Обработка данных в DeskCapsule

Дата обновления: 28 августа 2026 г.

Настоящий раздел объясняет, какие данные обрабатывает DeskCapsule, где именно, и что передаётся третьим лицам. Основания обработки указаны в отдельном разделе ниже.

1. Кто мы

Оператор: ИП Календжян Артур Эдуардович (SOVREST), ИНН 235503700740, ОГРНИП 326237500273341 (SOVREST). Контакт: info@sovrest.com, Telegram: @sovrestbot.

2. Что делает программа и что в ней бесплатно

DeskCapsule — утилита для Windows. Переключение раскладки, история буфера обмена, скриншоты, заметки, перевод на устройстве и распознавание речи на устройстве (локальная модель Whisper) работают бесплатно и в любом состоянии лицензии.

Ваше содержимое — тексты, изображения, заметки, речь — при работе этих функций не покидает компьютер. Сама программа при этом обращается к сети ровно в двух случаях, и оба описаны ниже: она раз в сутки узнаёт номер актуальной версии и, если вы об этом попросите, скачивает файлы моделей. Ни то, ни другое не передаёт ваши данные.

По подписке доступны три облачные функции: перевод, ИИ-чат и голосовой ввод через наш сервер. Каждая из них срабатывает только по вашему явному действию и описана ниже.

3. Что обрабатывается на вашем компьютере и НЕ покидает его

История буфера обмена, скриншоты, заметки — хранятся локально и никуда не передаются. К облачным функциям автоматически не подмешиваются.

Локальный перевод и локальное распознавание речи (ONNX Runtime, Whisper.net) выполняются на вашем устройстве. Обрабатываемый текст и звук остаются на компьютере и на наши серверы не отправляются.

Файлы моделей не входят в дистрибутив и скачиваются по вашему явному действию, когда вы включаете локальный перевод или локальное распознавание речи. Пакеты локального перевода загружаются из объектного хранилища SOVREST (storage.yandexcloud.net, Россия); модели локального распознавания речи — с huggingface.co (Hugging Face, Inc., США), поэтому эта загрузка покидает территорию Российской Федерации. Ни та, ни другая загрузка не передаёт ваш текст, звук, лицензионный ключ или идентификатор установки: хост видит только само соединение — IP-адрес, время и какой публичный файл был запрошен. Размер и контрольная сумма SHA-256 каждого файла зашиты в программу и проверяются до установки модели и повторно перед её использованием.

Лицензионный ключ и токены — хранятся на вашем компьютере в защищённом хранилище Windows (DPAPI, текущий пользователь), чтобы лицензия проверялась офлайн.

Идентификатор установки (device_id) — случайный UUID, создаваемый один раз при установке. Он не выводится из характеристик вашего оборудования: это не серийный номер, не MAC-адрес и не отпечаток железа.

4. Что передаётся на наш сервер

Проверка обновлений. Программа не чаще одного раза в сутки запрашивает у нашего сервера номер актуальной версии. Запрос содержит только код продукта и версию установленной программы. Идентификатор установки, лицензионный ключ и токены при этом не передаются, и запрос выполняется независимо от того, есть у вас лицензия или нет. Отключить обновления можно, заблокировав программе доступ в сеть средствами системы.

Всё остальное отправляется только когда вы вызываете облачную функцию:

Перевод. Текст, который вы ввели в поле переводчика, и коды языков — отправляются после нажатия кнопки. Ни история буфера, ни заметки не добавляются.

ИИ-чат. Ваш текущий вопрос и ограниченный контекст беседы из оперативной памяти программы. История чата живёт только в памяти и стирается при создании нового чата и при выходе из программы. Вложения из других разделов не передаются.

Голосовой ввод. Одна законченная аудиозапись с микрофона, которую вы начали и остановили вручную. Это не поток и не фоновая запись — программа не слушает микрофон постоянно. Аудио и расшифровка живут в памяти; при обычной работе файл на диск не сохраняется.

Проверка лицензии. Лицензионный ключ, идентификатор установки и токен — при активации, продлении и деактивации.

5. Сторонние поставщики (субобработчики)

Облачные функции выполняются с помощью сторонних сервисов искусственного интеллекта. Программа обращается к ним только через наш сервер и никогда напрямую:

• Перевод и ИИ-чат — OpenRouter, Inc. (США), сервис маршрутизации моделей; запрос направляется выбранной нами языковой модели.
• Распознавание речи — Groq, Inc. (США), в режиме нулевого хранения данных (Zero Data Retention).

Голос не используется для идентификации личности: запись обрабатывается исключительно для преобразования речи в текст, биометрические характеристики (голосовой профиль и т.п.) не извлекаются и не сохраняются.

Отдельно от облачных функций программа скачивает файлы моделей у хостинг-провайдеров, названных в разделе 3. Они не обрабатывают ваше содержимое и получают только сведения о самом соединении.

6. Трансграничная передача

Поставщики облачных функций находятся за пределами Российской Федерации (США), поэтому передаваемые им данные покидают территорию РФ. Начиная пользоваться облачной функцией, вы соглашаетесь на такую передачу.

Территорию РФ покидает также загрузка моделей локального распознавания речи с huggingface.co (США), описанная в разделе 3. Ваше содержимое при этой загрузке не передаётся — только сведения о соединении. Загрузка выполняется по вашему явному действию; локальным распознаванием речи можно не пользоваться, и на остальные функции программы это не влияет.

Не вводите и не наговаривайте персональные данные — свои или третьих лиц (ФИО, телефоны, адреса, паспортные и платёжные данные).

7. Хранение

Передаваемые текст и аудио обрабатываются «на лету» и не сохраняются на наших серверах после выполнения операции; их содержимое мы не логируем.

В служебных журналах фиксируются только технические сведения без текста и аудио: идентификаторы лицензии и программы, объём запроса, стоимость обработки, статус, длительность, IP и origin — они хранятся 90 дней для расчётов и защиты от злоупотреблений.

Записи об активациях лицензии (ключ, идентификатор устройства, отметки времени) хранятся, пока существует лицензия: именно они ограничивают число устройств.

Запрос на проверку обновлений обрабатывается как обычное обращение к веб-серверу и не связывается с вашей лицензией или установкой.

8. Телеметрия и реклама

Телеметрии нет. Программа не содержит рекламных и аналитических SDK. Локальная диагностика ограничена техническими сведениями (время, категория события, тип ошибки) — ваш текст, аудио, токены и содержимое ответов в неё не попадают.

9. Как отказаться от облачных функций

Голосовой ввод выключен по умолчанию и включается отдельно; вместо него можно пользоваться клавиатурой или локальным распознаванием, которое не обращается к сети при работе. Облачным переводом и ИИ-чатом можно просто не пользоваться — на бесплатные возможности программы это не влияет.

10. Удаление и ваши права

Вы вправе запросить сведения об обработке ваших персональных данных, их уточнение или удаление, обратившись по указанным выше контактам.

Вы можете деактивировать лицензию, освободив слот устройства, и удалить программу. При удалении:

• запись автозапуска Windows удаляется всегда;
• программа спрашивает, удалить ли ваши локальные данные — заметки, историю буфера, скриншоты и скачанные модели;
• лицензионный ключ и привязка устройства сохраняются намеренно, даже если вы согласились удалить остальное. Так сделано, чтобы повторная установка не требовала активации заново и не занимала второй слот устройства. Удалить их можно явным действием в настройках программы, до её удаления.

Портативная версия поставляется без деинсталлятора, поэтому в ней удаление выполняется тем же действием в настройках.

Удаление локальных файлов не удаляет записи на наших серверах; для этого обратитесь по контактам выше.

Документ относится только к продукту DeskCapsule. Общие условия использования сайта SOVREST — в оферте и политике конфиденциальности sovrest.com.

Оператор, основания и права — редакция 3.0

Опубликовано: 2 октября 2026. Оператор: ИП Календжян Артур Эдуардович (SOVREST), ИНН 235503700740, ОГРНИП 326237500273341. Контакт по ПДн: info@sovrest.com. Общая Политика и Оферта.

Этот раздел уточняет и заменяет прежние общие формулировки о согласии, сроках ответа и реквизитах в данной политике. Установка, просмотр страницы или продолжение использования сами по себе не означают согласие на обработку ПДн. Необходимая для предоставления заказанной функции/лицензии обработка имеет договорное основание; там, где требуется согласие, оно запрашивается отдельным действием. Реклама и необязательная аналитика требуют отдельного согласия.

Информационный запрос об обработке рассматривается в течение 10 рабочих дней, продление — до 5 рабочих дней с мотивированным уведомлением. Уточнение подтверждённых неточных данных и уничтожение подтверждённо незаконно полученных/ненужных данных — 7 рабочих дней. Прекращение неправомерной обработки — 3 рабочих дня, уничтожение при невозможности обеспечить её правомерность — 10 рабочих дней. Отзыв согласия или достижение цели — прекращение обработки/уничтожение в срок до 30 дней, если отсутствует другое законное основание. Требование о прекращении обработки — 10 рабочих дней, с мотивированным продлением до 5 рабочих дней и предусмотренными законом исключениями (ст. 20–21 №152-ФЗ).

Обязательные сведения о расчётах сохраняются в применимые налоговые сроки в минимальном объёме; выдача ключа не означает бессрочного хранения всех пользовательских данных. Резервные копии основной инфраструктуры имеют ограниченный доступ и ротацию до 190 дней; после восстановления повторно применяются зарегистрированные требования удаления. Подробности — Политика, §5 и §9.

Если описанная выше функция отправляет текст/аудио в OpenRouter, Groq, Alibaba Cloud/Qwen или к поставщику выбранной модели, это может быть трансграничной передачей ПДн, содержащихся в контенте. До включения маршрута должны быть определены конкретный получатель, страны, основание, условия защиты и выполнены требования ст. 12 №152-ФЗ. Согласие пользователя и публикация политики не заменяют отдельное уведомление РКН. Обещания режима без хранения у внешнего поставщика применяются только при подтверждённом договоре и настройках маршрута. Не передавайте специальные категории, биометрические данные или данные других лиц без основания.