Палітыка прыватнасці

Што гэты сайт і ўліковы запіс Lapsus робяць з вашымі данымі.

Абноўлена 27 верасня 2026 года.

Хто адказвае за даныя

Аператар апісаных тут даных:

Па любым пытанні з гэтай старонкі, у тым ліку па запытах з раздзела «Вашы правы», пішыце на гэты адрас.

Што гэта ахоплівае

Гэтая палітыка ахоплівае гэты сайт і ўліковы запіс за ім: уваход, ліцэнзійныя ключы, тэставыя плацяжы і налады, якія вы мяняеце ў кабінеце. Яна не апісвае саму праграму Lapsus, якая працуе цалкам на вашым камп’ютары — набранае да нас не трапляе і не выкарыстоўваецца для навучання, і праграме ўліковы запіс не патрэбны.

Што мы захоўваем, навошта і як доўга

Усё ніжэй захоўваецца, бо без гэтага ўліковы запіс не можа працаваць або быў бы менш бяспечным. Нічога тут не збіраецца для рэкламы, і на сайце няма аналітыкі і сачэння.

Адрас пошты і пароль: Захоўваюцца, пакуль у вас ёсць уліковы запіс, каб вы маглі ўваходзіць і каб мы маглі дасылаць тое, што запіс патрабуе. Сам пароль не захоўваецца — толькі незваротны хеш. Прававая падстава: выкананне дамовы з вамі.
Сакрэты двухфактарнай аўтэнтыфікацыі і ключы доступу: Захоўваюцца, толькі калі вы іх уключылі, і выдаляюцца ў момант адключэння. Прававая падстава: выкананне дамовы і наш законны інтарэс не даць перахапіць уліковы запіс.
Ліцэнзійныя ключы і заказы: Ключы, якія вы выпускаеце, з рэдакцыяй, лікам месцаў і подпісам. Захоўваюцца, пакуль існуе запіс, і выдаляюцца разам з ім; выдалены ключ больш нельга актываваць. Прававая падстава: выкананне дамовы.
Плацяжы: Сума, валюта, статус і дата. Захоўваюцца, пакуль існуе ўліковы запіс, і выдаляюцца разам з ім. Прававая падстава: выкананне дамовы.
Арганізацыі і ўдзел: Назва арганізацыі, якую вы ствараеце або да якой далучаецеся, і ваша роля ў ёй. Захоўваецца, пакуль існуе арганізацыя. Прававая падстава: выкананне дамовы.
Гісторыя ўваходаў: Час, IP-адрас, браўзер і аперацыйная сістэма, а таксама ці ўваход быў з сайта або з праграмы. Гэта дазваляе заўважыць сеанс, які быў не ваш, і выдаляецца аўтаматычна праз 90 дзён. Ваш IP нікому па-за гэтай паслугай не перадаецца — мы не вызначаем ваша месцазнаходжанне. Прававая падстава: законны інтарэс у бяспецы ўліковага запісу.
Актываваныя камп’ютары: Ідэнтыфікатар кожнага камп’ютара, дзе выкарыстоўваецца ключ, каб можна было трымаць ліміт месцаў. Захоўваецца, пакуль вы не вызваліце месца або ключ не будзе адкліканы ці перавыдадзены. Прававая падстава: выкананне дамовы.
Налады пошты: Якія лісты вы пагадзіліся атрымліваць. Навіны прадукту выключаны, пакуль вы іх не ўключыце, і іх можна выключыць у любы момант; лісты пра аплату і бяспеку — частка паслугі, а не рэклама. Прававая падстава: ваша згода для навін прадукту, выкананне дамовы для астатняга.

Хто яшчэ датыкаецца гэтых даных

Уласных сервераў у нас няма. Чатыры кампаніі апрацоўваюць даныя ад нашага імя, па дамове і толькі па нашых указаннях:

Supabase: База даных, сістэма ўваходу і функцыі, якія выдаюць ліцэнзійныя ключы. База размешчана ў Еўрапейскім саюзе.
Cloudflare: Аддае гэтыя старонкі і запускае Turnstile на абароненых формах. Turnstile апрацоўвае IP-адрас і сігналы браўзера або прылады, патрэбныя, каб адрозніць чалавека ад аўтаматызаванага трафіку; змесціва формаў яму не перадаецца. За межамі Еўрапейскага саюза ён таксама вымярае хуткасць загрузкі старонак (Cloudflare Web Analytics): без cookies і іншых захаваных ідэнтыфікатараў, толькі адрас старонкі, час загрузкі і агульны тып браўзера і прылады. Наведвальнікаў з ЕС гэта не тычыцца.
Resend: Дастаўляе лісты пацверджання, аднаўлення і апавяшчэнняў. Атрымлівае ваш адрас і змест гэтага ліста, больш нічога.
YouTube: Паказвае ролік пра ключы доступу ў наладах запісу, і толькі пасля таго, як вы самі адкрыеце падказку. Тады YouTube атрымлівае IP-адрас і даныя браўзера, патрэбныя, каб прайграць відэа. Пароль і астатняе змесціва запісу яму не перадаюцца.

Самі даныя захоўваюцца ў ЕС, але ўсе чатыры кампаніі зарэгістраваны ў ЗША, таму доступ з-за межаў ЕС магчымы для падтрымкі. Калі вы адкрываеце ролік пра ключы доступу, Google можа апрацоўваць гэтыя даныя за межамі ЕС. Дзейнічаюць іх стандартныя дамовы аб апрацоўцы і гарантыі перадачы.

Вашы правы

Паводле GDPR вы можаце:

запытаць копію даных, якія мы пра вас захоўваем
выправіць усё недакладнае
выдаліць уліковы запіс і яго даныя
запярэчыць апрацоўцы на падставе законнага інтарэсу, напрыклад гісторыі ўваходаў
папрасіць абмежаваць апрацоўку, пакуль спрэчка не вырашана
адклікаць згоду на навіны прадукту ў любы момант, не закранаючы астатняга

Спампаваць копію сваіх даных, выдаліць уліковы запіс, змяніць пошту і выключыць навіны прадукту можна ў наладах запісу, адразу і без запыту да нас. Пра ўсё астатняе пішыце на адрас вышэй; мы адказваем на працягу месяца. Калі лічыце, што мы дрэнна абышліся з вашымі данымі, можна таксама паскардзіцца ў орган абароны даных краіны, дзе вы жывяце.

Файлы cookie і лакальнае сховішча

Тут няма рэкламных і аналітычных cookie, і нічога пра вас не перадаецца для вымярэння, таму вас ніколі не просяць нешта прыняць. Браўзер захоўвае тры рэчы: абраную мову, абраную тэму і — пасля ўваходу — токен, які трымае вас у сеансе. Першыя два не пакідаюць браўзер; трэці і ёсць уліковы запіс.

Праграма Lapsus

У праграмы на вашым камп’ютары ёсць уласная палітыка прыватнасці — у ёй пералічаны кожны выпадак, калі яна выходзіць у інтэрнэт. Адзіны запіс, які яна пакідае ў нас, — камп’ютар, на якім актываваны ліцэнзійны ключ, — апісаны вышэй у пункце «Актываваныя камп’ютары».

Палітыка прыватнасці праграмы Lapsus

Змены

Калі гэтая палітыка зменіцца так, што гэта вас закране, мы скажам пра гэта ў кабінеце да таго, як змена пачне дзейнічаць. Дата ўверсе заўсёды паказвае бягучую версію.