Kebijakan privasi.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Switzerland (CHE-257.640.994), bertanggung jawab atas pemrosesan yang dijelaskan dalam kebijakan ini. Hubungi hello@leanctx.com tentang permintaan privasi, akses, atau penghapusan.

Kebijakan ini mencakup leanctx.com dan menjelaskan aliran data yang relevan di LeanCTX. Ketika Anda mengoperasikan perangkat lunak untuk organisasi Anda, Anda bertanggung jawab atas sumber, izin, penerima, dan retensi yang Anda konfigurasikan. Host AI Anda, penyedia model, dan layanan yang terhubung memiliki ketentuan privasi mereka sendiri.

Situs web, API, dan layanan email kami di-host di Swiss. Browser Anda mengirimkan data koneksi teknis saat meminta halaman dan aset, termasuk alamat IP, URL yang diminta, dan informasi browser. Infrastruktur situs web menggunakan data ini untuk mengirimkan halaman, mendiagnosis kegagalan, dan melindungi layanan.

Font dan aset situs disajikan bersama situs web. Pencarian dokumentasi menggunakan Pagefind: indeksnya diunduh dan dicari di browser Anda. Kueri pencarian tidak dikirim ke penyedia pencarian yang di-host.

Beberapa halaman meminta statistik komunitas publik atau informasi rilis dari layanan LeanCTX. Seperti permintaan jaringan lainnya, tujuan menerima informasi koneksi teknis. Mengklik tautan eksternal akan membawa Anda ke layanan terpisah.

Penyimpanan browser yang penting mengingat pengaturan seperti tema warna dan pilihan cookie Anda. Halaman akun menggunakan penyimpanan browser untuk sesi akun Anda. Tujuan-tujuan ini terpisah dari analitik opsional.

Kami mengoperasikan PostHog di server sendiri untuk analitik situs web opsional. Skrip browser hanya dimuat setelah Anda menyetujui analitik; jika menolak, skrip tidak dimuat. Anda dapat mengubah pilihan di Pengaturan cookie. Izin analitik berakhir setelah 12 bulan; penolakan yang tercatat tetap berlaku sampai diubah.

Analitik memproses kunjungan halaman, klik pada tautan dan tombol instal yang telah ditentukan, tonggak gulir, tonggak durasi membaca aktif, kategori umum kesalahan teknis, informasi peramban/perangkat, dan pengenal pseudonim yang disimpan di cookie atau penyimpanan lokal. Pesan kesalahan, stack trace, dan isi formulir tidak dikumpulkan oleh instrumentasi ini. Waktu membaca tidak menghitung halaman tersembunyi dan berhenti bertambah setelah 30 detik tanpa interaksi. Rekaman sesi memerlukan pilihan tambahan yang terpisah. Rekaman ini merekonstruksi interaksi di halaman publik; nilai input dan teks halaman disamarkan sebelum dikirim. Kami mengecualikan rute akun, masuk, pembayaran, dan rute sensitif lainnya. Isi data jaringan, tajuk, dan pesan konsol tidak direkam. Integrasi ini tidak kami gunakan untuk iklan.

Dengan persetujuan analitik, kami mengumpulkan situs web atau domain perujuk, tag kampanye UTM yang terbatas, serta perkiraan negara atau benua Anda. Server yang kami host sendiri menggunakan IP permintaan sesaat untuk memperkirakan lokasi, lalu membuangnya sebelum peristiwa disimpan; analitik tidak menyimpan lokasi yang tepat. Kami mencatat klik pada tautan halaman publik yang disetujui, bukan teks formulir. Preferensi pengecualian internal berlaku sampai dihapus atau paling lama 12 bulan; penanda QA analitik berlaku selama satu sesi browser. Kontrol operator ini bukan analitik pengunjung.

Kami juga menghitung jumlah permintaan per jam dari log akses server yang sudah ada, dikelompokkan menurut halaman publik, status respons, kelompok umum peramban/perangkat, dan kategori sumber. Penghitung agregat tersebut tidak memuat alamat IP atau pengenal pengunjung dan bukan jumlah orang unik. Data ini disimpan selama 90 hari di penyimpanan sumber agregat dan ditampilkan terpisah dari analitik peramban yang diberikan atas persetujuan.

Analitik baru dikirim ke instalasi PostHog kami, bukan PostHog Cloud. Data yang sebelumnya dikumpulkan dengan persetujuan melalui PostHog EU diproses di Frankfurt, Jerman; lihat kebijakan privasi PostHog untuk mengetahui praktik penyedia tersebut. Penarikan persetujuan menghentikan pengumpulan peramban selanjutnya; tindakan itu sendiri tidak menghapus data yang sudah dikumpulkan. Hubungi kami untuk permintaan data.

Runtime lokal membaca dan membentuk sumber dalam batas akses yang dikonfigurasi. Itu dapat menyimpan konfigurasi, konten yang di-cache, indeks pencarian, pengetahuan, status sesi, log, dan artefak pemulihan di mesin Anda. Artefak tersebut dapat berisi konten sumber atau informasi sensitif; lindungi akses ke mesin dan kelola penyimpanan mereka.

Pemrosesan lokal tidak berarti bahwa semua penggunaan selanjutnya tetap berada di perangkat Anda. Dalam mode hanya konteks, LeanCTX mengembalikan informasi yang disiapkan ke host terhubung Anda, yang memutuskan cara menggunakannya. Ketika Anda merutekan eksekusi model atau alat melalui Engine, penyedia atau layanan yang dikonfigurasi menerima data permintaan yang diizinkan. Sumber eksternal, endpoint jarak jauh, penerapan organisasi, dan ekspor memiliki aliran data, aturan akses, dan pengaturan retensi mereka sendiri.

Runtime dapat memeriksa pembaruan melalui jaringan. Dalam implementasi yang ditinjau, ini dapat dinonaktifkan dengan update_check_disabled = true atau LEAN_CTX_NO_UPDATE_CHECK=1. Tujuan masih menerima data koneksi biasa ketika pemeriksaan dilakukan.

Telemetri runtime dikendalikan terpisah dari analitik situs web. Sejak versi 3.11.0, telemetri aktif secara default; versi sebelumnya tidak mengirim apa pun kecuali Anda menyetujuinya. Pada versi 3.11.0, penyiapan menanyakan apakah telemetri tetap aktif dan menyimpan jawaban Anda; sejak versi 3.11.1, penyiapan tidak lagi bertanya dan hanya menunjukkan cara menonaktifkannya. Sejak versi 3.11.1, instalasi yang telemetrinya nonaktif hanya karena default persetujuan lama akan diaktifkan sekali saat diperbarui dan menampilkan pemberitahuan satu kali; keputusan untuk menonaktifkan telemetri yang dibuat dengan versi 3.11.0 atau lebih baru (lean-ctx telemetry off, menolak saat penyiapan, atau lean-ctx config set telemetry.enabled false) tidak pernah ditimpa, dan konfigurasi baca-saja dibiarkan apa adanya. Tugas CI tidak pernah mengumpulkan atau mengirim telemetri.

Telemetri dikirim sebagai total harian kumulatif, beberapa kali sehari, ke api.leanctx.com. Telemetri berisi pengenal instalasi acak yang tidak berasal dari mesin atau akun Anda (jika akun pengguna yang sama memiliki beberapa direktori data LeanCTX, semuanya berbagi satu pengenal); versi LeanCTX, sistem operasi, arsitektur CPU, dan saluran instalasi; keluarga klien AI dan profil penyiapan; lingkungan runtime (misalnya mesin lokal, kontainer, Codespaces, atau agen cloud), usia instalasi, dan jumlah hari aktif dalam 30 hari terakhir, masing-masing sebagai rentang kasar; untuk setiap alat bawaan, jumlah panggilan harian, kegagalan per kelas (misalnya input tidak valid, tidak ditemukan, izin, batas waktu, atau konflik edit), lima pesan kesalahan yang paling sering muncul sebagai templat yang setiap teks dalam tanda kutip, path, nama file, angka, pengenal, alamat, dan alamat emailnya telah diganti mesin Anda dengan placeholder, latensi total, dan rentang latensi; catatan penggunaan harian instalasi Anda sendiri hingga 90 hari terakhir, seperti yang ditampilkan oleh lean-ctx gain (jumlah operasi serta token sebelum dan sesudah kompresi per hari), total keseluruhannya, dan bulan penggunaan pertama; jumlah dan durasi sesi (termasuk start server MCP yang tidak menjawab satu pun panggilan alat), kategori kesalahan (termasuk perintah shell yang berakhir dengan kesalahan), dan peningkatan versi; hitungan harian perintah dan fitur latar belakang LeanCTX yang digunakan (misalnya ekspor paket atau pembuatan indeks) beserta jumlah yang gagal, tanpa argumennya; serta hitungan agregat untuk autopilot, sinkronisasi, dan paket. Telemetri tidak pernah berisi prompt, kode, isi file, nama file, path, perintah, argumen alat, pesan kesalahan mentah, atau rahasia, dan tidak digabungkan dengan analitik situs web atau data akun.

Saat batch tiba, server kami membaca alamat IP koneksi hanya di memori dan menguranginya menjadi hash berkunci dari jaringannya (blok /24 untuk IPv4, blok /48 untuk IPv6) serta nama publik, nomor, dan negara operator jaringan dari kumpulan data publik iptoasn.com, yang diklasifikasikan sebagai jaringan rumah, hosting, pendidikan, atau lainnya. Alamat IP itu sendiri tidak pernah disimpan atau dicatat, dan hash tersebut tidak dapat diubah kembali menjadi alamat. Kami menggunakannya hanya untuk melihat di negara dan jenis jaringan apa LeanCTX berjalan.

Balasan server atas sebuah batch dapat membawa pemberitahuan singkat dari kami, misalnya bahwa perbaikan untuk kesalahan yang dilaporkan instalasi Anda sudah tersedia. Kami memilihnya dari apa yang sudah ada di batch (versi, klien AI, sistem operasi, lingkungan runtime, alat yang gagal), jadi tidak ada data tambahan yang dikirim. LeanCTX menampilkan pemberitahuan sekali di terminal Anda, tidak pernah ke model AI Anda, dan kami hanya menghitung berapa kali setiap pemberitahuan dikirim, tidak pernah ke instalasi mana.

Pengenal instalasi acak dapat dianggap sebagai data pribadi yang dipseudonimkan. Kami hanya menggunakannya untuk menghitung instalasi dan melihat cara instalasi menggunakan LeanCTX dari waktu ke waktu. Kami menyimpan catatan telemetri sebuah instalasi selama instalasi tersebut terus mengirim data dan menghapus semuanya 25 bulan setelah kontak terakhirnya. Lihat isi persisnya dengan lean-ctx telemetry show. Matikan telemetri dengan lean-ctx telemetry off, DO_NOT_TRACK=1 atau LEAN_CTX_TELEMETRY=off. Hapus catatan yang disimpan untuk instalasi Anda dengan lean-ctx telemetry delete-remote.

Kami memproses telemetri runtime berdasarkan Undang-Undang Federal Swiss tentang Perlindungan Data (FADP) dan, jika berlaku, GDPR. Pemrosesan ini didasarkan pada kepentingan sah kami untuk mengetahui berapa banyak instalasi yang aktif menggunakan LeanCTX, fitur dan klien AI apa yang mereka andalkan, serta di mana perangkat lunak gagal, agar kami dapat memelihara dan meningkatkannya (Pasal 6(1)(f) GDPR). Kami membatasinya pada hitungan harian berpseudonim, tidak menggunakannya untuk mengidentifikasi atau memprofilkan individu, menyimpannya di server kami di Swiss, dan tidak menjual atau membagikannya kepada pihak ketiga untuk tujuan mereka sendiri. Anda dapat mengajukan keberatan kapan saja (Pasal 30 FADP, Pasal 21 GDPR) dengan mematikan telemetri, yang menghentikan semua pengiriman berikutnya, dan lean-ctx telemetry delete-remote menghapus catatan yang sudah tersimpan.

Ekstensi browser, aplikasi SDK, dan integrasi lainnya memiliki cakupan yang berbeda. Tinjau izin dan konfigurasi spesifik versi mereka di dokumentasi keamanan. Kami tidak menjelaskan setiap integrasi sebagai sepenuhnya offline atau menjanjikan bahwa filter mendeteksi setiap nilai sensitif.

Jika Anda membuat atau menggunakan akun, layanan memproses informasi yang diperlukan untuk mengotentikasi Anda dan mengoperasikannya, seperti alamat email Anda, kredensial, pengidentifikasi akun, dan data layanan yang Anda pilih untuk diserahkan. Ketersediaan dan aliran data bergantung pada layanan dan perjanjian yang Anda gunakan; instalasi lokal tidak memerlukan akun.

Ketika Anda mengirim email kepada kami, kami menggunakan alamat dan pesan Anda untuk membalas dan menyimpan catatan pertanyaan. Harap sertakan hanya informasi yang diperlukan untuk menyelesaikannya. Hindari mengirim rahasia atau file sumber pribadi kecuali metode transfer yang sesuai telah disepakati.

Pembayaran menggunakan penyedia checkout yang ditunjukkan sebelum pembayaran. Catatan kontribusi sukarela yang ada juga ditangani melalui penyedia pembayaran. Stripe memproses detail pembayaran di bawah kebijakan privasi. Kami dapat menerima catatan pelanggan, transaksi, dan penagihan yang diperlukan untuk mengelola pembayaran; detail kartu ditangani oleh penyedia pembayaran.

Jika Anda memublikasikan ringkasan secara eksplisit, informasi yang dipilih menjadi publik. Itu dapat mengidentifikasi Anda bahkan di mana statistik dasarnya bersifat agregat. Periksa pengaturan pratinjau dan berbagi sebelum publikasi.

Penerima yang relevan mencakup penyedia infrastruktur dan email kami, penyedia pembayaran jika digunakan, serta layanan yang secara tegas Anda hubungkan atau kunjungi. Kami mengoperasikan sendiri instalasi analitik PostHog saat ini. Akses mungkin juga diperlukan untuk kewajiban hukum atau perlindungan hak.

Analitik PostHog EU terdahulu diproses di Jerman. Penyedia eksternal seperti GitHub dan Stripe beroperasi secara internasional; lihat pemberitahuan privasi mereka untuk lokasi dan pengaturan transfer data. Ketentuan privasi dan pengaturan pemrosesan data untuk layanan terhosting yang disepakati secara terpisah merupakan bagian dari dokumentasi layanan tersebut.

Hubungi kami untuk informasi tentang penerima dan pemrosesan internasional yang berlaku untuk pertanyaan atau layanan Anda.

Kami menyimpan data pribadi untuk tujuan tempat data tersebut dikumpulkan dan di mana diperlukan untuk kewajiban hukum, akuntansi, keamanan atau penyelesaian sengketa. Berbagai kategori memiliki kebutuhan retensi yang berbeda; menarik persetujuan analitik tidak menghapus catatan penagihan peraturan.

Anda mengontrol data yang disimpan oleh instalasi lokal Anda dan retensi layanan yang Anda konfigurasikan. Menghapus aplikasi saja tidak boleh dianggap sebagai bukti bahwa setiap artefak lokal, cadangan atau salinan eksternal telah dihapus.

Tunduk pada hukum yang berlaku, Anda dapat meminta akses ke data pribadi Anda, koreksi, penghapusan, pembatasan atau salinan portabel yang tersedia, dan keberatan terhadap pemrosesan atau menarik persetujuan. Kami mungkin perlu memverifikasi identitas Anda dan menjelaskan setiap pengecualian yang berlaku. Tulis ke hello@leanctx.com; jangan memposting data pribadi di isu publik.

Anda juga dapat menghubungi Komisioner Perlindungan Data dan Informasi Federal Swiss atau otoritas perlindungan data yang berwenang lainnya. Di mana GDPR berlaku, hak dan persyaratan yang sesuai juga berlaku.

Kami memperbarui kebijakan ini ketika pemrosesan yang relevan berubah dan menunjukkan tanggal revisi di atas. Layanan yang di-host dapat memberikan pemberitahuan tambahan untuk pemrosesan spesifiknya. Hubungi kami jika Anda memerlukan klarifikasi tentang versi atau aliran data tertentu.

Untuk statistik permintaan situs publik, kami hanya mencatat jalur halaman yang dipublikasikan tanpa string kueri, status respons, serta kategori umum sumber, perangkat, dan browser. Log statistik baru tidak memuat alamat IP, agen pengguna lengkap, cookie, atau perujuk lengkap. PostHog menerima penghitung gabungan per jam tanpa ID pengunjung atau sidik jari digital. Angka ini menghitung permintaan, bukan orang unik.

Anda dapat menonaktifkan statistik server di Pengaturan cookie. “Hanya yang penting” juga menonaktifkannya untuk permintaan berikutnya. Kami hanya menyimpan preferensi penolakan yang diperlukan lctx_statistics=off dalam cookie. Penolakan sebelumnya diteruskan saat kunjungan halaman berikutnya; permintaan pertamanya mungkin sudah dihitung sebelum diteruskan. Do Not Track dan Global Privacy Control dihormati. Pemrosesan yang diperlukan untuk keamanan tetap terpisah.

Kami juga menganalisis total harian akun yang dibuat, alamat email yang diverifikasi, dan sesi checkout yang dibuat. Basis data menggabungkan data ini sebelum dikirim; nama, email, ID pelanggan, dan data pembayaran tidak dikirim ke PostHog. Total mencakup semua kanal akses dan mungkin mencakup akun uji coba. Sesi checkout bukan pembelian. Laporan mencakup 90 hari terakhir dan tidak menghubungkan akun dengan pengunjung situs. Jalur klik browser dan rekaman yang disamarkan tetap memerlukan pilihan seperti dijelaskan di atas.