Политика за поверителност

Какво правят този сайт и акаунтът в Lapsus с вашите данни.

Обновено на 27 септември 2026 г.

Кой отговаря

Администратор на описаните тук данни е:

Пишете на този адрес за всичко от тази страница, включително исканията в раздела Вашите права.

Какво обхваща

Тази политика обхваща този сайт и акаунта зад него: вход, лицензни ключове, тестови плащания и настройките, които сменяте в кабинета. Тя не описва самото приложение Lapsus, което работи изцяло на вашия компютър — написаното никога не стига до нас и не се използва за обучение, а на приложението акаунт изобщо не му трябва.

Какво пазим, защо и за колко време

Всичко по-долу се пази, защото акаунтът не може да работи без него или защото без него би бил по-малко безопасен. Нищо тук не се събира за реклама, а сайтът няма анализи и проследяване.

Имейл адрес и парола: Пазят се, докато имате акаунт, за да влизате и за да пращаме това, което акаунтът изисква. Самата парола никога не се пази — само необратим хеш. Правно основание: изпълнение на договора с вас.
Тайни за двуфакторна проверка и ключове за достъп: Пазят се само ако ги включите и се изтриват в момента, в който ги махнете. Правно основание: изпълнение на договора и нашият законен интерес акаунтът да не бъде превзет.
Лицензни ключове и поръчки: Ключовете, които издавате, с издание, брой места и етикет. Пазят се, докато акаунтът съществува, и се изтриват заедно с него; изтрит ключ вече не може да се активира. Правно основание: изпълнение на договора.
Плащания: Сума, валута, статус и дата. Пазят се, докато акаунтът съществува, и се изтриват заедно с него. Правно основание: изпълнение на договора.
Организации и членство: Името на организация, която създавате или към която се присъединявате, и ролята ви в нея. Пази се, докато организацията съществува. Правно основание: изпълнение на договора.
История на влизанията: Часът, IP адресът, браузърът и операционната система, и дали влизането е от сайта или от приложението. Така забелязвате сесия, която не е ваша, и се изтрива автоматично след 90 дни. IP адресът ви не се праща на никого извън тази услуга — не търсим местоположението ви. Правно основание: законен интерес в сигурността на акаунта.
Активирани компютри: Идентификатор на всеки компютър, на който се ползва лицензен ключ, за да може да се спазва лимитът на местата. Пази се, докато не освободите мястото или ключът не бъде отнет или издаден наново. Правно основание: изпълнение на договора.
Настройки за имейл: Кои съобщения сте се съгласили да получавате. Новините за продукта са изключени, докато не ги включите, и можете да ги изключите по всяко време; съобщенията за плащане и сигурност са част от услугата, не маркетинг. Правно основание: вашето съгласие за новините, изпълнение на договора за останалото.

Кой друг пипа тези данни

Нямаме собствени сървъри. Четири фирми обработват данни от наше име, по договор и само по наши указания:

Supabase: Базата данни, системата за вход и функциите, които издават лицензни ключове. Базата е в Европейския съюз.
Cloudflare: Подава тези страници и стартира Turnstile в защитените формуляри. Turnstile обработва IP адреса и сигнали от браузъра или устройството, нужни за разграничаване на хора от автоматизиран трафик; съдържанието на формулярите не му се предава. Извън Европейския съюз той измерва и скоростта на зареждане на страниците (Cloudflare Web Analytics): без бисквитки и други съхранявани идентификатори, само адреса на страницата, времето за зареждане и общия вид браузър и устройство. Посетителите от ЕС не се измерват.
Resend: Доставя имейли за потвърждение, възстановяване и известия. Получава адреса ви и съдържанието на това съобщение, нищо друго.
YouTube: Пуска обяснението за ключовете за достъп в настройките на акаунта, и само след като сами отворите подсказката. Тогава YouTube получава IP адреса и данните от браузъра, нужни за възпроизвеждане. Паролата и останалото съдържание на акаунта не се предават.

Самите данни се държат в ЕС, но и четирите фирми са базирани в САЩ, затова достъп извън ЕС е възможен за поддръжка. Ако отворите видеото за ключовете за достъп, Google може да обработва тези данни извън ЕС. Важат стандартните им договори за обработка и гаранциите за трансфер.

Вашите права

По GDPR можете:

да поискате копие от данните, които пазим за вас
да поправите всичко неточно
да изтриете акаунта и данните му
да възразите срещу обработка на основание законен интерес, например историята на влизанията
да поискате ограничаване на обработката, докато спорът се реши
да оттеглите съгласието за новини за продукта по всяко време, без да засягате останалото

Изтеглянето на копие от данните, изтриването на акаунта, смяната на имейла и изключването на новините могат да се направят в настройките на акаунта, веднага и без да ни питате. За всичко останало пишете на адреса по-горе; отговаряме в рамките на един месец. Ако смятате, че сме обработили данните ви зле, можете да се оплачете и на органа за защита на данните в страната, в която живеете.

Бисквитки и локално хранилище

Тук няма рекламни или аналитични бисквитки и нищо за вас не се споделя за измерване, затова никога не ви питаме да приемете нещо. Браузърът пази три неща: избрания език, избраната тема и — след вход — жетона, който ви държи влезли. Първите две никога не напускат браузъра; третото е това, от което е направен акаунтът.

Приложението Lapsus

Приложението на вашия компютър има собствена политика за поверителност — в нея е описан всеки случай, в който то излиза в интернет. Единственият запис, който оставя при нас — компютърът, на който е активиран лицензионен ключ, — е описан по-горе в „Активирани компютри“.

Политика за поверителност на приложението Lapsus

Промени

Ако тази политика се промени така, че това ви засяга, ще го кажем в акаунта, преди промяната да влезе в сила. Датата най-отгоре винаги показва текущата версия.