Lapsus

Політика конфіденційності

Що цей сайт і акаунт Lapsus роблять із вашими даними.

Оновлено 27 вересня 2026 року.

Хто відповідає за дані

Оператор описаних тут даних:

info@getlapsus.com

З будь-якого питання з цієї сторінки, зокрема із запитами з розділу «Ваші права», пишіть на цю адресу.

Що охоплює документ

Політика стосується цього сайту та акаунта за ним: входу, ліцензійних ключів, тестових платежів і налаштувань, які ви змінюєте в кабінеті. Вона не описує сам застосунок Lapsus — він працює цілком на вашому комп'ютері, набраний текст до нас не потрапляє і ніколи не використовується для навчання, а акаунт застосунку взагалі не потрібен.

Що ми зберігаємо, навіщо і як довго

Усе перелічене зберігається або тому, що без цього акаунт не працює, або тому, що без цього він був би менш захищеним. Нічого з цього не збирається для реклами: на сайті немає ні аналітики, ні трекерів.

Адреса пошти й пароль
Зберігаються, поки у вас є акаунт: щоб ви могли увійти, а ми — надіслати те, чого вимагає акаунт. Сам пароль не зберігається ніколи, лише незворотний хеш. Правова підстава: виконання договору з вами.
Секрети двофакторної автентифікації та passkeys
З'являються, лише якщо ви їх увімкнули, і видаляються тієї ж миті, коли ви їх прибираєте. Правова підстава: виконання договору і наш законний інтерес — не дати викрасти акаунт.
Ліцензійні ключі та замовлення
Випущені вами ключі, їхня редакція, кількість місць і назва. Зберігаються, поки існує акаунт, і видаляються разом із ним; видалений ключ більше не можна активувати. Правова підстава: виконання договору.
Платежі
Сума, валюта, статус і дата. Зберігаються, поки існує акаунт, і видаляються разом із ним. Правова підстава: виконання договору.
Організації та участь у них
Назва організації, яку ви створили або до якої долучилися, і ваша роль у ній. Зберігаються, поки існує організація. Правова підстава: виконання договору.
Історія входів
Час, IP-адреса, браузер і операційна система, а також звідки був вхід — із сайту чи із застосунку. Саме це дозволяє вам помітити чужий сеанс; записи видаляються автоматично через 90 днів. Ваша IP-адреса не передається нікому за межі сервісу: місцеперебування ми не визначаємо. Правова підстава: наш законний інтерес у безпеці вашого акаунта.
Активовані машини
Ідентифікатор кожного комп'ютера, на якому використовується ліцензійний ключ, — щоб дотримувалася кількість місць. Зберігається, поки ви не звільните місце або поки ключ не відкликано й не перевипущено. Правова підстава: виконання договору.
Налаштування розсилок
Які листи ви погодилися отримувати. Новини продукту вимкнені, доки ви самі їх не увімкнете, і ви будь-коли можете вимкнути їх знову; листи про рахунки та безпеку — частина послуги, а не маркетинг. Правова підстава: ваша згода для новин продукту, виконання договору для решти.

Хто ще торкається цих даних

Власних серверів у нас немає. Дані за нашим дорученням обробляють чотири компанії — за договором і лише за нашими інструкціями:

Supabase
База даних, система входу та функції, що випускають ліцензійні ключі. Базу розміщено в Європейському Союзі.
Cloudflare
Віддає ці сторінки та запускає Turnstile на захищених формах. Turnstile обробляє IP-адресу й сигнали браузера або пристрою, потрібні, щоб відрізнити людину від автоматизованого трафіку; вміст форм йому не передається. За межами Європейського Союзу він також вимірює швидкість завантаження сторінок (Cloudflare Web Analytics): без cookies та інших збережених ідентифікаторів, лише адреса сторінки, час завантаження й загальний тип браузера та пристрою. Відвідувачів із ЄС це не стосується.
Resend
Доставляє листи підтвердження, відновлення та сповіщень. Отримує вашу адресу і вміст конкретного листа — більше нічого.
YouTube
Показує ролик про passkeys у налаштуваннях акаунта, і лише після того, як ви самі відкриєте підказку. Тоді YouTube отримує IP-адресу й дані браузера, потрібні, щоб відтворити відео. Пароль і решта вмісту акаунта йому не передаються.

Самі дані лежать у ЄС, але всі чотири компанії зареєстровані у США, тому доступ з-поза меж ЄС для потреб підтримки можливий. Якщо ви відкриваєте ролик про passkeys, Google може обробляти ці дані за межами ЄС. Діють їхні стандартні договори про обробку даних і передбачені в них гарантії при передаванні.

Ваші права

За GDPR ви можете:

Завантажити копію своїх даних, видалити акаунт, змінити адресу пошти й вимкнути новини продукту можна просто в налаштуваннях кабінету — одразу й без звернення до нас. Щодо решти пишіть на адресу вище; ми відповідаємо протягом місяця. Якщо вважаєте, що ми повелися з вашими даними неправильно, ви маєте право подати скаргу до органу із захисту даних країни, де живете.

Cookies і локальне сховище

Рекламних та аналітичних cookies тут немає, і нічого про вас не передається третім особам для вимірювань — тому вас ні про що й не просять погоджуватися. Браузер зберігає три речі: обрану мову, обрану тему і, після входу, токен, який тримає вас в акаунті. Перші дві ніколи не полишають браузер; третя і є сам акаунт.

Застосунок Lapsus

Застосунок на вашому комп’ютері має власну політику конфіденційності — у ній перелічено кожен випадок, коли він виходить в інтернет. Єдиний запис, який він залишає в нас, — комп’ютер, на якому активовано ліцензійний ключ, — описано вище в пункті «Активовані машини».

Політика конфіденційності застосунку Lapsus

Зміни

Якщо політика зміниться так, що це вас зачепить, ми скажемо про це в кабінеті до набуття змінами чинності. Дата вгорі завжди показує чинну редакцію.