🥷 Priority Ninja LAB
Privacy & Data Handling
A plain-language summary of what the LAB does with your data. This is an early-access community tool — read this before connecting a production environment.
Where your metadata goes
The LAB connects your browser to a Search Agent that runs on your own Priority SQL Server. Everything between them is relayed through our server (sssl.priority.ninja) over an encrypted (HTTPS) connection — the browser and the Agent do not talk to each other directly.
- Search & preview — table/column/form definitions and the source text of triggers, SQLI programs and procedures travel from your Agent, through our server, to your browser. They are not sent to any AI provider.
- "Ask Ninja" (the AI features) — when, and only when, you use the AI chat or a review, the relevant metadata is sent to Anthropic (Claude), in the United States, to generate the answer. This is the one place your metadata leaves to a third party. If your Agent has no AI key configured, these features are hidden and nothing is ever sent to Anthropic.
Your database credentials
The SQL Server username and password you type are relayed through our server to your Agent to open the connection for that session. They are held only in memory, on all sides, and are never written to disk or a database by us. Closing or refreshing the tab discards them.
What we store
- Your sign-in email (from Google/Microsoft) plus login timestamps and usage counts — used to identify you and enforce fair-use quotas.
- Your metadata is not stored on our server during normal use — it lives only in the Agent's memory while connected. The single exception: an administrator can save a clean-reference ("DestEnv") snapshot of an environment for upgrade comparisons; those snapshots are compressed and encrypted at rest.
Honest caveat: our server is operated by a small team on modest infrastructure, and encrypted-at-rest protects a copied file, not a fully compromised server. Use your own judgement about connecting a sensitive production environment, and prefer a read-only SQL login where possible.
Third-party sign-in
Sign-in uses Google or Microsoft. We receive only your verified email address from them — no password, and nothing is posted back to your account.
Questions or removal
This is a community project. For any question about your data, or to have your account and its records removed, contact your Priority Ninja representative.
🥷 Priority Ninja LAB
פרטיות וטיפול בנתונים
סיכום בשפה פשוטה של מה שה-LAB עושה עם הנתונים שלך. זהו כלי קהילתי בגרסת גישה מוקדמת — כדאי לקרוא לפני חיבור סביבת ייצור.
לאן המטא-דאטה שלך מגיעה
ה-LAB מחבר את הדפדפן שלך אל סוכן חיפוש (Agent) שרץ על שרת ה-SQL של פריוריטי שלך. כל התקשורת ביניהם עוברת דרך השרת שלנו (sssl.priority.ninja) בחיבור מוצפן (HTTPS) — הדפדפן והסוכן אינם מתקשרים ישירות זה עם זה.
- חיפוש ותצוגה מקדימה — הגדרות טבלאות/עמודות/מסכים וקוד המקור של טריגרים, תוכניות SQLI ופרוצדורות עוברים מהסוכן שלך, דרך השרת שלנו, אל הדפדפן. הם אינם נשלחים לאף ספק בינה מלאכותית.
- "שאל את נינג'ה" (יכולות ה-AI) — רק כאשר אתה משתמש בצ'אט או בסקירה, המטא-דאטה הרלוונטית נשלחת אל Anthropic (Claude), בארצות הברית, לצורך יצירת התשובה. זהו המקום היחיד שבו המטא-דאטה שלך יוצאת לצד שלישי. אם לסוכן שלך לא מוגדר מפתח AI, יכולות אלו מוסתרות ודבר אינו נשלח ל-Anthropic.
פרטי ההתחברות למסד הנתונים
שם המשתמש והסיסמה של ה-SQL Server שאתה מקליד מועברים דרך השרת שלנו אל הסוכן כדי לפתוח את החיבור עבור אותו מושב (session). הם נשמרים בזיכרון בלבד, בכל הצדדים, ולעולם אינם נכתבים לדיסק או למסד נתונים על ידינו. סגירה או רענון של הלשונית מוחקים אותם.
מה אנחנו שומרים
- את כתובת האימייל שאיתה נכנסת (מ-Google/Microsoft), יחד עם חותמות זמן של כניסות ומוני שימוש — לצורך זיהוי ואכיפת מכסות שימוש הוגן.
- המטא-דאטה שלך אינה נשמרת בשרת שלנו בשימוש רגיל — היא קיימת רק בזיכרון של הסוכן בזמן החיבור. החריג היחיד: מנהל מערכת יכול לשמור תמונת-ייחוס נקייה ("DestEnv") של סביבה לצורך השוואות שדרוג; תמונות אלו נשמרות דחוסות ומוצפנות.
הבהרה כנה: השרת שלנו מופעל על ידי צוות קטן ותשתית צנועה, והצפנה במנוחה מגינה על קובץ שהועתק — לא מפני שרת שנפרץ במלואו. הפעל שיקול דעת לגבי חיבור סביבת ייצור רגישה, והעדף חיבור SQL לקריאה בלבד היכן שאפשר.
התחברות באמצעות צד שלישי
ההתחברות מתבצעת דרך Google או Microsoft. אנו מקבלים מהם רק את כתובת האימייל המאומתת שלך — ללא סיסמה, ודבר אינו נשלח בחזרה אל החשבון שלך.
שאלות או הסרה
זהו פרויקט קהילתי. לכל שאלה בנוגע לנתונים שלך, או להסרת החשבון והרשומות הקשורות אליו, פנה לנציג Priority Ninja שלך.