Политика конфиденциальности приложения

Что приложение Lapsus на вашем компьютере делает с тем, что вы набираете, и в каких немногих случаях выходит в интернет.

Обновлено 27 сентября 2026 года.

Что она охватывает

Приложение Lapsus для Windows и macOS — скачанное с этого сайта или установленное из Microsoft Store. Для сайта и аккаунта Lapsus действует отдельная политика.

Политика конфиденциальности сайта и аккаунта

Кто отвечает

Ответственный — издатель Lapsus. По любому вопросу с этой страницы пишите на адрес:

Что вы набираете

Lapsus исправляет текст, набранный не в той раскладке, поэтому, пока он работает, он видит клавиши, которые вы нажимаете в других программах. Этот текст обрабатывается только в памяти вашего компьютера. Он никогда не записывается на диск, никуда не отправляется и не используется для обучения.

• Поля паролей пропускаются везде, где операционная система позволяет их распознать
• Буфер набора затирается, когда больше не нужен, и в любом случае через минуту без набора
• Программы из списка исключений полностью игнорируются
• Действие над выделенным текстом на мгновение занимает буфер обмена, а затем возвращает то, что в нём было
• Необязательная нейросетевая модель работает целиком на вашем компьютере

Когда приложение выходит в интернет

У приложения нет аккаунта, телеметрии, аналитики и рекламы. В интернет оно выходит только в этих случаях:

Словари

Когда вы устанавливаете или обновляете словарь, он скачивается с GitHub (raw.githubusercontent.com). Словоформы иврита также скачиваются с kaikki.org.

Нейросетевые модели

Когда вы ищете или скачиваете модель, приложение обращается к Hugging Face (huggingface.co). При поиске туда уходит текст, который вы ввели в поле поиска.

Обновления

Версия с этого сайта при запуске проверяет на GitHub Releases, нет ли новой версии. Версия из Microsoft Store этого не делает: её обновляет Store.

Активация лицензии

Только если вы ввели лицензионный ключ. Тогда — и примерно раз в месяц после этого для продления — приложение отправляет ключ и идентификатор компьютера на наш сервер лицензий (Supabase, размещён в ЕС). Идентификатор — это SHA-256-хеш с «солью» от системного идентификатора компьютера; сам идентификатор компьютер не покидает. Сервер хранит его так, как описано в пункте «Активированные машины» политики сайта.

Каждый из этих серверов видит ваш IP-адрес и обычные данные запроса, как при любой загрузке. GitHub, kaikki.org и Hugging Face — независимые сервисы со своими политиками конфиденциальности; ничего другого приложение им не отправляет.

Напоминание о лицензии

Lapsus бесплатен для частного использования и платный для организаций. Чтобы решить, показывать ли напоминание о лицензии, приложение проверяет на вашем компьютере, управляется ли он организацией — входит ли в домен или Entra ID, подключён ли к системе управления устройствами. Ответ остаётся на вашем компьютере.

Что остаётся на вашем компьютере

Настройки, список слов, которые не нужно трогать, исключённые программы, лицензионный ключ и токен активации, скачанные словари и модели, а также локальный журнал ошибок хранятся в папке данных приложения и никуда не загружаются. Версия из Microsoft Store хранит их в папке своего пакета, которую Windows удаляет вместе с приложением. Версия с этого сайта оставляет их на месте, чтобы после переустановки ваши загрузки нашлись; чтобы удалить их, удалите папку Lapsus в данных приложений.

Ваши права

Из-за приложения у нас есть о вас одна запись: запись об активации лицензионного ключа, если вы его вводили. На неё распространяются права из политики сайта, а освободить место можно самостоятельно в аккаунте. По всем остальным вопросам пишите на адрес выше.

Изменения

Если эта политика изменится, вместе с ней изменится и дата вверху. Изменение того, что отправляет приложение, также отмечается в примечаниях к версии, которая его вносит.