Политика конфиденциальности

Что этот сайт и аккаунт Lapsus делают с вашими данными.

Обновлено 27 сентября 2026 года.

Кто отвечает за данные

Оператор описанных здесь данных:

По любому вопросу с этой страницы, включая запросы из раздела «Ваши права», пишите на этот адрес.

Что охватывает документ

Политика распространяется на этот сайт и стоящий за ним аккаунт: вход, лицензионные ключи, тестовые платежи и настройки, которые вы меняете в кабинете. Она не описывает само приложение Lapsus — оно работает целиком на вашем компьютере, набранный текст до нас не доходит и никогда не используется для обучения, а аккаунт приложению вообще не нужен.

Что мы храним, зачем и как долго

Всё перечисленное хранится либо потому, что без этого аккаунт не работает, либо потому, что без этого он был бы менее защищён. Ничего из этого не собирается для рекламы. Google Analytics измеряет использование сайта только после вашего согласия.

Адрес почты и пароль: Хранятся, пока у вас есть аккаунт: чтобы вы могли войти, а мы — отправить то, что требует аккаунт. Сам пароль не хранится никогда, только необратимый хеш. Правовое основание: исполнение договора с вами.
Секреты двухфакторной аутентификации и passkeys: Появляются, только если вы их включили, и удаляются в тот же момент, когда вы их убираете. Правовое основание: исполнение договора и наш законный интерес — не дать угнать аккаунт.
Лицензионные ключи и заказы: Выпущенные вами ключи, их редакция, число мест и название. Хранятся, пока существует аккаунт, и удаляются вместе с ним; удалённый ключ больше нельзя активировать. Правовое основание: исполнение договора.
Платежи: Сумма, валюта, статус и дата. Хранятся, пока существует аккаунт, и удаляются вместе с ним. Правовое основание: исполнение договора.
Организации и участие в них: Название организации, которую вы создали или в которую вошли, и ваша роль в ней. Хранятся, пока существует организация. Правовое основание: исполнение договора.
История входов: Время, IP-адрес, браузер и операционная система, а также откуда был вход — с сайта или из приложения. Именно это позволяет вам заметить чужой сеанс; записи удаляются автоматически через 90 дней. Ваш IP-адрес не передаётся никому за пределы сервиса: местоположение мы не определяем. Правовое основание: наш законный интерес в безопасности вашего аккаунта.
Активированные машины: Идентификатор каждого компьютера, на котором используется лицензионный ключ, — чтобы соблюдалось число мест. Хранится, пока вы не освободите место или пока ключ не отозван и не перевыпущен. Правовое основание: исполнение договора.
Настройки рассылок: Какие письма вы согласились получать. Новости продукта выключены, пока вы сами их не включите, и вы в любой момент можете выключить их снова; письма о счетах и безопасности — часть услуги, а не маркетинг. Правовое основание: ваше согласие для новостей продукта, исполнение договора для остального.
Аналитика сайта: Только после вашего согласия Google Analytics получает посещённые страницы, общие данные браузера и устройства и псевдонимные идентификаторы cookies, чтобы составлять сводную статистику. Мы не передаём содержимое форм и данные, прямо идентифицирующие вас. Правовое основание: ваше согласие; Google хранит данные в соответствии с настройками срока хранения этого ресурса аналитики.

Кто ещё касается этих данных

Собственных серверов у нас нет. Данные по нашему поручению обрабатывают пять компаний — по договору и только по нашим инструкциям:

Supabase: База данных, система входа и функции, выпускающие лицензионные ключи. База размещена в Европейском союзе.
Cloudflare: Отдаёт эти страницы и запускает Turnstile на защищённых формах. Turnstile обрабатывает IP-адрес и сигналы браузера или устройства, необходимые, чтобы отличить человека от автоматического трафика; содержимое форм ему не передаётся. За пределами Европейского союза он также измеряет скорость загрузки страниц (Cloudflare Web Analytics): без cookies и других сохраняемых идентификаторов, только адрес страницы, время загрузки и общий тип браузера и устройства. Посетителей из ЕС это не касается.
Resend: Доставляет письма подтверждения, восстановления и уведомлений. Получает ваш адрес и содержимое конкретного письма — больше ничего.
Google Analytics: Формирует сводную статистику использования сайта, но только если вы согласились на аналитику. Google получает описанные выше аналитические данные.
YouTube: Показывает ролик о passkeys в настройках аккаунта, и только после того, как вы сами откроете подсказку. Тогда YouTube получает IP-адрес и данные браузера, нужные, чтобы воспроизвести видео. Пароль и прочее содержимое аккаунта ему не передаются.

Данные аккаунта лежат в ЕС, но перечисленные поставщики зарегистрированы в США, поэтому для поддержки возможен доступ из-за пределов ЕС. Если вы соглашаетесь на аналитику или открываете ролик о passkeys, Google может обрабатывать эти данные за пределами ЕС. Действуют их стандартные договоры об обработке данных и предусмотренные в них гарантии при передаче.

Ваши права

По GDPR вы можете:

запросить копию данных, которые мы о вас храним
потребовать исправить неточности
удалить аккаунт вместе с его данными
возразить против обработки на основании законного интереса — например, истории входов
потребовать ограничить обработку на время спора
в любой момент отозвать согласие на новости продукта, не затрагивая остального
в любой момент отозвать согласие на аналитику сайта

Скачать копию своих данных, удалить аккаунт, сменить адрес почты и отключить новости продукта можно прямо в настройках кабинета — сразу и без обращения к нам. По остальному пишите на адрес выше; мы отвечаем в течение месяца. Если считаете, что мы обошлись с вашими данными неправильно, вы вправе подать жалобу в орган по защите данных страны, где живёте.

Cookies и локальное хранилище

Браузер хранит выбранный язык, выбранную тему и, после входа, токен, который держит вас в аккаунте. Он также хранит ваш выбор для аналитики. Первые две настройки никогда не покидают браузер; третья и есть сам аккаунт. Только с вашего согласия Google Analytics может устанавливать аналитические cookies для измерений. Изменить выбор можно ниже в любой момент.

Приложение Lapsus

У приложения на вашем компьютере своя политика конфиденциальности — в ней перечислен каждый случай, когда оно выходит в интернет. Единственная запись, которую оно оставляет у нас, — компьютер, на котором активирован лицензионный ключ, — описана выше в пункте «Активированные машины».

Политика конфиденциальности приложения Lapsus

Изменения

Если политика изменится так, что это вас затронет, мы скажем об этом в кабинете до вступления изменений в силу. Дата вверху всегда показывает действующую редакцию.