Gizlilik politikası.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, İsviçre (CHE-257.640.994), bu politikada açıklanan işlemeden sorumludur. İletişime geçin hello@leanctx.com gizlilik, erişim veya silme talepleri hakkında.

Bu politika leanctx.com'u kapsar ve LeanCTX'teki ilgili veri akışlarını açıklar. Yazılımı kuruluşunuz için işlettiğinizde, yapılandırdığınız kaynaklardan, izinlerden, alıcılardan ve saklama sürelerinden siz sorumlusunuz. Yapay zekâ host'unuz, model sağlayıcınız ve bağlı hizmetlerin kendi gizlilik şartları vardır.

Web sitemiz, API ve e-posta hizmetlerimiz İsviçre'de barındırılmaktadır. Tarayıcınız sayfaları ve varlıkları isterken teknik bağlantı verileri gönderir, bunlara bir IP adresi, istenen URL ve tarayıcı bilgileri dahildir. Web sitesi altyapısı bu verileri sayfaları sunmak, arızaları teşhis etmek ve hizmeti korumak için kullanır.

Yazı tipleri ve site varlıkları web sitesi ile birlikte sunulur. Dokümantasyon araması Pagefind kullanır: dizini tarayıcınızda indirilir ve aranır. Arama sorguları barındırılmış bir arama sağlayıcısına gönderilmez.

Bazı sayfalar LeanCTX hizmetlerinden herkese açık topluluk istatistikleri veya sürüm bilgileri ister. Diğer ağ isteklerinde olduğu gibi, hedef teknik bağlantı bilgilerini alır. Harici bir bağlantıya tıklamak sizi ayrı bir hizmete götürür.

Temel tarayıcı depolaması renk temasınız ve çerez seçiminiz gibi ayarları hatırlar. Hesap sayfaları hesap oturumunuz için tarayıcı depolamasını kullanır. Bu amaçlar isteğe bağlı analitikten ayrıdır.

İsteğe bağlı web sitesi analitiği için Frankfurt, Almanya'da işlenen PostHog Cloud EU'yu kullanıyoruz. Tarayıcı betiği yalnızca analitiği kabul ettikten sonra yüklenir; reddetmeniz halinde yüklenmez. Seçiminizi şu yolla geri çekebilirsiniz: Çerez ayarları. Analiz izni 12 ay sonra sona erer; kaydedilmiş retler değiştirilene kadar yürürlükte kalır.

Analiz; sayfa ziyaretlerini, önceden belirlenmiş bağlantı ve yükleme düğmesi tıklamalarını, kaydırma aşamalarını, etkin okuma süresi aşamalarını, genel teknik hata kategorilerini, tarayıcı/cihaz bilgilerini ve çerezlerde ya da yerel depolamada tutulan takma adlı tanımlayıcıları işler. Bu ölçümleme hata mesajlarını, yığın izlerini veya form içeriklerini toplamaz. Gizli sayfalardaki okuma süresi hesaba katılmaz ve etkileşim olmadan 30 saniye geçince birikim durur. Oturum kayıtları için ek ve ayrı bir seçim gerekir. Bu kayıtlar herkese açık sayfalardaki etkileşimleri yeniden oluşturur; gönderimden önce giriş değerleri ve sayfa metni maskelenir. Hesap, oturum açma, ödeme ve diğer hassas yolları kapsam dışında tutarız. Ağ gövdeleri, başlıklar ve konsol mesajları kaydedilmez. Bu entegrasyonu reklam için kullanmıyoruz.

Analitik izni verdiğinizde, sizi yönlendiren web sitesini veya alan adını ve sınırlı UTM kampanya etiketlerini toplarız. Tarayıcı olayları, PostHog'a iletilmeden önce sunucumuzdaki bir proxy'den geçer; bu proxy IP adresinizi, çerezleri ve yönlendiren (referrer) başlıklarını kaldırır; analitik, konumunuzu IP adresinizden türetmez. Form metinlerini değil, onaylanmış herkese açık sayfa bağlantılarına yapılan tıklamaları kaydederiz. Dahili hariç tutma tercihi silinene kadar veya en fazla 12 ay sürer; analitik QA işareti tek bir tarayıcı oturumu boyunca geçerlidir ve bu operatör kontrolleri ziyaretçi analitiği değildir.

Mevcut sunucu erişim günlüklerinden saatlik istek sayılarını da çıkarırız; bunları herkese açık sayfaya, yanıt durumuna, genel tarayıcı/cihaz sınıfına ve kaynak kategorisine göre gruplarız. Bu toplu sayaçlarda IP adresleri veya ziyaretçi tanımlayıcıları bulunmaz ve benzersiz kişi sayısını göstermez. Toplu kaynak deposunda 90 gün saklanır ve izin verilmiş tarayıcı analizlerinden ayrı görüntülenir.

Bu değişiklikten önce analitik kısa bir süre kendi sunucumuzdaki bir PostHog kurulumunda çalıştı; bu kurulum kapatıldı. Bu sağlayıcının uygulamaları için PostHog'un gizlilik politikasına bakın. İzni geri çekmek gelecekteki tarayıcı veri toplamayı durdurur; daha önce toplanmış verileri kendiliğinden silmez. Veri talebi için bizimle iletişime geçin.

Yerel çalışma zamanı, yapılandırılmış erişim sınırları içindeki kaynakları okur ve şekillendirir. Yapılandırmayı, önbelleğe alınmış içeriği, arama indekslerini, bilgileri, oturum durumunu, günlükleri ve kurtarma artefaktlarını makinenizde saklayabilir. Bu artefaktlar kaynak içeriği veya hassas bilgiler içerebilir; makineye erişimi koruyun ve saklamayı yönetin.

Yerel işleme, tüm sonraki kullanımların cihazınızda kalması anlamına gelmez. Sadece bağlam modunda, LeanCTX, kullanma şeklini belirleyen bağlı ana bilgisayarınıza hazırlanmış bilgi döndürür. Model veya araç yürütmesini Engine üzerinden yönlendirdiğinizde, yapılandırılmış sağlayıcı veya hizmet izin verilen istek verilerini alır. Harici kaynaklar, uzak uç noktalar, kurumsal dağıtımlar ve dışa aktarmalar kendi veri akışlarına, erişim kurallarına ve saklama ayarlarına sahiptir.

Çalışma zamanı ağ üzerinden güncellemeleri kontrol edebilir. Gözden geçirilen uygulamada, bu, şununla devre dışı bırakılabilir: update_check_disabled = true veya LEAN_CTX_NO_UPDATE_CHECK=1. Bir kontrol yapıldığında hedef yine de olağan bağlantı verilerini alır.

Çalışma zamanı telemetrisi web sitesi analizinden ayrı olarak yönetilir. 3.11.0 sürümünden itibaren varsayılan olarak açıktır; önceki sürümler siz onay vermedikçe hiçbir şey göndermezdi. 3.11.0 sürümünde kurulum, açık kalıp kalmayacağını sorar ve yanıtınızı kaydederdi; 3.11.1 sürümünden itibaren artık sormaz, yalnızca nasıl kapatılacağını gösterir. 3.11.1 sürümünden itibaren, telemetrisi yalnızca eski onaya dayalı varsayılan ayar nedeniyle kapalı olan bir kurulum, güncellendiğinde bir kez açılır ve tek seferlik bir bildirim gösterir; 3.11.0 veya daha yeni bir sürümle verilen telemetriyi kapatma kararı (lean-ctx telemetry off, kurulumda reddetme veya lean-ctx config set telemetry.enabled false) hiçbir zaman geçersiz kılınmaz ve salt okunur bir yapılandırma olduğu gibi bırakılır. CI işleri hiçbir zaman telemetri toplamaz veya göndermez.

Telemetri, günde birkaç kez (LeanCTX 3.11.5 sürümünden itibaren, LeanCTX kullanılırken en fazla 30 dakikada bir) kümülatif günlük toplamlar olarak şu adrese gönderilir: api.leanctx.com. Makinenizden veya hesabınızdan türetilmeyen rastgele bir kurulum kimliği içerir (aynı kullanıcı hesabının birden fazla LeanCTX veri dizini varsa, tek bir kimliği paylaşırlar); LeanCTX sürümü, işletim sistemi, CPU mimarisi ve kurulum kanalı; yapay zekâ istemci ailesi ve kurulum profili; çalışma ortamı (örneğin yerel makine, konteyner, Codespaces veya bulut ajanı), kurulumun yaşı ve son 30 gündeki aktif gün sayısı, her biri kaba bir aralık olarak; her yerleşik araç için günlük çağrı sayısı, sınıfa göre hatalar (örneğin geçersiz girdi, bulunamadı, izin, zaman aşımı veya düzenleme çakışması), makinenizin tırnak içindeki her metni, yolu, dosya adını, sayıyı, tanımlayıcıyı, adresi ve e-posta adresini bir yer tutucuyla değiştirdiği şablonlar olarak en sık beş hata mesajı, toplam gecikme ve gecikme aralıkları; kurulumunuzun son en fazla 90 güne ait kendi günlük kullanım kaydı, şunun gösterdiği gibi: lean-ctx gain (gün başına işlem sayısı ile sıkıştırma öncesi ve sonrası token sayısı), toplam değerleri ve ilk kullanım ayı; oturum sayıları ve çalışma süresi (hiçbir araç çağrısını yanıtlamayan MCP sunucusu başlatmaları dahil), hata kategorileri (hatayla sonlanan kabuk komutları dahil) ve sürüm yükseltmeleri; kullanılan LeanCTX komutları ve arka plan işlevleri için günlük sayaçlar (örneğin bir paket dışa aktarımı veya dizin oluşturma) ve kaçının başarısız olduğu, argümanları asla; ayrıca otomatik pilot, eşitleme ve plan için toplu sayaçlar. Hiçbir zaman istem, kod, dosya içeriği, dosya adı, yol, komut, araç argümanı, ham hata mesajı veya gizli bilgi içermez ve web sitesi analizi ya da hesap verileriyle birleştirilmez.

Bir paket geldiğinde sunucumuz bağlantının IP adresini yalnızca bellekte okur ve onu ağının anahtarlı bir özetine (IPv4 için /24 bloğu, IPv6 için /48 bloğu) ve herkese açık iptoasn.com veri kümesinden ağ operatörünün herkese açık adı, numarası ve ülkesine indirger; ağ ev, barındırma, eğitim veya diğer ağ olarak sınıflandırılır. IP adresinin kendisi hiçbir zaman saklanmaz veya günlüğe kaydedilmez ve özet tekrar bir adrese dönüştürülemez. Bunu yalnızca LeanCTX'in hangi ülkelerde ve hangi tür ağlarda çalıştığını görmek için kullanırız.

Sunucunun bir pakete verdiği yanıt bizden kısa bir bildirim içerebilir; örneğin kurulumunuzun bildirdiği bir hatanın düzeltmesinin kullanıma sunulduğu. Bildirimi paketin zaten içerdiği bilgilere göre seçeriz (sürüm, yapay zeka istemcisi, işletim sistemi, çalışma ortamı, başarısız olan bir araç), bu yüzden ek hiçbir şey gönderilmez. LeanCTX bir bildirimi terminalinizde bir kez gösterir, yapay zeka modelinize asla göstermez; biz yalnızca her bildirimin kaç kez iletildiğini sayarız, hangi kuruluma iletildiğini asla.

Rastgele bir kurulum kimliği takma adlandırılmış kişisel veri sayılabilir. Bunu yalnızca kurulumları saymak ve LeanCTX'i zaman içinde nasıl kullandıklarını görmek için kullanırız. Bir kurulumun telemetri kayıtlarını, veri göndermeye devam ettiği sürece saklarız ve son temasından 25 ay sonra tamamını sileriz. Tam içeriği şu komutla görün: lean-ctx telemetry show. Telemetriyi şu komutla kapatın: lean-ctx telemetry off, DO_NOT_TRACK=1 veya LEAN_CTX_TELEMETRY=off. Kurulumunuz için saklanan kayıtları şu komutla silin: lean-ctx telemetry delete-remote.

Çalışma zamanı telemetrisini İsviçre Federal Veri Koruma Kanunu (FADP) ve uygulandığı durumlarda GDPR kapsamında işliyoruz. Bu işleme, kaç kurulumun LeanCTX’i aktif olarak kullandığını, hangi özelliklere ve yapay zekâ istemcilerine dayandığını ve yazılımın nerede hata verdiğini bilmeye yönelik meşru menfaatimize dayanır; amacımız yazılımı sürdürmek ve geliştirmektir (GDPR md. 6(1)(f)). Telemetriyi takma adlı günlük sayımlarla sınırlarız, kişileri tanımlamak veya profillemek için kullanmayız, İsviçre’deki sunucularımızda saklarız ve satmayız ya da üçüncü tarafların kendi amaçları için paylaşmayız. Telemetriyi kapatarak istediğiniz zaman itiraz edebilirsiniz (FADP md. 30, GDPR md. 21); bu, sonraki tüm gönderimleri durdurur ve şu komut lean-ctx telemetry delete-remote daha önce saklanan kayıtları siler.

Tarayıcı uzantıları, SDK uygulamaları ve diğer entegrasyonların kapsamları farklıdır. Sürüme özgü izinlerini ve yapılandırmalarını güvenlik belgelerinde inceleyin. Her entegrasyonu tamamen çevrimdışı olarak tanımlamıyoruz veya filtrelerin her hassas değeri tespit ettiğini vaat etmiyoruz.

Bir hesap oluşturursanız veya kullanırsanız hizmet, kimliğinizi doğrulamak ve hizmeti işletmek için gereken bilgileri, örneğin e-posta adresinizi, kimlik bilgilerinizi, hesap tanımlayıcılarınızı ve göndermeyi seçtiğiniz hizmet verilerini işler. Kullanılabilirlik ve veri akışları kullandığınız hizmete ve anlaşmaya bağlıdır; yerel bir kurulum hesap gerektirmez.

Bize e-posta gönderdiğinizde, yanıt vermek ve talebinizin kaydını tutmak için adresinizi ve mesajınızı kullanırız. Lütfen yalnızca talebin çözümü için gereken bilgileri ekleyin. Uygun bir aktarım yöntemi kararlaştırılmadıkça gizli bilgileri veya özel kaynak dosyalarını göndermekten kaçının.

Ödemeler, ödeme öncesinde gösterilen ödeme sağlayıcısı kullanılarak yapılır. Mevcut gönüllü katkıların kayıtları ödeme sağlayıcısı aracılığıyla da ele alınır. Stripe, ödeme ayrıntılarını kendi gizlilik politikasına göre işler; bkz. gizlilik politikası. Ödemeyi yönetmek için gereken müşteri, işlem ve faturalandırma kayıtlarını alabiliriz; kart bilgileri ödeme sağlayıcısı tarafından işlenir.

Bir özeti açıkça yayımlarsanız, seçilen bilgiler herkese açık hale gelir. Temel istatistikler toplu olsa bile bu sizi tanımlayabilir. Yayımlamadan önce önizlemeyi ve paylaşım ayarlarını kontrol edin.

Pro veya daha yüksek bir plana sahipseniz, LeanCTX makineleriniz genelinde öğrendiklerini senkronize edebilir. Senkronize edilmiş bilgiler, düzeltmeler ve oturum kontrol noktaları cihazınızda yüklenmeden önce şifrelenir ve hizmet içeriklerini okuyamaz.

Bulut Paneli için, oturum açmış her Pro cihazı ayrıca proje ve güne göre sayılar yükler: istenen, teslim edilen ve tutulan jetonlar; araç çağrıları ve önbellek isabetleri; model başına istekler, jetonlar ve liste fiyatı maliyeti; türüne göre tasarruf-defteri girişlerinin sayıları; gizli bilgiler veya engellenen yollar gibi koruma eylemlerinin sayıları; her yapay zeka ana bilgisayarı için oturumlar ve araç çağrıları; mevcut ve eklenen bilgi gerçeklerinin ve bağlantılı derslerin sayısı; ve teslimat makbuzlarının sayısı. Bir cihaz, rastgele bir tanımlayıcı, ana bilgisayar adı, LeanCTX sürümü ve işletim sistemi ile tanımlanır. Bir proje, proje ve hesabınız için tutulan rastgele bir değerden türetilen opak bir değerle tanımlanır; hizmet bu değeri tuttuğu için tahmin edilen bir proje adını hesabınızla test edebilir. Projenin klasör adı, ayarlamazsanız dahil edilir. cloud.metrics_project_labels = false.

Bu yüklemeler asla dosya yollarını, dosya veya istem içeriklerini, komutları, bilgi metinlerini, depo adreslerini veya kimlik bilgilerini içermez. Bunları cloud.metrics_upload = false; ücretsiz hesaplar hiçbir şey yüklemez. Panodaki sayılar 400 gün saklanır, Bulut Panelinde bir cihazı kaldırmak sayılarının silinmesini ve hesabınızı silmek hepsinin silinmesini sağlar.

İlgili alıcılar altyapımızı ve e-posta sağlayıcılarımızı, kullanıldığında ödeme sağlayıcılarını ve açıkça bağladığınız veya ziyaret ettiğiniz hizmetleri içerir. İsteğe bağlı web sitesi analitiği Frankfurt, Almanya'daki PostHog Cloud EU tarafından işlenir; tarayıcı olayları, IP adresiniz olmadan yalnızca proxy'miz aracılığıyla ona ulaşır. Erişim ayrıca yasal yükümlülükler veya hakların korunması için de gerekli olabilir.

GitHub ve Stripe gibi harici sağlayıcılar uluslararası olarak faaliyet gösterir; konumları ve transfer düzenlemeleri için gizlilik bildirimlerini inceleyin. Ayrı olarak anlaşılmış herhangi bir barındırılan hizmetin gizlilik şartları ve veri işleme düzenlemeleri, o hizmetin belgelerinin bir parçasıdır.

Alıcılar ve sorunuz veya hizmetinizle ilgili uluslararası işleme hakkında bilgi almak için bizimle iletişime geçin.

Kişisel verileri toplandıkları amaçlar için ve yasal, muhasebe, güvenlik veya anlaşmazlık çözüm yükümlülükleri için gerektiği kadar saklarız. Farklı kategorilerin farklı saklama ihtiyaçları vardır; analitik iznini geri çekmek yasal fatura kayıtlarını kaldırmaz.

Yerel kurulumunuz tarafından depolanan verileri ve yapılandırdığınız hizmetlerin saklanmasını siz kontrol edersiniz. Uygulamayı kaldırmak tek başına her yerel artefaktın, yedeğin veya harici kopyanın silindiğinin kanıtı olarak ele alınmamalıdır.

Geçerli mevzuata tabi olarak, kişisel verilerinize erişim, bunların düzeltilmesi, silinmesi, işlenmesinin kısıtlanması veya mevcutsa taşınabilir bir kopya talep edebilir, işlemeye itiraz edebilir veya rızanızı geri çekebilirsiniz. Kimliğinizi doğrulamamız ve geçerli istisnaları açıklamamız gerekebilir. Şu adrese yazın: hello@leanctx.com; kişisel verileri herkese açık bir issue kaydında paylaşmayın.

Ayrıca İsviçre Federal Veri Koruma ve Bilgi Komiserine veya başka bir yetkili veri koruma otoritesine ulaşabilirsiniz. GDPR geçerliyse, ilgili haklar ve gereklilikler de geçerlidir.

İlgili işlemler değiştiğinde bu politikayı güncelleriz ve revizyon tarihini yukarıda gösteririz. Barındırılan bir hizmet belirli işlemleri için ek bildirimler sağlayabilir. Bir sürüm veya belirli bir veri akışı hakkında açıklığa ihtiyacınız varsa bizimle iletişime geçin.

Herkese açık web sitesi istek istatistikleri için yalnızca yayımlanmış sayfaların sorgu parametreleri çıkarılmış yollarını, yanıt durumunu ve geniş kaynak, cihaz ve tarayıcı kategorilerini kaydederiz. Yeni istatistik günlüğünde IP adresleri, tam kullanıcı aracıları, çerezler veya tam yönlendiren adresler bulunmaz. PostHog ziyaretçi kimlikleri veya parmak izleri olmadan saatlik toplu sayaçlar alır. Bu sayılar tekil kişileri değil, istekleri sayar.

Sunucu istatistiklerini Çerez ayarları bölümünden kapatabilirsiniz. “Yalnızca gerekli” seçeneği de gelecek istekler için bunları kapatır. Yalnızca gerekli ret tercihi lctx_statistics=off değerini bir çerezde saklarız. Önceki retler sonraki sayfa ziyaretinde aktarılır; bu ziyaretin ilk isteği aktarılmadan önce sayılmış olabilir. Do Not Track ve Global Privacy Control dikkate alınır. Gerekli güvenlik işlemleri ayrı tutulur.

Oluşturulan hesapların, doğrulanan e-posta adreslerinin ve başlatılan ödeme oturumlarının günlük toplamlarını da analiz ederiz. Veritabanı bu verileri aktarılmadan önce toplulaştırır; adlar, e-postalar, müşteri kimlikleri ve ödeme verileri PostHog’a gönderilmez. Toplamlar tüm erişim kanallarını kapsar ve test hesaplarını içerebilir. Ödeme oturumu satın alma anlamına gelmez. Raporlar son 90 günü kapsar ve hesapları web sitesi ziyaretçileriyle ilişkilendirmez. Tarayıcı tıklama yolları ve maskelenmiş kayıtlar için yukarıda açıklanan seçimler yine gereklidir.