गोपनीयता नीति.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Switzerland (CHE-257.640.994), इस नीति में वर्णित प्रसंस्करण के लिए जिम्मेदार है। संपर्क hello@leanctx.com गोपनीयता, पहुंच या विलोपन अनुरोधों के बारे में।

यह नीति leanctx.com को कवर करती है और LeanCTX में प्रासंगिक डेटा प्रवाह की व्याख्या करती है। जब आप अपने संगठन के लिए सॉफ़्टवेयर का संचालन करते हैं, तो आप उन स्रोतों, अनुमतियों, प्राप्तकर्ताओं और प्रतिधारण के लिए जिम्मेदार हैं जिन्हें आप कॉन्फ़िगर करते हैं। आपके AI होस्ट, मॉडल प्रदाता और जुड़े सेवाओं के अपने गोपनीयता पद हैं।

हमारी वेबसाइट, API और ईमेल सेवाएं स्विट्जरलैंड में होस्ट की गई हैं। जब पृष्ठों और संपत्तियों का अनुरोध किया जाता है, तो आपका ब्राउज़र तकनीकी कनेक्शन डेटा भेजता है, जिसमें आईपी पता, अनुरोधित URL और ब्राउज़र जानकारी शामिल है। वेबसाइट बुनियादी ढांचा पृष्ठ वितरित करने, विफलताओं का निदान करने और सेवा की सुरक्षा के लिए इस डेटा का उपयोग करता है।

फ़ॉन्ट और साइट संपत्तियाँ वेबसाइट के साथ सेवा दी जाती हैं। दस्तावेज़ीकरण खोज Pagefind का उपयोग करता है: इसका इंडेक्स आपके ब्राउज़र में डाउनलोड और खोजा जाता है। खोज प्रश्नों को किसी होस्ट किए गए खोज प्रदाता को सबमिट नहीं किया जाता है।

कुछ पृष्ठ LeanCTX सेवाओं से सार्वजनिक सामुदायिक आँकड़े या रिलीज़ जानकारी का अनुरोध करते हैं। अन्य नेटवर्क अनुरोधों की तरह, गंतव्य को तकनीकी कनेक्शन जानकारी प्राप्त होती है। किसी बाहरी लिंक पर क्लिक करने से आपको एक अलग सेवा पर ले जाया जाता है।

आवश्यक ब्राउज़र भंडारण आपकी रंग योजना और कुकी विकल्प जैसे सेटिंग्स को याद रखता है। खाता पृष्ठ आपके खाता सत्र के लिए ब्राउज़र भंडारण का उपयोग करते हैं। ये उद्देश्य वैकल्पिक विश्लेषण से अलग हैं।

वैकल्पिक वेबसाइट विश्लेषण के लिए हम अपने सर्वर पर PostHog चलाते हैं। इसका ब्राउज़र स्क्रिप्ट केवल आपकी अनुमति के बाद लोड होता है; मना करने पर यह लोड नहीं होता। आप अपनी पसंद यहाँ बदल सकते हैं कुकी सेटिंग्स. विश्लेषण की अनुमति 12 महीनों बाद समाप्त हो जाती है; दर्ज किए गए इनकार तब तक लागू रहते हैं जब तक आप उन्हें बदलें नहीं।

विश्लेषण में पेज विज़िट, पहले से तय लिंक और इंस्टॉल-बटन क्लिक, स्क्रॉल के पड़ाव, सक्रिय पढ़ने के समय के पड़ाव, व्यापक तकनीकी त्रुटि श्रेणियाँ, ब्राउज़र/डिवाइस की जानकारी और कुकी या लोकल स्टोरेज में रखे छद्मनाम पहचानकर्ता संसाधित होते हैं। इस मापन व्यवस्था से त्रुटि संदेश, स्टैक ट्रेस और फ़ॉर्म की सामग्री एकत्र नहीं की जाती। छिपे हुए पेजों पर पढ़ने का समय नहीं गिना जाता और बिना गतिविधि के 30 सेकंड बाद यह बढ़ना बंद हो जाता है। सेशन रिकॉर्डिंग के लिए अतिरिक्त, अलग विकल्प आवश्यक है। ये रिकॉर्डिंग सार्वजनिक पेजों पर की गई गतिविधियों को फिर से बनाती हैं; भेजने से पहले इनपुट मान और पेज का टेक्स्ट छिपाया जाता है। हम खाते, साइन-इन, चेकआउट और अन्य संवेदनशील पेज-पथ शामिल नहीं करते। नेटवर्क डेटा के मुख्य भाग, हेडर और कंसोल संदेश रिकॉर्ड नहीं किए जाते। हम इस एकीकरण का उपयोग विज्ञापन के लिए नहीं करते।

विश्लेषण की सहमति देने पर, हम संदर्भ देने वाली वेबसाइट या डोमेन, सीमित UTM अभियान टैग और आपका अनुमानित देश या महाद्वीप एकत्र करते हैं। हमारा स्वयं-होस्ट किया गया सर्वर स्थान का अनुमान लगाने के लिए अनुरोध IP पते का थोड़ी देर उपयोग करता है और इवेंट संग्रहीत करने से पहले उसे हटा देता है; विश्लेषण में सटीक स्थान सुरक्षित नहीं रहता। हम स्वीकृत सार्वजनिक-पृष्ठ लिंक पर क्लिक दर्ज करते हैं, फ़ॉर्म का टेक्स्ट नहीं। आंतरिक बहिष्करण प्राथमिकता हटाए जाने तक या अधिकतम 12 महीने तक रहती है; विश्लेषण QA मार्कर केवल एक ब्राउज़र सत्र तक रहता है। ये ऑपरेटर नियंत्रण विज़िटर विश्लेषण नहीं हैं।

हम मौजूदा सर्वर एक्सेस लॉग से प्रति घंटे के अनुरोधों की संख्या भी निकालते हैं। इन्हें सार्वजनिक पेज, रिस्पॉन्स स्टेटस, ब्राउज़र/डिवाइस की व्यापक श्रेणी और स्रोत की श्रेणी के आधार पर समूहित किया जाता है। इन समेकित काउंटरों में कोई IP पता या विज़िटर पहचानकर्ता नहीं होता और ये अलग-अलग लोगों की गिनती नहीं हैं। इन्हें समेकित स्रोत स्टोर में 90 दिनों तक रखा जाता है और सहमति-आधारित ब्राउज़र विश्लेषण से अलग दिखाया जाता है।

नई विश्लेषण जानकारी PostHog Cloud के बजाय हमारे PostHog इंस्टॉलेशन को भेजी जाती है। PostHog EU के साथ सहमति लेकर पहले एकत्र किया गया डेटा जर्मनी के फ्रैंकफर्ट में संसाधित किया गया था; देखें PostHog की गोपनीयता नीति उस प्रदाता की कार्यप्रणाली के बारे में। सहमति वापस लेने से आगे का ब्राउज़र संग्रह रुकता है; इससे पहले से एकत्र डेटा अपने-आप नहीं मिटता। डेटा अनुरोध के लिए हमसे संपर्क करें।

स्थानीय रनटाइम अपनी कॉन्फ़िगर की गई एक्सेस सीमाओं के भीतर स्रोतों को पढ़ता और आकार देता है। यह अपनी मशीन पर कॉन्फ़िगरेशन, कैश की गई सामग्री, खोज सूचियों, ज्ञान, सत्र स्थिति, लॉग और रिकवरी कलाकृतियों को संग्रहीत कर सकता है। उन कलाकृतियों में स्रोत सामग्री या संवेदनशील जानकारी हो सकती है; मशीन तक पहुंच की रक्षा करें और उनके प्रतिधारण का प्रबंधन करें।

स्थानीय प्रसंस्करण का मतलब यह नहीं है कि सभी बाद का उपयोग आपके डिवाइस पर रहता है। संदर्भ-केवल मोड में, LeanCTX आपके कनेक्टेड होस्ट को तैयार की गई जानकारी लौटाता है, जो यह तय करता है कि इसका उपयोग कैसे किया जाए। जब आप मॉडल या टूल निष्पादन को इंजन के माध्यम से रूट करते हैं, तो कॉन्फ़िगर किया गया प्रदाता या सेवा अनुमत अनुरोध डेटा प्राप्त करता है। बाहरी स्रोत, रिमोट एंडपॉइंट, संगठनात्मक परिनियोजन और निर्यात अपने डेटा प्रवाह, एक्सेस नियमों और प्रतिधारण सेटिंग्स रखते हैं।

रनटाइम नेटवर्क पर अपडेट की जाँच कर सकता है। समीक्षा किए गए कार्यान्वयन में, इसे इस प्रकार अक्षम किया जा सकता है update_check_disabled = true या LEAN_CTX_NO_UPDATE_CHECK=1. जाँच किए जाने पर गंतव्य को सामान्य कनेक्शन डेटा प्राप्त होता है।

रनटाइम टेलीमेट्री को वेबसाइट एनालिटिक्स से अलग नियंत्रित किया जाता है। संस्करण 3.11.0 से यह डिफ़ॉल्ट रूप से चालू है; पहले के संस्करण आपकी सहमति के बिना कुछ नहीं भेजते थे। संस्करण 3.11.0 में सेटअप पूछता था कि इसे चालू रखना है या नहीं और आपका उत्तर सहेजता था; संस्करण 3.11.1 से सेटअप यह नहीं पूछता और केवल इसे बंद करने का तरीका दिखाता है। संस्करण 3.11.1 से, जिस इंस्टॉलेशन की टेलीमेट्री केवल पुराने ऑप्ट-इन डिफ़ॉल्ट के कारण बंद थी, उसे अपडेट होने पर एक बार चालू किया जाता है और एक बार की सूचना दिखाई जाती है; संस्करण 3.11.0 या बाद के संस्करण में टेलीमेट्री बंद करने का लिया गया निर्णय (lean-ctx telemetry off, सेटअप में अस्वीकार करना या lean-ctx config set telemetry.enabled false) कभी नहीं बदला जाता, और केवल-पढ़ने योग्य कॉन्फ़िगरेशन जैसा है वैसा छोड़ दिया जाता है। CI जॉब कभी टेलीमेट्री एकत्र या नहीं भेजते।

टेलीमेट्री दिन भर के संचयी योग के रूप में, दिन में कई बार, यहाँ भेजी जाती है: api.leanctx.com. इसमें एक यादृच्छिक इंस्टॉलेशन पहचानकर्ता होता है जो आपकी मशीन या खाते से नहीं बनाया जाता (यदि एक ही उपयोगकर्ता खाते में कई LeanCTX डेटा निर्देशिकाएँ हैं, तो वे एक ही पहचानकर्ता साझा करती हैं); LeanCTX संस्करण, ऑपरेटिंग सिस्टम, CPU आर्किटेक्चर और इंस्टॉल चैनल; AI क्लाइंट परिवार और सेटअप प्रोफ़ाइल; रनटाइम वातावरण (जैसे स्थानीय मशीन, कंटेनर, Codespaces या क्लाउड एजेंट), इंस्टॉलेशन की आयु और पिछले 30 दिनों में सक्रिय दिनों की संख्या, प्रत्येक एक मोटी सीमा के रूप में; प्रत्येक अंतर्निहित टूल के लिए कॉल की दैनिक संख्या, श्रेणी के अनुसार विफलताएँ (जैसे अमान्य इनपुट, नहीं मिला, अनुमति, समय-सीमा समाप्त या संपादन टकराव), सबसे आम पाँच त्रुटि संदेश टेम्पलेट के रूप में, जिनमें आपकी मशीन ने उद्धरण चिह्नों के भीतर का हर पाठ, पाथ, फ़ाइल नाम, संख्या, पहचानकर्ता, पता और ईमेल पता एक प्लेसहोल्डर से बदल दिया है, कुल विलंब और विलंब के खंड; आपके इंस्टॉलेशन का अपना दैनिक उपयोग रिकॉर्ड, अधिकतम पिछले 90 दिनों का, जैसा कि lean-ctx gain दिखाता है (प्रति दिन ऑपरेशनों की संख्या और संपीड़न से पहले और बाद के टोकन), इसके कुल योग और पहले उपयोग का महीना; सत्रों की संख्या और अपटाइम, त्रुटि श्रेणियाँ (त्रुटि के साथ समाप्त हुए शेल कमांड सहित) और संस्करण अपग्रेड; उपयोग किए गए LeanCTX कमांड और बैकग्राउंड सुविधाओं की दैनिक गणना (जैसे पैकेज एक्सपोर्ट या इंडेक्स बिल्ड) और उनमें से कितने विफल हुए, उनके आर्ग्युमेंट कभी नहीं; तथा ऑटोपायलट, सिंक और प्लान की समेकित गणनाएँ। इसमें कभी भी प्रॉम्प्ट, कोड, फ़ाइल सामग्री, फ़ाइल नाम, पाथ, कमांड, टूल आर्ग्युमेंट, असंसाधित त्रुटि संदेश या रहस्य नहीं होते, और इसे वेबसाइट एनालिटिक्स या खाता डेटा के साथ नहीं जोड़ा जाता।

जब कोई बैच आता है, तो हमारा सर्वर कनेक्शन का IP पता केवल मेमोरी में पढ़ता है और उसे उसके नेटवर्क के एक कुंजीयुक्त हैश (IPv4 के लिए /24 ब्लॉक, IPv6 के लिए /48 ब्लॉक) तथा सार्वजनिक iptoasn.com डेटासेट से नेटवर्क ऑपरेटर के सार्वजनिक नाम, संख्या और देश तक सीमित कर देता है, जिसे कंपनी, घरेलू, होस्टिंग या शैक्षिक नेटवर्क के रूप में वर्गीकृत किया जाता है। IP पता स्वयं कभी संग्रहीत या लॉग नहीं किया जाता, और हैश को वापस पते में नहीं बदला जा सकता। हम इसका उपयोग केवल यह देखने के लिए करते हैं कि LeanCTX किस प्रकार के नेटवर्क और संगठनों में उपयोग होता है।

एक यादृच्छिक इंस्टॉलेशन पहचानकर्ता छद्मनामित व्यक्तिगत डेटा माना जा सकता है। हम इसका उपयोग केवल इंस्टॉलेशन गिनने और यह देखने के लिए करते हैं कि वे समय के साथ LeanCTX का उपयोग कैसे करते हैं। किसी इंस्टॉलेशन के टेलीमेट्री रिकॉर्ड हम तब तक रखते हैं जब तक वह डेटा भेजता रहता है, और उसके अंतिम संपर्क के 25 महीने बाद सभी हटा देते हैं। सटीक सामग्री देखने के लिए उपयोग करें lean-ctx telemetry show। टेलीमेट्री बंद करने के लिए: lean-ctx telemetry off, DO_NOT_TRACK=1 या LEAN_CTX_TELEMETRY=off। अपने इंस्टॉलेशन के लिए सहेजे गए रिकॉर्ड हटाने के लिए: lean-ctx telemetry delete-remote.

हम रनटाइम टेलीमेट्री को स्विस संघीय डेटा संरक्षण अधिनियम (FADP) और, जहाँ लागू हो, GDPR के तहत संसाधित करते हैं। इसका आधार हमारा वैध हित है: यह जानना कि कितने इंस्टॉलेशन LeanCTX का सक्रिय रूप से उपयोग करते हैं, वे किन सुविधाओं और AI क्लाइंट पर निर्भर हैं और सॉफ़्टवेयर कहाँ विफल होता है, ताकि हम इसे बनाए रख सकें और बेहतर बना सकें (GDPR अनुच्छेद 6(1)(f))। हम इसे छद्मनामी दैनिक गिनतियों तक सीमित रखते हैं, इसका उपयोग व्यक्तियों की पहचान या प्रोफ़ाइलिंग के लिए नहीं करते, इसे स्विट्ज़रलैंड में अपने सर्वरों पर संग्रहीत करते हैं, और इसे बेचते नहीं हैं न ही तीसरे पक्षों के अपने उद्देश्यों के लिए साझा करते हैं। आप टेलीमेट्री बंद करके कभी भी आपत्ति कर सकते हैं (FADP अनुच्छेद 30, GDPR अनुच्छेद 21), जिससे आगे का सारा भेजना रुक जाता है, और lean-ctx telemetry delete-remote पहले से संग्रहीत रिकॉर्ड हटा देता है।

ब्राउज़र एक्सटेंशन, SDK एप्लिकेशन और अन्य एकीकरणों के अलग-अलग दायरे होते हैं। उनके संस्करण-विशिष्ट अनुमतियों और कॉन्फ़िगरेशन की समीक्षा करें in सुरक्षा दस्तावेज़ीकरण. हम हर एक एकीकरण का वर्णन पूरी तरह से ऑफ़लाइन के रूप में नहीं करते हैं या यह वादा नहीं करते हैं कि फ़िल्टर हर संवेदनशील मान का पता लगाते हैं।

यदि आप कोई खाता बनाते हैं या उसका उपयोग करते हैं, तो सेवा आपको प्रमाणित करने और उसे संचालित करने के लिए आवश्यक जानकारी संसाधित करती है, जैसे आपका ईमेल पता, क्रेडेंशियल, खाता पहचानकर्ता और सेवा डेटा जिसे आप सबमिट करना चुनते हैं। उपलब्धता और डेटा प्रवाह आपके द्वारा उपयोग की गई सेवा और समझौते पर निर्भर करते हैं; स्थानीय इंस्टॉलेशन के लिए खाते की आवश्यकता नहीं है।

जब आप हमें ईमेल करते हैं, तो हम प्रतिक्रिया देने और पूछताछ का रिकॉर्ड रखने के लिए आपके पते और संदेश का उपयोग करते हैं। कृपया केवल वही जानकारी शामिल करें जो इसे हल करने के लिए आवश्यक है। गुप्त या निजी स्रोत फ़ाइलें भेजने से बचें जब तक कि एक उपयुक्त स्थानांतरण विधि पर सहमति नहीं हो गई हो।

भुगतान चेकआउट प्रदाता का उपयोग करके किया जाता है जो भुगतान से पहले दिखाया गया है। मौजूदा स्वैच्छिक योगदान के रिकॉर्ड को भुगतान प्रदाता के माध्यम से भी संभाला जाता है। Stripe अपने गोपनीयता नीति. हमें भुगतान का प्रशासन करने के लिए आवश्यक ग्राहक, लेनदेन और बिलिंग रिकॉर्ड प्राप्त हो सकते हैं; कार्ड विवरण भुगतान प्रदाता द्वारा संभाले जाते हैं।

यदि आप स्पष्ट रूप से एक सारांश प्रकाशित करते हैं, तो चयनित जानकारी सार्वजनिक हो जाती है। यह आपको पहचान सकता है यहां तक कि जहां अंतर्निहित आँकड़े एकत्रित होते हैं। प्रकाशन से पहले पूर्वावलोकन और साझाकरण सेटिंग्स की जाँच करें।

संबंधित प्राप्तकर्ताओं में हमारे इंफ्रास्ट्रक्चर और ईमेल प्रदाता, उपयोग किए जाने पर भुगतान प्रदाता, और वे सेवाएँ शामिल हैं जिन्हें आप स्पष्ट रूप से जोड़ते हैं या देखते हैं। मौजूदा PostHog विश्लेषण इंस्टॉलेशन हम स्वयं चलाते हैं। कानूनी दायित्वों का पालन करने या अधिकारों की रक्षा के लिए भी पहुँच आवश्यक हो सकती है।

पहले का PostHog EU विश्लेषण जर्मनी में संसाधित किया गया था। GitHub और Stripe जैसे बाहरी प्रदाता अंतरराष्ट्रीय स्तर पर काम करते हैं; उनके स्थान और डेटा स्थानांतरण व्यवस्थाओं के लिए उनकी गोपनीयता सूचनाएँ देखें। किसी अलग से सहमत होस्टेड सेवा की गोपनीयता शर्तें और डेटा-प्रोसेसिंग व्यवस्थाएँ उस सेवा के दस्तावेज़ों का हिस्सा हैं।

प्राप्तकर्ताओं और आपके पूछताछ या सेवा पर लागू अंतर्राष्ट्रीय प्रसंस्करण के बारे में जानकारी के लिए हमसे संपर्क करें।

हम व्यक्तिगत डेटा को उस उद्देश्य के लिए रखते हैं जिसके लिए इसे एकत्र किया गया था और कानूनी, लेखांकन, सुरक्षा या विवाद-समाधान दायित्वों के लिए आवश्यक होने पर। विभिन्न श्रेणियों की अलग-अलग प्रतिधारण आवश्यकताएं होती हैं; एनालिटिक्स सहमति वापस लेने से वैधानिक बिलिंग रिकॉर्ड नहीं हटते।

आप अपने स्थानीय इंस्टॉलेशन द्वारा संग्रहीत डेटा और आपके द्वारा कॉन्फ़िगर की गई सेवाओं के प्रतिधारण को नियंत्रित करते हैं। केवल एप्लिकेशन को हटाना यह साबित नहीं करना चाहिए कि हर स्थानीय कलाकृति, बैकअप या बाहरी प्रति हटा दी गई है।

लागू कानून के अधीन, आप अपने व्यक्तिगत डेटा तक पहुंच, सुधार, विलोपन, प्रतिबंध या एक उपलब्ध पोर्टेबल प्रति का अनुरोध कर सकते हैं, और प्रसंस्करण का विरोध कर सकते हैं या सहमति वापस ले सकते हैं। हमें आपकी पहचान सत्यापित करने और किसी भी लागू अपवाद की व्याख्या करने की आवश्यकता हो सकती है। लिखें hello@leanctx.com; व्यक्तिगत डेटा को सार्वजनिक मुद्दे में पोस्ट न करें।

आप यह भी संपर्क कर सकते हैं स्विट्जरलैंड का संघीय डेटा संरक्षण और सूचना आयुक्त या किसी अन्य सक्षम डेटा-संरक्षण प्राधिकरण से। जहां जीडीपीआर लागू होता है, उसके संबंधित अधिकार और आवश्यकताएं भी लागू होती हैं।

हम जब प्रासंगिक प्रसंस्करण बदलता है तो इस नीति को अद्यतन करते हैं और संशोधन तिथि ऊपर दिखाते हैं। एक होस्ट की गई सेवा अपनी विशेष प्रसंस्करण के लिए अतिरिक्त सूचनाएं प्रदान कर सकती है। यदि आपको किसी संस्करण या किसी विशिष्ट डेटा प्रवाह के बारे में स्पष्टीकरण की आवश्यकता है तो हमसे संपर्क करें।

सार्वजनिक वेबसाइट अनुरोधों के आँकड़ों के लिए हम केवल प्रकाशित पेजों के पथ (क्वेरी स्ट्रिंग के बिना), प्रतिक्रिया स्थिति और स्रोत, डिवाइस तथा ब्राउज़र की व्यापक श्रेणियाँ लॉग करते हैं। नए सांख्यिकीय लॉग में IP पते, पूरा यूज़र एजेंट, कुकी या पूरा रेफ़रर नहीं होता। PostHog को हर घंटे के समेकित काउंटर मिलते हैं; उनमें विज़िटर पहचान या फ़िंगरप्रिंट नहीं होते। ये आँकड़े अनुरोध गिनते हैं, अलग-अलग लोगों को नहीं।

आप Cookie settings में सर्वर आँकड़े बंद कर सकते हैं। “केवल आवश्यक” भी भविष्य के अनुरोधों के लिए उन्हें बंद करता है। हम केवल आवश्यक इनकार वरीयता lctx_statistics=off को कुकी में सहेजते हैं। पहले से किए गए इनकार अगली पेज विज़िट पर लागू होते हैं; उस विज़िट का पहला अनुरोध लागू होने से पहले गिना जा चुका हो सकता है। Do Not Track और Global Privacy Control का सम्मान किया जाता है। आवश्यक सुरक्षा प्रसंस्करण अलग रहता है।

हम बनाए गए खातों, सत्यापित ईमेल पतों और बनाए गए चेकआउट सत्रों के दैनिक कुल भी विश्लेषित करते हैं। डेटाबेस इन्हें भेजने से पहले समेकित करता है; नाम, ईमेल, ग्राहक पहचान और भुगतान डेटा PostHog को नहीं भेजे जाते। कुल में सभी पहुँच माध्यम शामिल हैं और परीक्षण खाते भी हो सकते हैं। चेकआउट सत्र खरीदारी नहीं है। रिपोर्ट पिछले 90 दिनों की होती हैं और खातों को वेबसाइट विज़िटर से नहीं जोड़तीं। ब्राउज़र क्लिक पथ और मास्क की गई रिकॉर्डिंग के लिए ऊपर बताए विकल्प अब भी आवश्यक हैं।