Chính sách quyền riêng tư.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Switzerland (CHE-257.640.994), chịu trách nhiệm về việc xử lý được mô tả trong chính sách này. Liên hệ hello@leanctx.com về quyền riêng tư, yêu cầu truy cập hoặc xóa.

Chính sách này bao gồm leanctx.com và giải thích các luồng dữ liệu liên quan trong LeanCTX. Khi bạn vận hành phần mềm cho tổ chức của mình, bạn chịu trách nhiệm về các nguồn, quyền, người nhận và việc lưu giữ mà bạn cấu hình. Máy chủ AI, nhà cung cấp mô hình và các dịch vụ được kết nối của bạn có các điều khoản riêng về quyền riêng tư.

Trang web, API và dịch vụ email của chúng tôi được lưu trữ ở Thụy Sĩ. Trình duyệt của bạn gửi dữ liệu kết nối kỹ thuật khi yêu cầu các trang và tài sản, bao gồm địa chỉ IP, URL được yêu cầu và thông tin trình duyệt. Cơ sở hạ tầng trang web sử dụng dữ liệu này để cung cấp trang, chẩn đoán lỗi và bảo vệ dịch vụ.

Phông chữ và tài sản trang web được phục vụ cùng với trang web. Tìm kiếm tài liệu sử dụng Pagefind: chỉ mục của nó được tải xuống và tìm kiếm trong trình duyệt của bạn. Các truy vấn tìm kiếm không được gửi đến nhà cung cấp tìm kiếm được lưu trữ.

Một số trang yêu cầu số liệu thống kê cộng đồng công khai hoặc thông tin phát hành từ các dịch vụ LeanCTX. Giống như các yêu cầu mạng khác, đích đến nhận thông tin kết nối kỹ thuật. Nhấp vào một liên kết bên ngoài sẽ đưa bạn đến một dịch vụ riêng biệt.

Bộ nhớ trình duyệt cần thiết ghi nhớ các cài đặt như chủ đề màu và lựa chọn cookie của bạn. Các trang tài khoản sử dụng bộ nhớ trình duyệt cho phiên tài khoản của bạn. Các mục đích này riêng biệt với phân tích tùy chọn.

Chúng tôi vận hành PostHog trên máy chủ riêng để phân tích trang web tùy chọn. Tập lệnh trình duyệt chỉ được tải sau khi bạn đồng ý phân tích; nếu từ chối, tập lệnh sẽ không tải. Bạn có thể thay đổi lựa chọn trong Cài đặt cookie. Quyền cho phép phân tích hết hạn sau 12 tháng; các lần từ chối đã ghi nhận vẫn có hiệu lực cho đến khi được thay đổi.

Phân tích xử lý lượt truy cập trang, lượt nhấp vào liên kết và nút cài đặt đã xác định trước, các mốc cuộn trang, các mốc thời gian đọc chủ động, nhóm lỗi kỹ thuật khái quát, thông tin trình duyệt/thiết bị và mã định danh giả danh được lưu trong cookie hoặc bộ nhớ cục bộ. Công cụ đo lường này không thu thập thông báo lỗi, dấu vết ngăn xếp hay nội dung biểu mẫu. Thời gian đọc không tính các trang bị ẩn và ngừng tăng sau 30 giây không có tương tác. Bản ghi phiên cần một lựa chọn riêng bổ sung. Các bản ghi này tái tạo tương tác trên trang công khai; giá trị nhập và văn bản trang được che trước khi gửi. Chúng tôi loại trừ các đường dẫn tài khoản, đăng nhập, thanh toán và các đường dẫn nhạy cảm khác. Nội dung phần thân mạng, tiêu đề và thông báo bảng điều khiển không được ghi lại. Chúng tôi không dùng tích hợp này cho quảng cáo.

Khi bạn đồng ý cho phép phân tích, chúng tôi thu thập trang web hoặc miền giới thiệu, một số thẻ chiến dịch UTM giới hạn và quốc gia hoặc châu lục gần đúng của bạn. Máy chủ tự lưu trữ của chúng tôi chỉ dùng IP yêu cầu trong thời gian ngắn để xác định vị trí rồi loại bỏ trước khi lưu sự kiện; dữ liệu phân tích không lưu vị trí chính xác. Chúng tôi ghi nhận lượt nhấp vào liên kết trang công khai đã được phê duyệt, không ghi văn bản biểu mẫu. Tùy chọn loại trừ nội bộ có hiệu lực đến khi bị xóa hoặc tối đa 12 tháng; dấu QA phân tích chỉ kéo dài trong một phiên trình duyệt. Các điều khiển dành cho người vận hành này không phải dữ liệu phân tích khách truy cập.

Chúng tôi cũng tính số yêu cầu theo giờ từ nhật ký truy cập máy chủ hiện có, được nhóm theo trang công khai, trạng thái phản hồi, nhóm trình duyệt/thiết bị khái quát và loại nguồn. Các bộ đếm tổng hợp này không chứa địa chỉ IP hay mã định danh khách truy cập và không phải là số người duy nhất. Dữ liệu được lưu 90 ngày trong kho dữ liệu nguồn tổng hợp và hiển thị riêng với phân tích trình duyệt có sự đồng ý.

Dữ liệu phân tích mới được gửi đến bản cài đặt PostHog của chúng tôi thay vì PostHog Cloud. Dữ liệu trước đây được thu thập với sự đồng ý qua PostHog EU đã được xử lý tại Frankfurt, Đức; hãy xem Chính sách quyền riêng tư của PostHog để biết về các hoạt động của nhà cung cấp đó. Việc rút lại sự đồng ý sẽ dừng thu thập qua trình duyệt trong tương lai; việc này không tự xóa dữ liệu đã thu thập. Hãy liên hệ với chúng tôi để gửi yêu cầu về dữ liệu.

Thời gian chạy cục bộ đọc và định hình các nguồn trong các ranh giới truy cập được cấu hình của nó. Nó có thể lưu trữ cấu hình, nội dung được lưu vào bộ nhớ đệm, chỉ mục tìm kiếm, kiến thức, trạng thái phiên, nhật ký và các tạo tác phục hồi trên máy của bạn. Các tạo tác này có thể chứa nội dung nguồn hoặc thông tin nhạy cảm; hãy bảo vệ quyền truy cập vào máy và quản lý việc lưu giữ chúng.

Xử lý cục bộ không có nghĩa là tất cả các lần sử dụng tiếp theo đều ở trên thiết bị của bạn. Ở chế độ chỉ ngữ cảnh, LeanCTX trả về thông tin đã được chuẩn bị cho máy chủ được kết nối của bạn, nơi quyết định cách sử dụng nó. Khi bạn định tuyến việc thực thi mô hình hoặc công cụ thông qua Engine, nhà cung cấp hoặc dịch vụ được cấu hình sẽ nhận được dữ liệu yêu cầu được phép. Các nguồn bên ngoài, điểm cuối từ xa, triển khai tổ chức và xuất có các luồng dữ liệu, quy tắc truy cập và cài đặt lưu giữ riêng.

Thời gian chạy có thể kiểm tra các bản cập nhật qua mạng. Trong triển khai được xem xét, điều này có thể bị vô hiệu hóa bằng cách sử dụng update_check_disabled = true hoặc LEAN_CTX_NO_UPDATE_CHECK=1. Điểm đến vẫn nhận được dữ liệu kết nối thông thường khi một kiểm tra được thực hiện.

Telemetry khi chạy được kiểm soát tách biệt với phân tích trang web. Từ phiên bản 3.11.0, telemetry được bật theo mặc định; các phiên bản trước không gửi gì trừ khi bạn đồng ý. Ở phiên bản 3.11.0, trình thiết lập hỏi bạn có muốn giữ nó bật hay không và lưu câu trả lời của bạn; từ phiên bản 3.11.1, trình thiết lập không hỏi nữa và chỉ hướng dẫn cách tắt nó. Từ phiên bản 3.11.1, một bản cài đặt có telemetry bị tắt chỉ vì mặc định yêu cầu đồng ý trước đây sẽ được bật một lần khi cập nhật và hiển thị một thông báo một lần; quyết định tắt telemetry được đưa ra với phiên bản 3.11.0 trở lên (lean-ctx telemetry off, từ chối khi thiết lập hoặc lean-ctx config set telemetry.enabled false) không bao giờ bị ghi đè, và cấu hình chỉ đọc được giữ nguyên. Các tác vụ CI không bao giờ thu thập hay gửi telemetry.

Telemetry được gửi dưới dạng tổng cộng dồn theo ngày, vài lần mỗi ngày, đến api.leanctx.com. Nó chứa một mã định danh cài đặt ngẫu nhiên không được suy ra từ máy hoặc tài khoản của bạn (nếu cùng một tài khoản người dùng có nhiều thư mục dữ liệu LeanCTX, chúng dùng chung một mã định danh); phiên bản LeanCTX, hệ điều hành, kiến trúc CPU và kênh cài đặt; họ máy khách AI và hồ sơ thiết lập; môi trường chạy (ví dụ máy cục bộ, container, Codespaces hoặc tác tử đám mây), tuổi của bản cài đặt và số ngày hoạt động trong 30 ngày gần nhất, mỗi mục ở dạng khoảng ước lượng; với mỗi công cụ tích hợp, số lần gọi hằng ngày, số lỗi theo loại (chẳng hạn đầu vào không hợp lệ, không tìm thấy, quyền truy cập, hết thời gian chờ hoặc xung đột chỉnh sửa), năm thông báo lỗi thường gặp nhất dưới dạng mẫu trong đó máy của bạn đã thay mọi văn bản trong dấu ngoặc kép, đường dẫn, tên tệp, con số, định danh, địa chỉ và địa chỉ email bằng một ký hiệu giữ chỗ, tổng độ trễ và các khoảng độ trễ; bản ghi sử dụng hằng ngày của chính bản cài đặt của bạn cho tối đa 90 ngày gần nhất, như được hiển thị bởi lean-ctx gain (số thao tác và số token trước và sau khi nén mỗi ngày), tổng tích lũy và tháng sử dụng đầu tiên; số lượng và thời lượng phiên, các loại lỗi (bao gồm lệnh shell kết thúc bằng lỗi) và các lần nâng cấp phiên bản; bộ đếm hằng ngày các lệnh và tính năng nền của LeanCTX được sử dụng (ví dụ xuất gói hoặc xây dựng chỉ mục) và số lần thất bại, không bao giờ kèm đối số; cùng các bộ đếm tổng hợp cho autopilot, đồng bộ và gói. Nó không bao giờ chứa prompt, mã nguồn, nội dung tệp, tên tệp, đường dẫn, lệnh, đối số công cụ, thông báo lỗi thô hay bí mật, và không được kết hợp với phân tích trang web hoặc dữ liệu tài khoản.

Khi một lô dữ liệu đến, máy chủ của chúng tôi chỉ đọc địa chỉ IP của kết nối trong bộ nhớ và rút gọn nó thành một mã băm có khóa của mạng (khối /24 với IPv4, khối /48 với IPv6) cùng tên công khai, số hiệu và quốc gia của nhà vận hành mạng từ bộ dữ liệu công khai iptoasn.com, được phân loại là mạng doanh nghiệp, gia đình, lưu trữ hoặc giáo dục. Bản thân địa chỉ IP không bao giờ được lưu trữ hay ghi nhật ký, và mã băm không thể chuyển ngược lại thành địa chỉ. Chúng tôi chỉ dùng thông tin này để biết LeanCTX được sử dụng trong những loại mạng và tổ chức nào.

Mã định danh cài đặt ngẫu nhiên có thể được coi là dữ liệu cá nhân đã được ẩn danh hóa một phần. Chúng tôi chỉ dùng nó để đếm số bản cài đặt và xem chúng sử dụng LeanCTX theo thời gian. Chúng tôi giữ các bản ghi telemetry của một bản cài đặt chừng nào nó còn gửi dữ liệu và xóa toàn bộ 25 tháng sau lần liên hệ cuối cùng. Xem chính xác nội dung bằng lean-ctx telemetry show. Tắt telemetry bằng lean-ctx telemetry off, DO_NOT_TRACK=1 hoặc LEAN_CTX_TELEMETRY=off. Xóa dữ liệu đã lưu cho bản cài đặt của bạn bằng lean-ctx telemetry delete-remote.

Chúng tôi xử lý telemetry thời gian chạy theo Luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu (FADP) và, khi áp dụng, theo GDPR. Việc này phục vụ lợi ích hợp pháp của chúng tôi là biết có bao nhiêu bản cài đặt đang thực sự dùng LeanCTX, chúng dựa vào những tính năng và ứng dụng AI nào, và phần mềm gặp lỗi ở đâu, để chúng tôi có thể duy trì và cải thiện nó (Điều 6(1)(f) GDPR). Chúng tôi giới hạn ở các số đếm hằng ngày đã được bí danh hóa, không dùng để nhận diện hay lập hồ sơ cá nhân, lưu trữ trên máy chủ của chúng tôi tại Thụy Sĩ và không bán hay chia sẻ cho bên thứ ba vì mục đích riêng của họ. Bạn có thể phản đối bất cứ lúc nào (Điều 30 FADP, Điều 21 GDPR) bằng cách tắt telemetry, việc này dừng mọi lần gửi tiếp theo, và lean-ctx telemetry delete-remote xóa dữ liệu đã được lưu.

Tiện ích mở rộng trình duyệt, ứng dụng SDK và các tích hợp khác có phạm vi khác nhau. Xem xét quyền và cấu hình cụ thể theo phiên bản của chúng trong tài liệu bảo mật. Chúng tôi không mô tả mọi tích hợp là hoàn toàn ngoại tuyến hoặc hứa rằng bộ lọc phát hiện mọi giá trị nhạy cảm.

Nếu bạn tạo hoặc sử dụng tài khoản, dịch vụ sẽ xử lý thông tin cần thiết để xác thực và vận hành nó, chẳng hạn như địa chỉ email, thông tin đăng nhập, mã nhận dạng tài khoản và dữ liệu dịch vụ bạn chọn gửi. Khả dụng và luồng dữ liệu phụ thuộc vào dịch vụ và thỏa thuận bạn sử dụng; cài đặt cục bộ không yêu cầu tài khoản.

Khi bạn gửi email cho chúng tôi, chúng tôi sử dụng địa chỉ và tin nhắn của bạn để phản hồi và lưu giữ hồ sơ về yêu cầu. Vui lòng chỉ bao gồm thông tin cần thiết để giải quyết vấn đề. Tránh gửi bí mật hoặc tệp nguồn riêng trừ khi một phương thức chuyển giao thích hợp đã được thỏa thuận.

Thanh toán sử dụng nhà cung cấp thanh toán được hiển thị trước khi thanh toán. Hồ sơ về các khoản đóng góp tự nguyện hiện có cũng được xử lý thông qua nhà cung cấp thanh toán. Stripe xử lý chi tiết thanh toán theo chính sách quyền riêng tư. Chúng tôi có thể nhận được hồ sơ khách hàng, giao dịch và thanh toán cần thiết để quản lý việc thanh toán; chi tiết thẻ được xử lý bởi nhà cung cấp thanh toán.

Nếu bạn công khai một bản tóm tắt, thông tin được chọn sẽ trở nên công khai. Nó có thể xác định bạn ngay cả khi số liệu thống kê cơ bản là tổng hợp. Kiểm tra cài đặt xem trước và chia sẻ trước khi xuất bản.

Các bên nhận liên quan gồm nhà cung cấp hạ tầng và email của chúng tôi, nhà cung cấp thanh toán khi được sử dụng, và các dịch vụ mà bạn chủ động kết nối hoặc truy cập. Chúng tôi tự vận hành bản cài đặt phân tích PostHog hiện tại. Việc truy cập cũng có thể cần thiết để thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền.

Dữ liệu phân tích PostHog EU trước đây được xử lý tại Đức. Các nhà cung cấp bên ngoài như GitHub và Stripe hoạt động trên phạm vi quốc tế; hãy xem thông báo quyền riêng tư của họ để biết địa điểm và thỏa thuận chuyển dữ liệu. Các điều khoản quyền riêng tư và thỏa thuận xử lý dữ liệu của dịch vụ lưu trữ được thỏa thuận riêng là một phần trong tài liệu của dịch vụ đó.

Liên hệ với chúng tôi để biết thông tin về người nhận và việc xử lý quốc tế áp dụng cho yêu cầu hoặc dịch vụ của bạn.

Chúng tôi lưu giữ dữ liệu cá nhân cho mục đích mà nó được thu thập và khi được yêu cầu cho các nghĩa vụ pháp lý, kế toán, bảo mật hoặc giải quyết tranh chấp. Các danh mục khác nhau có nhu cầu lưu giữ khác nhau; việc rút lại sự đồng ý về phân tích không xóa hồ sơ thanh toán theo luật định.

Bạn kiểm soát dữ liệu được lưu trữ bởi cài đặt cục bộ của bạn và việc lưu giữ các dịch vụ bạn cấu hình. Việc xóa ứng dụng một mình không nên được coi là bằng chứng rằng mọi tệp cục bộ, bản sao lưu hoặc bản sao bên ngoài đã bị xóa.

Tùy thuộc vào luật hiện hành, bạn có thể yêu cầu truy cập vào dữ liệu cá nhân của mình, chỉnh sửa, xóa, hạn chế hoặc một bản sao di động có sẵn, và phản đối việc xử lý hoặc rút lại sự đồng ý. Chúng tôi có thể cần xác minh danh tính của bạn và giải thích bất kỳ ngoại lệ nào được áp dụng. Viết cho hello@leanctx.com; không đăng dữ liệu cá nhân vào một vấn đề công khai.

Bạn cũng có thể liên hệ với Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang Thụy Sĩ hoặc cơ quan bảo vệ dữ liệu có thẩm quyền khác. Nơi GDPR được áp dụng, các quyền và yêu cầu tương ứng của nó cũng được áp dụng.

Chúng tôi cập nhật chính sách này khi việc xử lý có liên quan thay đổi và hiển thị ngày sửa đổi ở trên. Một dịch vụ lưu trữ có thể cung cấp thông báo bổ sung cho việc xử lý cụ thể của nó. Liên hệ với chúng tôi nếu bạn cần làm rõ về một phiên bản hoặc một luồng dữ liệu cụ thể.

Đối với thống kê yêu cầu trên trang web công khai, chúng tôi chỉ ghi lại đường dẫn trang đã xuất bản không có chuỗi truy vấn, trạng thái phản hồi và các nhóm tổng quát về nguồn truy cập, thiết bị và trình duyệt. Nhật ký thống kê mới không chứa địa chỉ IP, chuỗi user agent đầy đủ, cookie hoặc nguồn giới thiệu đầy đủ. PostHog chỉ nhận bộ đếm tổng hợp theo giờ, không có mã định danh khách truy cập hoặc dấu vân tay số. Các con số này đếm yêu cầu, không đếm người dùng duy nhất.

Bạn có thể tắt thống kê máy chủ trong Cài đặt cookie. “Chỉ thiết yếu” cũng tắt thống kê cho các yêu cầu sau. Chúng tôi chỉ lưu tùy chọn từ chối cần thiết lctx_statistics=off trong cookie. Lựa chọn từ chối trước đây được chuyển sang lần truy cập trang tiếp theo; yêu cầu đầu tiên của lần truy cập đó có thể đã được tính trước khi chuyển. Chúng tôi tôn trọng Do Not Track và Global Privacy Control. Xử lý cần thiết cho bảo mật vẫn tách biệt.

Chúng tôi cũng phân tích tổng hằng ngày về tài khoản được tạo, địa chỉ email được xác minh và phiên thanh toán được tạo. Cơ sở dữ liệu tổng hợp các dữ liệu này trước khi chuyển đi; tên, email, mã khách hàng và dữ liệu thanh toán không được gửi cho PostHog. Tổng số bao gồm mọi kênh truy cập và có thể có tài khoản thử nghiệm. Phiên thanh toán không đồng nghĩa với giao dịch mua. Báo cáo bao gồm 90 ngày gần nhất và không liên kết tài khoản với khách truy cập trang web. Đường dẫn nhấp trong trình duyệt và bản ghi đã che dữ liệu vẫn cần các lựa chọn nêu trên.