Polityka prywatności.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Szwajcaria (CHE-257.640.994), odpowiada za przetwarzanie opisane w niniejszej polityce. Kontakt hello@leanctx.com w sprawie prywatności, żądań dostępu lub usunięcia.

Ta polityka dotyczy leanctx.com i wyjaśnia powiązane przepływy danych w LeanCTX. Gdy uruchamiasz oprogramowanie dla swojej organizacji, ponosisz odpowiedzialność za źródła, uprawnienia, odbiorców i retencję, które skonfigurowałeś. Twój host AI, dostawca modelu i połączone usługi mają własne warunki prywatności.

Nasze usługi strony internetowej, API i poczty e-mail są hostowane w Szwajcarii. Twoja przeglądarka przy pobieraniu stron i zasobów wysyła techniczne dane połączenia, w tym adres IP, żądany adres URL i informacje o przeglądarce. Infrastruktura strony wykorzystuje te dane do dostarczania stron, diagnozowania awarii i ochrony usługi.

Czcionki i zasoby strony są serwowane wraz ze stroną internetową. Wyszukiwanie dokumentacji używa Pagefind: jego indeks jest pobierany i wyszukiwany w Twojej przeglądarce. Zapytania wyszukiwania nie są przesyłane do hostowanego dostawcy wyszukiwania.

Niektóre strony pobierają z usług LeanCTX publiczne statystyki społeczności lub informacje o wydaniach. Tak jak w przypadku innych żądań sieciowych, odbiorca otrzymuje techniczne informacje o połączeniu. Kliknięcie linku zewnętrznego przenosi Cię do odrębnej usługi.

Podstawowe przechowywanie przeglądarki zapamiętuje ustawienia takie jak motyw kolorów i wybór plików cookie. Strony kont używają przechowywania przeglądarki do sesji Twojego konta. Te cele są oddzielone od opcjonalnej analityki.

Do opcjonalnej analityki strony internetowej używamy PostHog Cloud EU, przetwarzanego we Frankfurcie w Niemczech. Jego skrypt przeglądarkowy ładuje się dopiero po zaakceptowaniu analityki; odmowa sprawia, że nie zostaje załadowany. Swój wybór możesz wycofać za pomocą Ustawienia cookies. Zgoda na analitykę wygasa po 12 miesiącach; zapisane odmowy pozostają w mocy do czasu ich zmiany.

Analityka przetwarza odwiedziny stron, kliknięcia w zdefiniowane wcześniej linki i przyciski instalacji, etapy przewijania, etapy aktywnego czasu czytania, ogólne kategorie błędów technicznych, informacje o przeglądarce/urządzeniu oraz pseudonimowe identyfikatory przechowywane w plikach cookie lub pamięci lokalnej. Ta instrumentacja nie zbiera komunikatów o błędach, śladów stosu ani zawartości formularzy. Czas czytania nie obejmuje ukrytych stron i przestaje narastać po 30 sekundach bez interakcji. Nagrania sesji wymagają dodatkowej, osobnej decyzji. Odtwarzają one interakcje na stronach publicznych; wartości pól i tekst strony są maskowane przed wysłaniem. Wykluczamy ścieżki związane z kontem, logowaniem, płatnością oraz inne wrażliwe ścieżki. Nie nagrywamy treści żądań sieciowych, nagłówków ani komunikatów konsoli. Nie używamy tej integracji do reklam.

Za zgodą na analitykę zbieramy stronę lub domenę odsyłającą oraz ograniczone tagi kampanii UTM. Zdarzenia przeglądarki przechodzą przez proxy na naszym serwerze, które usuwa Twój adres IP, pliki cookie i nagłówki referrer przed przekazaniem ich do PostHog; analityka nie ustala Twojej lokalizacji na podstawie adresu IP. Rejestrujemy kliknięcia w zatwierdzone linki na stronach publicznych, a nie tekst formularzy. Wewnętrzna preferencja wykluczenia obowiązuje do jej usunięcia lub maksymalnie przez 12 miesięcy; znacznik QA analityki obowiązuje przez jedną sesję przeglądarki, a te mechanizmy kontrolne operatora nie są analityką odwiedzających.

Na podstawie istniejących dzienników dostępu serwera wyliczamy również godzinową liczbę żądań, pogrupowaną według strony publicznej, statusu odpowiedzi, ogólnej klasy przeglądarki/urządzenia i kategorii źródła. Te zagregowane liczniki nie zawierają adresów IP ani identyfikatorów odwiedzających i nie są liczbą unikalnych osób. Są przechowywane przez 90 dni w zagregowanym magazynie źródeł i wyświetlane oddzielnie od analityki przeglądarkowej opartej na zgodzie.

Przed tą zmianą, analiza działała krótko w instalacji PostHog na naszym własnym serwerze; ta instalacja została wyłączona. Zobacz politykę prywatności PostHog aby poznać praktyki tego dostawcy. Wycofanie zgody zatrzymuje przyszłe zbieranie danych w przeglądarce; samo w sobie nie usuwa już zebranych danych. Prosimy o kontakt w sprawie żądania dotyczącego danych.

Lokalne środowisko uruchomieniowe odczytuje i przetwarza źródła w ramach skonfigurowanych granic dostępu. Może przechowywać na Twoim komputerze konfigurację, zawartość pamięci podręcznej, indeksy wyszukiwania, wiedzę, stan sesji, logi i artefakty odzyskiwania. Artefakty te mogą zawierać treść źródeł lub informacje wrażliwe; chroń dostęp do komputera i zarządzaj okresem ich przechowywania.

Lokalne przetwarzanie nie oznacza, że całe dalsze wykorzystanie pozostaje na Twoim urządzeniu. W trybie wyłącznie kontekstowym LeanCTX zwraca przygotowane informacje do podłączonego hosta, który decyduje, jak z nich korzystać. Gdy kierujesz wykonanie modelu lub narzędzia przez Engine, skonfigurowany dostawca lub usługa otrzymuje dozwolone dane żądania. Źródła zewnętrzne, zdalne punkty końcowe, wdrożenia organizacyjne i eksporty mają własne przepływy danych, zasady dostępu i ustawienia okresu przechowywania.

Środowisko uruchomieniowe może sprawdzać aktualizacje przez sieć. W sprawdzonej implementacji można to wyłączyć za pomocą update_check_disabled = true lub LEAN_CTX_NO_UPDATE_CHECK=1. Serwer docelowy nadal otrzymuje zwykłe dane połączenia, gdy wykonywane jest sprawdzenie.

Telemetria środowiska uruchomieniowego jest kontrolowana oddzielnie od analityki strony internetowej. Od wersji 3.11.0 jest domyślnie włączona; wcześniejsze wersje niczego nie wysyłały bez Twojej zgody. W wersji 3.11.0 konfiguracja pytała, czy ma pozostać włączona, i zapisywała Twoją odpowiedź; od wersji 3.11.1 już nie pyta i pokazuje tylko, jak ją wyłączyć. Od wersji 3.11.1 instalacja, której telemetria była wyłączona wyłącznie z powodu wcześniejszego ustawienia domyślnego wymagającego zgody, zostaje jednorazowo włączona podczas aktualizacji i wyświetla jednorazowe powiadomienie; decyzja o wyłączeniu telemetrii podjęta w wersji 3.11.0 lub nowszej (lean-ctx telemetry off, odrzucenie w konfiguracji lub lean-ctx config set telemetry.enabled false) nigdy nie jest nadpisywana, a konfiguracja tylko do odczytu pozostaje bez zmian. Zadania CI nigdy nie zbierają ani nie wysyłają telemetrii.

Telemetria jest wysyłana jako skumulowane sumy dzienne, kilka razy dziennie (od LeanCTX 3.11.5 nie częściej niż co 30 minut, gdy LeanCTX jest używany), do api.leanctx.com. Zawiera losowy identyfikator instalacji, który nie jest wyprowadzony z Twojego komputera ani konta (jeśli to samo konto użytkownika ma kilka katalogów danych LeanCTX, współdzielą one jeden identyfikator); wersję LeanCTX, system operacyjny, architekturę procesora i kanał instalacji; rodzinę klienta AI i profil konfiguracji; środowisko uruchomieniowe (na przykład komputer lokalny, kontener, Codespaces lub agent w chmurze), wiek instalacji i liczbę aktywnych dni w ostatnich 30, każde jako przybliżony zakres; dla każdego wbudowanego narzędzia dzienną liczbę wywołań, błędy według klasy (np. nieprawidłowe dane wejściowe, nie znaleziono, uprawnienia, przekroczenie czasu lub konflikt edycji), pięć najczęstszych komunikatów o błędach jako wzorce, w których Twój komputer zastąpił każdy tekst w cudzysłowie, ścieżkę, nazwę pliku, liczbę, identyfikator, adres i adres e-mail symbolem zastępczym, łączne opóźnienie i przedziały opóźnień; własny dzienny rejestr użycia Twojej instalacji z maksymalnie ostatnich 90 dni, tak jak pokazuje go lean-ctx gain (liczba operacji oraz tokeny przed kompresją i po niej na dzień), jej łączne sumy i miesiąc pierwszego użycia; liczbę i czas trwania sesji (w tym uruchomienia serwera MCP, które nie obsłużyły żadnego wywołania narzędzia), kategorie błędów (w tym polecenia powłoki zakończone błędem) i aktualizacje wersji; dzienne liczniki używanych poleceń i funkcji działających w tle LeanCTX (na przykład eksport pakietu lub budowa indeksu) oraz liczbę nieudanych, nigdy ich argumentów; a także zagregowane liczniki autopilota, synchronizacji i planów. Nigdy nie zawiera promptów, kodu, zawartości plików, nazw plików, ścieżek, poleceń, argumentów narzędzi, nieoczyszczonych komunikatów o błędach ani sekretów i nie jest łączona z analityką strony ani danymi konta.

Gdy przychodzi pakiet, nasz serwer odczytuje adres IP połączenia wyłącznie w pamięci i sprowadza go do kluczowanego skrótu jego sieci (blok /24 dla IPv4, blok /48 dla IPv6) oraz do publicznej nazwy, numeru i kraju operatora sieci z publicznego zbioru danych iptoasn.com, sklasyfikowanej jako sieć domowa, hostingowa, edukacyjna lub inna. Sam adres IP nigdy nie jest zapisywany ani logowany, a skrótu nie da się zamienić z powrotem na adres. Używamy tego wyłącznie, aby zobaczyć, w jakich krajach i rodzajach sieci działa LeanCTX.

Odpowiedź serwera na pakiet może zawierać krótkie powiadomienie od nas, na przykład że dostępna jest poprawka błędu zgłoszonego przez Twoją instalację. Wybieramy je na podstawie tego, co pakiet już zawiera (wersja, klient AI, system operacyjny, środowisko uruchomieniowe, narzędzie, które zawiodło), więc nic dodatkowego nie jest wysyłane. LeanCTX pokazuje powiadomienie raz w Twoim terminalu, nigdy Twojemu modelowi AI, a my liczymy tylko, ile razy każde powiadomienie zostało dostarczone, nigdy do której instalacji.

Losowy identyfikator instalacji może być uznany za pseudonimizowane dane osobowe. Używamy go wyłącznie do liczenia instalacji i sprawdzania, jak korzystają z LeanCTX w czasie. Dane telemetryczne instalacji przechowujemy, dopóki ona je wysyła, i usuwamy je w całości 25 miesięcy po jej ostatnim kontakcie. Dokładną zawartość pokazuje lean-ctx telemetry show. Wyłącz telemetrię poleceniem lean-ctx telemetry off, DO_NOT_TRACK=1 lub LEAN_CTX_TELEMETRY=off. Dane zapisane dla Twojej instalacji usuniesz poleceniem lean-ctx telemetry delete-remote.

Przetwarzamy telemetrię działania zgodnie ze szwajcarską federalną ustawą o ochronie danych (FADP) oraz, w zakresie, w jakim ma zastosowanie, z RODO. Służy ona naszemu prawnie uzasadnionemu interesowi, jakim jest wiedza, ile instalacji aktywnie korzysta z LeanCTX, na jakich funkcjach i klientach AI się opierają oraz gdzie oprogramowanie zawodzi, abyśmy mogli je utrzymywać i ulepszać (art. 6 ust. 1 lit. f RODO). Ograniczamy ją do pseudonimizowanych dziennych liczników, nie używamy jej do identyfikowania ani profilowania osób, przechowujemy ją na naszych serwerach w Szwajcarii i nie sprzedajemy jej ani nie udostępniamy stronom trzecim do ich własnych celów. Możesz w każdej chwili wnieść sprzeciw (art. 30 FADP, art. 21 RODO), wyłączając telemetrię, co zatrzymuje dalsze wysyłanie, a polecenie lean-ctx telemetry delete-remote usuwa już zapisane dane.

Rozszerzenia przeglądarki, aplikacje SDK i inne integracje mają różne zakresy. Sprawdź ich uprawnienia i konfigurację właściwe dla danej wersji w dokumentacji bezpieczeństwa. Nie opisujemy każdej integracji jako w pełni offline ani nie obiecujemy, że filtry wykrywają każdą wrażliwą wartość.

Jeśli tworzysz lub używasz konta, usługa przetwarza informacje potrzebne do Twojego uwierzytelnienia i jej obsługi, takie jak adres e-mail, dane uwierzytelniające, identyfikatory konta oraz dane usługi, które zdecydujesz się przesłać. Dostępność i przepływy danych zależą od usługi i umowy, z której korzystasz; lokalna instalacja nie wymaga konta.

Gdy wysyłasz nam e-mail, używamy Twojego adresu i wiadomości w celu odpowiedzi i prowadzenia rejestru zapytania. Prosimy o dołączenie tylko informacji potrzebnych do jego rozwiązania. Unikaj wysyłania sekretów lub prywatnych plików źródłowych, chyba że uzgodniono odpowiednią metodę transferu.

Płatności są realizowane przez dostawcę obsługi płatności wskazanego przed płatnością. Dokumentacja istniejących dobrowolnych wpłat jest również prowadzona za pośrednictwem dostawcy płatności. Stripe przetwarza dane płatnicze zgodnie ze swoją polityką prywatności. Możemy otrzymywać dane klientów, transakcji i rozliczeń potrzebne do zarządzania płatnościami; szczegóły karty są obsługiwane przez dostawcę płatności.

Jeśli wyraźnie publikujesz podsumowanie, wybrane informacje stają się publiczne. Może to Cię zidentyfikować nawet tam, gdzie podstawowe statystyki są agregowane. Sprawdź podgląd i ustawienia udostępniania przed publikacją.

Z planem Pro lub wyższym, LeanCTX może synchronizować to, czego się nauczyło na Twoich maszynach. Zsynchronizowane wiedza, poprawki i punkty kontrolne sesji są szyfrowane na Twoim urządzeniu przed wysłaniem i usługa nie może odczytać ich zawartości.

Dla Pulpitu Cloud, każde zalogowane urządzenie Pro również wysyła liczby na projekt i dzień: żądane, dostarczone i zachowane tokeny; wywołania narzędzi i trafienia do pamięci podręcznej; żądania, tokeny i koszt listy cen za model; liczby wpisów w rejestrze oszczędności według rodzaju; liczby działań zabezpieczających, takich jak zredagowane sekrety lub zablokowane ścieżki; sesje i wywołania narzędzi na hosta AI; liczbę aktualnych i dodanych faktów wiedzy oraz powiązanych lekcji; i liczbę potwierdzeń dostawy. Urządzenie jest identyfikowane przez losowy identyfikator, jego nazwę hosta, wersję LeanCTX i system operacyjny. Projekt jest identyfikowany przez nieprzezroczystą wartość wywodzącą się z projektu i losową wartość przechowywaną dla Twojego konta; ponieważ usługa przechowuje tę wartość, może sprawdzić zgadniętą nazwę projektu w odniesieniu do Twojego konta. Nazwa folderu projektu jest włączona, chyba że ustawisz cloud.metrics_project_labels = false.

Te wysyłki nigdy nie zawierają ścieżek do plików, zawartości plików lub promptów, poleceń, tekstu wiedzy, adresów repozytoriów ani poświadczeń. Możesz je zatrzymać za pomocą cloud.metrics_upload = false; konta bezpłatne nie wysyłają nic. Liczby z Pulpitu są przechowywane przez 400 dni, usunięcie urządzenia z Pulpitu Cloud usuwa jego liczby, a usunięcie Twojego konta usuwa wszystkie.

Odbiorcami są w szczególności nasi dostawcy infrastruktury i poczty e-mail, dostawcy płatności, jeśli są używani, oraz usługi, które wyraźnie połączysz lub odwiedzisz. Opcjonalna analityka strony internetowej jest przetwarzana przez PostHog Cloud EU we Frankfurcie w Niemczech; zdarzenia przeglądarki docierają do niego wyłącznie przez nasze proxy, bez Twojego adresu IP. Dostęp może być również niezbędny w celu wypełnienia obowiązków prawnych lub ochrony praw.

Zewnętrzni dostawcy, tacy jak GitHub i Stripe, działają międzynarodowo; zapoznaj się z ich politykami prywatności w celu poznania ich lokalizacji i ustaleń dotyczących transferów. Warunki prywatności i postanowienia dotyczące przetwarzania danych dla jakiejkolwiek osobno uzgodnionej hostowanej usługi stanowią część dokumentacji tej usługi.

Skontaktuj się z nami w celu uzyskania informacji o odbiorcach i międzynarodowym przetwarzaniu obowiązującym w związku z Twoim zapytaniem lub usługą.

Przechowujemy dane osobowe w celu, w jakim zostały zebrane, oraz tam, gdzie wymagają tego obowiązki prawne, księgowe, związane z bezpieczeństwem lub rozstrzyganiem sporów. Różne kategorie danych mają różne okresy przechowywania; wycofanie zgody na analitykę nie usuwa ustawowo wymaganej dokumentacji rozliczeniowej.

Kontrolujesz dane przechowywane przez Twoją lokalną instalację oraz retencję usług, które skonfigurowałeś. Usunięcie aplikacji samo w sobie nie powinno być traktowane jako dowód, że każdy lokalny artefakt, kopia zapasowa lub kopia zewnętrzna został usunięty.

Z zastrzeżeniem obowiązujących przepisów możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub udostępnienia kopii w formacie przenośnym, jeśli jest dostępna, a także wnieść sprzeciw wobec przetwarzania lub wycofać zgodę. Może być konieczne zweryfikowanie Twojej tożsamości i wyjaśnienie mających zastosowanie wyjątków. Napisz do hello@leanctx.com; nie publikuj danych osobowych w publicznym zgłoszeniu (issue).

Możesz również skontaktować się z szwajcarskim Federalnym Komisarzem ds. Ochrony Danych i Informacji lub innym właściwym organem ochrony danych. Jeżeli ma zastosowanie RODO, obowiązują również wynikające z niego prawa i wymogi.

Aktualizujemy tę politykę, gdy zmienia się istotne przetwarzanie, a datę zmiany podajemy powyżej. Usługa hostowana może udostępniać dodatkowe informacje dotyczące jej konkretnego przetwarzania. Skontaktuj się z nami, jeśli potrzebujesz wyjaśnień dotyczących wersji lub konkretnego przepływu danych.

Na potrzeby statystyk żądań publicznej witryny rejestrujemy wyłącznie ścieżki opublikowanych stron bez parametrów zapytania, status odpowiedzi oraz ogólne kategorie źródła, urządzenia i przeglądarki. Nowy dziennik statystyczny nie zawiera adresów IP, pełnych ciągów User-Agent, plików cookie ani pełnych adresów odsyłających. PostHog otrzymuje godzinowe zagregowane liczniki bez identyfikatorów odwiedzających i odcisków cyfrowych. Dane te zliczają żądania, a nie unikalne osoby.

Statystyki serwera możesz wyłączyć w Ustawieniach plików cookie. Opcja „Tylko niezbędne” również wyłącza je dla przyszłych żądań. Zapisujemy w pliku cookie wyłącznie niezbędną informację o odmowie lctx_statistics=off. Wcześniejsze odmowy są przekazywane przy następnej wizycie; jej pierwsze żądanie mogło już zostać policzone przed przekazaniem. Respektujemy Do Not Track i Global Privacy Control. Niezbędne przetwarzanie związane z bezpieczeństwem pozostaje oddzielne.

Analizujemy również dzienne sumy utworzonych kont, zweryfikowanych adresów e-mail i utworzonych sesji płatności. Baza danych agreguje te informacje przed przekazaniem; imiona i nazwiska, adresy e-mail, identyfikatory klientów ani dane płatnicze nie są wysyłane do PostHog. Sumy obejmują wszystkie kanały dostępu i mogą zawierać konta testowe. Sesja płatności nie oznacza zakupu. Raporty obejmują ostatnie 90 dni i nie łączą kont z odwiedzającymi witrynę. Ścieżki kliknięć w przeglądarce i zamaskowane nagrania nadal wymagają wyborów opisanych powyżej.