Політика конфіденційності.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Швейцарія (CHE-257.640.994), несе відповідальність за обробку, описану в цій політиці. Звертайтеся на адресу hello@leanctx.com з питань конфіденційності, запитів на доступ або видалення.

Ця політика охоплює leanctx.com і пояснює відповідні потоки даних у LeanCTX. Якщо ви експлуатуєте програмне забезпечення для своєї організації, ви несете відповідальність за налаштовані вами джерела, дозволи, одержувачів і строки зберігання. Ваш ШІ-хост, постачальник моделей і підключені сервіси мають власні умови конфіденційності.

Наш вебсайт, API та сервіси електронної пошти розміщені у Швейцарії. Ваш браузер надсилає технічні дані з'єднання під час запиту сторінок і ресурсів, зокрема IP-адресу, запитану URL-адресу та інформацію про браузер. Інфраструктура вебсайту використовує ці дані для доставки сторінок, діагностики збоїв і захисту сервісу.

Шрифти та ресурси сайту надаються разом із вебсайтом. Пошук у документації використовує Pagefind: його індекс завантажується, а пошук виконується у вашому браузері. Пошукові запити не надсилаються зовнішньому розміщеному пошуковому сервісу.

Деякі сторінки запитують у сервісів LeanCTX публічну статистику спільноти або інформацію про випуски. Як і під час інших мережевих запитів, сервіс призначення отримує технічну інформацію про з'єднання. Натискання на зовнішнє посилання переводить вас до окремого сервісу.

Необхідне сховище браузера запам'ятовує такі налаштування, як кольорова тема та ваш вибір щодо cookie. Сторінки облікового запису використовують сховище браузера для сеансу вашого облікового запису. Ці цілі відокремлені від необов'язкової аналітики.

Ми використовуємо PostHog Cloud EU, дані в якому обробляються у Франкфурті, Німеччина, для необов'язкової аналітики вебсайту. Його браузерний скрипт завантажується лише після того, як ви погодитеся на аналітику; у разі відмови він не завантажується. Ви можете відкликати свій вибір за допомогою Налаштування файлів cookie. Дозвіл на аналітику спливає через 12 місяців; зареєстровані відмови діють, доки їх не змінять.

Аналітика обробляє відвідування сторінок, натискання на заздалегідь визначені посилання та кнопки встановлення, етапи прокручування, етапи активного часу читання, загальні категорії технічних помилок, відомості про браузер/пристрій і псевдонімні ідентифікатори, що зберігаються у файлах cookie або локальному сховищі. Ця система збору даних не збирає повідомлення про помилки, трасування стека та вміст форм. Час читання не охоплює приховані сторінки й перестає накопичуватися після 30 секунд без взаємодії. Для записів сеансів потрібен окремий додатковий вибір. Ці записи відтворюють взаємодії на загальнодоступних сторінках; значення введених даних і текст сторінки маскуються перед передаванням. Ми виключаємо маршрути облікових записів, входу, оплати та інші чутливі маршрути. Тіла мережевих запитів, заголовки та повідомлення консолі не записуються. Ми не використовуємо цю інтеграцію для реклами.

За згоди на аналітику ми збираємо вебсайт або домен, з якого відбувся перехід, та обмежений набір UTM-міток кампаній. Події браузера проходять через проксі на нашому сервері, який видаляє вашу IP-адресу, файли cookie та заголовки Referer перед пересиланням до PostHog; аналітика не визначає ваше місцезнаходження за IP-адресою. Ми реєструємо кліки на затверджених посиланнях на загальнодоступних сторінках, але не текст форм. Внутрішнє налаштування виключення діє до його очищення, але не довше 12 місяців; маркер QA аналітики діє протягом одного сеансу браузера, і ці операторські налаштування не є аналітикою відвідувачів.

Також із наявних журналів доступу до сервера ми обчислюємо щогодинну кількість запитів, згруповану за загальнодоступною сторінкою, статусом відповіді, загальною категорією браузера/пристрою та категорією джерела. Ці агреговані лічильники не містять IP-адрес і ідентифікаторів відвідувачів та не показують кількість унікальних людей. Вони зберігаються 90 днів в агрегованому сховищі джерел і відображаються окремо від браузерної аналітики, що ґрунтується на згоді.

До цієї зміни аналітика тимчасово працювала в інсталяції PostHog на нашому власному сервері; ця інсталяція була вимкнена. Дивіться Політика конфіденційності PostHog про практики цього постачальника. Відкликання згоди припиняє майбутній збір даних у браузері, але саме по собі не видаляє вже зібрані дані. Зверніться до нас із запитом щодо даних.

Локальне середовище виконання читає та обробляє джерела в межах налаштованих меж доступу. Воно може зберігати на вашому комп'ютері конфігурацію, кешований вміст, пошукові індекси, знання, стан сеансу, журнали та артефакти відновлення. Ці артефакти можуть містити вміст джерел або конфіденційну інформацію; захищайте доступ до комп'ютера та керуйте строками їх зберігання.

Локальна обробка не означає, що все подальше використання залишається на вашому пристрої. У режимі лише контексту LeanCTX повертає підготовлену інформацію вашому підключеному хосту, який вирішує, як її використовувати. Коли ви маршрутизуєте виконання моделі або інструменту через Engine, налаштований постачальник або сервіс отримує дозволені дані запиту. Зовнішні джерела, віддалені кінцеві точки, організаційне розгортання та експорти мають власні потоки даних, правила доступу та налаштування зберігання.

Середовище виконання може перевіряти наявність оновлень через мережу. У перевіреній реалізації це можна вимкнути за допомогою update_check_disabled = true або LEAN_CTX_NO_UPDATE_CHECK=1. При перевірці отримувач все одно отримує звичайні дані з'єднання.

Телеметрія середовища виконання керується окремо від аналітики сайту. Починаючи з версії 3.11.0 вона ввімкнена за замовчуванням; попередні версії нічого не надсилали без вашої згоди. У версії 3.11.0 майстер налаштування запитував, чи залишити її ввімкненою, і зберігав вашу відповідь; починаючи з версії 3.11.1 він більше не запитує й лише показує, як її вимкнути. Починаючи з версії 3.11.1 інсталяція, телеметрія якої була вимкнена лише через попереднє налаштування за замовчуванням із явною згодою, під час оновлення один раз вмикається й показує одноразове повідомлення; рішення вимкнути телеметрію, ухвалене у версії 3.11.0 або новішій (lean-ctx telemetry off, відмова під час налаштування або lean-ctx config set telemetry.enabled false), ніколи не перезаписується, а конфігурація лише для читання залишається без змін. Завдання CI ніколи не збирають і не надсилають телеметрію.

Телеметрія надсилається у вигляді накопичених добових підсумків кілька разів на день (починаючи з LeanCTX 3.11.5 — не частіше ніж раз на 30 хвилин, поки LeanCTX використовується) до api.leanctx.com. Вона містить випадковий ідентифікатор інсталяції, не похідний від даних вашого комп'ютера чи облікового запису (якщо в одного облікового запису користувача кілька каталогів даних LeanCTX, вони мають спільний ідентифікатор); версію LeanCTX, операційну систему, архітектуру процесора й спосіб встановлення; сімейство ШІ-клієнта та профіль налаштування; середовище виконання (наприклад, локальний комп'ютер, контейнер, Codespaces або хмарний агент), вік інсталяції та кількість активних днів за останні 30, кожне у вигляді приблизного діапазону; для кожного вбудованого інструмента — щоденну кількість викликів, помилки за класами (наприклад, неправильне введення, не знайдено, доступ, перевищення часу очікування або конфлікт редагування), п'ять найчастіших повідомлень про помилки у вигляді шаблонів, у яких ваш комп'ютер замінив кожен текст у лапках, шлях, ім'я файлу, число, ідентифікатор, адресу та адресу електронної пошти заповнювачем, загальну затримку та інтервали затримки; власний щоденний підсумок використання вашої інсталяції щонайбільше за останні 90 днів, як його показує lean-ctx gain (кількість операцій і токени до та після стиснення за день), її загальні підсумки та місяць першого використання; кількість і тривалість сеансів (зокрема запуски MCP-сервера, які не відповіли на жоден виклик інструмента), категорії помилок (зокрема команди оболонки, що завершилися помилкою) та оновлення версій; щоденні лічильники використаних команд і фонових функцій LeanCTX (наприклад, експорт пакета або побудова індексу) та кількості невдалих запусків, але ніколи їхніх аргументів; а також агреговані лічильники автопілота, синхронізації та планів. Вона ніколи не містить промптів, коду, вмісту файлів, імен файлів, шляхів, команд, аргументів інструментів, необроблених повідомлень про помилки чи секретів і не поєднується з аналітикою сайту або даними облікового запису.

Коли надходить пакет, наш сервер зчитує IP-адресу з’єднання лише в оперативній пам’яті та зводить її до хешу з ключем для її мережі (блок /24 для IPv4, блок /48 для IPv6), а також до публічної назви, номера й країни мережевого оператора з публічного набору даних iptoasn.com з віднесенням до домашньої, хостингової, освітньої чи іншої мережі. Сама IP-адреса ніколи не зберігається і не записується в журнали, а з хешу неможливо відновити адресу. Ми використовуємо це лише для того, щоб зрозуміти, у яких країнах і типах мереж працює LeanCTX.

Відповідь сервера на пакет може містити коротке сповіщення від нас, наприклад про те, що доступне виправлення помилки, про яку повідомила ваша інсталяція. Ми обираємо його за тим, що пакет уже містить (версія, AI-клієнт, операційна система, середовище виконання, інструмент, що завершився помилкою), тому нічого додаткового не надсилається. LeanCTX показує сповіщення один раз у вашому терміналі й ніколи не передає його вашій AI-моделі, а ми рахуємо лише, скільки разів доставлено кожне сповіщення, але ніколи — якій інсталяції.

Випадковий ідентифікатор інсталяції може вважатися псевдонімізованими персональними даними. Ми використовуємо його лише для підрахунку інсталяцій і того, як вони користуються LeanCTX з часом. Записи телеметрії інсталяції ми зберігаємо, доки вона продовжує їх надсилати, і видаляємо їх повністю через 25 місяців після її останнього контакту. Точний вміст показує lean-ctx telemetry show. Вимкнути телеметрію можна командою lean-ctx telemetry off, DO_NOT_TRACK=1 або LEAN_CTX_TELEMETRY=off. Видалити дані, збережені для вашої інсталяції, можна командою lean-ctx telemetry delete-remote.

Ми обробляємо телеметрію середовища виконання відповідно до Федерального закону Швейцарії про захист даних (FADP) і, де це застосовно, GDPR. Вона служить нашому законному інтересу знати, скільки інсталяцій активно користуються LeanCTX, на які функції та ШІ-клієнти вони спираються і де програма дає збої, щоб ми могли підтримувати й покращувати її (ст. 6(1)(f) GDPR). Ми обмежуємо її псевдонімізованими добовими лічильниками, не використовуємо її для ідентифікації чи профілювання людей, зберігаємо на наших серверах у Швейцарії та не продаємо її й не передаємо третім особам для їхніх власних цілей. Ви можете будь-коли заперечити (ст. 30 FADP, ст. 21 GDPR), вимкнувши телеметрію, — це припиняє будь-яке подальше надсилання, а команда lean-ctx telemetry delete-remote видаляє вже збережені дані.

Розширення браузера, застосунки SDK та інші інтеграції мають різні області дії. Перегляньте дозволи та конфігурацію, специфічні для версії, у документації з безпеки. Ми не описуємо кожну інтеграцію як повністю офлайнову і не обіцяємо, що фільтри виявляють кожне конфіденційне значення.

Якщо ви створюєте або використовуєте акаунт, сервіс обробляє інформацію, необхідну для автентифікації вас та його роботи, як-от ваша адреса електронної пошти, облікові дані, ідентифікатори акаунтів та дані сервісу, які ви вирішите надати. Доступність та потоки даних залежать від сервісу та угоди, яку ви використовуєте; локальна інсталяція не вимагає акаунта.

Коли ви надсилаєте нам електронного листа, ми використовуємо вашу адресу та повідомлення для відповіді та ведення запису про запит. Будь ласка, надавайте лише ту інформацію, яка потрібна для вирішення питання. Уникайте надсилання секретів або приватних файлів джерел, якщо не узгоджено відповідний метод передачі.

Для платежів використовується постачальник послуг оформлення оплати, зазначений перед оплатою. Записи про наявні добровільні внески також обробляються через постачальника платіжних послуг. Stripe обробляє платіжні дані відповідно до своєї політики конфіденційності. Ми можемо отримувати записи про клієнтів, транзакції та виставлення рахунків, необхідні для адміністрування платежу; дані карток обробляє постачальник платіжних послуг.

Якщо ви явно публікуєте зведення, обрана інформація стає публічною. Вона може ідентифікувати вас навіть тоді, коли базова статистика є агрегованою. Перед публікацією перевірте попередній перегляд і налаштування спільного доступу.

З планом Pro або вищим, LeanCTX може синхронізувати те, що він вивчив на ваших машинах. Синхронізовані знання, виправлення та контрольні точки сесій шифруються на вашому пристрої перед завантаженням, і сервіс не може читати їхній вміст.

Для Cloud Dashboard кожне увійшонене Pro пристрій також завантажує дані за проєктом та днем: запитані, доставлені та збережені токени; виклики інструментів та влучання кешу; запити, токени та ціна за список за кожну модель; кількості записів у ledger економії за типом; кількості дій охоронця, таких як замасковані секрети або заблоковані шляхи; сесії та виклики інструментів на кожному AI-хості; кількість поточних та доданих фактів знань та пов'язаних уроків; та кількість підтверджень доставки. Пристрій ідентифікується випадковим ідентифікатором, його хостом, версією LeanCTX та операційною системою. Проєкт ідентифікується непрозорим значенням, отриманим із проєкту та випадковим значенням, яке зберігається для вашого облікового запису; оскільки сервіс зберігає це значення, він може перевірити припущену назву проєкту проти вашого облікового запису. Назва папки проєкту включається, якщо ви не встановили cloud.metrics_project_labels = false.

Ці завантаження ніколи не містять шляхи до файлів, вміст файлів чи промптів, команди, текстові знання, адреси репозиторіїв або облікові дані. Ви можете зупинити їх за допомогою cloud.metrics_upload = false; безкоштовні облікові записи не завантажують нічого. Дані на Дашборді зберігаються протягом 400 днів, видалення пристрою з Cloud Dashboard видаляє його дані, а видалення вашого облікового запису видаляє всі їх.

До відповідних одержувачів належать наші постачальники інфраструктури та електронної пошти, платіжні провайдери (якщо вони використовуються), а також сервіси, які ви явно підключаєте або відвідуєте. Необов'язкова аналітика вебсайту обробляється PostHog Cloud EU у Франкфурті, Німеччина; події браузера надходять до нього лише через наш проксі, без вашої IP-адреси. Доступ також може бути необхідним для виконання правових зобов'язань або захисту прав.

Зовнішні провайдери, такі як GitHub та Stripe, діють на міжнародному рівні; ознайомтеся з їхніми політиками конфіденційності щодо їхніх місцезнаходжень та умов передачі. Умови конфіденційності та положення про обробку даних для будь-якої окремо узгодженої розміщеної служби є частиною документації цієї служби.

Зв'яжіться з нами для отримання інформації про отримувачів та міжнародну обробку, що застосовується до вашого запиту чи послуги.

Ми зберігаємо персональні дані для цілей, для яких їх було зібрано, а також якщо цього вимагають правові та бухгалтерські зобов'язання, зобов'язання у сфері безпеки чи врегулювання спорів. Для різних категорій діють різні строки зберігання; відкликання згоди на аналітику не видаляє передбачених законом записів про виставлення рахунків.

Ви контролюєте дані, збережені вашою локальною інсталяцією, та строки зберігання в налаштованих вами сервісах. Саме лише видалення програми не слід вважати доказом того, що кожен локальний артефакт, резервну копію чи зовнішню копію стерто.

Відповідно до чинного законодавства ви можете вимагати доступу до своїх персональних даних, їх виправлення, видалення, обмеження обробки або переносної копії (якщо вона доступна), а також заперечити проти обробки чи відкликати згоду. Нам може знадобитися перевірити вашу особу та пояснити застосовні винятки. Пишіть на hello@leanctx.com; не публікуйте персональні дані в публічному зверненні (issue).

Ви також можете зв'язатися з Федеральним уповноваженим Швейцарії із захисту даних та інформації або іншим компетентним органом з питань захисту даних. Якщо застосовується GDPR, застосовуються й відповідні права та вимоги.

Ми оновлюємо цю політику при зміні відповідної обробки та вказуємо дату перегляду вище. Розміщена послуга може надавати додаткові повідомлення щодо своєї конкретної обробки. Зв'яжіться з нами, якщо вам потрібне уточнення щодо версії або конкретного потоку даних.

Для статистики запитів до загальнодоступного сайту ми записуємо лише шляхи опублікованих сторінок без параметрів запиту, статус відповіді та загальні категорії джерела, пристрою й браузера. Новий статистичний журнал не містить IP-адрес, повних рядків User-Agent, файлів cookie або повних адрес джерела переходу. PostHog отримує погодинні агреговані лічильники без ідентифікаторів відвідувачів і цифрових відбитків. Ці числа рахують запити, а не унікальних людей.

Серверну статистику можна вимкнути в налаштуваннях файлів cookie. Вибір «Лише необхідне» також вимикає її для майбутніх запитів. Ми зберігаємо у файлі cookie лише необхідну позначку відмови lctx_statistics=off. Раніше зроблені відмови передаються під час наступного відвідування; перший запит цього відвідування міг бути врахований до передачі. Ми поважаємо Do Not Track і Global Privacy Control. Необхідна обробка для безпеки відбувається окремо.

Ми також аналізуємо щоденні підсумки створених облікових записів, підтверджених адрес електронної пошти та створених платіжних сесій. База даних агрегує ці дані до передачі; імена, адреси електронної пошти, ідентифікатори клієнтів і платіжні дані не надсилаються до PostHog. Підсумки охоплюють усі канали доступу й можуть містити тестові облікові записи. Платіжна сесія не означає покупку. Звіти охоплюють останні 90 днів і не пов’язують облікові записи з відвідувачами сайту. Шляхи кліків у браузері та замасковані записи й надалі потребують вибору, описаного вище.