Informativa sulla privacy.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Svizzera (CHE-257.640.994), è responsabile per l'elaborazione descritta in questa politica. Contatta hello@leanctx.com per richieste di privacy, accesso o cancellazione.

Questa politica copre leanctx.com e spiega i flussi di dati pertinenti in LeanCTX. Quando utilizzi il software per la tua organizzazione, sei responsabile delle fonti, dei permessi, dei destinatari e della conservazione che configuri. Il tuo host AI, il fornitore del modello e i servizi connessi hanno i propri termini sulla privacy.

Il nostro sito web, l'API e i servizi email sono ospitati in Svizzera. Il tuo browser invia dati di connessione tecnica quando richiede pagine e asset, inclusa un indirizzo IP, l'URL richiesto e le informazioni sul browser. L'infrastruttura del sito web utilizza questi dati per fornire pagine, diagnosticare i guasti e proteggere il servizio.

I font e gli asset del sito web vengono serviti con il sito web. La ricerca della documentazione utilizza Pagefind: il suo indice viene scaricato e cercato nel tuo browser. Le query di ricerca non vengono inviate a un fornitore di ricerca ospitato.

Alcune pagine richiedono statistiche pubbliche della comunità o informazioni di rilascio dai servizi LeanCTX. Come per altre richieste di rete, la destinazione riceve informazioni sulla connessione tecnica. Cliccare su un link esterno ti porta a un servizio separato.

L'archiviazione essenziale del browser ricorda impostazioni come il tema colore e la scelta dei cookie. Le pagine dell'account utilizzano l'archiviazione del browser per la sessione del tuo account. Questi scopi sono separati dalle analisi opzionali.

Gestiamo PostHog sui nostri server per l’analisi facoltativa del sito. Lo script del browser viene caricato solo dopo il consenso all’analisi; se la rifiuti, non viene caricato. Puoi modificare la tua scelta nelle Impostazioni cookie. Il consenso all’analisi scade dopo 12 mesi; i rifiuti registrati restano validi finché non vengono modificati.

L’analisi elabora le visite alle pagine, i clic sui link e sui pulsanti di installazione predefiniti, le tappe di scorrimento, le tappe del tempo di lettura attiva, le categorie generali di errori tecnici, le informazioni su browser/dispositivo e gli identificativi pseudonimi memorizzati nei cookie o nella memoria locale. Questa strumentazione non raccoglie messaggi di errore, tracce dello stack né contenuti dei moduli. Il tempo di lettura esclude le pagine nascoste e smette di accumularsi dopo 30 secondi senza interazione. Le registrazioni delle sessioni richiedono una scelta aggiuntiva e separata. Queste registrazioni ricostruiscono le interazioni sulle pagine pubbliche; i valori inseriti e il testo della pagina vengono mascherati prima della trasmissione. Escludiamo i percorsi relativi ad account, accesso, pagamento e altri percorsi sensibili. I corpi delle richieste di rete, le intestazioni e i messaggi della console non vengono registrati. Non utilizziamo questa integrazione per la pubblicità.

Con il tuo consenso all’analisi, raccogliamo il sito web o il dominio di provenienza, un numero limitato di tag UTM della campagna e il tuo Paese o continente approssimativo. Il nostro server autogestito usa brevemente l’IP della richiesta per determinare la posizione e lo elimina prima di archiviare gli eventi; l’analisi non conserva una posizione esatta. Registriamo i clic sui link approvati alle pagine pubbliche, non il testo dei moduli. La preferenza di esclusione interna resta attiva fino alla cancellazione o per un massimo di 12 mesi; un indicatore QA dell’analisi dura una sola sessione del browser. Questi controlli per gli operatori non sono analisi dei visitatori.

Dai registri di accesso al server esistenti ricaviamo anche conteggi orari delle richieste, raggruppati per pagina pubblica, stato della risposta, categoria generale di browser/dispositivo e categoria di origine. Questi conteggi aggregati non contengono indirizzi IP né identificativi dei visitatori e non rappresentano il numero di persone uniche. Sono conservati per 90 giorni nell’archivio aggregato delle origini e visualizzati separatamente dall’analisi del browser basata sul consenso.

I nuovi dati analitici vengono inviati alla nostra installazione di PostHog anziché a PostHog Cloud. I dati raccolti in precedenza con il suo consenso tramite PostHog EU sono stati trattati a Francoforte, in Germania; consulti Informativa sulla privacy di PostHog per conoscere le pratiche di quel fornitore. La revoca del consenso interrompe la raccolta futura dal browser; non elimina di per sé i dati già raccolti. Ci contatti per una richiesta relativa ai dati.

L'runtime locale legge e modella le fonti all'interno dei suoi confini di accesso configurati. Può memorizzare configurazione, contenuti in cache, indici di ricerca, conoscenze, stato della sessione, log e artefatti di recupero sulla tua macchina. Questi artefatti possono contenere contenuto sorgente o informazioni sensibili; proteggi l'accesso alla macchina e gestirne la conservazione.

L'elaborazione locale non significa che tutto l'uso successivo rimanga sul tuo dispositivo. Nel modo solo contesto, LeanCTX restituisce informazioni preparate all'host connesso, che decide come utilizzarle. Quando instradai l'esecuzione del modello o dello strumento attraverso il motore, il fornitore o il servizio configurato riceve i dati della richiesta ammessi. Le fonti esterne, gli endpoint remoti, le implementazioni organizzative e le esportazioni hanno i propri flussi di dati, regole di accesso e impostazioni di conservazione.

L'runtime può controllare gli aggiornamenti sulla rete. Nell'implementazione rivista, questo può essere disabilitato con update_check_disabled = true o LEAN_CTX_NO_UPDATE_CHECK=1. Il destinatario riceve ancora i dati di connessione ordinari quando viene effettuata una verifica.

La telemetria di esecuzione è gestita separatamente dall'analisi del sito web. Dalla versione 3.11.0 è attiva per impostazione predefinita; le versioni precedenti non inviavano nulla senza il tuo consenso. Nella versione 3.11.0 la configurazione chiedeva se volevi mantenerla attiva e salvava la tua risposta; dalla versione 3.11.1 non lo chiede più e mostra solo come disattivarla. Dalla versione 3.11.1, un'installazione la cui telemetria era disattivata solo per la precedente impostazione predefinita con consenso esplicito viene attivata una volta all'aggiornamento e mostra un avviso unico; la scelta di disattivare la telemetria fatta con la versione 3.11.0 o successiva (lean-ctx telemetry off, rifiuto durante la configurazione oppure lean-ctx config set telemetry.enabled false) non viene mai sovrascritta, e una configurazione in sola lettura resta invariata. I job di CI non raccolgono né inviano mai telemetria.

La telemetria viene inviata come totali giornalieri cumulativi, più volte al giorno, a api.leanctx.com. Contiene un identificatore di installazione casuale che non deriva dal tuo computer né dal tuo account (se lo stesso account utente ha più directory di dati LeanCTX, condividono un identificatore); la versione di LeanCTX, il sistema operativo, l'architettura della CPU e il canale di installazione; la famiglia del client IA e il profilo di configurazione; l'ambiente di esecuzione (ad esempio computer locale, container, Codespaces o agente cloud), l'età dell'installazione e il numero di giorni attivi negli ultimi 30, ciascuno come intervallo approssimativo; per ogni strumento integrato, il numero giornaliero di chiamate, gli errori per classe (ad esempio input non valido, non trovato, autorizzazione, timeout o conflitto di modifica), i cinque messaggi di errore più frequenti come modelli in cui il tuo computer ha sostituito ogni testo tra virgolette, percorso, nome di file, numero, identificatore, indirizzo e indirizzo e-mail con un segnaposto, la latenza totale e le fasce di latenza; il registro giornaliero di utilizzo della tua installazione fino agli ultimi 90 giorni, come mostrato da lean-ctx gain (il numero di operazioni e i token prima e dopo la compressione per giorno), i suoi totali complessivi e il mese del primo utilizzo; il numero e la durata delle sessioni, le categorie di errore (compresi i comandi shell terminati con un errore) e gli aggiornamenti di versione; conteggi giornalieri dei comandi e delle funzioni in background di LeanCTX utilizzati (ad esempio un'esportazione di pacchetto o la costruzione di un indice) e di quanti non sono riusciti, mai i loro argomenti; e conteggi aggregati di autopilota, sincronizzazione e piani. Non contiene mai prompt, codice, contenuti di file, nomi di file, percorsi, comandi, argomenti degli strumenti, messaggi di errore non ripuliti o segreti, e non viene combinata con l'analisi del sito web né con i dati dell'account.

Quando arriva un batch, il nostro server legge l'indirizzo IP della connessione solo in memoria e lo riduce a un hash con chiave della sua rete (il blocco /24 per IPv4, il blocco /48 per IPv6) e al nome pubblico, al numero e al paese dell'operatore di rete tratti dal set di dati pubblico iptoasn.com, classificata come rete aziendale, domestica, di hosting o di istruzione. L'indirizzo IP in sé non viene mai memorizzato né registrato e l'hash non può essere riconvertito in un indirizzo. Lo usiamo solo per capire in quali tipi di reti e organizzazioni viene usato LeanCTX.

Un identificatore di installazione casuale può costituire un dato personale pseudonimizzato. Lo usiamo solo per contare le installazioni e capire come usano LeanCTX nel tempo. Conserviamo i dati di telemetria di un'installazione finché continua a inviarli e li eliminiamo tutti 25 mesi dopo il suo ultimo contatto. Mostra il contenuto esatto con lean-ctx telemetry show. Disattiva la telemetria con lean-ctx telemetry off, DO_NOT_TRACK=1 o LEAN_CTX_TELEMETRY=off. Elimina i dati salvati per la tua installazione con lean-ctx telemetry delete-remote.

Trattiamo la telemetria di runtime secondo la legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, il GDPR. Serve al nostro legittimo interesse a sapere quante installazioni usano attivamente LeanCTX, su quali funzionalità e client IA si basano e dove il software fallisce, per poterlo mantenere e migliorare (art. 6 par. 1 lett. f GDPR). La limitiamo a conteggi giornalieri pseudonimi, non la usiamo per identificare o profilare singole persone, la conserviamo sui nostri server in Svizzera e non la vendiamo né la condividiamo con terzi per i loro scopi. Puoi opporti in qualsiasi momento (art. 30 LPD, art. 21 GDPR) disattivando la telemetria, il che interrompe ogni ulteriore invio, e lean-ctx telemetry delete-remote cancella i dati già salvati.

Estensioni del browser, applicazioni SDK e altre integrazioni hanno scope diversi. Esamina i permessi e la configurazione specifici per versione di ciascuno nella security documentation. Non descriviamo ogni integrazione come completamente offline o promettiamo che i filtri rilevano ogni valore sensibile.

Se crei o utilizzi un account, il servizio elabora le informazioni necessarie per autenticarti e gestirlo, come il tuo indirizzo email, le credenziali, gli identificatori dell'account e i dati del servizio che scegli di inviare. Disponibilità e flussi di dati dipendono dal servizio e dall'accordo che utilizzi; un'installazione locale non richiede un account.

Quando ci mandi un'email, utilizziamo il tuo indirizzo e il tuo messaggio per rispondere e tenere una registrazione della richiesta. Includi solo le informazioni necessarie per risolverla. Evita di inviare segreti o file sorgente privati a meno che non sia stato concordato un metodo di trasferimento idoneo.

I pagamenti utilizzano il fornitore di checkout mostrato prima del pagamento. Anche i registri dei contributi volontari esistenti vengono gestiti tramite il fornitore di pagamento. Stripe elabora i dettagli di pagamento ai sensi della sua informativa sulla privacy. Potremmo ricevere registri dei clienti, transazioni e fatturazione necessari per amministrare il pagamento; i dettagli della carta sono gestiti dal fornitore di pagamento.

Se pubblichi esplicitamente un riepilogo, le informazioni selezionate diventano pubbliche. Possono identificarti anche dove le statistiche sottostanti sono aggregate. Controlla le impostazioni di anteprima e condivisione prima della pubblicazione.

Tra i destinatari pertinenti figurano i nostri fornitori di infrastruttura e di posta elettronica, i fornitori di servizi di pagamento quando utilizzati e i servizi che lei collega o visita esplicitamente. Gestiamo direttamente l’attuale installazione di analisi PostHog. L’accesso può essere necessario anche per adempiere a obblighi di legge o tutelare diritti.

I dati analitici precedenti di PostHog EU sono stati trattati in Germania. Fornitori esterni come GitHub e Stripe operano a livello internazionale; consulti le loro informative sulla privacy per conoscere le sedi e gli accordi sul trasferimento. Le condizioni sulla privacy e gli accordi sul trattamento dei dati di qualsiasi servizio ospitato concordato separatamente fanno parte della documentazione di quel servizio.

Contattaci per informazioni sui destinatari e sull'elaborazione internazionale applicabili alla tua richiesta o servizio.

Conserviamo i dati personali per lo scopo per cui sono stati raccolti e dove richiesto per obblighi legali, contabili, di sicurezza o di risoluzione delle controversie. Diverse categorie hanno diverse esigenze di conservazione; il ritiro del consenso all'analisi non elimina i registri di fatturazione statutari.

Hai il controllo dei dati archiviati dalla tua installazione locale e della conservazione dei servizi che configuri. La rimozione dell'applicazione da sola non dovrebbe essere considerata prova che ogni artefatto locale, backup o copia esterna è stato cancellato.

Soggetta alla legge applicabile, puoi richiedere l'accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione o una copia portatile disponibile, e opporti all'elaborazione o ritirare il consenso. Potremmo aver bisogno di verificare la tua identità e spiegare qualsiasi eccezione applicabile. Scrivi a hello@leanctx.com; non pubblicare dati personali in un'emissione pubblica.

Puoi anche contattare il Il Garante federale svizzero della protezione dei dati e delle informazioni o un altro organismo di protezione dei dati competente. Dove si applica il GDPR, si applicano anche i diritti e i requisiti corrispondenti.

Aggiorniamo questa policy quando cambiano le elaborazioni pertinenti e mostriamo la data di revisione sopra. Un servizio ospitato può fornire avvisi aggiuntivi per la sua elaborazione particolare. Contattaci se hai bisogno di chiarimenti su una versione o un flusso di dati specifico.

Per le statistiche sulle richieste al sito pubblico registriamo solo i percorsi delle pagine pubblicate senza parametri di query, lo stato della risposta e categorie generali di fonte, dispositivo e browser. Il nuovo registro statistico non contiene indirizzi IP, user agent completi, cookie né referrer completi. PostHog riceve contatori aggregati ogni ora, senza identificatori dei visitatori o impronte digitali. Questi numeri contano le richieste, non le persone uniche.

Puoi disattivare le statistiche del server nelle Impostazioni cookie. Anche «Solo necessari» le disattiva per le richieste future. Memorizziamo in un cookie solo la preferenza di rifiuto necessaria lctx_statistics=off. I rifiuti già espressi vengono trasferiti alla visita successiva; la sua prima richiesta potrebbe essere già stata conteggiata prima del trasferimento. Rispettiamo Do Not Track e Global Privacy Control. I trattamenti necessari per la sicurezza restano separati.

Analizziamo anche i totali giornalieri degli account creati, degli indirizzi e-mail verificati e delle sessioni di pagamento create. Il database aggrega questi dati prima del trasferimento; nomi, indirizzi e-mail, identificatori dei clienti e dati di pagamento non vengono inviati a PostHog. I totali comprendono tutti i canali di accesso e possono includere account di test. Una sessione di pagamento non equivale a un acquisto. I rapporti coprono gli ultimi 90 giorni e non collegano gli account ai visitatori del sito. I percorsi di clic nel browser e le registrazioni mascherate richiedono comunque le scelte descritte sopra.