Політика конфіденційності.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Швейцарія (CHE-257.640.994), несе відповідальність за обробку, описану в цій політиці. Зв'яжіться hello@leanctx.com про конфіденційність, запити на доступ або видалення.

Ця політика охоплює leanctx.com і пояснює відповідні потоки даних у LeanCTX. Коли ви використовуєте програмне забезпечення для вашої організації, ви несете відповідальність за джерела, дозволи, отримувачів та зберігання, які ви налаштовуєте. Ваш хост ШІ, постачальник моделі та підключені сервіси мають свої власні умови конфіденційності.

Наш вебсайт, API та сервіси електронної пошти розміщені у Швейцарії. Ваш браузер надсилає дані технічного з'єднання при запиті сторінок та ресурсів, включаючи IP-адресу, запитаний URL-адресу та інформацію про браузер. Інфраструктура вебсайту використовує ці дані для доставки сторінок, діагностики збоїв та захисту сервісу.

Шрифти та ресурси сайту віддаються разом із вебсайтом. Пошук документації використовує Pagefind: його індекс завантажується та шукається у вашому браузері. Запити на пошук не надсилаються до хостингового пошукового провайдера.

Деякі сторінки запитують публічну статистику спільноти або інформацію про випуски з сервісів LeanCTX. Як і з іншими мережевими запитами, призначення отримує технічну інформацію про з'єднання. Кліки на зовнішню посилання перенаправляють вас до окремого сервісу.

Основне сховище браузера запам'ятовує налаштування, такі як ваша кольорова тема та вибір cookie. Сторінки облікового запису використовують сховище браузера для вашої сесії облікового запису. Ці цілі окремі від опціональної аналітики.

Для необов’язкової аналітики сайту ми використовуємо PostHog на власному сервері. Скрипт у браузері завантажується лише після вашої згоди на аналітику; у разі відмови він не завантажується. Ви можете змінити свій вибір у налаштуваннях Налаштування файлів cookie. Дозвіл на аналітику спливає через 12 місяців; зареєстровані відмови діють, доки їх не змінять.

Аналітика обробляє відвідування сторінок, натискання на заздалегідь визначені посилання та кнопки встановлення, етапи прокручування, етапи активного часу читання, загальні категорії технічних помилок, відомості про браузер/пристрій і псевдонімні ідентифікатори, що зберігаються у файлах cookie або локальному сховищі. Ця система збору даних не збирає повідомлення про помилки, трасування стека та вміст форм. Час читання не охоплює приховані сторінки й перестає накопичуватися після 30 секунд без взаємодії. Для записів сеансів потрібен окремий додатковий вибір. Ці записи відтворюють взаємодії на загальнодоступних сторінках; значення введених даних і текст сторінки маскуються перед передаванням. Ми виключаємо маршрути облікових записів, входу, оплати та інші чутливі маршрути. Тіла мережевих запитів, заголовки та повідомлення консолі не записуються. Ми не використовуємо цю інтеграцію для реклами.

За вашою згодою на аналітику ми збираємо сайт або домен переходу, обмежений набір UTM-міток кампанії та приблизну країну або континент. Наш власний сервер короткочасно використовує IP-адресу запиту для визначення місця розташування, а потім видаляє її до збереження подій; аналітика не зберігає точне місце. Ми фіксуємо кліки за схваленими посиланнями на загальнодоступні сторінки, але не текст форм. Внутрішня перевага виключення діє до видалення або не довше 12 місяців; позначка QA аналітики діє лише протягом одного сеансу браузера. Ці засоби керування для операторів не є аналітикою відвідувачів.

Також із наявних журналів доступу до сервера ми обчислюємо щогодинну кількість запитів, згруповану за загальнодоступною сторінкою, статусом відповіді, загальною категорією браузера/пристрою та категорією джерела. Ці агреговані лічильники не містять IP-адрес і ідентифікаторів відвідувачів та не показують кількість унікальних людей. Вони зберігаються 90 днів в агрегованому сховищі джерел і відображаються окремо від браузерної аналітики, що ґрунтується на згоді.

Нові аналітичні дані надсилаються до нашої інсталяції PostHog, а не до PostHog Cloud. Дані, раніше зібрані за згодою через PostHog EU, оброблялися у Франкфурті, Німеччина; див. Політика конфіденційності PostHog про практики цього постачальника. Відкликання згоди припиняє майбутній збір даних у браузері, але саме по собі не видаляє вже зібрані дані. Зверніться до нас із запитом щодо даних.

Локальне виконання читає та формує джерела в межах налаштованих меж доступу. Воно може зберігати конфігурацію, кешовані вміти, індекси пошуку, знання, стан сесії, журнали та артефакти відновлення на вашій машині. Ці артефакти можуть містити зміст джерел або конфіденційну інформацію; захищайте доступ до машини та керуйте їхнім зберіганням.

Локальна обробка не означає, що все подальше використання залишається на вашому пристрої. У режимі лише контексту LeanCTX повертає підготовлену інформацію вашому підключеному хосту, який вирішує, як її використовувати. Коли ви маршрутизуєте виконання моделі або інструменту через Engine, налаштований постачальник або сервіс отримує дозволені дані запиту. Зовнішні джерела, віддалені кінцеві точки, організаційне розгортання та експорти мають власні потоки даних, правила доступу та налаштування зберігання.

Виконання може перевіряти оновлення через мережу. У переглянутій реалізації це можна вимкнути за допомогою update_check_disabled = true або LEAN_CTX_NO_UPDATE_CHECK=1. При перевірці отримувач все одно отримує звичайні дані з'єднання.

Телеметрія середовища виконання керується окремо від аналітики сайту. Починаючи з версії 3.11.0 вона ввімкнена за замовчуванням; попередні версії нічого не надсилали без вашої згоди. У версії 3.11.0 майстер налаштування запитував, чи залишити її ввімкненою, і зберігав вашу відповідь; починаючи з версії 3.11.1 він більше не запитує й лише показує, як її вимкнути. Починаючи з версії 3.11.1 інсталяція, телеметрія якої була вимкнена лише через попереднє налаштування за замовчуванням із явною згодою, під час оновлення один раз вмикається й показує одноразове повідомлення; рішення вимкнути телеметрію, ухвалене у версії 3.11.0 або новішій (lean-ctx telemetry off, відмова під час налаштування або lean-ctx config set telemetry.enabled false), ніколи не перезаписується, а конфігурація лише для читання залишається без змін. Завдання CI ніколи не збирають і не надсилають телеметрію.

Телеметрія надсилається як накопичені добові підсумки кілька разів на день до api.leanctx.com. Вона містить випадковий ідентифікатор інсталяції, не пов'язаний із вашим комп'ютером чи обліковим записом (якщо в одного облікового запису користувача кілька каталогів даних LeanCTX, вони мають спільний ідентифікатор); версію LeanCTX, операційну систему, архітектуру процесора й спосіб встановлення; сімейство ШІ-клієнта та профіль налаштування; середовище виконання (наприклад, локальний комп'ютер, контейнер, Codespaces або хмарний агент), вік інсталяції та кількість активних днів за останні 30, кожне у вигляді приблизного діапазону; для кожного вбудованого інструмента — щоденну кількість викликів, помилки за класами (наприклад, неправильне введення, не знайдено, доступ, перевищення часу очікування або конфлікт редагування), п'ять найчастіших повідомлень про помилки у вигляді шаблонів, у яких ваш комп'ютер замінив кожен текст у лапках, шлях, ім'я файлу, число, ідентифікатор, адресу та адресу електронної пошти заповнювачем, загальну затримку та інтервали затримки; власний щоденний підсумок використання вашої інсталяції щонайбільше за останні 90 днів, як його показує lean-ctx gain (кількість операцій і токени до та після стиснення за день), її загальні підсумки та місяць першого використання; кількість і тривалість сеансів, категорії помилок (зокрема команди оболонки, що завершилися помилкою) та оновлення версій; щоденні лічильники використаних команд і фонових функцій LeanCTX (наприклад, експорт пакета або побудова індексу) та кількості невдалих запусків, але ніколи їхніх аргументів; а також агреговані лічильники автопілота, синхронізації та планів. Вона ніколи не містить промптів, коду, вмісту файлів, імен файлів, шляхів, команд, аргументів інструментів, необроблених повідомлень про помилки чи секретів і не поєднується з аналітикою сайту або даними облікового запису.

Коли надходить пакет, наш сервер зчитує IP-адресу з’єднання лише в оперативній пам’яті та зводить її до хешу з ключем для її мережі (блок /24 для IPv4, блок /48 для IPv6), а також до публічної назви, номера й країни мережевого оператора з публічного набору даних iptoasn.com з віднесенням до корпоративної, домашньої, хостингової чи освітньої мережі. Сама IP-адреса ніколи не зберігається і не записується в журнали, а з хешу неможливо відновити адресу. Ми використовуємо це лише для того, щоб зрозуміти, у яких типах мереж і організацій використовується LeanCTX.

Випадковий ідентифікатор інсталяції може вважатися псевдонімізованими персональними даними. Ми використовуємо його лише для підрахунку інсталяцій і того, як вони користуються LeanCTX з часом. Записи телеметрії інсталяції ми зберігаємо, доки вона продовжує їх надсилати, і видаляємо їх повністю через 25 місяців після її останнього контакту. Точний вміст показує lean-ctx telemetry show. Вимкнути телеметрію можна командою lean-ctx telemetry off, DO_NOT_TRACK=1 або LEAN_CTX_TELEMETRY=off. Видалити дані, збережені для вашої установки, можна командою lean-ctx telemetry delete-remote.

Ми обробляємо телеметрію середовища виконання відповідно до Федерального закону Швейцарії про захист даних (FADP) і, де це застосовно, GDPR. Вона служить нашому законному інтересу знати, скільки установок активно користуються LeanCTX, на які функції та ШІ-клієнти вони спираються і де програма дає збої, щоб ми могли підтримувати й покращувати її (ст. 6(1)(f) GDPR). Ми обмежуємо її псевдонімізованими добовими лічильниками, не використовуємо її для ідентифікації чи профілювання людей, зберігаємо на наших серверах у Швейцарії та не продаємо її й не передаємо третім особам для їхніх власних цілей. Ви можете будь-коли заперечити (ст. 30 FADP, ст. 21 GDPR), вимкнувши телеметрію, — це припиняє будь-яке подальше надсилання, а команда lean-ctx telemetry delete-remote видаляє вже збережені дані.

Розширення браузера, застосунки SDK та інші інтеграції мають різні області дії. Перегляньте дозволи та конфігурацію, специфічні для версії, у документації з безпеки. Ми не описуємо кожну інтеграцію як повністю офлайн або не обіцяємо, що фільтри виявляють котужну цінність.

Якщо ви створюєте або використовуєте акаунт, сервіс обробляє інформацію, необхідну для автентифікації вас та його роботи, як-от ваша адреса електронної пошти, облікові дані, ідентифікатори акаунтів та дані сервісу, які ви вирішите надати. Доступність та потоки даних залежать від сервісу та угоди, яку ви використовуєте; локальна інсталяція не вимагає акаунта.

Коли ви надсилаєте нам електронного листа, ми використовуємо вашу адресу та повідомлення для відповіді та ведення запису про запит. Будь ласка, надавайте лише ту інформацію, яка потрібна для вирішення питання. Уникайте надсилання секретів або приватних файлів джерел, якщо не узгоджено відповідний метод передачі.

Платежі використовують постачальника для оформлення замовлення, показаного перед оплатою. Записи про існуючі добровільні внески також обробляються через постачальника платежів. Stripe обробляє деталі платежів відповідно до своєї політики конфіденційності. Ми можемо отримувати записи клієнтів, транзакцій та виставлення рахунків, необхідні для адміністрування платежів; деталі карт зберігаються постачальником платежів.

Якщо ви явно публікуєте зведення, обрана інформація стає публічною. Воно може ідентифікувати вас навіть там, де базові статистичні дані є агрегованими. Перевірте попередній перегляд та налаштування спільного доступу перед публікацією.

До відповідних отримувачів належать наші постачальники інфраструктури та електронної пошти, платіжні провайдери за потреби, а також сервіси, які ви явно підключаєте або відвідуєте. Поточною аналітичною інсталяцією PostHog ми керуємо самостійно. Доступ також може бути потрібний для виконання юридичних зобов’язань або захисту прав.

Попередні аналітичні дані PostHog EU оброблялися в Німеччині. Зовнішні провайдери, як-от GitHub і Stripe, працюють на міжнародному рівні; відомості про їхнє місцезнаходження та умови передавання дивіться в їхніх повідомленнях про конфіденційність. Умови конфіденційності та домовленості про обробку даних для будь-якої окремо погодженої хостингової послуги є частиною документації цієї послуги.

Зв'яжіться з нами для отримання інформації про отримувачів та міжнародну обробку, що застосовується до вашого запиту чи послуги.

Ми зберігаємо персональні дані для цілей, для яких вони були зібрані, та за необхідності для юридичних, бухгалтерських, безпекових чи споручних зобов'язань. Різні категорії мають різні потреби у збереженні; відкликання згоди на аналітику не видаляє облікові записи про платіжні періоди.

Ви контролюєте дані, збережені вашою локальною інсталяцією, та зберігання послуг, які ви налаштували. Видалення програми само по собі не повинно розглядатися як доказ того, що кожен локальний артефакт, резервна копія чи зовнішня копія було стерто.

Згідно з чинним законодавством, ви можете вимагати доступу до ваших персональних даних, виправлення, видалення, обмеження або наявність портативної копії, а також висловити заперечення щодо обробки або відкликати згоду. Нам може знадобитися перевірити вашу особу та пояснити будь-яке застосовне виняток. Напишіть на hello@leanctx.com; не публікуйте персональні дані у публічному повідомленні.

Ви також можете зв'язатися з Швейцарський федеральний комісар з питань захисту даних та інформації або іншим компетентним органом з питань захисту даних. Якщо застосовується GDPR, застосовуються й відповідні права та вимоги.

Ми оновлюємо цю політику при зміні відповідної обробки та вказуємо дату перегляду вище. Розміщена послуга може надавати додаткові повідомлення щодо своєї конкретної обробки. Зв'яжіться з нами, якщо вам потрібне уточнення щодо версії або конкретного потоку даних.

Для статистики запитів до загальнодоступного сайту ми записуємо лише шляхи опублікованих сторінок без параметрів запиту, статус відповіді та загальні категорії джерела, пристрою й браузера. Новий статистичний журнал не містить IP-адрес, повних рядків User-Agent, файлів cookie або повних адрес джерела переходу. PostHog отримує погодинні агреговані лічильники без ідентифікаторів відвідувачів і цифрових відбитків. Ці числа рахують запити, а не унікальних людей.

Серверну статистику можна вимкнути в налаштуваннях файлів cookie. Вибір «Лише необхідне» також вимикає її для майбутніх запитів. Ми зберігаємо у файлі cookie лише необхідну позначку відмови lctx_statistics=off. Раніше зроблені відмови передаються під час наступного відвідування; перший запит цього відвідування міг бути врахований до передачі. Ми поважаємо Do Not Track і Global Privacy Control. Необхідна обробка для безпеки відбувається окремо.

Ми також аналізуємо щоденні підсумки створених облікових записів, підтверджених адрес електронної пошти та створених платіжних сесій. База даних агрегує ці дані до передачі; імена, адреси електронної пошти, ідентифікатори клієнтів і платіжні дані не надсилаються до PostHog. Підсумки охоплюють усі канали доступу й можуть містити тестові облікові записи. Платіжна сесія не означає покупку. Звіти охоплюють останні 90 днів і не пов’язують облікові записи з відвідувачами сайту. Шляхи кліків у браузері та замасковані записи й надалі потребують вибору, описаного вище.