Черновик, до публикации показать юристу. Текст описывает, как всё устроено на самом деле, но юридически не выверен. Реквизиты оператора — заглушки.
Политика конфиденциальности
Коротко: снимок экрана и ваш вопрос проходят через наш сервер и возвращаются ответом. Ни снимок, ни вопрос, ни ответ на сервере не сохраняются. История и снимки лежат только на вашем компьютере. Из личного на сервере есть только учётная запись: ваш Telegram (id и @ник), план и расход, а по каждому входу — хэш устройства и имя компьютера. Мы не собираем ФИО, телефоны, платёжные данные и не ставим счётчики.
1. Кто обрабатывает данные
ЗАГЛУШКА. TODO владельцу: подставить статус (ИП или самозанятый), ФИО, ИНН, адрес для корреспонденции и почту для обращений. До этого политику публиковать нельзя.
Оператор — _____________________ (ИНН __________), далее «мы». Контакт для вопросов о данных: почта, Telegram.
Политика распространяется на программу «Линза» и сайт linza.com.ru.
2. Какие данные и зачем
Снимок экрана и текст вопроса
Когда вы нажимаете хоткей, Линза делает снимок экрана (или выделенной области) и отправляет его вместе с вашим вопросом на наш сервер в России, а тот добывает ответ. Иначе ответить не получится: смысл программы в том, что она смотрит на ваш экран.
На сервере снимок и вопрос не сохраняются — они проходят насквозь и после ответа исчезают из памяти. В журнале сервера остаются только время запроса, необратимый хэш токена вашего устройства, код ответа и длительность. Ни картинок, ни текста вопроса, ни текста ответа там нет.
Снимок делается только по вашему действию — по хоткею или кнопке. Линза не снимает экран фоном и не слушает микрофон.
Учётная запись
Аккаунт выдаёт бот @l1nza_ai_bot в Telegram, и на сервере про него хранится:
- Ваш идентификатор в Telegram и имя пользователя (@ник) — по ним бот узнаёт вас при следующем обращении, а мы понимаем, кому назначен план. Номер телефона Telegram нам не передаёт, и мы его не видим. Ни почты, ни пароля мы не спрашиваем и не храним.
- Входы (сессии) — до пяти на аккаунт, шестой вытесняет самый старый. По каждому храним хэш токена (не сам токен), имя компьютера, когда вход создан и когда им пользовались последний раз.
- План и расход — срок в днях, запас ответов на срок и сколько из него истрачено. Это нужно, чтобы доступ работал ровно столько, за сколько заплачено. Расход считается на аккаунт целиком, то есть суммой по всем вашим компьютерам.
- Хэш устройства и имя компьютера — по одному на каждый вход, подробнее ниже.
Восстанавливать нечего: пароля нет. Потеряли вход — откройте бота, отправьте /code и получите новый разовый код. Он живёт 10 минут и срабатывает один раз.
Устройство
Когда вы входите в аккаунт кодом, вместе с ним на сервер уходят две вещи:
- Идентификатор устройства — необратимый хэш (SHA-256) от имени компьютера, имени пользователя системы и типа системы. По нему один и тот же компьютер узнаётся при повторном входе. Восстановить из него исходные данные нельзя.
- Имя компьютера — то, которое стоит у вас в Windows. Оно нужно, чтобы вы понимали, какой это компьютер, и мы могли снять с аккаунта именно тот вход, который вы попросите.
Ни содержимого диска, ни списка программ, ни истории браузера Линза не читает.
История и снимки
Диалоги и снимки хранятся только на вашем компьютере, в папке %APPDATA%\Линза
(history.json и подпапка shots/). Нам они недоступны и на сервер не
передаются. Удалить можно в самой программе — по одному диалогу или всё сразу — или просто стерев
папку.
Чего мы не собираем
ФИО, дату рождения, телефон, адрес, документы, геолокацию, платёжные данные (оплата идёт вне программы). Ни в программе, ни на сайте нет счётчиков посещаемости, рекламных пикселей и чужих скриптов: сайт отдаёт только собственные файлы. Переписка с поддержкой используется только чтобы вам ответить.
3. Куда уходят данные
Честно и без уловок: ответ формирует модель, серверы которой находятся за пределами России. Мы передаём ей снимок и вопрос через свой сервер в Москве — поэтому поставщику модели виден запрос от нашего сервера, но не ваш Telegram, не ваше устройство и не ваш адрес.
Это значит, что обработка данных происходит в том числе за пределами Российской Федерации. Пользуясь Линзой, вы соглашаетесь на такую трансграничную передачу. Отказаться от неё и при этом получать ответы нельзя — это и есть работа программы.
Поэтому не отправляйте через Линзу чужие персональные данные, паспорта, медицинские и банковские документы, служебную и коммерческую тайну. На экране во время снимка должно быть только то, что вы готовы показать.
4. Сколько всё хранится
- Снимок и вопрос — не хранятся: только на время запроса, секунды.
- Счётчик запросов по дням — 40 дней, дальше стирается автоматически.
- Технический журнал сервера — хранится, пока мы не очистим его вручную: автоматической ротации у него пока нет, и обещать срок мы не будем. В журнале нет ни снимков, ни текста вопросов и ответов, ни вашего Telegram — только время, хэш входа, код ответа и длительность запроса.
- Вход (сессия) — пока вы не выйдете сами. Он снимается также при вытеснении шестым входом, при смене пароля и при блокировке аккаунта. Срока «сам протухнет» у входа нет.
- Учётная запись — пока вы ею пользуетесь. Сама она не удаляется: попросите — удалим вместе с планом, входами и счётчиками.
- История на вашем компьютере — сколько захотите: пока вы её не удалите.
5. Ваши права
Вы можете:
- узнать, что именно хранится по вашему аккаунту;
- попросить снять вход на каком-то компьютере или удалить аккаунт и всё, что с ним связано;
- отозвать согласие на обработку — тогда аккаунт удаляется и доступ прекращается;
- удалить локальные данные самостоятельно: очистить историю в программе или стереть папку
%APPDATA%\Линза.
Напишите нам — почта или Telegram. Отвечаем в течение 30 дней, обычно быстрее.
6. Как это защищено
- Связь с сервером и сайтом идёт по HTTPS.
- Ключ доступа лежит только на сервере и в программу не попадает.
- Пароль хранится необратимым хэшем (scrypt со случайной солью), сравнение — постоянного времени.
- Вход узнаётся по токену; в базе хранится его хэш, а не сам токен.
- Доступ к серверу — только у владельца проекта.
7. Возраст
Линза рассчитана на студентов. Если вам меньше 18 лет, пользуйтесь ею с ведома родителей.
8. Изменения
Если что-то поменяется, мы обновим эту страницу и дату внизу. Существенные изменения объявим в Telegram.
Условия покупки и использования — в оферте. Как всё устроено на практике — в разделе «Как пользоваться».
Редакция от 3 сентября 2026 года. Черновик, не опубликован.