Политика конфиденциальности.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Швейцария (CHE-257.640.994), несет ответственность за обработку, описанную в этой политике. Свяжитесь hello@leanctx.com о конфиденциальности, запросах на доступ или удаления.

Эта политика распространяется на leanctx.com и объясняет соответствующие потоки данных в LeanCTX. Когда вы используете программное обеспечение для вашей организации, вы несете ответственность за источники, разрешения, получателей и хранение, которые вы настраиваете. Ваш хост ИИ, поставщик моделей и подключенные сервисы имеют свои собственные условия конфиденциальности.

Наш веб-сайт, API и сервисы электронной почты размещены в Швейцарии. Ваш браузер отправляет технические данные соединения при запросе страниц и ресурсов, включая IP-адрес, запрошенный URL и информацию о браузере. Инфраструктура веб-сайта использует эти данные для предоставления страниц, диагностики сбоев и защиты сервиса.

Шрифты и ресурсы сайта предоставляются вместе с веб-сайтом. Поиск документации использует Pagefind: его индекс загружается и ищется в вашем браузере. Запросы поиска не отправляются в хостинг поисковой системы.

Некоторые страницы запрашивают общедоступную статистику сообщества или информацию об использовании сервисов LeanCTX. Как и в случае с другими сетевыми запросами, получатель получает техническую информацию о соединении. Клик по внешней ссылке переводит вас к отдельному сервису.

Основное хранилище браузера запоминает такие настройки, как ваша цветовая схема и выбор cookie. Страницы учетных записей используют хранилище браузера для вашей сессии учетной записи. Эти цели отделены от необязательной аналитики.

Мы используем собственный сервер PostHog для необязательной аналитики сайта. Скрипт в браузере загружается только после вашего согласия на аналитику; при отказе он не загружается. Вы можете изменить свой выбор в разделе Настройки cookie. Разрешение на аналитику истекает через 12 месяцев; зарегистрированные отказы действуют, пока вы их не измените.

Аналитика обрабатывает посещения страниц, нажатия на заранее определённые ссылки и кнопки установки, этапы прокрутки, этапы активного времени чтения, общие категории технических ошибок, сведения о браузере/устройстве и псевдонимные идентификаторы, хранящиеся в файлах cookie или локальном хранилище. Эта система сбора данных не собирает сообщения об ошибках, трассировки стека и содержимое форм. Время чтения не включает скрытые страницы и перестаёт накапливаться после 30 секунд без взаимодействия. Для записей сессий требуется отдельный дополнительный выбор. Эти записи воспроизводят взаимодействия на общедоступных страницах; значения полей ввода и текст страницы маскируются до передачи. Мы исключаем маршруты учётных записей, входа, оформления заказа и другие чувствительные маршруты. Тела сетевых запросов, заголовки и сообщения консоли не записываются. Мы не используем эту интеграцию для рекламы.

С вашего согласия на аналитику мы собираем ссылающийся сайт или домен, ограниченный набор меток кампании UTM и примерную страну или континент. Наш собственный сервер кратковременно использует IP-адрес запроса для определения местоположения, а затем удаляет его до сохранения событий; точное местоположение в аналитике не сохраняется. Мы учитываем клики по одобренным ссылкам на общедоступные страницы, но не текст полей форм. Внутреннее исключение действует до удаления или не более 12 месяцев; маркер QA аналитики действует в течение одного сеанса браузера. Эти средства управления для операторов не являются аналитикой посетителей.

Также из существующих журналов доступа к серверу мы рассчитываем почасовое число запросов с группировкой по общедоступной странице, статусу ответа, общей категории браузера/устройства и категории источника. Эти агрегированные счётчики не содержат IP-адресов и идентификаторов посетителей и не показывают число уникальных людей. Они хранятся 90 дней в агрегированном хранилище источников и отображаются отдельно от браузерной аналитики, основанной на согласии.

Новые аналитические данные отправляются в нашу установку PostHog, а не в PostHog Cloud. Данные, ранее собранные с согласия через PostHog EU, обрабатывались во Франкфурте, Германия; см. Политика конфиденциальности PostHog о практиках этого поставщика. Отзыв согласия прекращает будущий сбор данных в браузере, но сам по себе не удаляет уже собранные данные. Свяжитесь с нами по вопросам запроса данных.

Локальное время выполнения считывает и формирует источники в пределах настроенных границ доступа. Оно может хранить конфигурацию, кэшированные данные, поисковые индексы, знания, состояние сессии, журналы и артефакты восстановления на вашей машине. Эти артефакты могут содержать исходный контент или конфиденциальную информацию; защитите доступ к машине и управляйте их хранением.

Локальная обработка не означает, что все последующие действия остаются на вашем устройстве. В режиме только контекста LeanCTX возвращает подготовленную информацию вашему подключенному хосту, который решает, как ею пользоваться. Когда вы маршрутизируете выполнение модели или инструмента через Engine, настроенный провайдер или сервис получает разрешенные данные запроса. Внешние источники, удаленные конечные точки, организационные развертывания и экспорты имеют свои собственные потоки данных, правила доступа и настройки хранения.

Время выполнения может проверять обновления по сети. В реализованной версии это можно отключить с помощью update_check_disabled = true или LEAN_CTX_NO_UPDATE_CHECK=1. Получатель по-прежнему получает обычные сетевые данные при проверке.

Телеметрия среды выполнения управляется отдельно от аналитики сайта. Начиная с версии 3.11.0 она включена по умолчанию; более ранние версии ничего не отправляли без вашего согласия. В версии 3.11.0 мастер настройки спрашивал, оставить ли её включённой, и сохранял ваш ответ; начиная с версии 3.11.1 он больше не спрашивает и только показывает, как её отключить. Начиная с версии 3.11.1 установка, телеметрия которой была выключена только из-за прежней настройки по умолчанию с явным согласием, при обновлении один раз включается и показывает однократное уведомление; решение отключить телеметрию, принятое в версии 3.11.0 или новее (lean-ctx telemetry off, отказ при настройке или lean-ctx config set telemetry.enabled false), никогда не перезаписывается, а конфигурация только для чтения остаётся без изменений. Задания CI никогда не собирают и не отправляют телеметрию.

Телеметрия отправляется в виде накопленных суточных итогов несколько раз в день на api.leanctx.com. Она содержит случайный идентификатор установки, не связанный с вашим компьютером или учётной записью (если у одной учётной записи пользователя несколько каталогов данных LeanCTX, они используют один идентификатор); версию LeanCTX, операционную систему, архитектуру процессора и способ установки; семейство ИИ-клиента и профиль настройки; среду выполнения (например, локальный компьютер, контейнер, Codespaces или облачный агент), возраст установки и число активных дней за последние 30, каждое в виде приблизительного диапазона; для каждого встроенного инструмента — ежедневное число вызовов, ошибки по классам (например, неверный ввод, не найдено, доступ, превышение времени ожидания или конфликт правки), пять самых частых сообщений об ошибках в виде шаблонов, в которых ваш компьютер заменил каждый текст в кавычках, путь, имя файла, число, идентификатор, адрес и адрес электронной почты заполнителем, общую задержку и интервалы задержки; собственную ежедневную сводку использования вашей установки не более чем за последние 90 дней, как её показывает lean-ctx gain (число операций и токены до и после сжатия за день), её суммарные итоги и месяц первого использования; число и длительность сеансов, категории ошибок (включая команды оболочки, завершившиеся ошибкой) и обновления версий; ежедневные счётчики используемых команд и фоновых функций LeanCTX (например, экспорт пакета или построение индекса) и числа неудачных запусков, но никогда их аргументов; а также агрегированные счётчики автопилота, синхронизации и планов. Она никогда не содержит промптов, кода, содержимого файлов, имён файлов, путей, команд, аргументов инструментов, необработанных сообщений об ошибках или секретов и не объединяется с аналитикой сайта или данными учётной записи.

Когда поступает пакет, наш сервер считывает IP-адрес соединения только в оперативной памяти и сводит его к хешу с ключом для его сети (блок /24 для IPv4, блок /48 для IPv6), а также к публичному названию, номеру и стране сетевого оператора из публичного набора данных iptoasn.com с отнесением к корпоративной, домашней, хостинговой или образовательной сети. Сам IP-адрес никогда не сохраняется и не записывается в журналы, а по хешу невозможно восстановить адрес. Мы используем это только для того, чтобы понять, в каких типах сетей и организаций используется LeanCTX.

Случайный идентификатор установки может считаться псевдонимизированными персональными данными. Мы используем его только для подсчёта установок и того, как они пользуются LeanCTX со временем. Записи телеметрии установки мы храним, пока она продолжает их отправлять, и удаляем их полностью через 25 месяцев после её последнего контакта. Точное содержимое показывает lean-ctx telemetry show. Отключить телеметрию можно командой lean-ctx telemetry off, DO_NOT_TRACK=1 или LEAN_CTX_TELEMETRY=off. Удалить данные, сохранённые для вашей установки, можно командой lean-ctx telemetry delete-remote.

Мы обрабатываем телеметрию среды выполнения в соответствии с Федеральным законом Швейцарии о защите данных (FADP) и, где это применимо, с GDPR. Она служит нашему законному интересу знать, сколько установок активно используют LeanCTX, на какие функции и ИИ-клиенты они опираются и где программа даёт сбои, чтобы мы могли поддерживать и улучшать её (ст. 6(1)(f) GDPR). Мы ограничиваем её псевдонимизированными суточными счётчиками, не используем её для идентификации или профилирования людей, храним на наших серверах в Швейцарии и не продаём её и не передаём третьим лицам для их собственных целей. Вы можете в любой момент возразить (ст. 30 FADP, ст. 21 GDPR), отключив телеметрию, — это прекращает любую дальнейшую отправку, а команда lean-ctx telemetry delete-remote удаляет уже сохранённые данные.

Расширения для браузеров, приложения SDK и другие интеграции имеют разные области действия. Просмотрите разрешения и конфигурацию, специфичные для версии, в документации по безопасности. Мы не описываем каждую интеграцию как полностью офлайн и не обещаем, что фильтры обнаруживают каждое конфиденциальное значение.

Если вы создаете или используете учетную запись, сервис обрабатывает информацию, необходимую для аутентификации вас и управления ими, такую как ваш адрес электронной почты, учетные данные, идентификаторы учетных записей и данные сервиса, которые вы решаете предоставить. Доступность и потоки данных зависят от сервиса и соглашения, которое вы используете; локальная установка не требует учетной записи.

Когда вы отправляете нам электронное письмо, мы используем ваш адрес и сообщение для ответа и ведения записи запроса. Пожалуйста, включайте только ту информацию, которая необходима для его решения. Избегайте отправки секретов или личных исходных файлов, если только не согласован подходящий метод передачи.

Платежи используют поставщика оформления заказа, показанного перед оплатой. Записи о существенных добровольных взносах также обрабатываются через поставщика платежей. Stripe обрабатывает платежные данные в соответствии со своей политикой конфиденциальности. Мы можем получать записи о клиентах, транзакциях и выставлении счетов, необходимые для администрирования платежа; данные карты обрабатываются поставщиком платежей.

Если вы явно публикуете сводку, выбранная информация становится общедоступной. Она может идентифицировать вас даже там, где базовые статистические данные являются агрегированными. Проверьте настройки предварительного просмотра и совместного использования перед публикацией.

К соответствующим получателям относятся наши поставщики инфраструктуры и электронной почты, платёжные провайдеры при их использовании, а также сервисы, которые вы явно подключаете или посещаете. Текущей аналитической установкой PostHog мы управляем самостоятельно. Доступ также может потребоваться для выполнения юридических обязательств или защиты прав.

Ранее собранные аналитические данные PostHog EU обрабатывались в Германии. Внешние поставщики, такие как GitHub и Stripe, работают по всему миру; сведения об их местонахождении и условиях передачи приведены в их уведомлениях о конфиденциальности. Условия конфиденциальности и соглашения об обработке данных для любой отдельно согласованной размещённой услуги являются частью документации этой услуги.

Свяжитесь с нами для получения информации о получателях и международной обработке, применимой к вашему запросу или услуге.

Мы храним персональные данные для целей, для которых они были собраны, и в случае необходимости для соблюдения юридических, бухгалтерских, гарантийных или споровых обязательств. Разные категории имеют разные потребности в хранении; отзыв согласия на аналитику не отменяет учетные записи о выставлении счетов.

Вы контролируете данные, хранящиеся в вашей локальной установке, и хранение сервисов, которые вы настраиваете. Удаление приложения само по себе не должно рассматриваться как доказательство того, что все локальные артефакты, резервные копии или внешние копии были удалены.

В соответствии с применимым законодательством вы можете запросить доступ к вашим персональным данным, исправление, удаление, ограничение или доступную портативную копию, а также возражать против обработки или отозвать согласие. Нам может потребоваться проверить вашу личность и объяснить любое применимое исключение. Напишите hello@leanctx.com: не публикуйте личные данные в публичном сообщении.

Вы также можете связаться с Швейцарский федеральный комиссар по защите данных и информации или другим компетентным органом по защите данных. Если применяется GDPR, к нему также применяются соответствующие права и требования.

Мы обновляем эту политику при изменении соответствующей обработки и указываем дату пересмотра выше. Размещенный сервис может предоставлять дополнительные уведомления о своей конкретной обработке. Свяжитесь с нами, если вам нужно разъяснение по какой-либо версии или конкретному потоку данных.

Для статистики запросов к общедоступному сайту мы записываем только пути опубликованных страниц без параметров запроса, статус ответа и общие категории источника, устройства и браузера. Новый статистический журнал не содержит IP-адресов, полных строк User-Agent, файлов cookie или полных адресов источников перехода. PostHog получает агрегированные счётчики за каждый час без идентификаторов посетителей и цифровых отпечатков. Эти числа показывают количество запросов, а не уникальных людей.

Серверную статистику можно отключить в настройках файлов cookie. Выбор «Только необходимое» также отключает её для будущих запросов. Мы сохраняем только необходимый признак отказа lctx_statistics=off в файле cookie. Ранее сделанный отказ передаётся при следующем посещении; первый запрос при этом мог быть уже учтён до передачи. Мы учитываем Do Not Track и Global Privacy Control. Обязательная обработка для безопасности ведётся отдельно.

Мы также анализируем ежедневные итоги созданных аккаунтов, подтверждённых адресов электронной почты и созданных платёжных сессий. База данных агрегирует эти данные до передачи; имена, адреса электронной почты, идентификаторы клиентов и платёжные данные не отправляются в PostHog. Итоги охватывают все каналы доступа и могут включать тестовые аккаунты. Платёжная сессия не означает покупку. Отчёты охватывают последние 90 дней и не связывают аккаунты с посетителями сайта. Пути кликов в браузере и замаскированные записи по-прежнему требуют согласия, описанного выше.