개인 정보 보호 정책.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Switzerland (CHE-257.640.994)는 본 정책에 설명된 처리에 대해 책임집니다. 문의 hello@leanctx.com — 개인정보 보호, 열람 또는 삭제 요청 관련 문의.

이 정책은 leanctx.com을 다루며 LeanCTX 내의 관련 데이터 흐름을 설명합니다. 귀하의 조직을 위해 소프트웨어를 운영하는 경우, 귀하는 구성하는 소스, 권한, 수신자 및 보존에 대해 책임집니다. 귀하의 AI 호스트, 모델 제공업체 및 연결된 서비스는 자체 개인 정보 보호 약관을 가지고 있습니다.

당사의 웹사이트, API 및 이메일 서비스는 스위스에 호스팅됩니다. 브라우저는 페이지 및 리소스 요청 시 IP 주소, 요청된 URL 및 브라우저 정보를 포함하여 기술 연결 데이터를 전송합니다. 웹사이트 인프라는 이 데이터를 사용하여 페이지를 제공하고, 오류를 진단하며, 서비스를 보호합니다.

글꼴 및 사이트 에셋은 웹사이트와 함께 제공됩니다. 문서 검색은 Pagefind를 사용하며, 그 인덱스는 브라우저에서 다운로드되어 검색됩니다. 검색 쿼리는 호스팅된 검색 제공업체에 제출되지 않습니다.

일부 페이지는 LeanCTX 서비스에서 공개 커뮤니티 통계 또는 릴리스 정보를 요청합니다. 다른 네트워크 요청과 마찬가지로 대상은 기술 연결 정보를 받습니다. 외부 링크를 클릭하면 별도의 서비스로 이동합니다.

필수 브라우저 저장소는 색상 테마 및 쿠키 선택과 같은 설정을 기억합니다. 계정 페이지는 계정 세션을 위해 브라우저 저장소를 사용합니다. 이러한 목적은 선택적 분석과는 별개입니다.

당사는 선택적 웹사이트 분석을 위해 독일 프랑크푸르트에서 처리되는 PostHog Cloud EU를 사용합니다. 브라우저 스크립트는 귀하가 분석에 동의한 후에만 로드되며, 거부하면 로드되지 않습니다. 귀하는 다음을 사용하여 선택을 철회할 수 있습니다: 쿠키 설정. 분석 동의는 12개월 후 만료되며, 기록된 거부는 변경할 때까지 유지됩니다.

분석은 페이지 방문, 미리 정한 링크 및 설치 버튼 클릭, 스크롤 단계, 활성 읽기 시간 단계, 포괄적인 기술 오류 범주, 브라우저/기기 정보, 쿠키 또는 로컬 저장소에 저장된 가명 식별자를 처리합니다. 이 계측에서는 오류 메시지, 스택 추적, 양식 내용을 수집하지 않습니다. 숨겨진 페이지의 읽기 시간은 제외되며 상호작용이 30초 동안 없으면 시간 누적이 중단됩니다. 세션 녹화에는 별도의 추가 선택이 필요합니다. 이 녹화는 공개 페이지에서의 상호작용을 재구성하며, 전송 전에 입력값과 페이지 텍스트를 마스킹합니다. 계정, 로그인, 결제 및 기타 민감한 경로는 제외합니다. 네트워크 본문, 헤더, 콘솔 메시지는 기록하지 않습니다. 이 연동을 광고에 사용하지 않습니다.

분석 동의가 있는 경우, 저희는 참조 웹사이트 또는 도메인과 제한된 UTM 캠페인 태그를 수집합니다. 브라우저 이벤트는 저희 서버의 프록시를 통해 전달되어 IP 주소, 쿠키 및 리퍼러 헤더가 제거된 후 PostHog로 전달됩니다. 분석은 IP 주소에서 위치를 파악하지 않습니다. 저희는 양식 텍스트가 아닌 승인된 공개 페이지 링크에 대한 클릭을 기록합니다. 내부 제외 기본 설정은 해제되거나 최대 12개월 동안 지속되며, 분석 QA 표시는 한 브라우저 세션 동안 지속되며 이러한 운영자 제어는 방문자 분석이 아닙니다.

기존 서버 액세스 로그에서 시간당 요청 수도 산출하며, 공개 페이지, 응답 상태, 브라우저/기기의 대략적인 분류, 출처 범주별로 묶습니다. 이 집계 카운터에는 IP 주소나 방문자 식별자가 없으며 고유 인원 수를 나타내지 않습니다. 집계 원본 저장소에 90일 동안 보관하고 동의 기반 브라우저 분석과 별도로 표시합니다.

이 변경 사항 이전에, 분석은 저희 자체 서버의 PostHog 설치에서 잠시 실행되었으며, 해당 설치는 중단되었습니다. 다음을 참조하세요. PostHog의 개인정보 보호정책 의 운영 방식을 확인하세요. 동의를 철회하면 향후 브라우저 수집이 중단되지만, 이미 수집된 데이터가 그 자체로 삭제되지는 않습니다. 데이터 요청은 당사에 문의하세요.

로컬 런타임은 구성된 액세스 경계 내의 소스를 읽고 형성합니다. 이 장치에 구성, 캐시된 콘텐츠, 검색 인덱스, 지식, 세션 상태, 로그 및 복구 산출물을 저장할 수 있습니다. 이러한 산출물에는 소스 콘텐츠 또는 민감한 정보가 포함될 수 있으므로 장치에 대한 액세스를 보호하고 보존을 관리하십시오.

로컬 처리가 모든 후속 사용이 장치에 머무르는 것을 의미하지는 않습니다. 컨텍스트 전용 모드에서는 LeanCTX가 연결된 호스트에 준비된 정보를 반환하며, 호스트가 이를 어떻게 사용할지 결정합니다. 모델 또는 도구 실행을 엔진을 통해 라우팅하는 경우, 구성된 제공업체 또는 서비스는 허용된 요청 데이터를 받습니다. 외부 소스, 원격 엔드포인트, 조직 배포 및 내보내기는 자체 데이터 흐름, 액세스 규칙 및 보존 설정을 가집니다.

런타임은 네트워크를 통해 업데이트를 확인할 수 있습니다. 검토된 구현에서는 이를 다음으로 비활성화할 수 있습니다 update_check_disabled = true 또는 LEAN_CTX_NO_UPDATE_CHECK=1. 확인이 수행될 때 대상은 일반 연결 데이터를 계속 수신합니다.

런타임 텔레메트리는 웹사이트 분석과 별도로 관리됩니다. 버전 3.11.0부터 기본적으로 켜져 있으며, 이전 버전은 동의하지 않는 한 아무것도 보내지 않았습니다. 버전 3.11.0의 설정 과정에서는 계속 켜 둘지 묻고 답변을 저장했으며, 버전 3.11.1부터는 더 이상 묻지 않고 끄는 방법만 안내합니다. 버전 3.11.1부터는 예전의 옵트인 기본값 때문에만 텔레메트리가 꺼져 있던 설치가 업데이트 시 한 번 켜지고 일회성 안내를 표시합니다. 버전 3.11.0 이상에서 텔레메트리를 끄기로 한 선택(lean-ctx telemetry off, 설정 중 거부 또는 lean-ctx config set telemetry.enabled false)은 절대 덮어쓰지 않으며, 읽기 전용 구성은 그대로 둡니다. CI 작업은 텔레메트리를 수집하거나 전송하지 않습니다.

텔레메트리는 하루 누적 합계로 하루에 여러 번(LeanCTX 3.11.5부터는 LeanCTX 사용 중 최대 30분마다 한 번) 다음 주소로 전송됩니다: api.leanctx.com. 텔레메트리에는 사용자의 기기나 계정에서 파생되지 않은 무작위 설치 식별자(같은 사용자 계정에 LeanCTX 데이터 디렉터리가 여러 개 있으면 하나의 식별자를 공유합니다), LeanCTX 버전, 운영 체제, CPU 아키텍처, 설치 채널, AI 클라이언트 계열과 설정 프로필, 실행 환경(예: 로컬 기기, 컨테이너, Codespaces 또는 클라우드 에이전트), 설치 경과 기간과 최근 30일 중 활성 일수(각각 대략적인 범위), 각 내장 도구의 일일 호출 수, 유형별 실패 수(예: 잘못된 입력, 찾을 수 없음, 권한, 시간 초과 또는 편집 충돌), 가장 자주 발생한 오류 메시지 5개의 템플릿(따옴표 안의 텍스트, 경로, 파일 이름, 숫자, 식별자, 주소, 이메일 주소는 모두 사용자 기기에서 자리 표시자로 대체됩니다), 총 지연 시간과 지연 시간 구간, 그리고 최대 최근 90일간의 설치 자체 일일 사용 기록이 포함됩니다. 이 기록은 lean-ctx gain 가 보여 주는 내용(하루당 작업 수와 압축 전후의 토큰 수)이며, 누적 합계와 처음 사용한 달도 포함됩니다. 또한 세션 수와 가동 시간(도구 호출에 한 번도 응답하지 않은 MCP 서버 시작 포함), 오류 범주(오류로 끝난 셸 명령 포함), 버전 업그레이드, 사용된 LeanCTX 명령과 백그라운드 기능의 일일 횟수(예: 패키지 내보내기나 인덱스 빌드)와 실패 횟수(인수는 절대 포함되지 않음), 그리고 오토파일럿·동기화·플랜의 집계 카운트가 포함됩니다. 프롬프트, 코드, 파일 내용, 파일 이름, 경로, 명령, 도구 인수, 가공되지 않은 오류 메시지 또는 비밀 정보는 절대 포함되지 않으며, 웹사이트 분석이나 계정 데이터와 결합되지 않습니다.

배치가 도착하면 서버는 연결의 IP 주소를 메모리에서만 읽고, 이를 해당 네트워크의 키 기반 해시(IPv4는 /24 블록, IPv6는 /48 블록)와 공개 데이터셋 iptoasn.com에서 가져온 네트워크 운영자의 공개 이름, 번호, 국가로 축소하며, 가정·호스팅·교육·기타 네트워크로 분류합니다. IP 주소 자체는 절대 저장되거나 로그에 기록되지 않으며, 해시로부터 주소를 복원할 수 없습니다. 이 정보는 LeanCTX가 어느 국가와 어떤 종류의 네트워크에서 실행되는지 파악하는 데만 사용합니다.

배치에 대한 서버 응답에는 저희가 보내는 짧은 알림이 포함될 수 있습니다. 예를 들어 설치에서 보고한 오류의 수정 사항이 제공된다는 내용입니다. 알림은 배치에 이미 들어 있는 정보(버전, AI 클라이언트, 운영체제, 실행 환경, 실패한 도구)를 기준으로 고르므로 추가로 전송되는 것은 없습니다. LeanCTX는 알림을 터미널에 한 번만 표시하며 AI 모델에는 절대 전달하지 않습니다. 저희는 각 알림이 몇 번 전달되었는지만 셀 뿐, 어느 설치에 전달되었는지는 기록하지 않습니다.

무작위 설치 식별자는 가명 처리된 개인정보로 간주될 수 있습니다. 저희는 이를 설치 수와 각 설치가 시간에 따라 LeanCTX를 어떻게 사용하는지 파악하는 데만 사용합니다. 설치의 텔레메트리 기록은 해당 설치가 계속 데이터를 보내는 동안 보관하며, 마지막 연결 후 25개월이 지나면 모두 삭제합니다. 정확한 내용은 다음으로 확인하세요: lean-ctx telemetry show. 텔레메트리를 끄려면: lean-ctx telemetry off, DO_NOT_TRACK=1 또는 LEAN_CTX_TELEMETRY=off. 이 설치에 대해 저장된 기록을 삭제하려면: lean-ctx telemetry delete-remote.

런타임 텔레메트리는 스위스 연방 데이터 보호법(FADP) 및 적용되는 경우 GDPR에 따라 처리합니다. 이는 LeanCTX를 실제로 사용하는 설치 수, 사용되는 기능과 AI 클라이언트, 소프트웨어 오류 지점을 파악하여 소프트웨어를 유지·개선하려는 당사의 정당한 이익에 근거합니다(GDPR 제6조 제1항 (f)). 처리는 가명화된 일별 카운트로 제한하며, 개인을 식별하거나 프로파일링하는 데 사용하지 않고, 스위스에 있는 당사 서버에 저장하며, 제3자가 자체 목적으로 사용하도록 판매하거나 공유하지 않습니다. 텔레메트리를 끄면 언제든지 이의를 제기할 수 있으며(FADP 제30조, GDPR 제21조), 이후의 모든 전송이 중단됩니다. 또한 다음 명령은 lean-ctx telemetry delete-remote 이미 저장된 기록을 삭제합니다.

브라우저 확장 프로그램, SDK 애플리케이션 및 기타 통합은 서로 다른 범위를 가집니다. 각 통합의 버전별 권한과 구성은 다음에서 검토하십시오: 보안 문서. 모든 통합을 완전히 오프라인으로 설명하거나 필터가 모든 민감한 값을 감지한다고 약속하지는 않습니다.

계정을 생성하거나 사용하는 경우, 서비스는 이메일 주소, 자격 증명, 계정 식별자 및 귀하가 제출하기로 선택한 서비스 데이터 등 귀하를 인증하고 서비스를 운영하는 데 필요한 정보를 처리합니다. 이용 가능 여부와 데이터 흐름은 귀하가 사용하는 서비스 및 계약에 따라 달라지며, 로컬 설치에는 계정이 필요하지 않습니다.

당사에 이메일을 보내시면 당사는 답변하고 문의 기록을 보관하기 위해 귀하의 주소와 메시지를 사용합니다. 문의를 해결하는 데 필요한 정보만 포함해 주십시오. 적절한 전송 방법이 합의되지 않은 경우 비밀 정보나 비공개 소스 파일을 보내지 마십시오.

결제는 결제 전에 표시된 체크아웃 제공업체를 사용합니다. 기존 자발적 기여 기록도 결제 제공업체를 통해 처리됩니다. Stripe는 자체 개인정보 보호 정책. 결제를 관리하는 데 필요한 고객, 거래 및 청구 기록을 받을 수 있으며, 카드 세부 정보는 결제 제공업체가 처리합니다.

요약 사항을 명시적으로 게시하면 선택한 정보는 공개됩니다. 이는 기본 통계가 집계된 경우에도 귀하를 식별할 수 있습니다. 게시 전에 미리보기 및 공유 설정을 확인하십시오.

Pro 또는 그 이상의 요금제를 사용하면 LeanCTX는 기기 전반에 걸쳐 학습한 내용을 동기화할 수 있습니다. 동기화된 지식, 수정 사항 및 세션 체크포인트는 업로드 전에 기기에서 암호화되며 서비스는 해당 내용을 읽을 수 없습니다.

Cloud 대시보드의 경우, 로그인된 Pro 기기마다 프로젝트별 및 일별 수치를 업로드합니다: 요청된 토큰, 제공된 토큰 및 보관된 토큰; 도구 호출 및 캐시 적중; 모델별 요청, 토큰 및 목록 가격 비용; 종류별 절감-원장 항목 수; 마스킹된 비밀 또는 차단된 경로와 같은 가드 작업 수; AI 호스트별 세션 및 도구 호출 수; 현재 및 추가된 지식 사실 및 연결된 레슨 수; 제공 수령서 수. 기기는 무작위 식별자, 호스트 이름, LeanCTX 버전 및 운영 체제로 식별됩니다. 프로젝트는 프로젝트 및 귀하의 계정에 대해 보관되는 무작위 값을 통해 식별됩니다. 서비스가 해당 값을 보유하므로 추측된 프로젝트 이름을 귀하의 계정과 테스트할 수 있습니다. 폴더 이름은 설정하지 않는 한 포함됩니다. cloud.metrics_project_labels = false.

이러한 업로드에는 파일 경로, 파일 또는 프롬프트 내용, 명령, 지식 텍스트, 저장소 주소 또는 자격 증명이 포함되지 않습니다. 다음으로 중지할 수 있습니다 cloud.metrics_upload = false; 무료 계정은 업로드하지 않습니다. 대시보드 숫자는 400일 동안 보관되며, Cloud 대시보드에서 기기를 삭제하면 해당 숫자가 삭제되며, 계정을 삭제하면 모든 숫자가 삭제됩니다.

관련 수신자는 저희 인프라 및 이메일 제공업체, 사용 시 결제 제공업체, 그리고 귀하가 명시적으로 연결하거나 방문하는 서비스입니다. 선택적 웹사이트 분석은 독일 프랑크푸르트의 PostHog Cloud EU에서 처리되며, 브라우저 이벤트는 귀하의 IP 주소 없이 저희 프록시를 통해서만 도달합니다. 법적 의무 또는 권리 보호를 위해 액세스가 필요할 수도 있습니다.

GitHub 및 Stripe와 같은 외부 제공업체는 국제적으로 운영됩니다. 위치 및 이전 조치에 대해서는 해당 제공업체의 개인정보 보호 고지를 참조하십시오. 별도로 합의된 호스팅 서비스에 대한 개인정보 보호 약관 및 데이터 처리 조치는 해당 서비스 문서의 일부입니다.

귀하의 문의 또는 서비스에 적용되는 수신자와 국제 처리에 대한 정보는 당사에 문의하십시오.

당사는 개인 데이터를 수집된 목적과 법적, 회계, 보안 또는 분쟁 해결 의무를 위해 필요한 경우 보관합니다. 각 범주는 서로 다른 보존 요구 사항을 가지며, 분석 동의를 철회하더라도 법정 청구 기록이 삭제되는 것은 아닙니다.

귀하는 로컬 설치에 저장된 데이터와 구성한 서비스의 보존 기간을 제어합니다. 애플리케이션을 제거하는 것만으로는 모든 로컬 아티팩트, 백업 또는 외부 사본이 삭제되었음을 증명하지 않습니다.

관련 법률에 따라 귀하는 개인정보의 열람, 정정, 삭제, 처리 제한 또는 제공 가능한 이동 가능한 사본을 요청할 수 있으며, 처리에 이의를 제기하거나 동의를 철회할 수 있습니다. 당사는 귀하의 신원을 확인하고 적용되는 예외를 설명해야 할 수 있습니다. 다음 주소로 연락하십시오: hello@leanctx.com; 개인 데이터를 공개 게시물에 게시하지 마십시오.

또한 다음으로 문의할 수 있습니다. 스위스 연방 데이터 보호 및 정보 커미셔너(FDPIC) 또는 다른 관할 데이터 보호 당국에 문의하십시오. GDPR이 적용되는 경우, 해당 권리와 요구 사항도 적용됩니다.

관련 처리가 변경될 때 당사는 이 정책을 업데이트하며 개정 날짜를 위에 표시합니다. 호스팅 서비스는 특정 처리에 대한 추가 고지 사항을 제공할 수 있습니다. 버전이나 특정 데이터 흐름에 대한 명확한 설명이 필요하면 당사에 문의하십시오.

공개 웹사이트 요청 통계에는 쿼리 문자열을 제외한 게시된 페이지 경로, 응답 상태, 대략적인 유입 경로·기기·브라우저 범주만 기록합니다. 새 통계 로그에는 IP 주소, 전체 사용자 에이전트, 쿠키 또는 전체 리퍼러가 포함되지 않습니다. PostHog에는 방문자 식별자나 지문 없이 시간별 집계 카운터만 전송됩니다. 이 수치는 요청 수이며 고유 인원 수가 아닙니다.

쿠키 설정에서 서버 통계를 끌 수 있습니다. ‘필수 항목만’도 향후 요청의 통계를 끕니다. 거부 의사를 전달하는 데 필요한 설정 lctx_statistics=off만 쿠키에 저장합니다. 기존 거부는 다음 페이지 방문 시 전달되며, 첫 요청은 전달 전에 이미 집계되었을 수 있습니다. Do Not Track과 Global Privacy Control을 존중합니다. 필요한 보안 처리는 별도로 수행됩니다.

생성된 계정, 확인된 이메일 주소, 생성된 결제 세션의 일일 합계도 분석합니다. 데이터베이스가 전송 전에 이를 집계하며 이름, 이메일, 고객 식별자와 결제 정보는 PostHog로 전송되지 않습니다. 합계에는 모든 접근 경로가 포함되며 테스트 계정이 포함될 수 있습니다. 결제 세션이 구매를 의미하지는 않습니다. 보고서는 최근 90일을 대상으로 하며 계정을 웹사이트 방문자와 연결하지 않습니다. 브라우저 클릭 경로와 마스킹된 녹화에는 계속 위에서 설명한 선택이 필요합니다.