Gizlilik politikası.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, İsviçre (CHE-257.640.994), bu politikada açıklanan işlemeden sorumludur. İletişime geçin hello@leanctx.com gizlilik, erişim veya silme talepleri hakkında.

Bu politika leanctx.com'u kapsar ve LeanCTX'teki ilgili veri akışlarını açıklar. Yazılımı kuruluşunuz için çalıştırdığınızda, yapılandırdığınız kaynaklar, izinler, alıcılar ve saklama sizden sorumludur. Yapay zeka ana sunucunuz, model sağlayıcınız ve bağlı hizmetler kendi gizlilik şartlarına sahiptir.

Web sitemiz, API ve e-posta hizmetlerimiz İsviçre'de barındırılmaktadır. Tarayıcınız sayfaları ve varlıkları isterken teknik bağlantı verileri gönderir, bunlara bir IP adresi, istenen URL ve tarayıcı bilgileri dahildir. Web sitesi altyapısı bu verileri sayfaları sunmak, arızaları teşhis etmek ve hizmeti korumak için kullanır.

Yazı tipleri ve site varlıkları web sitesi ile birlikte sunulur. Dokümantasyon araması Pagefind kullanır: dizini tarayıcınızda indirilir ve aranır. Arama sorguları barındırılmış bir arama sağlayıcısına gönderilmez.

Bazı sayfalar LeanCTX hizmetlerinden herkese açık topluluk istatistikleri veya yayın bilgilerini ister. Diğer ağ istekleri gibi, hedef teknik bağlantı bilgilerini alır. Harici bir bağlantıya tıklamak sizi ayrı bir hizmete götürür.

Temel tarayıcı depolaması renk temasınız ve çerez seçiminiz gibi ayarları hatırlar. Hesap sayfaları hesap oturumunuz için tarayıcı depolamasını kullanır. Bu amaçlar isteğe bağlı analitikten ayrıdır.

İsteğe bağlı web sitesi analizleri için PostHog’u kendi sunucumuzda çalıştırıyoruz. Tarayıcı betiği yalnızca analiz izni verdikten sonra yüklenir; reddederseniz yüklenmez. Tercihinizi şu bölümden değiştirebilirsiniz: Çerez ayarları. Analiz izni 12 ay sonra sona erer; kaydedilmiş retler değiştirilene kadar yürürlükte kalır.

Analiz; sayfa ziyaretlerini, önceden belirlenmiş bağlantı ve yükleme düğmesi tıklamalarını, kaydırma aşamalarını, etkin okuma süresi aşamalarını, genel teknik hata kategorilerini, tarayıcı/cihaz bilgilerini ve çerezlerde ya da yerel depolamada tutulan takma adlı tanımlayıcıları işler. Bu ölçümleme hata mesajlarını, yığın izlerini veya form içeriklerini toplamaz. Gizli sayfalardaki okuma süresi hesaba katılmaz ve etkileşim olmadan 30 saniye geçince birikim durur. Oturum kayıtları için ek ve ayrı bir seçim gerekir. Bu kayıtlar herkese açık sayfalardaki etkileşimleri yeniden oluşturur; gönderimden önce giriş değerleri ve sayfa metni maskelenir. Hesap, oturum açma, ödeme ve diğer hassas yolları kapsam dışında tutarız. Ağ gövdeleri, başlıklar ve konsol mesajları kaydedilmez. Bu entegrasyonu reklam için kullanmıyoruz.

Analiz izninizle, yönlendiren web sitesini veya alan adını, sınırlı UTM kampanya etiketlerini ve yaklaşık ülke ya da kıtanızı toplarız. Kendi barındırdığımız sunucu, konumu belirlemek için istek IP adresini kısa süre kullanır ve olaylar saklanmadan önce siler; analizlerde kesin konum tutulmaz. Onaylı herkese açık sayfa bağlantılarına yapılan tıklamaları kaydeder, form metinlerini kaydetmeyiz. Dahili hariç tutma tercihi silinene kadar veya en fazla 12 ay geçerlidir; analiz QA işareti yalnızca bir tarayıcı oturumu sürer. Operatörlere yönelik bu kontroller ziyaretçi analitiği değildir.

Mevcut sunucu erişim günlüklerinden saatlik istek sayılarını da çıkarırız; bunları herkese açık sayfaya, yanıt durumuna, genel tarayıcı/cihaz sınıfına ve kaynak kategorisine göre gruplarız. Bu toplu sayaçlarda IP adresleri veya ziyaretçi tanımlayıcıları bulunmaz ve benzersiz kişi sayısını göstermez. Toplu kaynak deposunda 90 gün saklanır ve izin verilmiş tarayıcı analizlerinden ayrı görüntülenir.

Yeni analiz verileri PostHog Cloud yerine kendi PostHog kurulumumuza gönderilir. Daha önce izin alınarak PostHog EU üzerinden toplanan veriler Almanya'nın Frankfurt kentinde işlendi; daha fazla bilgi için PostHog'un gizlilik politikası sağlayıcısının uygulamalarına bakın. İzni geri çekmek gelecekteki tarayıcı veri toplamayı durdurur; daha önce toplanmış verileri kendiliğinden silmez. Veri talebi için bizimle iletişime geçin.

Yerel çalışma zamanı, yapılandırılmış erişim sınırları içindeki kaynakları okur ve şekillendirir. Yapılandırmayı, önbelleğe alınmış içeriği, arama indekslerini, bilgileri, oturum durumunu, günlükleri ve kurtarma artefaktlarını makinenizde saklayabilir. Bu artefaktlar kaynak içeriği veya hassas bilgiler içerebilir; makineye erişimi koruyun ve saklamayı yönetin.

Yerel işleme, tüm sonraki kullanımların cihazınızda kalması anlamına gelmez. Sadece bağlam modunda, LeanCTX, kullanma şeklini belirleyen bağlı ana bilgisayarınıza hazırlanmış bilgi döndürür. Model veya araç yürütmesini Engine üzerinden yönlendirdiğinizde, yapılandırılmış sağlayıcı veya hizmet izin verilen istek verilerini alır. Harici kaynaklar, uzak uç noktalar, kurumsal dağıtımlar ve dışa aktarmalar kendi veri akışlarına, erişim kurallarına ve saklama ayarlarına sahiptir.

Çalışma zamanı ağ üzerinden güncellemeleri kontrol edebilir. Gözden geçirilen uygulamada, bu, şununla devre dışı bırakılabilir: update_check_disabled = true veya LEAN_CTX_NO_UPDATE_CHECK=1. Bir kontrol yapıldığında hedef yine de olağan bağlantı verilerini alır.

Çalışma zamanı telemetrisi web sitesi analizinden ayrı olarak yönetilir. 3.11.0 sürümünden itibaren varsayılan olarak açıktır; önceki sürümler siz onay vermedikçe hiçbir şey göndermezdi. 3.11.0 sürümünde kurulum, açık kalıp kalmayacağını sorar ve yanıtınızı kaydederdi; 3.11.1 sürümünden itibaren artık sormaz, yalnızca nasıl kapatılacağını gösterir. 3.11.1 sürümünden itibaren, telemetrisi yalnızca eski onaya dayalı varsayılan ayar nedeniyle kapalı olan bir kurulum, güncellendiğinde bir kez açılır ve tek seferlik bir bildirim gösterir; 3.11.0 veya daha yeni bir sürümle verilen telemetriyi kapatma kararı (lean-ctx telemetry off, kurulumda reddetme veya lean-ctx config set telemetry.enabled false) hiçbir zaman geçersiz kılınmaz ve salt okunur bir yapılandırma olduğu gibi bırakılır. CI işleri hiçbir zaman telemetri toplamaz veya göndermez.

Telemetri, günde birkaç kez kümülatif günlük toplamlar olarak şu adrese gönderilir: api.leanctx.com. Makinenizden veya hesabınızdan türetilmeyen rastgele bir kurulum kimliği içerir (aynı kullanıcı hesabının birden fazla LeanCTX veri dizini varsa, tek bir kimliği paylaşırlar); LeanCTX sürümü, işletim sistemi, CPU mimarisi ve kurulum kanalı; yapay zekâ istemci ailesi ve kurulum profili; çalışma ortamı (örneğin yerel makine, konteyner, Codespaces veya bulut ajanı), kurulumun yaşı ve son 30 gündeki aktif gün sayısı, her biri kaba bir aralık olarak; her yerleşik araç için günlük çağrı sayısı, sınıfa göre hatalar (örneğin geçersiz girdi, bulunamadı, izin, zaman aşımı veya düzenleme çakışması), makinenizin tırnak içindeki her metni, yolu, dosya adını, sayıyı, tanımlayıcıyı, adresi ve e-posta adresini bir yer tutucuyla değiştirdiği şablonlar olarak en sık beş hata mesajı, toplam gecikme ve gecikme aralıkları; kurulumunuzun son en fazla 90 güne ait kendi günlük kullanım kaydı, şunun gösterdiği gibi: lean-ctx gain (gün başına işlem sayısı ile sıkıştırma öncesi ve sonrası token sayısı), toplam değerleri ve ilk kullanım ayı; oturum sayıları ve çalışma süresi, hata kategorileri (hatayla sonlanan kabuk komutları dahil) ve sürüm yükseltmeleri; kullanılan LeanCTX komutları ve arka plan işlevleri için günlük sayaçlar (örneğin bir paket dışa aktarımı veya dizin oluşturma) ve kaçının başarısız olduğu, argümanları asla; ayrıca otomatik pilot, eşitleme ve plan için toplu sayaçlar. Hiçbir zaman istem, kod, dosya içeriği, dosya adı, yol, komut, araç argümanı, ham hata mesajı veya gizli bilgi içermez ve web sitesi analizi ya da hesap verileriyle birleştirilmez.

Bir paket geldiğinde sunucumuz bağlantının IP adresini yalnızca bellekte okur ve onu ağının anahtarlı bir özetine (IPv4 için /24 bloğu, IPv6 için /48 bloğu) ve herkese açık iptoasn.com veri kümesinden ağ operatörünün herkese açık adı, numarası ve ülkesine indirger; ağ şirket, ev, barındırma veya eğitim ağı olarak sınıflandırılır. IP adresinin kendisi hiçbir zaman saklanmaz veya günlüğe kaydedilmez ve özet tekrar bir adrese dönüştürülemez. Bunu yalnızca LeanCTX'in hangi tür ağlarda ve kuruluşlarda kullanıldığını görmek için kullanırız.

Rastgele bir kurulum kimliği takma adlandırılmış kişisel veri sayılabilir. Bunu yalnızca kurulumları saymak ve LeanCTX'i zaman içinde nasıl kullandıklarını görmek için kullanırız. Bir kurulumun telemetri kayıtlarını, veri göndermeye devam ettiği sürece saklarız ve son temasından 25 ay sonra tamamını sileriz. Tam içeriği şu komutla görün: lean-ctx telemetry show. Telemetriyi şu komutla kapatın: lean-ctx telemetry off, DO_NOT_TRACK=1 veya LEAN_CTX_TELEMETRY=off. Kurulumunuz için saklanan kayıtları şu komutla silin: lean-ctx telemetry delete-remote.

Çalışma zamanı telemetrisini İsviçre Federal Veri Koruma Kanunu (FADP) ve uygulandığı durumlarda GDPR kapsamında işliyoruz. Bu işleme, kaç kurulumun LeanCTX’i aktif olarak kullandığını, hangi özelliklere ve yapay zekâ istemcilerine dayandığını ve yazılımın nerede hata verdiğini bilmeye yönelik meşru menfaatimize dayanır; amacımız yazılımı sürdürmek ve geliştirmektir (GDPR md. 6(1)(f)). Telemetriyi takma adlı günlük sayımlarla sınırlarız, kişileri tanımlamak veya profillemek için kullanmayız, İsviçre’deki sunucularımızda saklarız ve satmayız ya da üçüncü tarafların kendi amaçları için paylaşmayız. Telemetriyi kapatarak istediğiniz zaman itiraz edebilirsiniz (FADP md. 30, GDPR md. 21); bu, sonraki tüm gönderimleri durdurur ve şu komut lean-ctx telemetry delete-remote daha önce saklanan kayıtları siler.

Tarayıcı uzantıları, SDK uygulamaları ve diğer entegrasyonların farklı kapsamları vardır. Sürüm özel izinlerini ve yapılandırmalarını güvenlik belgelerinde inceleyin. Her entegrasyonu tamamen çevrimdışı olarak tanımlamıyoruz veya filtrelerin her hassas değeri tespit ettiğini vaat etmiyoruz.

Bir hesap oluşturursanız veya kullanırsanız, hizmet sizi kimlik doğrulamak ve işletmek için gereken bilgileri, örneğin e-posta adresinizi, kimlik bilgilerini, hesap tanımlayıcılarını ve göndermeyi seçtiğiniz hizmet verilerini işler. Kullanılabilirlik ve veri akışları kullandığınız hizmet ve anlaşmaya bağlıdır; yerel bir kurulum hesap gerektirmez.

Bize e-posta gönderdiğinizde, yanıt vermek ve soruşturmayı kaydetmek için adresinizi ve mesajınızı kullanırız. Lütfen yalnızca sorunu çözmek için gereken bilgileri ekleyin. Uygun bir aktarım yöntemi anlaşılmadıkça sırları veya özel kaynak dosyalarını göndermekten kaçının.

Ödemeler, ödeme öncesinde gösterilen ödeme sağlayıcısı kullanılarak yapılır. Mevcut gönüllü katkıların kayıtları ödeme sağlayıcısı aracılığıyla da ele alınır. Stripe, ödeme ayrıntılarını kendi gizlilik politikası. Ödeme işlemini yönetmek için gereken müşteri, işlem ve faturalandırma kayıtlarını alabiliriz; kart ayrıntıları ödeme sağlayıcısı tarafından ele alınır.

Ayrıntılı bir özet yayınlarsanız, seçilen bilgiler herkese açık hale gelir. Altta yatan istatistikler toplu olsa bile sizi tanımlayabilir. Yayınlamadan önce önizlemeyi ve paylaşım ayarlarını kontrol edin.

İlgili alıcılar arasında altyapı ve e-posta sağlayıcılarımız, kullanıldığında ödeme sağlayıcıları ve açıkça bağladığınız veya ziyaret ettiğiniz hizmetler bulunur. Mevcut PostHog analiz kurulumunu kendimiz işletiyoruz. Yasal yükümlülükler veya hakların korunması için de erişim gerekebilir.

Önceki PostHog EU analiz verileri Almanya'da işlendi. GitHub ve Stripe gibi harici sağlayıcılar uluslararası faaliyet gösterir; konumları ve veri aktarım düzenlemeleri için gizlilik bildirimlerine bakın. Ayrı olarak üzerinde anlaşılan barındırılan bir hizmetin gizlilik koşulları ve veri işleme düzenlemeleri, o hizmetin belgelerinin parçasıdır.

Alıcılar ve sorunuz veya hizmetinizle ilgili uluslararası işleme hakkında bilgi almak için bizimle iletişime geçin.

Kişisel verileri toplandıkları amaçlar için ve yasal, muhasebe, güvenlik veya anlaşmazlık çözüm yükümlülükleri için gerektiği kadar saklarız. Farklı kategorilerin farklı saklama ihtiyaçları vardır; analitik iznini geri çekmek yasal fatura kayıtlarını kaldırmaz.

Yerel kurulumunuz tarafından depolanan verileri ve yapılandırdığınız hizmetlerin saklanmasını siz kontrol edersiniz. Uygulamayı kaldırmak tek başına her yerel artefaktın, yedeğin veya harici kopyanın silindiğinin kanıtı olarak ele alınmamalıdır.

Uygulanabilir yasalara tabi olarak, kişisel verilerinize erişim, düzeltme, silme, kısıtlama veya mevcut taşınabilir bir kopya talep edebilir ve işlemlere itiraz edebilir veya izni geri çekebilirsiniz. Kimliğinizi doğrulamamızı ve geçerli herhangi bir istisnayı açıklamamızı gerektirebilir. Yazın hello@leanctx.com; kişisel verileri kamuya açık bir sorunda yayınlamayın.

Ayrıca İsviçre Federal Veri Koruma ve Bilgi Komiseri veya başka bir yetkili veri koruma otoritesine ulaşabilirsiniz. GDPR geçerliyse, ilgili haklar ve gereklilikler de geçerlidir.

İlgili işlemler değiştiğinde bu politikayı güncelleriz ve revizyon tarihini yukarıda gösteririz. Barındırılan bir hizmet belirli işlemleri için ek bildirimler sağlayabilir. Bir sürüm veya belirli bir veri akışı hakkında açıklığa ihtiyacınız varsa bizimle iletişime geçin.

Herkese açık web sitesi istek istatistikleri için yalnızca yayımlanmış sayfaların sorgu parametreleri çıkarılmış yollarını, yanıt durumunu ve geniş kaynak, cihaz ve tarayıcı kategorilerini kaydederiz. Yeni istatistik günlüğünde IP adresleri, tam kullanıcı aracıları, çerezler veya tam yönlendiren adresler bulunmaz. PostHog ziyaretçi kimlikleri veya parmak izleri olmadan saatlik toplu sayaçlar alır. Bu sayılar tekil kişileri değil, istekleri sayar.

Sunucu istatistiklerini Çerez ayarları bölümünden kapatabilirsiniz. “Yalnızca gerekli” seçeneği de gelecek istekler için bunları kapatır. Yalnızca gerekli ret tercihi lctx_statistics=off değerini bir çerezde saklarız. Önceki retler sonraki sayfa ziyaretinde aktarılır; bu ziyaretin ilk isteği aktarılmadan önce sayılmış olabilir. Do Not Track ve Global Privacy Control dikkate alınır. Gerekli güvenlik işlemleri ayrı tutulur.

Oluşturulan hesapların, doğrulanan e-posta adreslerinin ve başlatılan ödeme oturumlarının günlük toplamlarını da analiz ederiz. Veritabanı bu verileri aktarılmadan önce toplulaştırır; adlar, e-postalar, müşteri kimlikleri ve ödeme verileri PostHog’a gönderilmez. Toplamlar tüm erişim kanallarını kapsar ve test hesaplarını içerebilir. Ödeme oturumu satın alma anlamına gelmez. Raporlar son 90 günü kapsar ve hesapları web sitesi ziyaretçileriyle ilişkilendirmez. Tarayıcı tıklama yolları ve maskelenmiş kayıtlar için yukarıda açıklanan seçimler yine gereklidir.