개인 정보 보호 정책.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Switzerland (CHE-257.640.994)는 본 정책에 설명된 처리에 대해 책임집니다. 문의 hello@leanctx.com 개인 정보 보호, 액세스 또는 삭제 요청에 관하여.

이 정책은 leanctx.com을 다루며 LeanCTX 내의 관련 데이터 흐름을 설명합니다. 귀하의 조직을 위해 소프트웨어를 운영하는 경우, 귀하는 구성하는 소스, 권한, 수신자 및 보존에 대해 책임집니다. 귀하의 AI 호스트, 모델 제공업체 및 연결된 서비스는 자체 개인 정보 보호 약관을 가지고 있습니다.

당사의 웹사이트, API 및 이메일 서비스는 스위스에 호스팅됩니다. 브라우저는 페이지 및 리소스 요청 시 IP 주소, 요청된 URL 및 브라우저 정보를 포함하여 기술 연결 데이터를 전송합니다. 웹사이트 인프라는 이 데이터를 사용하여 페이지를 제공하고, 오류를 진단하며, 서비스를 보호합니다.

글꼴 및 사이트 에셋은 웹사이트와 함께 제공됩니다. 문서 검색은 Pagefind를 사용하며, 그 인덱스는 브라우저에서 다운로드되어 검색됩니다. 검색 쿼리는 호스팅된 검색 제공업체에 제출되지 않습니다.

일부 페이지는 LeanCTX 서비스에서 공개 커뮤니티 통계 또는 릴리스 정보를 요청합니다. 다른 네트워크 요청과 마찬가지로 대상은 기술 연결 정보를 받습니다. 외부 링크를 클릭하면 별도의 서비스로 이동합니다.

필수 브라우저 저장소는 색상 테마 및 쿠키 선택과 같은 설정을 기억합니다. 계정 페이지는 계정 세션을 위해 브라우저 저장소를 사용합니다. 이러한 목적은 선택적 분석과는 별개입니다.

선택적 웹사이트 분석을 위해 자체 서버에서 PostHog를 운영합니다. 브라우저 스크립트는 분석에 동의한 뒤에만 로드되며, 거부하면 로드되지 않습니다. 다음에서 선택을 변경할 수 있습니다 쿠키 설정. 분석 동의는 12개월 후 만료되며, 기록된 거부는 변경할 때까지 유지됩니다.

분석은 페이지 방문, 미리 정한 링크 및 설치 버튼 클릭, 스크롤 단계, 활성 읽기 시간 단계, 포괄적인 기술 오류 범주, 브라우저/기기 정보, 쿠키 또는 로컬 저장소에 저장된 가명 식별자를 처리합니다. 이 계측에서는 오류 메시지, 스택 추적, 양식 내용을 수집하지 않습니다. 숨겨진 페이지의 읽기 시간은 제외되며 상호작용이 30초 동안 없으면 시간 누적이 중단됩니다. 세션 녹화에는 별도의 추가 선택이 필요합니다. 이 녹화는 공개 페이지에서의 상호작용을 재구성하며, 전송 전에 입력값과 페이지 텍스트를 마스킹합니다. 계정, 로그인, 결제 및 기타 민감한 경로는 제외합니다. 네트워크 본문, 헤더, 콘솔 메시지는 기록하지 않습니다. 이 연동을 광고에 사용하지 않습니다.

분석에 동의하면 참조한 웹사이트 또는 도메인, 제한된 UTM 캠페인 태그, 대략적인 국가 또는 대륙을 수집합니다. 자체 호스팅 서버는 위치 조회를 위해 요청 IP 주소를 잠시 사용한 뒤 이벤트 저장 전에 폐기하며, 분석에는 정확한 위치를 저장하지 않습니다. 승인된 공개 페이지 링크 클릭은 기록하지만 양식 입력 문구는 기록하지 않습니다. 내부 제외 설정은 삭제될 때까지 또는 최대 12개월 동안 유지되며, 분석 QA 표시는 브라우저 세션 한 번 동안만 유지됩니다. 이러한 운영자 제어 표시는 방문자 분석에 사용되지 않습니다.

기존 서버 액세스 로그에서 시간당 요청 수도 산출하며, 공개 페이지, 응답 상태, 브라우저/기기의 대략적인 분류, 출처 범주별로 묶습니다. 이 집계 카운터에는 IP 주소나 방문자 식별자가 없으며 고유 인원 수를 나타내지 않습니다. 집계 원본 저장소에 90일 동안 보관하고 동의 기반 브라우저 분석과 별도로 표시합니다.

새 분석 데이터는 PostHog Cloud가 아니라 당사의 PostHog 설치 환경으로 전송됩니다. 이전에 동의를 받고 PostHog EU를 통해 수집한 데이터는 독일 프랑크푸르트에서 처리되었습니다. 자세한 내용은 PostHog의 개인정보 보호정책 의 운영 방식을 확인하세요. 동의를 철회하면 향후 브라우저 수집이 중단되지만, 이미 수집된 데이터가 그 자체로 삭제되지는 않습니다. 데이터 요청은 당사에 문의하세요.

로컬 런타임은 구성된 액세스 경계 내의 소스를 읽고 형성합니다. 이 장치에 구성, 캐시된 콘텐츠, 검색 인덱스, 지식, 세션 상태, 로그 및 복구 산출물을 저장할 수 있습니다. 이러한 산출물에는 소스 콘텐츠 또는 민감한 정보가 포함될 수 있으므로 장치에 대한 액세스를 보호하고 보존을 관리하십시오.

로컬 처리가 모든 후속 사용이 장치에 머무르는 것을 의미하지는 않습니다. 컨텍스트 전용 모드에서는 LeanCTX가 연결된 호스트에 준비된 정보를 반환하며, 호스트가 이를 어떻게 사용할지 결정합니다. 모델 또는 도구 실행을 엔진을 통해 라우팅하는 경우, 구성된 제공업체 또는 서비스는 허용된 요청 데이터를 받습니다. 외부 소스, 원격 엔드포인트, 조직 배포 및 내보내기는 자체 데이터 흐름, 액세스 규칙 및 보존 설정을 가집니다.

런타임은 네트워크를 통해 업데이트를 확인할 수 있습니다. 검토된 구현에서는 이를 다음으로 비활성화할 수 있습니다 update_check_disabled = true 또는 LEAN_CTX_NO_UPDATE_CHECK=1. 확인이 수행될 때 대상은 일반 연결 데이터를 계속 수신합니다.

런타임 텔레메트리는 웹사이트 분석과 별도로 관리됩니다. 버전 3.11.0부터 기본적으로 켜져 있으며, 이전 버전은 동의하지 않는 한 아무것도 보내지 않았습니다. 버전 3.11.0의 설정 과정에서는 계속 켜 둘지 묻고 답변을 저장했으며, 버전 3.11.1부터는 더 이상 묻지 않고 끄는 방법만 안내합니다. 버전 3.11.1부터는 예전의 옵트인 기본값 때문에만 텔레메트리가 꺼져 있던 설치가 업데이트 시 한 번 켜지고 일회성 안내를 표시합니다. 버전 3.11.0 이상에서 텔레메트리를 끄기로 한 선택(lean-ctx telemetry off, 설정 중 거부 또는 lean-ctx config set telemetry.enabled false)은 절대 덮어쓰지 않으며, 읽기 전용 구성은 그대로 둡니다. CI 작업은 텔레메트리를 수집하거나 전송하지 않습니다.

텔레메트리는 하루 누적 합계로 하루에 여러 번 다음 주소로 전송됩니다: api.leanctx.com. 텔레메트리에는 사용자의 기기나 계정에서 파생되지 않은 무작위 설치 식별자(같은 사용자 계정에 LeanCTX 데이터 디렉터리가 여러 개 있으면 하나의 식별자를 공유합니다), LeanCTX 버전, 운영 체제, CPU 아키텍처, 설치 경로, AI 클라이언트 계열과 설정 프로필, 실행 환경(예: 로컬 기기, 컨테이너, Codespaces 또는 클라우드 에이전트), 설치 경과 기간과 최근 30일 중 활성 일수(각각 대략적인 범위), 각 내장 도구의 일일 호출 수, 유형별 실패 수(예: 잘못된 입력, 찾을 수 없음, 권한, 시간 초과 또는 편집 충돌), 가장 자주 발생한 오류 메시지 5개의 템플릿(따옴표 안의 텍스트, 경로, 파일 이름, 숫자, 식별자, 주소, 이메일 주소는 모두 사용자 기기에서 자리 표시자로 대체됩니다), 총 지연 시간과 지연 시간 구간, 그리고 최대 최근 90일간의 설치 자체 일일 사용 기록이 포함됩니다. 이 기록은 lean-ctx gain 가 보여 주는 내용(하루당 작업 수와 압축 전후의 토큰 수)이며, 누적 합계와 처음 사용한 달도 포함됩니다. 또한 세션 수와 가동 시간, 오류 범주(오류로 끝난 셸 명령 포함), 버전 업그레이드, 사용된 LeanCTX 명령과 백그라운드 기능의 일일 횟수(예: 패키지 내보내기나 인덱스 빌드)와 실패 횟수(인수는 절대 포함되지 않음), 그리고 오토파일럿·동기화·플랜의 집계 카운트가 포함됩니다. 프롬프트, 코드, 파일 내용, 파일 이름, 경로, 명령, 도구 인수, 가공되지 않은 오류 메시지 또는 비밀 정보는 절대 포함되지 않으며, 웹사이트 분석이나 계정 데이터와 결합되지 않습니다.

배치가 도착하면 서버는 연결의 IP 주소를 메모리에서만 읽고, 이를 해당 네트워크의 키 기반 해시(IPv4는 /24 블록, IPv6는 /48 블록)와 공개 데이터셋 iptoasn.com에서 가져온 네트워크 운영자의 공개 이름, 번호, 국가로 축소하며, 회사·가정·호스팅·교육 네트워크로 분류합니다. IP 주소 자체는 절대 저장되거나 로그에 기록되지 않으며, 해시로부터 주소를 복원할 수 없습니다. 이 정보는 LeanCTX가 어떤 종류의 네트워크와 조직에서 사용되는지 파악하는 데만 사용합니다.

무작위 설치 식별자는 가명 처리된 개인정보로 간주될 수 있습니다. 저희는 이를 설치 수와 각 설치가 시간에 따라 LeanCTX를 어떻게 사용하는지 파악하는 데만 사용합니다. 설치의 텔레메트리 기록은 해당 설치가 계속 데이터를 보내는 동안 보관하며, 마지막 연결 후 25개월이 지나면 모두 삭제합니다. 정확한 내용은 다음으로 확인하세요: lean-ctx telemetry show. 텔레메트리를 끄려면: lean-ctx telemetry off, DO_NOT_TRACK=1 또는 LEAN_CTX_TELEMETRY=off. 이 설치에 대해 저장된 기록을 삭제하려면: lean-ctx telemetry delete-remote.

런타임 텔레메트리는 스위스 연방 데이터 보호법(FADP) 및 적용되는 경우 GDPR에 따라 처리합니다. 이는 LeanCTX를 실제로 사용하는 설치 수, 사용되는 기능과 AI 클라이언트, 소프트웨어 오류 지점을 파악하여 소프트웨어를 유지·개선하려는 당사의 정당한 이익에 근거합니다(GDPR 제6조 제1항 (f)). 처리는 가명화된 일별 카운트로 제한하며, 개인을 식별하거나 프로파일링하는 데 사용하지 않고, 스위스에 있는 당사 서버에 저장하며, 제3자가 자체 목적으로 사용하도록 판매하거나 공유하지 않습니다. 텔레메트리를 끄면 언제든지 이의를 제기할 수 있으며(FADP 제30조, GDPR 제21조), 이후의 모든 전송이 중단됩니다. 또한 다음 명령은 lean-ctx telemetry delete-remote 이미 저장된 기록을 삭제합니다.

브라우저 확장 프로그램, SDK 애플리케이션 및 기타 통합은 서로 다른 범위를 가집니다. SDK의 버전별 권한 및 구성을 보안 문서에서 검토하십시오. 보안 문서. 모든 통합을 완전히 오프라인으로 설명하거나 필터가 모든 민감한 값을 감지한다고 약속하지는 않습니다.

계정을 생성하거나 사용하는 경우, 서비스는 이메일 주소, 자격 증명, 계정 식별자 및 제출하려는 서비스 데이터와 같이 인증 및 운영에 필요한 정보를 처리합니다. 사용 가능한 데이터 및 데이터 흐름은 사용 중인 서비스 및 계약에 따라 달라지며, 로컬 설치는 계정을 요구하지 않습니다.

저희에게 이메일을 보내시면 응답하고 문의 사항을 기록하기 위해 귀하의 주소와 메시지를 사용합니다. 문제를 해결하는 데 필요한 정보만 포함하십시오. 적절한 전송 방법이 합의되지 않는 한 비밀이나 개인 소스 파일을 보내지 마십시오.

결제는 결제 전에 표시된 체크아웃 제공업체를 사용합니다. 기존 자발적 기여 기록도 결제 제공업체를 통해 처리됩니다. Stripe는 자체 개인정보 보호 정책. 결제를 관리하는 데 필요한 고객, 거래 및 청구 기록을 받을 수 있으며, 카드 세부 정보는 결제 제공업체가 처리합니다.

요약 사항을 명시적으로 게시하면 선택한 정보는 공개됩니다. 이는 기본 통계가 집계된 경우에도 귀하를 식별할 수 있습니다. 게시 전에 미리보기 및 공유 설정을 확인하십시오.

관련 수신자에는 당사의 인프라 및 이메일 제공업체, 사용 시 결제 제공업체, 그리고 귀하가 명시적으로 연결하거나 방문하는 서비스가 포함됩니다. 현재 PostHog 분석 설치 환경은 당사가 직접 운영합니다. 법적 의무를 이행하거나 권리를 보호하기 위해서도 접근이 필요할 수 있습니다.

이전 PostHog EU 분석은 독일에서 처리되었습니다. GitHub 및 Stripe와 같은 외부 제공업체는 국제적으로 운영됩니다. 위치와 데이터 이전 방식은 해당 업체의 개인정보 처리방침을 확인하세요. 별도로 합의한 호스팅 서비스의 개인정보 조건과 데이터 처리 약정은 해당 서비스 문서의 일부입니다.

귀하의 문의 또는 서비스에 적용되는 수신자와 국제 처리에 대한 정보는 당사에 문의하십시오.

당사는 개인 데이터를 수집된 목적과 법적, 회계, 보안 또는 분쟁 해결 의무를 위해 필요한 경우 보관합니다. 각 범주는 서로 다른 보존 요구 사항을 가지며, 분석 동의를 철회하더라도 법정 청구 기록이 삭제되는 것은 아닙니다.

귀하는 로컬 설치에 저장된 데이터와 구성한 서비스의 보존 기간을 제어합니다. 애플리케이션을 제거하는 것만으로는 모든 로컬 아티팩트, 백업 또는 외부 사본이 삭제되었음을 증명하지 않습니다.

적용 법률에 따라 귀하는 개인 데이터에 대한 접근, 정정, 삭제, 제한 또는 사용 가능한 휴대용 사본을 요청하고 처리에 이의를 제기하거나 동의를 철회할 수 있습니다. 당사는 귀하의 신원을 확인하고 적용 가능한 예외 사항을 설명해야 할 수 있습니다. 다음으로 문의하십시오. hello@leanctx.com; 개인 데이터를 공개 게시물에 게시하지 마십시오.

또한 다음으로 문의할 수 있습니다. 스위스 연방 데이터 보호 및 정보 통신 책임자 또는 다른 관할 데이터 보호 당국에 문의하십시오. GDPR이 적용되는 경우, 해당 권리와 요구 사항도 적용됩니다.

관련 처리가 변경될 때 당사는 이 정책을 업데이트하며 개정 날짜를 위에 표시합니다. 호스팅 서비스는 특정 처리에 대한 추가 고지 사항을 제공할 수 있습니다. 버전이나 특정 데이터 흐름에 대한 명확한 설명이 필요하면 당사에 문의하십시오.

공개 웹사이트 요청 통계에는 쿼리 문자열을 제외한 게시된 페이지 경로, 응답 상태, 대략적인 유입 경로·기기·브라우저 범주만 기록합니다. 새 통계 로그에는 IP 주소, 전체 사용자 에이전트, 쿠키 또는 전체 리퍼러가 포함되지 않습니다. PostHog에는 방문자 식별자나 지문 없이 시간별 집계 카운터만 전송됩니다. 이 수치는 요청 수이며 고유 인원 수가 아닙니다.

쿠키 설정에서 서버 통계를 끌 수 있습니다. ‘필수 항목만’도 향후 요청의 통계를 끕니다. 거부 의사를 전달하는 데 필요한 설정 lctx_statistics=off만 쿠키에 저장합니다. 기존 거부는 다음 페이지 방문 시 전달되며, 첫 요청은 전달 전에 이미 집계되었을 수 있습니다. Do Not Track과 Global Privacy Control을 존중합니다. 필요한 보안 처리는 별도로 수행됩니다.

생성된 계정, 확인된 이메일 주소, 생성된 결제 세션의 일일 합계도 분석합니다. 데이터베이스가 전송 전에 이를 집계하며 이름, 이메일, 고객 식별자와 결제 정보는 PostHog로 전송되지 않습니다. 합계에는 모든 접근 경로가 포함되며 테스트 계정이 포함될 수 있습니다. 결제 세션이 구매를 의미하지는 않습니다. 보고서는 최근 90일을 대상으로 하며 계정을 웹사이트 방문자와 연결하지 않습니다. 브라우저 클릭 경로와 마스킹된 녹화에는 계속 위에서 설명한 선택이 필요합니다.