Informativa sulla privacy.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Svizzera (CHE-257.640.994), è responsabile del trattamento descritto nella presente informativa. Contatta hello@leanctx.com per richieste di privacy, accesso o cancellazione.

La presente informativa riguarda leanctx.com e spiega i flussi di dati rilevanti in LeanCTX. Quando gestisci il software per la tua organizzazione, sei responsabile delle fonti, dei permessi, dei destinatari e della conservazione che configuri. Il tuo host di IA, il fornitore del modello e i servizi connessi hanno i propri termini sulla privacy.

Il nostro sito web, l'API e i servizi e-mail sono ospitati in Svizzera. Quando richiede pagine e risorse, il tuo browser invia dati tecnici di connessione, tra cui l'indirizzo IP, l'URL richiesto e informazioni sul browser. L'infrastruttura del sito web utilizza questi dati per fornire le pagine, diagnosticare i malfunzionamenti e proteggere il servizio.

I font e gli asset del sito web vengono serviti con il sito web. La ricerca della documentazione utilizza Pagefind: il suo indice viene scaricato e cercato nel tuo browser. Le query di ricerca non vengono inviate a un fornitore di ricerca ospitato.

Alcune pagine richiedono statistiche pubbliche della comunità o informazioni di rilascio dai servizi LeanCTX. Come per altre richieste di rete, la destinazione riceve informazioni sulla connessione tecnica. Cliccare su un link esterno ti porta a un servizio separato.

L'archiviazione essenziale del browser ricorda impostazioni come il tema colore e la scelta dei cookie. Le pagine dell'account utilizzano l'archiviazione del browser per la sessione del tuo account. Questi scopi sono separati dalle analisi opzionali.

Utilizziamo PostHog Cloud EU, con trattamento a Francoforte, Germania, per le analisi opzionali del sito web. Il relativo script del browser viene caricato solo dopo che hai accettato le analisi; se rifiuti, non viene caricato. Puoi revocare la tua scelta tramite Impostazioni cookie. Il consenso all’analisi scade dopo 12 mesi; i rifiuti registrati restano validi finché non vengono modificati.

L’analisi elabora le visite alle pagine, i clic sui link e sui pulsanti di installazione predefiniti, le tappe di scorrimento, le tappe del tempo di lettura attiva, le categorie generali di errori tecnici, le informazioni su browser/dispositivo e gli identificativi pseudonimi memorizzati nei cookie o nella memoria locale. Questa strumentazione non raccoglie messaggi di errore, tracce dello stack né contenuti dei moduli. Il tempo di lettura esclude le pagine nascoste e smette di accumularsi dopo 30 secondi senza interazione. Le registrazioni delle sessioni richiedono una scelta aggiuntiva e separata. Queste registrazioni ricostruiscono le interazioni sulle pagine pubbliche; i valori inseriti e il testo della pagina vengono mascherati prima della trasmissione. Escludiamo i percorsi relativi ad account, accesso, pagamento e altri percorsi sensibili. I corpi delle richieste di rete, le intestazioni e i messaggi della console non vengono registrati. Non utilizziamo questa integrazione per la pubblicità.

Con il consenso alle analisi, raccogliamo il sito web o il dominio di provenienza e un numero limitato di tag di campagna UTM. Gli eventi del browser passano attraverso un proxy sul nostro server che rimuove il tuo indirizzo IP, i cookie e le intestazioni referrer prima di inoltrarli a PostHog; le analisi non ricavano la tua posizione dal tuo indirizzo IP. Registriamo i clic sui link approvati delle pagine pubbliche, non il testo dei moduli. La preferenza di esclusione interna dura finché non viene cancellata o per un massimo di 12 mesi; un marcatore QA delle analisi dura una sessione del browser, e questi controlli dell'operatore non costituiscono analisi dei visitatori.

Dai registri di accesso al server esistenti ricaviamo anche conteggi orari delle richieste, raggruppati per pagina pubblica, stato della risposta, categoria generale di browser/dispositivo e categoria di origine. Questi conteggi aggregati non contengono indirizzi IP né identificativi dei visitatori e non rappresentano il numero di persone uniche. Sono conservati per 90 giorni nell’archivio aggregato delle origini e visualizzati separatamente dall’analisi del browser basata sul consenso.

Prima di questa modifica, le analisi sono state eseguite per un breve periodo su un'installazione PostHog sul nostro server; tale installazione è stata dismessa. Vedi Informativa sulla privacy di PostHog per conoscere le pratiche di tale fornitore. La revoca del consenso interrompe la raccolta futura dal browser; non elimina di per sé i dati già raccolti. Contattaci per una richiesta relativa ai dati.

Il runtime locale legge e modella le fonti entro i limiti di accesso configurati. Può memorizzare sulla tua macchina configurazione, contenuti in cache, indici di ricerca, conoscenze, stato della sessione, log e artefatti di ripristino. Questi artefatti possono contenere contenuti delle fonti o informazioni sensibili; proteggi l'accesso alla macchina e gestiscine la conservazione.

L'elaborazione locale non significa che tutto l'uso successivo rimanga sul tuo dispositivo. Nella modalità solo contesto, LeanCTX restituisce le informazioni preparate all'host connesso, che decide come utilizzarle. Quando instradi l'esecuzione del modello o dello strumento attraverso l'Engine, il fornitore o il servizio configurato riceve i dati della richiesta consentiti. Le fonti esterne, gli endpoint remoti, le implementazioni organizzative e le esportazioni hanno propri flussi di dati, regole di accesso e impostazioni di conservazione.

Il runtime può verificare la disponibilità di aggiornamenti tramite la rete. Nell'implementazione esaminata, questa funzione può essere disattivata con update_check_disabled = true o LEAN_CTX_NO_UPDATE_CHECK=1. La destinazione riceve comunque i normali dati di connessione quando viene effettuata una verifica.

La telemetria di esecuzione è gestita separatamente dall'analisi del sito web. Dalla versione 3.11.0 è attiva per impostazione predefinita; le versioni precedenti non inviavano nulla senza il tuo consenso. Nella versione 3.11.0 la configurazione chiedeva se volevi mantenerla attiva e salvava la tua risposta; dalla versione 3.11.1 non lo chiede più e mostra solo come disattivarla. Dalla versione 3.11.1, un'installazione la cui telemetria era disattivata solo per la precedente impostazione predefinita con consenso esplicito viene attivata una volta all'aggiornamento e mostra un avviso unico; la scelta di disattivare la telemetria fatta con la versione 3.11.0 o successiva (lean-ctx telemetry off, rifiuto durante la configurazione oppure lean-ctx config set telemetry.enabled false) non viene mai sovrascritta, e una configurazione in sola lettura resta invariata. I job di CI non raccolgono né inviano mai telemetria.

La telemetria viene inviata come totali giornalieri cumulativi, più volte al giorno (da LeanCTX 3.11.5 al massimo ogni 30 minuti mentre LeanCTX è in uso), a api.leanctx.com. Contiene un identificatore di installazione casuale che non deriva dal tuo computer né dal tuo account (se lo stesso account utente ha più directory di dati LeanCTX, condividono un identificatore); la versione di LeanCTX, il sistema operativo, l'architettura della CPU e il canale di installazione; la famiglia del client IA e il profilo di configurazione; l'ambiente di esecuzione (ad esempio computer locale, container, Codespaces o agente cloud), l'età dell'installazione e il numero di giorni attivi negli ultimi 30, ciascuno come intervallo approssimativo; per ogni strumento integrato, il numero giornaliero di chiamate, gli errori per classe (ad esempio input non valido, non trovato, autorizzazione, timeout o conflitto di modifica), i cinque messaggi di errore più frequenti come modelli in cui il tuo computer ha sostituito ogni testo tra virgolette, percorso, nome di file, numero, identificatore, indirizzo e indirizzo e-mail con un segnaposto, la latenza totale e le fasce di latenza; il registro giornaliero di utilizzo della tua installazione fino agli ultimi 90 giorni, come mostrato da lean-ctx gain (il numero di operazioni e i token prima e dopo la compressione per giorno), i suoi totali complessivi e il mese del primo utilizzo; il numero e la durata delle sessioni (compresi gli avvii del server MCP che non hanno risposto ad alcuna chiamata di strumento), le categorie di errore (compresi i comandi shell terminati con un errore) e gli aggiornamenti di versione; conteggi giornalieri dei comandi e delle funzioni in background di LeanCTX utilizzati (ad esempio un'esportazione di pacchetto o la costruzione di un indice) e di quanti non sono riusciti, mai i loro argomenti; e conteggi aggregati di autopilota, sincronizzazione e piani. Non contiene mai prompt, codice, contenuti di file, nomi di file, percorsi, comandi, argomenti degli strumenti, messaggi di errore non ripuliti o segreti, e non viene combinata con l'analisi del sito web né con i dati dell'account.

Quando arriva un batch, il nostro server legge l'indirizzo IP della connessione solo in memoria e lo riduce a un hash con chiave della sua rete (il blocco /24 per IPv4, il blocco /48 per IPv6) e al nome pubblico, al numero e al paese dell'operatore di rete tratti dal set di dati pubblico iptoasn.com, classificata come rete domestica, di hosting, di istruzione o altra. L'indirizzo IP in sé non viene mai memorizzato né registrato e l'hash non può essere riconvertito in un indirizzo. Lo usiamo solo per capire in quali paesi e tipi di reti viene eseguito LeanCTX.

La risposta del server a un batch può contenere un breve avviso da parte nostra, per esempio che è disponibile una correzione per un errore segnalato dalla tua installazione. Lo scegliamo in base a ciò che il batch contiene già (versione, client IA, sistema operativo, ambiente di esecuzione, uno strumento non riuscito), quindi non viene inviato nulla in più. LeanCTX mostra un avviso una sola volta nel tuo terminale, mai al tuo modello di IA, e contiamo solo quante volte ogni avviso è stato consegnato, mai a quale installazione.

Un identificatore di installazione casuale può costituire un dato personale pseudonimizzato. Lo usiamo solo per contare le installazioni e capire come usano LeanCTX nel tempo. Conserviamo i dati di telemetria di un'installazione finché continua a inviarli e li eliminiamo tutti 25 mesi dopo il suo ultimo contatto. Mostra il contenuto esatto con lean-ctx telemetry show. Disattiva la telemetria con lean-ctx telemetry off, DO_NOT_TRACK=1 o LEAN_CTX_TELEMETRY=off. Elimina i dati salvati per la tua installazione con lean-ctx telemetry delete-remote.

Trattiamo la telemetria di runtime ai sensi della legge federale svizzera sulla protezione dei dati (FADP) e, ove applicabile, del GDPR. Serve al nostro legittimo interesse a sapere quante installazioni usano attivamente LeanCTX, su quali funzionalità e client IA si basano e dove il software fallisce, per poterlo mantenere e migliorare (Art. 6(1)(f) GDPR). La limitiamo a conteggi giornalieri pseudonimi, non la usiamo per identificare o profilare singole persone, la conserviamo sui nostri server in Svizzera e non la vendiamo né la condividiamo con terzi per i loro scopi. Puoi opporti in qualsiasi momento (Art. 30 FADP, Art. 21 GDPR) disattivando la telemetria, il che interrompe ogni ulteriore invio, e lean-ctx telemetry delete-remote cancella i dati già salvati.

Estensioni del browser, applicazioni SDK e altre integrazioni hanno ambiti diversi. Esamina i permessi e la configurazione specifici per ciascuna versione nella documentazione sulla sicurezza. Non descriviamo ogni integrazione come completamente offline né promettiamo che i filtri rilevino ogni valore sensibile.

Se crei o utilizzi un account, il servizio elabora le informazioni necessarie per autenticarti e gestirlo, come il tuo indirizzo email, le credenziali, gli identificatori dell'account e i dati del servizio che scegli di inviare. Disponibilità e flussi di dati dipendono dal servizio e dall'accordo che utilizzi; un'installazione locale non richiede un account.

Quando ci mandi un'email, utilizziamo il tuo indirizzo e il tuo messaggio per rispondere e tenere una registrazione della richiesta. Includi solo le informazioni necessarie per risolverla. Evita di inviare segreti o file sorgente privati a meno che non sia stato concordato un metodo di trasferimento idoneo.

I pagamenti utilizzano il fornitore di checkout mostrato prima del pagamento. Anche i registri dei contributi volontari esistenti vengono gestiti tramite il fornitore di pagamento. Stripe elabora i dettagli di pagamento ai sensi della sua informativa sulla privacy. Potremmo ricevere registri dei clienti, transazioni e fatturazione necessari per amministrare il pagamento; i dettagli della carta sono gestiti dal fornitore di pagamento.

Se pubblichi esplicitamente un riepilogo, le informazioni selezionate diventano pubbliche. Possono identificarti anche dove le statistiche sottostanti sono aggregate. Controlla le impostazioni di anteprima e condivisione prima della pubblicazione.

Con un piano Pro o superiore, LeanCTX può sincronizzare ciò che ha imparato tra le tue macchine. Le conoscenze sincronizzate, le correzioni e i checkpoint di sessione sono crittografati sul tuo dispositivo prima del caricamento, e il servizio non può leggere il loro contenuto.

Per la Cloud Dashboard, ogni dispositivo Pro connesso anche carica numeri per progetto e giorno: token richiesti, consegnati e mantenuti fuori; chiamate agli strumenti e colpi di cache; richieste, token e costo al listino per modello; conteggi delle voci del ledger di risparmio per tipo; conteggi delle azioni di guardia come segreti oscurati o percorsi bloccati; sessioni e chiamate agli strumenti per ogni host AI; il numero di fatti di conoscenza attuali e aggiunti e le lezioni collegate; e il numero di ricevute di consegna. Un dispositivo è identificato da un identificatore casuale, il suo nome host, la versione di LeanCTX e il suo sistema operativo. Un progetto è identificato da un valore opaco derivato dal progetto e da un valore casuale mantenuto per il tuo account; poiché il servizio detiene quel valore, potrebbe testare un nome di progetto ipotizzato rispetto al tuo account. Il nome della cartella del progetto è incluso a meno che tu non imposti cloud.metrics_project_labels = false.

Questi caricamenti non contengono mai percorsi di file, contenuti di file o prompt, comandi, testo di conoscenza, indirizzi repository o credenziali. Puoi interromperli con cloud.metrics_upload = false; gli account gratuiti non caricano nulla. I numeri della Dashboard vengono conservati per 400 giorni, la rimozione di un dispositivo nella Cloud Dashboard cancella i suoi numeri, e la cancellazione del tuo account cancella tutti loro.

I destinatari pertinenti includono la nostra infrastruttura e i fornitori di posta elettronica, i fornitori di pagamento quando utilizzati e i servizi che colleghi o visiti esplicitamente. Le analitiche del sito web opzionali vengono elaborate da PostHog Cloud EU a Francoforte, Germania; gli eventi del browser arrivano a PostHog solo attraverso il nostro proxy, senza il tuo indirizzo IP. L'accesso può essere necessario per obblighi legali o per la protezione dei diritti.

Fornitori esterni come GitHub e Stripe operano a livello internazionale; consulta le loro informative sulla privacy per le loro posizioni e gli accordi di trasferimento. I termini sulla privacy e gli accordi di trattamento dei dati per qualsiasi servizio ospitato concordato separatamente fanno parte della documentazione di tale servizio.

Contattaci per informazioni sui destinatari e sull'elaborazione internazionale applicabili alla tua richiesta o servizio.

Conserviamo i dati personali per la finalità per cui sono stati raccolti e ove richiesto da obblighi legali, contabili, di sicurezza o di risoluzione delle controversie. Categorie diverse hanno esigenze di conservazione diverse; la revoca del consenso alle analisi non elimina i registri di fatturazione previsti dalla legge.

Hai il controllo dei dati archiviati dalla tua installazione locale e della conservazione dei servizi che configuri. La rimozione dell'applicazione da sola non dovrebbe essere considerata prova che ogni artefatto locale, backup o copia esterna è stato cancellato.

Fatto salvo il diritto applicabile, puoi richiedere l'accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento o una copia portabile, se disponibile, nonché opporti al trattamento o revocare il consenso. Potremmo dover verificare la tua identità e spiegarti eventuali eccezioni applicabili. Scrivi a hello@leanctx.com; non pubblicare dati personali in una issue pubblica.

Puoi anche contattare l'Incaricato federale della protezione dei dati e della trasparenza o un'altra autorità competente in materia di protezione dei dati. Ove si applichi il GDPR, si applicano anche i relativi diritti e requisiti.

Aggiorniamo la presente informativa quando cambiano trattamenti rilevanti e indichiamo la data di revisione in alto. Un servizio ospitato può fornire informative aggiuntive per i propri trattamenti specifici. Contattaci se hai bisogno di chiarimenti su una versione o su un flusso di dati specifico.

Per le statistiche sulle richieste al sito pubblico registriamo solo i percorsi delle pagine pubblicate senza parametri di query, lo stato della risposta e categorie generali di fonte, dispositivo e browser. Il nuovo registro statistico non contiene indirizzi IP, user agent completi, cookie né referrer completi. PostHog riceve contatori aggregati ogni ora, senza identificatori dei visitatori o impronte digitali. Questi numeri contano le richieste, non le persone uniche.

Puoi disattivare le statistiche del server nelle Impostazioni cookie. Anche «Solo necessari» le disattiva per le richieste future. Memorizziamo in un cookie solo la preferenza di rifiuto necessaria lctx_statistics=off. I rifiuti già espressi vengono trasferiti alla visita successiva; la sua prima richiesta potrebbe essere già stata conteggiata prima del trasferimento. Rispettiamo Do Not Track e Global Privacy Control. I trattamenti necessari per la sicurezza restano separati.

Analizziamo anche i totali giornalieri degli account creati, degli indirizzi e-mail verificati e delle sessioni di pagamento create. Il database aggrega questi dati prima del trasferimento; nomi, indirizzi e-mail, identificatori dei clienti e dati di pagamento non vengono inviati a PostHog. I totali comprendono tutti i canali di accesso e possono includere account di test. Una sessione di pagamento non equivale a un acquisto. I rapporti coprono gli ultimi 90 giorni e non collegano gli account ai visitatori del sito. I percorsi di clic nel browser e le registrazioni mascherate richiedono comunque le scelte descritte sopra.