プライバシーポリシー.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Switzerland (CHE-257.640.994), は本ポリシーに記載されている処理に責任を負います。連絡先 hello@leanctx.com プライバシー、アクセス、または削除のリクエストについて。

本ポリシーはleanctx.comを対象とし、LeanCTXにおける関連するデータフローを説明します。お客様の組織のためにソフトウェアを運用する場合、お客様が設定するソース、権限、受領者、保持について責任を負います。お客様のAIホスト、モデルプロバイダー、および接続されたサービスには、独自のプライバシー規約があります。

当社のウェブサイト、API、メールサービスはスイスでホストされています。ブラウザは、ページやアセットを要求する際にIPアドレス、要求されたURL、ブラウザ情報を含む技術的な接続データを送信します。ウェブサイトのインフラストラクチャは、ページを配信し、障害を診断し、サービスを保護するためにこのデータを使用します。

フォントとサイトアセットはウェブサイトとともに配信されます。ドキュメント検索はPagefindを使用し、そのインデックスはブラウザでダウンロードされ検索されます。検索クエリはホストされた検索プロバイダーに送信されません。

一部のページはLeanCTXサービスから公開コミュニティ統計またはリリース情報を要求します。他のネットワークリクエストと同様に、宛先は技術的な接続情報を受信します。外部リンクをクリックすると、別のサービスに移動します。

必須のブラウザストレージは、カラースキームやクッキーの選択などの設定を記憶します。アカウントページは、アカウントセッションのためにブラウザストレージを使用します。これらの目的はオプションの分析とは別です。

任意のウェブサイト分析のため、PostHog を自社サーバーで運用しています。ブラウザーのスクリプトは分析に同意した後にのみ読み込まれ、拒否した場合は読み込まれません。Cookie 設定から選択を変更できます Cookie設定。分析の許可は 12 か月後に期限切れとなり、記録された拒否は変更されるまで有効です。

分析では、ページ閲覧、事前定義されたリンクとインストールボタンのクリック、スクロールの到達段階、アクティブな読書時間の到達段階、広範な技術エラーのカテゴリ、ブラウザ/デバイス情報、Cookieまたはローカルストレージに保存された仮名識別子を処理します。この計測では、エラーメッセージ、スタックトレース、フォームの内容を収集しません。非表示ページの閲覧時間は含めず、操作がない状態が30秒続くと時間の加算を停止します。セッション録画には別途追加の選択が必要です。録画では公開ページ上の操作を再構成します。送信前に入力値とページ上のテキストをマスキングします。アカウント、サインイン、チェックアウトなどの機微なルートは対象外です。ネットワークの本文、ヘッダー、コンソールメッセージは記録しません。この連携を広告には使用しません。

分析に同意した場合、参照元のウェブサイトまたはドメイン、限定されたUTMキャンペーンタグ、おおよその国または大陸を収集します。自社サーバーは位置判定のためリクエストIPアドレスを一時的に使用し、イベント保存前に破棄します。分析データに正確な位置情報は保存されません。承認済みの公開ページへのリンククリックを記録し、フォームの入力テキストは記録しません。内部除外設定は削除されるまで、または最長12か月有効です。分析QAマーカーはブラウザーの1セッションのみ有効です。これらの運用者向け設定は訪問者分析には使用しません。

既存のサーバーアクセスログから、1時間ごとのリクエスト数も算出します。公開ページ、レスポンスステータス、ブラウザ/デバイスの大まかな分類、参照元の分類ごとに集計します。この集計カウンターにはIPアドレスや訪問者識別子は含まれず、ユニークな人数を示すものでもありません。集計データ用の保存領域に90日間保存し、同意に基づくブラウザ分析とは分けて表示します。

新しい分析データはPostHog Cloudではなく、当社のPostHog環境に送信されます。以前に同意を得てPostHog EUを通じて収集されたデータは、ドイツのフランクフルトで処理されました。詳しくは PostHogのプライバシーポリシー の取り扱いをご確認ください。同意を撤回すると、今後のブラウザでの収集は停止しますが、すでに収集されたデータがそれだけで削除されることはありません。データに関する請求は当社までお問い合わせください。

ローカルランタイムは、設定されたアクセス境界内のソースを読み取り、整形します。設定、キャッシュされたコンテンツ、検索インデックス、知識、セッション状態、ログ、回復アーティファクトをマシン上に保存できます。これらのアーティファクトにはソースコンテンツまたは機密情報が含まれる可能性があります。マシンのアクセスを保護し、保持を管理してください。

ローカル処理がすべてがデバイス上に留まることを意味しません。コンテキスト専用モードでは、LeanCTX は接続されたホストに準備された情報を返し、ホストがそれを使用する方法を決定します。モデルまたはツールの実行を Engine を介してルーティングすると、設定されたプロバイダーまたはサービスは許可されたリクエストデータを受け取ります。外部ソース、リモートエンドポイント、組織の展開、エクスポートにはそれぞれ独自のデータフロー、アクセスルール、保持設定があります。

ランタイムはネットワーク経由で更新を確認できます。レビューされた実装では、これを「 update_check_disabled = true または LEAN_CTX_NO_UPDATE_CHECK=1. チェックが行われた場合でも、宛先には通常の接続データが受信されます。

実行時テレメトリーは、ウェブサイトの分析とは別に管理されます。バージョン 3.11.0 以降はデフォルトで有効です。それ以前のバージョンは、オプトインしない限り何も送信しませんでした。バージョン 3.11.0 のセットアップでは有効のままにするかを尋ね、その回答を保存していました。バージョン 3.11.1 以降、セットアップは尋ねず、無効にする方法だけを表示します。バージョン 3.11.1 以降、以前のオプトイン方式の既定値だけを理由にテレメトリーが無効だったインストールは、更新時に一度だけ有効になり、一度限りの通知を表示します。バージョン 3.11.0 以降で行ったテレメトリーを無効にする選択(lean-ctx telemetry off、セットアップでの拒否、または lean-ctx config set telemetry.enabled false)が上書きされることはなく、読み取り専用の設定はそのまま維持されます。CI ジョブがテレメトリーを収集・送信することはありません。

テレメトリーは、1 日の累計値として 1 日に数回、次の宛先に送信されます: api.leanctx.com。テレメトリーには、お使いのマシンやアカウントから導出されないランダムなインストール識別子（同じユーザーアカウントに複数の LeanCTX データディレクトリがある場合、それらは 1 つの識別子を共有します）、LeanCTX のバージョン、OS、CPU アーキテクチャ、インストール経路、AI クライアントの種類とセットアップのプロファイル、実行環境（ローカルマシン、コンテナ、Codespaces、クラウドエージェントなど）、インストールからの経過期間と直近 30 日間のアクティブ日数（いずれも大まかな範囲）、各組み込みツールの 1 日あたりの呼び出し数、クラス別の失敗数（無効な入力、見つからない、権限、タイムアウト、編集の競合など）、最も頻繁な 5 つのエラーメッセージのテンプレート（引用符内のテキスト、パス、ファイル名、数値、識別子、アドレス、メールアドレスはすべてお使いのマシン上でプレースホルダーに置き換えられます）、合計レイテンシーとレイテンシーの区分、そして最大で直近 90 日間の、インストール自身の日次利用記録が含まれます。この記録は lean-ctx gain が表示するもの（1 日あたりの操作数と、圧縮前後のトークン数）で、その累計と初回利用の月も含まれます。さらにセッション数と稼働時間、エラーカテゴリー（エラーで終了したシェルコマンドを含む）、バージョンアップグレード、使用された LeanCTX のコマンドとバックグラウンド機能の日ごとの回数（パッケージのエクスポートやインデックスの構築など）と失敗した回数（引数は一切含みません）、オートパイロット・同期・プランの集計カウントが含まれます。プロンプト、コード、ファイルの内容、ファイル名、パス、コマンド、ツールの引数、未加工のエラーメッセージ、シークレットが含まれることはなく、ウェブサイトの分析データやアカウントデータと結び付けられることもありません。

バッチが届くと、当社のサーバーは接続の IP アドレスをメモリ上でのみ読み取り、それをネットワークの鍵付きハッシュ（IPv4 では /24 ブロック、IPv6 では /48 ブロック）と、公開データセット iptoasn.com に基づくネットワーク事業者の公開名・番号・国に縮約し、企業・家庭・ホスティング・教育のいずれかのネットワークとして分類します。IP アドレス自体は保存もログ記録も一切されず、ハッシュからアドレスを復元することはできません。これは、LeanCTX がどのような種類のネットワークや組織で使われているかを把握するためだけに使用します。

ランダムなインストール識別子は、仮名化された個人データに該当する場合があります。これはインストール数と、各インストールが LeanCTX を時間とともにどのように使っているかを把握するためだけに使用します。インストールのテレメトリー記録は、そのインストールが送信を続けている間は保持し、最後の接続から 25 か月後にすべて削除します。送信内容を正確に確認するには次を使います： lean-ctx telemetry show。テレメトリーを無効にするには: lean-ctx telemetry off, DO_NOT_TRACK=1 または LEAN_CTX_TELEMETRY=off。このインストールについて保存された記録を削除するには: lean-ctx telemetry delete-remote.

ランタイムテレメトリーは、スイス連邦データ保護法（FADP）および適用される場合は GDPR に基づいて処理します。これは、LeanCTX を実際に利用しているインストール数、利用されている機能や AI クライアント、ソフトウェアの不具合箇所を把握し、保守・改善するという当社の正当な利益に基づくものです（GDPR 第 6 条第 1 項(f)）。処理は仮名化された日次カウントに限定し、個人の特定やプロファイリングには使用せず、スイス国内の当社サーバーに保存し、第三者がその目的のために利用するよう販売・共有することはありません。テレメトリーを無効にすることでいつでも異議を申し立てることができ（FADP 第 30 条、GDPR 第 21 条）、以降の送信はすべて停止します。また、次のコマンドは lean-ctx telemetry delete-remote 保存済みの記録を削除します。

ブラウザ拡張機能、SDKアプリケーション、その他の統合には異なるスコープがあります。バージョン固有の権限と設定を確認してください。 . すべての統合を完全にオフラインであると説明したり、フィルターがすべての機密値を検出することを約束したりはしません。アカウント、連絡先、支払い。

当社にEメールを送信された場合、返信するためにアドレスとメッセージを使用し、問い合わせの記録を保持します。解決に必要な情報のみを含めてください。適切な転送方法が合意されない限り、シークレットやプライベートソースファイルは送信しないでください。

支払いは、支払い前に表示されるチェックアウトプロバイダーを使用します。既存の任意拠出の記録も支払いプロバイダーを通じて処理されます。Stripeは、その「

プライバシーポリシー」の下で支払い詳細を処理します。支払い管理に必要な顧客、トランザクション、請求記録を受領する場合があります。カード情報は支払いプロバイダーによって処理されます。 もしあなたが要約を明示的に公開した場合、選択された情報は公開されます。基となる統計が集計であっても、あなたを特定できます。公開する前にプレビューと共有設定を確認してください。. 支払い管理に必要な顧客、取引、請求記録を受領することがありますが、カード情報は支払いプロバイダーによって処理されます。

この機能は、SDKアプリケーション、ブラウザ拡張機能、その他の統合には異なるスコープがあります。それらのバージョン固有の権限と設定を「

関連する提供先には、当社のインフラおよびメールのプロバイダー、利用時の決済プロバイダー、お客様が明示的に接続または利用するサービスが含まれます。現在のPostHog分析環境は当社が自ら運用しています。法的義務の履行や権利保護のためにアクセスが必要となる場合もあります。

以前のPostHog EU分析はドイツで処理されました。GitHubやStripeなどの外部プロバイダーは国際的に事業を展開しています。所在地やデータ移転の取り決めについては、各社のプライバシー通知をご確認ください。個別に合意したホステッドサービスのプライバシー条件およびデータ処理の取り決めは、そのサービスの文書の一部です。

お問い合わせの照会またはサービスに適用される受信者および国際処理に関する情報については、お問い合わせください。

当社は、データが収集された目的、および法的、会計、セキュリティ、または紛争解決上の義務のために必要である場合に限り、個人データを保持します。異なるカテゴリには異なる保持要件があります。分析の同意を撤回しても、法定の請求記録は削除されません。

お客様は、ローカルインストールによって保存されたデータおよび設定したサービスの保持を管理します。アプリケーションを削除するだけでは、すべてのローカルアーティファクト、バックアップ、または外部コピーが消去されたことの証明とはなりません。

適用される法律に従い、お客様は個人データへのアクセス、訂正、削除、制限、または利用可能なポータブルコピーを要求し、処理に対する異議申し立てまたは同意を撤回することができます。当社は、お客様の身元を確認し、適用される例外について説明する必要がある場合があります。お問い合わせください。 hello@leanctx.com公開された問題に個人データを投稿しないでください。

また、以下の機関にも連絡できます。 スイス連邦データ保護・情報コミッショナー またはその他の管轄データ保護当局。GDPRが適用される場合、その対応する権利および要件も適用されます。

関連する処理が変更された場合、当社はこのポリシーを更新し、上記の改訂日を示します。ホストされたサービスは、特定の処理に関する追加の通知を提供する場合があります。バージョンまたは特定のデータフローについて明確化が必要な場合は、お問い合わせください。

公開ウェブサイトのリクエスト統計では、公開済みページのパス（クエリ文字列を除く）、応答ステータス、概要レベルの参照元・端末・ブラウザー区分のみを記録します。新しい統計ログには IP アドレス、完全なユーザーエージェント、Cookie、完全な参照元 URL は含まれません。PostHog に送るのは1時間ごとの集計カウンターのみで、訪問者 ID やフィンガープリントは含みません。この数値はリクエスト数であり、ユニークユーザー数ではありません。

サーバー統計は Cookie 設定から無効にできます。「必要なもののみ」も今後のリクエストに対する統計を無効にします。拒否を伝えるために必要な設定 lctx_statistics=off だけを Cookie に保存します。既存の拒否は次回の訪問時に引き継がれますが、その最初のリクエストは引き継ぎ前に集計されている場合があります。Do Not Track と Global Privacy Control を尊重します。セキュリティ上必要な処理は別途行います。

作成されたアカウント、確認済みのメールアドレス、作成された決済セッションの日次合計も分析します。データベースで転送前に集計するため、氏名、メールアドレス、顧客 ID、決済データは PostHog に送信されません。合計にはすべてのアクセス経路が含まれ、テストアカウントが含まれる場合があります。決済セッションは購入を意味しません。レポートは直近 90 日間を対象とし、アカウントとウェブサイト訪問者を結び付けません。ブラウザーのクリック経路とマスキングされた録画には、引き続き上記の選択が必要です。