عن المعالجة الموصوفة في هذه السياسة. اتصل hello@leanctx.com حول طلبات الخصوصية أو الوصول أو الحذف.

تغطي هذه السياسة leanctx.com وتشرح تدفقات البيانات ذات الصلة في LeanCTX. عندما تقوم بتشغيل البرنامج لمؤسستك، تكون مسؤولاً عن المصادر والأذونات والمستلمين والاحتفاظ التي تقوم بتكوينها. لمضيف الذكاء الاصطناعي الخاص بك ومزود النموذج والخدمات المتصلة لديك شروط خصوصية خاصة بها.

تُستضاف خدمات موقعنا وAPI والبريد الإلكتروني في سويسرا. يرسل متصفّحك بيانات اتصال تقنية عند طلب الصفحات والموارد، منها عنوان IP وعنوان URL المطلوب ومعلومات المتصفّح. تستخدم البنية التحتية للموقع هذه البيانات لتقديم الصفحات وتشخيص الأعطال وحماية الخدمة.

يتم تقديم الخطوط وأصول الموقع مع الموقع الإلكتروني. يستخدم البحث عن الوثائق Pagefind: يتم تنزيل فهرسه والبحث فيه في متصفحك. لا يتم إرسال استعلامات البحث إلى مزود بحث مستضاف.

تطلب بعض الصفحات إحصائيات مجتمعية عامة أو معلومات إصدار من خدمات LeanCTX. كما هو الحال مع طلبات الشبكة الأخرى، تتلقى الوجهة معلومات الاتصال التقنية. النقر على رابط خارجي ينقلك إلى خدمة منفصلة.

يحتفظ التخزين الأساسي للمتصفح بالإعدادات مثل سمة الألوان وخيار ملفات تعريف الارتباط الخاصة بك. تستخدم صفحات الحساب تخزين المتصفح لجلسة حسابك. هذه الأغراض منفصلة عن التحليلات الاختيارية.

نحن نستخدم PostHog Cloud EU، المعالج في فرانكفورت، ألمانيا، لتحليلات الويب الاختيارية. يتم تحميل سكربت المتصفح فقط بعد قبولك للتحليلات؛ الرفض يتركه غير محمل. يمكنك سحب اختيارك باستخدام إعدادات ملفات تعريف الارتباط. تنتهي صلاحية إذن التحليلات بعد 12 شهرًا؛ ويظل الرفض المسجل ساريًا إلى أن تغيّره.

تعالج التحليلات زيارات الصفحات، والنقرات على الروابط وأزرار التثبيت المحددة مسبقًا، ومراحل التمرير، ومراحل زمن القراءة النشط، والفئات العامة للأخطاء التقنية، ومعلومات المتصفح والجهاز، والمعرّفات المستعارة الهوية المخزنة في ملفات تعريف الارتباط أو التخزين المحلي. لا تجمع هذه الآلية رسائل الأخطاء أو آثار المكدس أو محتويات النماذج. لا يُحتسب وقت القراءة للصفحات المخفية، ويتوقف تراكمه بعد 30 ثانية من دون تفاعل. تتطلب تسجيلات الجلسات اختيارًا إضافيًا ومنفصلًا. تعيد هذه التسجيلات بناء التفاعلات على الصفحات العامة؛ وتُخفى قيم الإدخال ونصوص الصفحة قبل الإرسال. نستبعد مسارات الحساب وتسجيل الدخول وإتمام الشراء وغيرها من المسارات الحساسة. لا تُسجَّل أجسام بيانات الشبكة أو رؤوسها أو رسائل وحدة التحكم. لا نستخدم هذا التكامل للإعلانات.

مع موافقة التحليلات، نقوم بجمع الموقع أو النطاق المُحيل وعلامات حملة UTM المحدودة. تمر أحداث المتصفح عبر وكيل على خادمنا الذي يزيل عنوان IP وملفات تعريف الارتباط ورؤوس الإحالة قبل إعادة توجيهها إلى PostHog؛ لا تستنتج التحليلات موقعك من عنوان IP الخاص بك. نسجل النقرات على روابط الصفحات العامة المعتمدة، وليس نصوص النماذج. تفضيل الاستبعاد الداخلي يستمر حتى يتم مسحه أو لمدة تصل إلى 12 شهرًا؛ علامة ضمان جودة للتحليلات تستمر لجلسة متصفح واحدة، وهذه الضوابط التشغيلية ليست تحليلات الزوار.

نستخرج أيضًا أعداد الطلبات بالساعة من سجلات وصول الخادم الحالية، ونجمعها بحسب الصفحة العامة وحالة الاستجابة والفئة العامة للمتصفح أو الجهاز وفئة المصدر. لا تحتوي هذه العدادات المجمعة على عناوين IP أو معرّفات للزوار، ولا تمثل أعداد أشخاص فريدين. تُحفظ 90 يومًا في مخزن المصدر المجمّع، وتُعرض منفصلة عن تحليلات المتصفح التي جُمعت بموافقتك.

قبل هذا التغيير، تم تشغيل التحليلات لفترة وجيزة على تثبيت PostHog على خادمنا الخاص؛ تم إيقاف تشغيل هذا التثبيت. انظر سياسة خصوصية PostHog للتعرّف على ممارسات ذلك المزوّد. سحب الموافقة يوقف الجمع المستقبلي عبر المتصفح؛ لكنه لا يحذف بحد ذاته البيانات التي جُمعت بالفعل. تواصل معنا لتقديم طلب بيانات.

تقرأ بيئة التشغيل المحلية المصادر وتشكّلها ضمن حدود الوصول المحددة لها. ويمكنها تخزين الإعدادات والمحتوى المخزن مؤقتًا وفهارس البحث والمعرفة وحالة الجلسة والسجلات وملفات الاسترداد على جهازك. يمكن أن تحتوي هذه الملفات على محتوى المصدر أو معلومات حساسة؛ احمِ الوصول إلى الجهاز وقم بإدارة الاحتفاظ بها.

لا يعني المعالجة المحلية أن جميع الاستخدامات اللاحقة تظل على جهازك. في وضع السياق فقط، يعيد LeanCTX المعلومات المُجهزة إلى المضيف المتصل بك، الذي يقرر كيفية استخدامها. عند توجيه تنفيذ النموذج أو الأداة عبر المحرك، يتلقى المزود أو الخدمة المُكوَّن بها طلب البيانات المسموح بها. للمصادر الخارجية، ونقاط النهاية البعيدة، والنشر التنظيمي، والتصديرات تدفقات بياناتها وقواعد الوصول وإعدادات الاحتفاظ الخاصة بها.

يمكن لبيئة التشغيل التحقق من وجود تحديثات عبر الشبكة. في التنفيذ الذي تمت مراجعته، يمكن تعطيل هذا باستخدام update_check_disabled = true أو LEAN_CTX_NO_UPDATE_CHECK=1. لا تزال الوجهة تستقبل بيانات الاتصال العادية عند إجراء فحص.

يتم التحكم في قياس التشغيل عن بُعد بشكل منفصل عن تحليلات الموقع. اعتبارًا من الإصدار 3.11.0 يكون مفعّلًا افتراضيًا؛ ولم تكن الإصدارات السابقة ترسل أي شيء ما لم توافق على ذلك. في الإصدار 3.11.0 كان الإعداد يسألك عما إذا كنت تريد إبقاءه مفعّلًا ويحفظ إجابتك؛ واعتبارًا من الإصدار 3.11.1 لم يعد يسأل، بل يوضح فقط كيفية تعطيله. اعتبارًا من الإصدار 3.11.1، يُفعَّل مرة واحدة عند التحديث أي تثبيت كان القياس فيه معطّلًا فقط بسبب الإعداد الافتراضي السابق القائم على الموافقة المسبقة، ويُعرض إشعار لمرة واحدة؛ أما قرار تعطيل القياس الذي اتُّخذ في الإصدار 3.11.0 أو أحدث (lean-ctx telemetry off، أو الرفض أثناء الإعداد، أو lean-ctx config set telemetry.enabled false) فلا يُستبدل أبدًا، ويبقى الإعداد المخصص للقراءة فقط كما هو. لا تجمع مهام CI بيانات القياس ولا ترسلها أبدًا.

يتم إرسال القياس عن بعد كإجمالي يومي تراكمي، عدة مرات في اليوم (من LeanCTX 3.11.5 بحد أقصى كل 30 دقيقة أثناء استخدام LeanCTX)، إلى api.leanctx.com. وهو يحتوي على معرّف تثبيت عشوائي غير مشتق من جهازك أو حسابك (إذا كان لحساب المستخدم نفسه عدة مجلدات بيانات لـ LeanCTX فإنها تتشارك معرّفًا واحدًا)؛ وإصدار LeanCTX ونظام التشغيل وبنية المعالج وقناة التثبيت؛ وفئة عميل الذكاء الاصطناعي وملف الإعداد؛ وبيئة التشغيل (مثل جهاز محلي أو حاوية أو Codespaces أو وكيل سحابي) وعمر التثبيت وعدد الأيام النشطة خلال آخر 30 يومًا، كلٌّ منها كنطاق تقريبي؛ ولكل أداة مدمجة: العدد اليومي للاستدعاءات، والإخفاقات حسب الفئة (مثل إدخال غير صالح أو غير موجود أو صلاحية أو انتهاء المهلة أو تعارض تعديل)، وأكثر خمس رسائل خطأ تكرارًا كقوالب استبدل فيها جهازك كل نص بين علامتي اقتباس وكل مسار واسم ملف ورقم ومعرّف وعنوان وعنوان بريد إلكتروني بعنصر نائب، وإجمالي زمن الاستجابة وفئات زمن الاستجابة؛ والسجل اليومي لاستخدام تثبيتك نفسه لآخر 90 يومًا كحد أقصى، كما يعرضه lean-ctx gain (عدد العمليات والرموز قبل الضغط وبعده لكل يوم)، وإجمالياته منذ البداية وشهر أول استخدام؛ وعدد الجلسات ومدة التشغيل (بما في ذلك تشغيلات خادم MCP التي لم تُجب على أي استدعاء أداة)، وفئات الأخطاء (بما في ذلك أوامر shell التي انتهت بخطأ) وترقيات الإصدار؛ وأعدادًا يومية لأوامر LeanCTX وميزاته الخلفية المستخدمة (مثل تصدير حزمة أو بناء فهرس) وعدد ما فشل منها، دون وسائطها أبدًا؛ وأعدادًا مجمّعة للطيار الآلي والمزامنة والخطط. ولا يحتوي أبدًا على مطالبات أو شيفرة أو محتوى ملفات أو أسماء ملفات أو مسارات أو أوامر أو وسائط أدوات أو رسائل أخطاء خام أو أسرار، ولا يُدمج مع تحليلات الموقع أو بيانات الحساب.

عند وصول دفعة، يقرأ خادمنا عنوان IP للاتصال في الذاكرة فقط ويختزله إلى قيمة تجزئة مفتاحية لشبكته (الكتلة /24 في IPv4 والكتلة /48 في IPv6) وإلى الاسم العام والرقم والبلد الخاص بمشغّل الشبكة من مجموعة البيانات العامة iptoasn.com، مع تصنيفها كشبكة منزلية أو استضافة أو تعليمية أو غير ذلك. لا يُخزَّن عنوان IP نفسه ولا يُسجَّل أبدًا، ولا يمكن تحويل قيمة التجزئة مرة أخرى إلى عنوان. نستخدم ذلك فقط لمعرفة البلدان وأنواع الشبكات التي يعمل فيها LeanCTX.

قد يحمل رد الخادم على دفعة ما إشعارًا قصيرًا منا، مثل توفر إصلاح لخطأ أبلغ عنه تثبيتك. نختاره بناءً على ما تحتويه الدفعة أصلًا (الإصدار، وعميل الذكاء الاصطناعي، ونظام التشغيل، وبيئة التشغيل، وأداة فشلت)، لذلك لا يُرسَل أي شيء إضافي. يعرض LeanCTX الإشعار مرة واحدة في الطرفية لديك، ولا يعرضه أبدًا لنموذج الذكاء الاصطناعي، ونحن نحصي فقط عدد مرات تسليم كل إشعار، ولا نسجل أبدًا إلى أي تثبيت سُلِّم.

قد يُعد معرّف التثبيت العشوائي بيانات شخصية مستعارة. نستخدمه فقط لعدّ التثبيتات ومعرفة كيفية استخدامها لـ LeanCTX بمرور الوقت. نحتفظ بسجلات القياس الخاصة بالتثبيت ما دام يواصل الإرسال، ونحذفها جميعًا بعد 25 شهرًا من آخر اتصال له. اعرض المحتوى الدقيق باستخدام lean-ctx telemetry show. أوقف القياس باستخدام lean-ctx telemetry off, DO_NOT_TRACK=1 أو LEAN_CTX_TELEMETRY=off. احذف السجلات المحفوظة لتثبيتك باستخدام lean-ctx telemetry delete-remote.

نعالج بيانات القياس أثناء التشغيل وفقًا للقانون الفيدرالي السويسري لحماية البيانات (FADP)، ووفقًا للائحة العامة لحماية البيانات (GDPR) حيثما تنطبق. ويستند ذلك إلى مصلحتنا المشروعة في معرفة عدد عمليات التثبيت التي تستخدم LeanCTX فعليًا، والميزات وعملاء الذكاء الاصطناعي التي تعتمد عليها، ومواضع إخفاق البرنامج، كي نتمكن من صيانته وتحسينه (المادة 6(1)(f) من GDPR). نقصرها على أعداد يومية مستعارة، ولا نستخدمها لتحديد هوية الأفراد أو تنميطهم، ونخزنها على خوادمنا في سويسرا، ولا نبيعها ولا نشاركها مع أطراف ثالثة لأغراضها الخاصة. يمكنك الاعتراض في أي وقت (المادة 30 من FADP، والمادة 21 من GDPR) بإيقاف القياس، مما يوقف كل إرسال لاحق، كما أن الأمر lean-ctx telemetry delete-remote يحذف السجلات المحفوظة مسبقًا.

لإضافات المتصفح وتطبيقات SDK والتكاملات الأخرى نطاقات مختلفة. راجع الأذونات والتكوينات الخاصة بكل إصدار في وثائق الأمان. نحن لا نصف كل تكامل بأنه غير متصل بالكامل أو نعد بأن المرشحات تكتشف كل قيمة حساسة.

إذا أنشأت أو استخدمت حسابًا، فإن الخدمة تعالج المعلومات اللازمة للمصادقة عليك وتشغيلها، مثل عنوان بريدك الإلكتروني، بيانات الاعتماد، ومعرفات الحساب، وبيانات الخدمة التي تختار تقديمها. يعتمد التوافر وتدفقات البيانات على الخدمة والاتفاقية التي تستخدمها؛ التثبيت المحلي لا يتطلب حسابًا.

عندما ترسل لنا بريدًا إلكترونيًا، نستخدم عنوانك ورسالتك للرد والاحتفاظ بسجل للاستفسار. يرجى تضمين المعلومات اللازمة فقط لحل المشكلة. تجنب إرسال الأسرار أو ملفات المصدر الخاصة ما لم يتم الاتفاق على طريقة نقل مناسبة.

تستخدم المدفوعات مزود الدفع المعروض قبل الدفع. تتم معالجة سجلات المساهمات الطوعية الحالية أيضًا من خلال مزود الدفع. تعالج Stripe تفاصيل الدفع بموجب سياسة الخصوصية. قد نتلقى سجلات العملاء والمعاملات والفواتير اللازمة لإدارة الدفع؛ يتم التعامل مع تفاصيل البطاقة من قبل مزود الدفع.

إذا نشرت ملخصًا بشكل صريح، تصبح المعلومات المحددة عامة. يمكنها تحديد هويتك حتى حيث تكون الإحصائيات الأساسية مجمعة. تحقق من إعدادات المعاينة والمشاركة قبل النشر.

مع خطة Pro أو أعلى، يمكن لـ LeanCTX مزامنة ما تعلمته عبر أجهزتك. يتم تشفير المعرفة والتصحيحات ونقاط التحقق من الجلسات ومخزون البيانات على جهازك قبل الرفع، ولا يمكن للخدمة قراءة محتواها.

بالنسبة للوحة معلومات السحابة، تقوم كل أجهزة Pro مسجلة الدخول أيضًا برفع أرقام لكل مشروع و يوم: الرموز المطلوبة، والمُسلمة والمحتفظ بها خارجها؛ استدعاءات الأدوات وارتدادات التخزين المؤقت؛ الطلبات، والرموز، وتكلفة القائمة لكل نموذج؛ أعداد إدخالات دفتر الأستاذ الخاصة بالمدخرات حسب النوع؛ أعداد إجراءات الحماية مثل الأسرار المحذوفة أو المسارات المحظورة؛ الجلسات واستدعاءات الأدوات لكل مضيف للذكاء الاصطناعي؛ عدد حقائق المعرفة الحالية والمضافة والدروس المرتبطة؛ وعدد إيصالات التسليم. يتم تحديد الجهاز بواسطة مُعرّف عشوائي، واسم المضيف الخاص به، وإصدار LeanCTX ونظام التشغيل الخاص به. يتم تحديد المشروع بواسطة قيمة غامضة مشتقة من المشروع وقيمة عشوائية يتم الاحتفاظ بها لحسابك؛ لأن الخدمة تحتفظ بهذه القيمة، يمكنها اختبار اسم مشروع مُخمَّن مقابل حسابك. يتم تضمين اسم مجلد المشروع ما لم تقم بتعيينه، cloud.metrics_project_labels = false.

هذه الرفع لا تحتوي أبدًا على مسارات الملفات، أو محتويات الملفات أو المطالبات أو الأوامر أو نصوص المعرفة أو عناوين المستودعات أو بيانات الاعتماد. يمكنك إيقافها باستخدام cloud.metrics_upload = false; الحسابات المجانية لا ترفع شيئًا. يتم الاحتفاظ بأرقام لوحة المعلومات لمدة 400 يوم، وحذف جهاز من لوحة معلومات السحابة يحذف أرقامه، وحذف حسابك يحذف جميعها.

يشمل المستلمون المعنيون مقدمي البنية التحتية لدينا ومزودي البريد الإلكتروني، ومزودي الدفع عند الاستخدام، والخدمات التي تربطها أو تزورها صراحةً. تتم معالجة تحليلات الويب الاختيارية بواسطة PostHog Cloud EU في فرانكفورت، ألمانيا؛ تصل أحداث المتصفح إليها فقط من خلال الوكيل الخاص بنا، بدون عنوان IP الخاص بك. قد يكون الوصول ضروريًا أيضًا للالتزامات القانونية أو حماية الحقوق.

المزودون الخارجيون مثل GitHub وStripe يعملون دوليًا؛ راجع إشعارات الخصوصية الخاصة بهم لمعرفة مواقعهم وترتيبات النقل. تشكل شروط الخصوصية وترتيبات معالجة البيانات لأي خدمة مستضافة متفق عليها بشكل منفصل جزءًا من وثائق تلك الخدمة.

اتصل بنا للحصول على معلومات حول المستلمين والمعالجة الدولية المطبقة على استفسارك أو خدمتك.

نحتفظ بالبيانات الشخصية للغرض الذي تم جمعها من أجله وحيثما يلزم للالتزامات القانونية أو المحاسبية أو الأمنية أو تسوية النزاعات. لكل فئة احتياجات مختلفة للاحتفاظ؛ سحب موافقة التحليلات لا يزيل سجلات الفواتير القانونية.

أنت تتحكم في البيانات المخزنة بواسطة تثبيتك المحلي والاحتفاظ بالخدمات التي تقوم بتكوينها. يجب ألا يُعامل إزالة التطبيق وحده كدليل على مسح كل أثر محلي أو نسخة احتياطية أو نسخة خارجية.

مع مراعاة القانون المعمول به، يمكنك طلب الوصول إلى بياناتك الشخصية، أو تصحيحها، أو حذفها، أو تقييد معالجتها، أو الحصول على نسخة قابلة للنقل متاحة، والاعتراض على المعالجة أو سحب الموافقة. قد نحتاج إلى التحقق من هويتك وشرح أي استثناءات سارية. اكتب إلى hello@leanctx.com؛ لا تنشر بيانات شخصية في بلاغ (issue) عام.

يمكنك أيضًا الاتصال بـ المفوض الفيدرالي السويسري لحماية البيانات والمعلومات أو سلطة حماية بيانات مختصة أخرى. حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، تنطبق حقوقها ومتطلباتها المقابلة أيضًا.

نقوم بتحديث هذه السياسة عند تغيير المعالجة ذات الصلة وعرض تاريخ المراجعة أعلاه. قد توفر الخدمة المستضافة إشعارات إضافية لمعالجتها الخاصة. اتصل بنا إذا كنت بحاجة إلى توضيح بشأن إصدار أو تدفق بيانات محدد.

لإحصاءات طلبات الموقع العام، نسجّل مسارات الصفحات المنشورة فقط من دون سلاسل الاستعلام، وحالة الاستجابة، وفئات عامة للمصدر والجهاز والمتصفح. لا يحتوي سجل الإحصاءات الجديد على عناوين IP أو وكلاء مستخدم كاملين أو ملفات تعريف ارتباط أو مُحيلات كاملة. يتلقى PostHog عدّادات مجمّعة كل ساعة من دون معرّفات للزوار أو بصمات رقمية. هذه الأرقام تعدّ الطلبات، لا الأشخاص الفريدين.

يمكنك تعطيل إحصاءات الخادم من إعدادات ملفات تعريف الارتباط. كما يعطّل خيار «الضروري فقط» الإحصاءات للطلبات المستقبلية. لا نخزّن في ملف تعريف ارتباط سوى تفضيل الرفض الضروري lctx_statistics=off. تُنقل حالات الرفض السابقة عند زيارة الصفحة التالية؛ وقد يكون طلبها الأول قد احتُسب قبل النقل. نحترم Do Not Track وGlobal Privacy Control. وتظل المعالجة اللازمة للأمان منفصلة.

نحلّل أيضًا الإجماليات اليومية للحسابات المنشأة وعناوين البريد الإلكتروني المؤكدة وجلسات الدفع المنشأة. تجمع قاعدة البيانات هذه البيانات قبل نقلها؛ ولا تُرسل الأسماء أو عناوين البريد الإلكتروني أو معرّفات العملاء أو بيانات الدفع إلى PostHog. تشمل الإجماليات جميع قنوات الوصول وقد تتضمن حسابات اختبارية. جلسة الدفع لا تعني حدوث عملية شراء. تغطي التقارير آخر 90 يومًا ولا تربط الحسابات بزوار الموقع. وتظل مسارات النقر في المتصفح والتسجيلات بعد إخفاء البيانات خاضعة للاختيارات الموضحة أعلاه.