Черновик, до публикации показать юристу. Текст описывает, как всё устроено на самом деле, но юридически не выверен. Реквизиты оператора — заглушки.

Политика конфиденциальности

Коротко: снимок экрана и ваш вопрос проходят через наш сервер и возвращаются ответом. Ни снимок, ни вопрос, ни ответ на сервере не сохраняются. История и снимки лежат только на вашем компьютере. Из личного на сервере есть только учётная запись: ваш Telegram (id и @ник), план и расход, а по каждому входу — хэш устройства и имя компьютера. Мы не собираем ФИО, телефоны, платёжные данные и не ставим счётчики.


1. Кто обрабатывает данные

ЗАГЛУШКА. TODO владельцу: подставить статус (ИП или самозанятый), ФИО, ИНН, адрес для корреспонденции и почту для обращений. До этого политику публиковать нельзя.

Оператор — _____________________ (ИНН __________), далее «мы». Контакт для вопросов о данных: почта, Telegram.

Политика распространяется на программу «Линза» и сайт linza.com.ru.

2. Какие данные и зачем

Снимок экрана и текст вопроса

Когда вы нажимаете хоткей, Линза делает снимок экрана (или выделенной области) и отправляет его вместе с вашим вопросом на наш сервер в России, а тот добывает ответ. Иначе ответить не получится: смысл программы в том, что она смотрит на ваш экран.

На сервере снимок и вопрос не сохраняются — они проходят насквозь и после ответа исчезают из памяти. В журнале сервера остаются только время запроса, необратимый хэш токена вашего устройства, код ответа и длительность. Ни картинок, ни текста вопроса, ни текста ответа там нет.

Снимок делается только по вашему действию — по хоткею или кнопке. Линза не снимает экран фоном и не слушает микрофон.

Учётная запись

Аккаунт выдаёт бот @l1nza_ai_bot в Telegram, и на сервере про него хранится:

  • Ваш идентификатор в Telegram и имя пользователя (@ник) — по ним бот узнаёт вас при следующем обращении, а мы понимаем, кому назначен план. Номер телефона Telegram нам не передаёт, и мы его не видим. Ни почты, ни пароля мы не спрашиваем и не храним.
  • Входы (сессии) — до пяти на аккаунт, шестой вытесняет самый старый. По каждому храним хэш токена (не сам токен), имя компьютера, когда вход создан и когда им пользовались последний раз.
  • План и расход — срок в днях, запас ответов на срок и сколько из него истрачено. Это нужно, чтобы доступ работал ровно столько, за сколько заплачено. Расход считается на аккаунт целиком, то есть суммой по всем вашим компьютерам.
  • Хэш устройства и имя компьютера — по одному на каждый вход, подробнее ниже.

Восстанавливать нечего: пароля нет. Потеряли вход — откройте бота, отправьте /code и получите новый разовый код. Он живёт 10 минут и срабатывает один раз.

Устройство

Когда вы входите в аккаунт кодом, вместе с ним на сервер уходят две вещи:

  • Идентификатор устройства — необратимый хэш (SHA-256) от имени компьютера, имени пользователя системы и типа системы. По нему один и тот же компьютер узнаётся при повторном входе. Восстановить из него исходные данные нельзя.
  • Имя компьютера — то, которое стоит у вас в Windows. Оно нужно, чтобы вы понимали, какой это компьютер, и мы могли снять с аккаунта именно тот вход, который вы попросите.

Ни содержимого диска, ни списка программ, ни истории браузера Линза не читает.

История и снимки

Диалоги и снимки хранятся только на вашем компьютере, в папке %APPDATA%\Линза (history.json и подпапка shots/). Нам они недоступны и на сервер не передаются. Удалить можно в самой программе — по одному диалогу или всё сразу — или просто стерев папку.

Чего мы не собираем

ФИО, дату рождения, телефон, адрес, документы, геолокацию, платёжные данные (оплата идёт вне программы). Ни в программе, ни на сайте нет счётчиков посещаемости, рекламных пикселей и чужих скриптов: сайт отдаёт только собственные файлы. Переписка с поддержкой используется только чтобы вам ответить.

3. Куда уходят данные

Честно и без уловок: ответ формирует модель, серверы которой находятся за пределами России. Мы передаём ей снимок и вопрос через свой сервер в Москве — поэтому поставщику модели виден запрос от нашего сервера, но не ваш Telegram, не ваше устройство и не ваш адрес.

Это значит, что обработка данных происходит в том числе за пределами Российской Федерации. Пользуясь Линзой, вы соглашаетесь на такую трансграничную передачу. Отказаться от неё и при этом получать ответы нельзя — это и есть работа программы.

Поэтому не отправляйте через Линзу чужие персональные данные, паспорта, медицинские и банковские документы, служебную и коммерческую тайну. На экране во время снимка должно быть только то, что вы готовы показать.

4. Сколько всё хранится

  • Снимок и вопрос — не хранятся: только на время запроса, секунды.
  • Счётчик запросов по дням — 40 дней, дальше стирается автоматически.
  • Технический журнал сервера — хранится, пока мы не очистим его вручную: автоматической ротации у него пока нет, и обещать срок мы не будем. В журнале нет ни снимков, ни текста вопросов и ответов, ни вашего Telegram — только время, хэш входа, код ответа и длительность запроса.
  • Вход (сессия) — пока вы не выйдете сами. Он снимается также при вытеснении шестым входом, при смене пароля и при блокировке аккаунта. Срока «сам протухнет» у входа нет.
  • Учётная запись — пока вы ею пользуетесь. Сама она не удаляется: попросите — удалим вместе с планом, входами и счётчиками.
  • История на вашем компьютере — сколько захотите: пока вы её не удалите.

5. Ваши права

Вы можете:

  • узнать, что именно хранится по вашему аккаунту;
  • попросить снять вход на каком-то компьютере или удалить аккаунт и всё, что с ним связано;
  • отозвать согласие на обработку — тогда аккаунт удаляется и доступ прекращается;
  • удалить локальные данные самостоятельно: очистить историю в программе или стереть папку %APPDATA%\Линза.

Напишите нам — почта или Telegram. Отвечаем в течение 30 дней, обычно быстрее.

6. Как это защищено

  • Связь с сервером и сайтом идёт по HTTPS.
  • Ключ доступа лежит только на сервере и в программу не попадает.
  • Пароль хранится необратимым хэшем (scrypt со случайной солью), сравнение — постоянного времени.
  • Вход узнаётся по токену; в базе хранится его хэш, а не сам токен.
  • Доступ к серверу — только у владельца проекта.

7. Возраст

Линза рассчитана на студентов. Если вам меньше 18 лет, пользуйтесь ею с ведома родителей.

8. Изменения

Если что-то поменяется, мы обновим эту страницу и дату внизу. Существенные изменения объявим в Telegram.


Условия покупки и использования — в оферте. Как всё устроено на практике — в разделе «Как пользоваться».

Редакция от 3 сентября 2026 года. Черновик, не опубликован.