Polityka prywatności.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Szwajcaria (CHE-257.640.994), odpowiada za przetwarzanie opisane w niniejszej polityce. Kontakt hello@leanctx.com w sprawie prywatności, żądań dostępu lub usunięcia.

Ta polityka dotyczy leanctx.com i wyjaśnia powiązane przepływy danych w LeanCTX. Gdy uruchamiasz oprogramowanie dla swojej organizacji, ponosisz odpowiedzialność za źródła, uprawnienia, odbiorców i retencję, które skonfigurowałeś. Twój host AI, dostawca modelu i połączone usługi mają własne warunki prywatności.

Nasze usługi strony internetowej, API i e-mail są hostowane w Szwajcarii. Twój przeglądarka wysyła dane połączenia technicznego przy żądaniu stron i zasobów, w tym adres IP, żądany URL i informacje o przeglądarce. Infrastruktura strony wykorzystuje te dane do dostarczania stron, diagnozowania błędów i ochrony usługi.

Czcionki i zasoby strony są serwowane wraz ze stroną internetową. Wyszukiwanie dokumentacji używa Pagefind: jego indeks jest pobierany i wyszukiwany w Twojej przeglądarce. Zapytania wyszukiwania nie są przesyłane do hostowanego dostawcy wyszukiwania.

Niektóre strony żądają publicznych statystyk społeczności lub informacji z usług LeanCTX. Tak jak w przypadku innych żądań sieciowych, odbiorca otrzymuje informacje o połączeniu technicznym. Kliknięcie zewnętrznego linku przenosi Cię do osobnej usługi.

Podstawowe przechowywanie przeglądarki zapamiętuje ustawienia takie jak motyw kolorów i wybór plików cookie. Strony kont używają przechowywania przeglądarki do sesji Twojego konta. Te cele są oddzielone od opcjonalnej analityki.

Na potrzeby opcjonalnej analityki witryny korzystamy z PostHog na własnym serwerze. Skrypt przeglądarki jest ładowany dopiero po wyrażeniu zgody na analitykę; po odmowie nie jest ładowany. Swoją decyzję możesz zmienić w ustawieniach Ustawienia cookies. Zgoda na analitykę wygasa po 12 miesiącach; zapisane odmowy pozostają w mocy do czasu ich zmiany.

Analityka przetwarza odwiedziny stron, kliknięcia w zdefiniowane wcześniej linki i przyciski instalacji, etapy przewijania, etapy aktywnego czasu czytania, ogólne kategorie błędów technicznych, informacje o przeglądarce/urządzeniu oraz pseudonimowe identyfikatory przechowywane w plikach cookie lub pamięci lokalnej. Ta instrumentacja nie zbiera komunikatów o błędach, śladów stosu ani zawartości formularzy. Czas czytania nie obejmuje ukrytych stron i przestaje narastać po 30 sekundach bez interakcji. Nagrania sesji wymagają dodatkowej, osobnej decyzji. Odtwarzają one interakcje na stronach publicznych; wartości pól i tekst strony są maskowane przed wysłaniem. Wykluczamy ścieżki związane z kontem, logowaniem, płatnością oraz inne wrażliwe ścieżki. Nie nagrywamy treści żądań sieciowych, nagłówków ani komunikatów konsoli. Nie używamy tej integracji do reklam.

Za zgodą na analitykę zbieramy odsyłającą stronę internetową lub domenę, ograniczony zestaw tagów kampanii UTM oraz przybliżony kraj lub kontynent. Nasz samodzielnie hostowany serwer używa adresu IP żądania przez krótki czas do ustalenia lokalizacji, a następnie usuwa go przed zapisaniem zdarzeń; analityka nie przechowuje dokładnej lokalizacji. Rejestrujemy kliknięcia zatwierdzonych linków do publicznych stron, ale nie tekst formularzy. Wewnętrzna preferencja wykluczenia obowiązuje do usunięcia lub maksymalnie przez 12 miesięcy; znacznik QA analityki działa tylko przez jedną sesję przeglądarki. Te ustawienia operatora nie są analityką odwiedzających.

Na podstawie istniejących dzienników dostępu serwera wyliczamy również godzinową liczbę żądań, pogrupowaną według strony publicznej, statusu odpowiedzi, ogólnej klasy przeglądarki/urządzenia i kategorii źródła. Te zagregowane liczniki nie zawierają adresów IP ani identyfikatorów odwiedzających i nie są liczbą unikalnych osób. Są przechowywane przez 90 dni w zagregowanym magazynie źródeł i wyświetlane oddzielnie od analityki przeglądarkowej opartej na zgodzie.

Nowe dane analityczne są wysyłane do naszej instalacji PostHog, a nie do PostHog Cloud. Dane wcześniej zbierane za zgodą przez PostHog EU były przetwarzane we Frankfurcie w Niemczech; zobacz polityka prywatności PostHog aby poznać praktyki tego dostawcy. Wycofanie zgody zatrzymuje przyszłe zbieranie danych w przeglądarce; samo w sobie nie usuwa już zebranych danych. Prosimy o kontakt w sprawie żądania dotyczącego danych.

Lokalny czas wykonania odczytuje i kształtuje źródła w ramach skonfigurowanych granic dostępu. Może przechowywać konfigurację, dane do cache, indeksy wyszukiwania, wiedzę, stan sesji, logi i artefakty odzyskiwania na Twojej maszynie. Te artefakty mogą zawierać treść źródłową lub wrażliwe informacje; chronić dostęp do maszyny i zarządzać ich przechowywaniem.

Lokalna obróbka nie oznacza, że wszystkie późniejsze użycia pozostają na Twoim urządzeniu. W trybie kontekstowym LeanCTX zwraca przygotowane informacje do Twojego podłączonego hosta, który decyduje się, jak z nich korzystać. Gdy przekierowujesz wykonanie modelu lub narzędzia przez Engine, skonfigurowany dostawca lub usługa otrzymuje zezwolone dane żądania. Źródła zewnętrzne, zdalne punkty końcowe, wdrożenia organizacyjne i eksporty mają własne przepływy danych, zasady dostępu i ustawienia retencji.

Czas wykonania może sprawdzać aktualizacje w sieci. W przeanalizowanej implementacji można to wyłączyć za pomocą update_check_disabled = true lub LEAN_CTX_NO_UPDATE_CHECK=1. Cel docelowy nadal otrzymuje zwykłe dane połączenia, gdy następuje sprawdzenie.

Telemetria środowiska uruchomieniowego jest kontrolowana oddzielnie od analityki strony internetowej. Od wersji 3.11.0 jest domyślnie włączona; wcześniejsze wersje niczego nie wysyłały bez Twojej zgody. W wersji 3.11.0 konfiguracja pytała, czy ma pozostać włączona, i zapisywała Twoją odpowiedź; od wersji 3.11.1 już nie pyta i pokazuje tylko, jak ją wyłączyć. Od wersji 3.11.1 instalacja, której telemetria była wyłączona wyłącznie z powodu wcześniejszego ustawienia domyślnego wymagającego zgody, zostaje jednorazowo włączona podczas aktualizacji i wyświetla jednorazowe powiadomienie; decyzja o wyłączeniu telemetrii podjęta w wersji 3.11.0 lub nowszej (lean-ctx telemetry off, odrzucenie w konfiguracji lub lean-ctx config set telemetry.enabled false) nigdy nie jest nadpisywana, a konfiguracja tylko do odczytu pozostaje bez zmian. Zadania CI nigdy nie zbierają ani nie wysyłają telemetrii.

Telemetria jest wysyłana jako skumulowane sumy dzienne, kilka razy dziennie, do api.leanctx.com. Zawiera losowy identyfikator instalacji, który nie jest wyprowadzony z Twojego komputera ani konta (jeśli to samo konto użytkownika ma kilka katalogów danych LeanCTX, współdzielą one jeden identyfikator); wersję LeanCTX, system operacyjny, architekturę procesora i kanał instalacji; rodzinę klienta AI i profil konfiguracji; środowisko uruchomieniowe (na przykład komputer lokalny, kontener, Codespaces lub agent w chmurze), wiek instalacji i liczbę aktywnych dni w ostatnich 30, każde jako przybliżony zakres; dla każdego wbudowanego narzędzia dzienną liczbę wywołań, błędy według klasy (np. nieprawidłowe dane wejściowe, nie znaleziono, uprawnienia, przekroczenie czasu lub konflikt edycji), pięć najczęstszych komunikatów o błędach jako wzorce, w których Twój komputer zastąpił każdy tekst w cudzysłowie, ścieżkę, nazwę pliku, liczbę, identyfikator, adres i adres e-mail symbolem zastępczym, łączne opóźnienie i przedziały opóźnień; własny dzienny rejestr użycia Twojej instalacji z maksymalnie ostatnich 90 dni, tak jak pokazuje go lean-ctx gain (liczba operacji oraz tokeny przed kompresją i po niej na dzień), jej łączne sumy i miesiąc pierwszego użycia; liczbę i czas trwania sesji, kategorie błędów (w tym polecenia powłoki zakończone błędem) i aktualizacje wersji; dzienne liczniki używanych poleceń i funkcji działających w tle LeanCTX (na przykład eksport pakietu lub budowa indeksu) oraz liczbę nieudanych, nigdy ich argumentów; a także zagregowane liczniki autopilota, synchronizacji i planów. Nigdy nie zawiera promptów, kodu, zawartości plików, nazw plików, ścieżek, poleceń, argumentów narzędzi, nieoczyszczonych komunikatów o błędach ani sekretów i nie jest łączona z analityką strony ani danymi konta.

Gdy przychodzi pakiet, nasz serwer odczytuje adres IP połączenia wyłącznie w pamięci i sprowadza go do kluczowanego skrótu jego sieci (blok /24 dla IPv4, blok /48 dla IPv6) oraz do publicznej nazwy, numeru i kraju operatora sieci z publicznego zbioru danych iptoasn.com, sklasyfikowanej jako sieć firmowa, domowa, hostingowa lub edukacyjna. Sam adres IP nigdy nie jest zapisywany ani logowany, a skrótu nie da się zamienić z powrotem na adres. Używamy tego wyłącznie, aby zobaczyć, w jakich rodzajach sieci i organizacji używany jest LeanCTX.

Losowy identyfikator instalacji może być uznany za pseudonimizowane dane osobowe. Używamy go wyłącznie do liczenia instalacji i sprawdzania, jak korzystają z LeanCTX w czasie. Dane telemetryczne instalacji przechowujemy, dopóki ona je wysyła, i usuwamy je w całości 25 miesięcy po jej ostatnim kontakcie. Dokładną zawartość pokazuje lean-ctx telemetry show. Wyłącz telemetrię poleceniem lean-ctx telemetry off, DO_NOT_TRACK=1 lub LEAN_CTX_TELEMETRY=off. Dane zapisane dla Twojej instalacji usuniesz poleceniem lean-ctx telemetry delete-remote.

Przetwarzamy telemetrię działania zgodnie ze szwajcarską federalną ustawą o ochronie danych (FADP) oraz, w zakresie, w jakim ma zastosowanie, z RODO. Służy ona naszemu prawnie uzasadnionemu interesowi, jakim jest wiedza, ile instalacji aktywnie korzysta z LeanCTX, na jakich funkcjach i klientach AI się opierają oraz gdzie oprogramowanie zawodzi, abyśmy mogli je utrzymywać i ulepszać (art. 6 ust. 1 lit. f RODO). Ograniczamy ją do pseudonimizowanych dziennych liczników, nie używamy jej do identyfikowania ani profilowania osób, przechowujemy ją na naszych serwerach w Szwajcarii i nie sprzedajemy jej ani nie udostępniamy stronom trzecim do ich własnych celów. Możesz w każdej chwili wnieść sprzeciw (art. 30 FADP, art. 21 RODO), wyłączając telemetrię, co zatrzymuje dalsze wysyłanie, a polecenie lean-ctx telemetry delete-remote usuwa już zapisane dane.

Rozszerzenia przeglądarki, aplikacje SDK i inne integracje mają różne zakresy. Przeanalizuj ich zezwolenia i konfiguracje specyficzne dla wersji w security documentation. Nie opisujemy każdej integracji jako w pełni offline ani nie obiecujemy, że filtry wykrywają każdą wrażliwą wartość.

Jeśli tworzysz lub używasz konta, usługa przetwarza informacje potrzebne do uwierzytelnienia Cię i obsługi, takie jak Twój adres e-mail, poświadczenia, identyfikatory konta i dane usługi, które wybierasz do przesłania. Dostępność i przepływy danych zależą od usługi i umowy, której używasz; lokalna instalacja nie wymaga konta.

Gdy wysyłasz nam e-mail, używamy Twojego adresu i wiadomości w celu odpowiedzi i prowadzenia rejestru zapytania. Prosimy o dołączenie tylko informacji potrzebnych do jego rozwiązania. Unikaj wysyłania sekretów lub prywatnych plików źródłowych, chyba że uzgodniono odpowiednią metodę transferu.

Płatności używają dostawcy wyboru wyświetlanego przed płatnością. Rejestry istniejących dobrowolnych wpłat są również obsługiwane przez dostawcę płatności. Stripe przetwarza szczegóły płatności w ramach swojej polityki prywatności. Możemy otrzymywać dane klientów, transakcji i rozliczeń potrzebne do zarządzania płatnościami; szczegóły karty są obsługiwane przez dostawcę płatności.

Jeśli wyraźnie publikujesz podsumowanie, wybrane informacje stają się publiczne. Może to Cię zidentyfikować nawet tam, gdzie podstawowe statystyki są agregowane. Sprawdź podgląd i ustawienia udostępniania przed publikacją.

Do istotnych odbiorców należą nasi dostawcy infrastruktury i poczty elektronicznej, dostawcy usług płatniczych, jeśli są używani, oraz usługi, które Państwo jawnie połączą lub odwiedzą. Obecną instalacją analityczną PostHog zarządzamy samodzielnie. Dostęp może być również konieczny w celu wypełnienia obowiązków prawnych lub ochrony praw.

Wcześniejsze dane analityczne z PostHog EU były przetwarzane w Niemczech. Zewnętrzni dostawcy, tacy jak GitHub i Stripe, działają na całym świecie; informacje o ich lokalizacji i zasadach transferu znajdą Państwo w ich politykach prywatności. Warunki prywatności i ustalenia dotyczące przetwarzania danych dla każdej odrębnie uzgodnionej usługi hostowanej stanowią część dokumentacji tej usługi.

Skontaktuj się z nami w celu uzyskania informacji o odbiorcach i międzynarodowym przetwarzaniu obowiązującym w związku z Twoim zapytaniem lub usługą.

Przechowujemy dane osobowe w celu, w jakim zostały zebrane oraz w razie potrzeby w celu wypełnienia obowiązków prawnych, księgowych, bezpieczeństwa lub rozstrzygania sporów. Różne kategorie mają różne potrzeby retencyjne; wycofanie zgody na analizę nie usuwa rejestrów rozliczeniowych ustawowych.

Kontrolujesz dane przechowywane przez Twoją lokalną instalację oraz retencję usług, które skonfigurowałeś. Usunięcie aplikacji samo w sobie nie powinno być traktowane jako dowód, że każdy lokalny artefakt, kopia zapasowa lub kopia zewnętrzna został usunięty.

Zgodnie z obowiązującym prawem, możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia lub dostępnej przenośnej kopii, a także sprzeciwić się przetwarzaniu lub wycofać zgodę. Moglibyśmy potrzebować zweryfikować Twoją tożsamość i wyjaśnić wszelkie zastosowane wyjątki. Należy napisać do hello@leanctx.com; nie publikuj danych osobowych w ogłoszeniach publicznych.

Możesz również skontaktować się z Komisarzem ochrony danych i informacji Federacji Szwajcarskiej lub innym właściwym organem ochrony danych. W przypadku stosowania RODO, przysługujące mu prawa i wymogi również mają zastosowanie.

Aktualizujemy tę politykę w przypadku zmian w przetwarzaniu i pokazujemy datę rewizji powyżej. Usługa hostowana może zawierać dodatkowe powiadomienia dotyczące jej konkretnego przetwarzania. Skontaktuj się z nami, jeśli potrzebujesz wyjaśnień dotyczących wersji lub konkretnego przepływu danych.

Na potrzeby statystyk żądań publicznej witryny rejestrujemy wyłącznie ścieżki opublikowanych stron bez parametrów zapytania, status odpowiedzi oraz ogólne kategorie źródła, urządzenia i przeglądarki. Nowy dziennik statystyczny nie zawiera adresów IP, pełnych ciągów User-Agent, plików cookie ani pełnych adresów odsyłających. PostHog otrzymuje godzinowe zagregowane liczniki bez identyfikatorów odwiedzających i odcisków cyfrowych. Dane te zliczają żądania, a nie unikalne osoby.

Statystyki serwera możesz wyłączyć w Ustawieniach plików cookie. Opcja „Tylko niezbędne” również wyłącza je dla przyszłych żądań. Zapisujemy w pliku cookie wyłącznie niezbędną informację o odmowie lctx_statistics=off. Wcześniejsze odmowy są przekazywane przy następnej wizycie; jej pierwsze żądanie mogło już zostać policzone przed przekazaniem. Respektujemy Do Not Track i Global Privacy Control. Niezbędne przetwarzanie związane z bezpieczeństwem pozostaje oddzielne.

Analizujemy również dzienne sumy utworzonych kont, zweryfikowanych adresów e-mail i utworzonych sesji płatności. Baza danych agreguje te informacje przed przekazaniem; imiona i nazwiska, adresy e-mail, identyfikatory klientów ani dane płatnicze nie są wysyłane do PostHog. Sumy obejmują wszystkie kanały dostępu i mogą zawierać konta testowe. Sesja płatności nie oznacza zakupu. Raporty obejmują ostatnie 90 dni i nie łączą kont z odwiedzającymi witrynę. Ścieżki kliknięć w przeglądarce i zamaskowane nagrania nadal wymagają wyborów opisanych powyżej.