LYRA

Политика конфиденциальности

Уточните свой поиск

Последнее обновление · 17 октября 2026 г.

1 · Что такое Lyra

Lyra это браузер для приватности и инструмент осознанных покупок. Его задача состоит в том, чтобы скрывать хищническую торговлю (fast-fashion, дропшиппинг, ставки, агрессивные маркетплейсы), рекламу и трекеры, и давать вам спокойные, осмысленные результаты. Lyra не продаёт, не рекомендует и не обрабатывает никакие товары; она лишь фильтрует и предоставляет информацию.

Официальный список фильтруемых доменов курируется и раздаётся с нашего публичного эндпоинта по адресу https://lyrasearch.com/v1/. Вы также можете добавлять свои собственные домены в личный локальный список и отмечать уважаемые вами бренды как часть нашего списка «Clean» (осознанные покупки, устойчивость, качество).

2 · Четыре способа работы Lyra

Lyra поставляется четырьмя способами, в этом порядке. Каждый выполняет одну и ту же работу на разной поверхности, и у каждого своя картина конфиденциальности.

• Приложения (Android, iPhone, Mac, ПК). Полноценный браузер Lyra как нативное приложение, со встроенной фильтрацией и без настройки. Приложение хранит ваши списки и настройки на устройстве и, когда вы вошли, синхронизирует их с аккаунтом. На iPhone и Mac подписку также можно купить в приложении через Apple (см. раздел 7). Приложения для Android и ПК ничего не продают.
• DNS (Безопасный режим / Приватный DNS). Общесистемная фильтрация, которая очищает каждое приложение на устройстве, а не только браузер. Если вы её включите, DNS-резолвер Lyra обрабатывает DNS-запросы вашего устройства, чтобы блокировать фильтруемые домены. Мы храним по дням, сколько было запросов и сколько из них заблокировано, а также названия заблокированных доменов в течение 30 дней, чтобы показать их в вашем профиле. Сайты, которые вы посещаете и которые не были заблокированы, не записываются. Мы не продаём и не передаём эти данные.
• Расширение (Chrome, Safari, только на настольных). Добавляет Lyra в браузер, которым вы уже пользуетесь. Оно скрывает фильтруемые записи результатов в поисковых системах и перенаправляет прямую навигацию к фильтруемым доменам на локальный экран блокировки. Сопоставление происходит целиком в вашем браузере. Браузеры на телефонах и планшетах не поддерживают расширения. Когда вы вошли в аккаунт, расширение отправляет в него только ежедневное число блокировок по категориям, без сайтов и адресов, чтобы сложить данные со всех ваших устройств.
• Веб (lyrasearch.com). Используйте Lyra прямо с веб-сайта, ничего не устанавливая. Поиск проходит через Lyra и возвращает чистые результаты.

3 · Какие данные Lyra собирает и зачем

Большая часть работы Lyra полностью происходит на вашем устройстве. Фильтрация в Google, Bing, DuckDuckGo и Brave Search выполняется локально, поэтому ничего о вашем поиске или увиденных результатах никуда не отправляется. Счётчики блокировок считаются на устройстве. В приложениях, когда вы вошли, ежедневное число по категориям (например, «12 рекламы, 3 азартные игры») отправляется в ваш аккаунт, чтобы суммировать цифры со всех ваших устройств; в нём нет ни сайтов, ни адресов.

Электронная почта учётной записи, чтобы предоставлять сервис и синхронизировать данные между устройствами. Когда вы входите в систему, мы получаем ваш адрес электронной почты (и, если провайдер его предоставляет, ваше отображаемое имя) от выбранного вами провайдера входа (Google, Apple, Microsoft, GitHub или Facebook). Мы используем его, чтобы идентифицировать вашу учётную запись и отправлять вам транзакционные письма. В Lyra нет входа по email и паролю.

CPF при регистрации (только в Бразилии), чтобы привязать бесплатный период. В Бразилии при регистрации запрашивается CPF (налоговый номер). Мы используем его, чтобы у каждого человека был один бесплатный период, чтобы соблюдать бразильские налоговые правила при покупке на сайте и чтобы платный план действовал и в других ваших аккаунтах Lyra с тем же CPF, что происходит только после подтверждения по e-mail аккаунтом, который заплатил. Он не используется для рекламы и не передаётся для маркетинга.

Данные, которые вы записываете, чтобы предоставлять сервис и синхронизировать устройства. Ваш личный список блокировок, личный список Clean и блокировки каналов хранятся в аккаунте для синхронизации между устройствами. Покупки можно ввести самому или их прочитает приложение: когда вы открываете в браузере Lyra страницу заказов Amazon, Mercado Livre, Magalu, Shopee или iFood, приложение прямо там, на вашем устройстве, считывает название товара, количество, цену и дату. Эти покупки шифруются на устройстве перед синхронизацией (см. следующий абзац). Lyra не получает доступ к вашему аккаунту в этих магазинах и не читает вашу почту.

Зашифрованная синхронизация (zero-knowledge). Ваша история просмотров, открытые вкладки, избранное, покупки и хранилище паролей шифруются на устройстве ключом, производным от вашего мастер-пароля, прежде чем покинуть его. Наши серверы хранят только это зашифрованное содержимое, чтобы доставить его на другие ваши устройства; у нас нет ключа, и мы не можем его прочитать. Если вы забудете мастер-пароль и у вас нет ни Аварийного набора, ни ключа доступа (passkey), даже Lyra не сможет восстановить эти данные.

Анонимная телеметрия сбоев и ошибок, чтобы исправлять баги и сбои. Когда Lyra сталкивается с ошибкой, она может отправить анонимный отчёт, содержащий короткое сообщение об ошибке, версию приложения и платформу (например, android, ios, web, chrome). Перед отправкой мы очищаем сообщение, удаляя URL-адреса и адреса электронной почты. Отчёт не содержит вашей личности, IP-адреса (за исключением того, что наш хост записывает для любого запроса), истории просмотров, поисковых запросов или содержимого ваших списков. Ничего не отправляется без вашего согласия: при первой ошибке приложение спрашивает, можно ли отправить отчёт, а в настройках можно включить или выключить это навсегда. Расширение не отправляет отчёты об ошибках.

Статус подписки, чтобы дать вам доступ к оплаченному. Мы получаем статус подписки (пробная, активная, истекшая, отменённая, возвращённая) и идентификатор транзакции от платёжного провайдера. При покупках через Apple мы получаем транзакцию, подписанную Apple (идентификатор транзакции, продукт, срок действия и код привязки, созданный приложением), без каких-либо платёжных данных. Мы не храним данные вашей карты.

Что мы НЕ собираем никогда:

• Вашу историю просмотров или список посещаемых сайтов в читаемом виде (если вы используете синхронизацию, они передаются зашифрованными и мы не можем их прочитать)
• Ваши поисковые запросы в связке с вами. Поиск Lyra проходит через наши серверы и Serper (раздел 11), чтобы получить результаты, а результат хранится в кэше до 12 часов без связи с вашим аккаунтом
• URL посещаемых страниц вне описанной выше зашифрованной синхронизации
• Идентифицирующую аналитику или отслеживание поведения в приложении (маркетинговый пиксель сайта и событие покупки описаны в разделе 11)
• Данные для снятия отпечатка устройства

Вклад в сообщество (передача ваших личных списков блокировок/Clean сообществу Lyra) включается по желанию и по умолчанию отключён. Ему посвящён отдельный раздел ниже.

Местоположение, только когда вы его запрашиваете и только на время запроса. Когда вы спрашиваете Lyra о чём-то рядом с вами, или когда об этом просит разрешённый вами сайт, устройство сообщает ваш район, ваш город и примерную точку с погрешностью около 100 метров. В запросе к ИИ это идёт вместе с вашим вопросом, и ничего сверх того. Lyra не хранит ваш маршрут, не следит за вами в фоне и не записывает, где вы были.

Рабочий стол в облаке, для вашего сертификата и для подключения WhatsApp. Когда вы открываете рабочий стол, наша машина запускает выбранную вами программу и отправляет снимок экрана на ваше устройство, примерно один в секунду, через наш сервер. Эти изображения нигде не сохраняются: каждое заменяет предыдущее в памяти и исчезает. Сессия сертификата или WhatsApp остаётся на диске, который принадлежит только вам, а машина уничтожается, когда вы закрываете. Это не нулевое разглашение, и мы предпочитаем сказать это, а не обещать обратное: пиксели рождаются на нашей машине.

4 · Что остаётся на вашем устройстве

В Приложениях и Расширении Lyra хранит следующее только в локальном хранилище устройства (локальное хранилище приложения или chrome.storage.local в расширении) и никогда никуда не отправляет, кроме случаев, описанных в других местах этой политики:

• Официальный список блокировок (синхронизируется с нашего публичного эндпоинта)
• Ваш личный список блокировок и валидаций Clean (также синхронизируется с вашей учётной записью, когда вы вошли в систему)
• Номер версии списка и метку времени последней синхронизации
• Счётчик сессии, показывающий, сколько перенаправлений и скрытых результатов вы видели
• Состояние паузы, если вы временно приостановили Lyra
• Выбранный вами язык интерфейса
• Настройки переключателей блокировки рекламы и трекеров
• Кэшированные отображаемое имя и электронную почту вошедшего пользователя (чтобы плашка учётной записи отображалась сразу без сетевого запроса)
• Токен подключения (лицензионный ключ вашей учётной записи) после того, как вы вошли в расширение, чтобы оно могло загружать платные курируемые списки от вашего имени; вы можете удалить его, отключившись во всплывающем окне.

Вы можете очистить всё это в любой момент, удалив приложение или расширение либо очистив его хранилище.

5 · Что запрашивается с наших серверов

Каждые несколько часов и по запросу, когда вы нажимаете Синхронизировать сейчас, Lyra делает стандартный HTTP-запрос GET к version.json и, если существует более новый список, к domains.json и clean.json. Это статические JSON-файлы, раздаваемые из CDN Cloudflare.

Когда вы вошли в систему, Lyra также делает аутентифицированные запросы к /api/v1/personal для синхронизации ваших списков блокировок/Clean. Запрос использует сессионный cookie (HTTP-only, secure), выданный Better Auth для вашей идентификации.

Cloudflare может хранить стандартные HTTP-логи в рамках работы своего CDN, что регулируется политикой конфиденциальности Cloudflare.

6 · Разрешения с объяснением

Нативные Приложения запрашивают только те разрешения, которые операционная система требует для включаемых вами функций (например, настройку VPN/Приватного DNS для Безопасного режима). Каждое запрашивается с объяснением в момент использования.

Расширение для Chrome/Safari объявляет разрешения, указанные ниже:

• declarativeNetRequest, чтобы перенаправлять прямую навигацию к фильтруемым доменам на локальный экран блокировки и, по желанию, блокировать запросы рекламы и трекеров через встроенные наборы правил, которые вы можете переключать. Браузер применяет их декларативно; расширение не видит отдельные запросы.
• storage, чтобы хранить списки (официальный, личный, Clean) и ваши локальные настройки на вашем устройстве.
• alarms, чтобы планировать периодическую фоновую синхронизацию списка и автовозобновление из функции «пауза на час».
• tabs, чтобы открывать страницу входа, открывать приветственную вкладку при новой установке и читать URL текущей вкладки, чтобы всплывающее окно могло предлагать быстрые действия («Заблокировать этот сайт» / «Отметить как Clean»).
• host_permissions: <all_urls>, необходимо, чтобы правила перенаправления и блокировки рекламы/трекеров могли применяться к любому сайту. Lyra не читает и не изменяет содержимое страниц, кроме скрытия записей результатов в поддерживаемых поисковых системах (Google, Bing, DuckDuckGo, Brave Search).
• webNavigation, чтобы определять, когда вы переходите напрямую к фильтруемому домену, чтобы Lyra могла показать локальный экран блокировки (Безопасный режим). Lyra не записывает, не хранит и не передаёт страницы, которые вы посещаете.
• identity, чтобы вы могли подключить расширение к своей собственной платной учётной записи в один клик. Когда вы выбираете «Войти» во всплывающем окне, Chrome открывает стандартный процесс входа в вашу учётную запись Lyra (через chrome.identity.launchWebAuthFlow); при успешном входе расширение получает одноразовый код, который оно обменивает на лицензионный ключ вашей учётной записи. Этот ключ хранится на вашем устройстве (chrome.storage.local) и отправляется как заголовок авторизации на lyrasearch.com, чтобы загрузились платные, курируемые списки. Lyra использует это только для аутентификации вашей собственной учётной записи. Она не получает доступ ни к какой другой учётной записи и не получает никаких данных о личности, кроме адреса электронной почты, который ваш провайдер входа возвращает для учётной записи, в которую вы входите. Вы можете отключиться в любой момент из всплывающего окна.

7 · Платный план

Lyra начинается с 7-дневного бесплатного пробного периода, без необходимости указывать карту заранее. После пробного периода Lyra требует платной подписки, чтобы фильтр оставался активным. Обратный отсчёт оставшихся дней показывается на веб-сайте и в приложении.

• Международный, на сайте: 24 US$/год
• Бразилия, на сайте: 49 R$/год. На iPhone и Mac, через Apple: 59,90 R$/год или 29,99 US$/год (цена в App Store включает комиссию Apple)

Оформить подписку можно на сайте Lyra (lyrasearch.com) или, на iPhone и Mac, в приложении через Apple. Приложения для Android и ПК и расширение браузера ничего не продают. Где бы вы ни оформили подписку, вход открывает её на всех платформах. Платежи обрабатывают внешние провайдеры:

• Paddle для международных клиентов (USD; выступает в качестве зарегистрированного продавца и берёт на себя мировые налоги/НДС). Способы включают карту, PayPal, Apple Pay, Google Pay и другие в зависимости от вашей страны.
• Mercado Pago для бразильских клиентов (BRL через PIX, boleto или карту).
• Apple для покупок в приложениях для iPhone и Mac (подписка App Store, которую списывает и продлевает Apple). Отмена и возврат таких покупок выполняются в настройках вашего аккаунта Apple.

Платёжный провайдер получает данные, необходимые для обработки платежа (имя, e-mail, платёжный адрес, способ оплаты), согласно своей политике конфиденциальности. Lyra получает только ваш e-mail, статус подписки и идентификатор транзакции (или, в случае Apple, подписанную транзакцию). Мы не храним платёжные данные. При покупках на сайте, когда платёж одобрен, мы отправляем в TikTok событие конверсии с хэшем (SHA-256) вашего e-mail и идентификатора аккаунта, суммой, IP-адресом и браузером, чтобы измерять кампании (см. раздел 11). Возврат по всему миру в течение 14 дней для покупок на сайте. Отменить можно в любой момент на странице аккаунта (/billing).

8 · Канал AI-ассистента (MCP)

Lyra предоставляет опциональный канал, который позволяет AI-ассистенту использовать Lyra от вашего имени, через сервер Model Context Protocol по адресу /mcp и публичный REST API по адресу /api/v1/*. Этот канал регулируется строгой двухуровневой моделью согласия:

• Чтения (навигация, чтение страницы, просмотр ваших собственных фильтруемых списков) выполняются на основе согласия уровня сессии и никогда не запрашиваются каждый раз.
• Действия, которые выходят во внешний мир (общение, покупка, отправка сообщения, отправка формы, подписание, маршрутизация документа), всегда требуют вашего явного, отдельного для каждого действия разрешения на экране. Они заблокированы по замыслу и не могут происходить незаметно.

Канал никогда не раскрывает ваше хранилище, ваши сохранённые пароли или какую-либо возможность подписания. Он не может читать ваши чеки или историю заказов. Чтения никогда не запрашивают разрешения; всё, что могло бы потратить деньги или говорить от вашего имени, всегда запрашивает.

9 · Вклад в сообщество (опционально)

Если вы включите «Внести вклад в сообщество», мы отправляем на сервер только следующие элементы, без связи с вашим идентификатором:

• Домены, которые вы добавили в свой личный список блокировок
• Бренды, которые вы положительно отметили как Clean

Когда достаточное число пользователей отправляют один и тот же домен, он попадает в очередь на проверку человеком и может быть добавлен в официальный список. То же самое относится к брендам Clean. Это коллективный процесс, который помогает сообществу Lyra уточнять курирование без необходимости кому-либо себя идентифицировать. Вклад по умолчанию отключён. Вы можете включать и отключать его в любое время.

10 · Сообщения об ошибках (анонимные, с возможностью отказа)

Когда Lyra сталкивается с ошибкой, она может отправить небольшой анонимный отчёт на /api/v1/errors, чтобы мы могли отслеживать состояние сервиса и исправлять сбои. Полезная нагрузка содержит:

• Тип ошибки (например, pull_5xx), максимум 64 символа
• Короткое сообщение об ошибке (например, GET /personal 500), с удалёнными перед отправкой URL-адресами и адресами электронной почты, максимум 500 символов
• Версия приложения (например, 1.1.0), не более 32 символов
• Платформу (например, android, ios, web, chrome)

Отчёт об ошибке НЕ содержит вашего email, личности, сессионного cookie, IP-адреса (за исключением того, что наш хост записывает в рамках любого HTTP-запроса), истории просмотров, поисковых запросов или содержимого ваших личных списков. Это только операционная телеметрия, а не аналитика. Мы не можем связать отчёт об ошибке с конкретным пользователем. Вы можете отключить сообщения об ошибках в настройках.

11 · Третьи стороны, обрабатывающие данные для нас

Мы держим список обработчиков коротким и называем каждого. Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы.

• Cloudflare, хостинг, CDN и наша база данных (Cloudflare D1). Здесь хранятся данные вашей учётной записи (email, ваши списки, покупки, которые вы фиксируете). Регулируется политикой конфиденциальности Cloudflare.
• Resend, отправляет наши транзакционные письма (уведомления о входе и учётной записи). Получает ваш адрес электронной почты для доставки этой почты. См. политику конфиденциальности Resend.
• Paddle, платежи для международных клиентов в вебе; выступает в качестве зарегистрированного продавца и берёт на себя мировые налоги/НДС. Получает данные, необходимые для обработки вашего платежа. См. политику конфиденциальности Paddle.
• Mercado Pago, платежи для бразильских клиентов в вебе (PIX, boleto, карта). Получает данные, необходимые для обработки вашего платежа. См. политику конфиденциальности Mercado Pago.
• TikTok, измерение маркетинговых кампаний. Пиксель TikTok работает на нашем публичном сайте (lyrasearch.com), включая страницы подписки; в приложениях для Android и ПК эти страницы сайта могут открываться внутри приложения и загружать пиксель. На iPhone, Mac и в расширении браузера он не загружается. Когда покупка на сайте одобрена, наш сервер отправляет в TikTok событие конверсии, описанное в разделе 7. TikTok никогда не видит ваши списки, историю или содержимое аккаунта. См. политику конфиденциальности TikTok.
• Serper, выполняет поиск Lyra и возвращает результаты. Получает текст запроса без вашего e-mail и аккаунта. См. политику конфиденциальности Serper.
• Apple, списывает оплату и продлевает подписки, купленные в приложениях для iPhone и Mac, и присылает нам подписанную транзакцию и уведомления о продлении и возврате. См. политику конфиденциальности Apple.

Ваш провайдер входа (Google, Apple, Microsoft, GitHub или Facebook) также обрабатывает сам вход в соответствии со своей собственной политикой конфиденциальности.

12 · Где хранятся ваши данные и международные передачи

Данные вашей учётной записи хранятся в инфраструктуре Cloudflare. Список блокировок и этот сайт раздаются из глобальной CDN Cloudflare, что означает, что ответы на ваше устройство могут исходить с пограничного узла Cloudflare в любой точке мира. Названные выше платёжные и почтовые обработчики могут обрабатывать ограниченные данные, которые они получают, в своих собственных регионах. Там, где данные пересекают границы, наши обработчики полагаются на стандартные договорные гарантии.

13 · Хранение данных

Мы храним данные аккаунта (e-mail, ваши списки, ежедневные счётчики блокировок и зашифрованное содержимое синхронизации), пока существует ваш аккаунт. Когда вы удаляете аккаунт, эти данные удаляются с наших серверов. Запись о покупке через Apple сохраняется без связи с вами, потому что покупка принадлежит вашему аккаунту Apple и может быть восстановлена в новом аккаунте. Анонимные отчёты об ошибках хранятся только столько, сколько нужно для мониторинга работы, и не связаны с вами. Результаты поиска хранятся в кэше до 12 часов без связи с аккаунтом. Статистика DNS хранится только в агрегированном виде. Платёжные и почтовые провайдеры хранят имеющиеся у них ограниченные данные по своим правилам и юридическим обязательствам (например, налоговая отчётность).

14 · Дети

Lyra не предназначена для детей. Она предназначена для взрослых и не адресована детям младше 13 лет (или младше 16 лет там, где применяется более высокий возраст цифрового согласия). Мы сознательно не собираем информацию от детей. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

15 · Ваши права и удаление учётной записи

Согласно законам о защите данных, включая GDPR (ЕС), LGPD (Бразилия), CCPA (Калифорния), PIPL (Китай) и эквивалентам, вы имеете право получить доступ, исправить или удалить персональные данные, которые мы о вас храним.

Персональные данные, которые Lyra хранит о вас, если вы вошли в систему, это:

• Email и имя (собираются при входе)
• CPF, только в Бразилии (собирается при регистрации, чтобы привязать бесплатный период и, с вашего подтверждения, план между вашими аккаунтами)
• Ваш личный список блокировок, личный список Clean и блокировки каналов (синхронизируются с вашей учётной записью)
• Покупки и основные товары, которые вы записали или которые приложение прочитало со страниц заказов, зашифрованные на вашем устройстве
• Зашифрованное содержимое синхронизации (история, вкладки, избранное, хранилище), которое мы храним, но не можем прочитать
• Состояние подписки от платёжного провайдера
• Ежедневные счётчики блокировок по категориям и, если вы покупали через Apple, запись о покупке

Вы можете удалить свою учётную запись и всё вышеперечисленное в любое время, с веб-сайта в разделе Профиль, Удалить учётную запись. Удаление удаляет ваши данные с наших серверов. Вы также можете написать на [email protected], чтобы реализовать любое право, и мы ответим в течение 30 дней.

Если вы включили вклад в сообщество, вы можете запросить удаление отправленных вами доменов и валидаций Clean при условии, что они ещё не были агрегированы в публичный консенсус (после агрегации они становятся анонимными и неотделимыми).

16 · Изменения этой политики

Если мы изменим эту политику, дата «Последнее обновление» вверху изменится. О существенных изменениях будет объявлено в приложении до их вступления в силу.

17 · Кто мы и контакты

Lyra управляется компанией Icivitas Ltda (CNPJ 59.206.635/0001-92) со штаб-квартирой в Бразилии. Icivitas Ltda является контролёром данных, ответственным за обработку, описанную в этой политике.

Вопросы, жалобы или запросы на доступ, исправление или удаление ваших данных: [email protected]. Мы отвечаем на запросы о конфиденциальности в течение 30 дней.

18 · Партнёрские ссылки и раскрытие информации

Lyra связана с компанией VT CASA LTDA (CNPJ 53.990.615/0001-79). Некоторые результаты покупок в Lyra содержат партнёрские ссылки: если вы нажмёте и купите, мы можем получить комиссию от продавца, без каких-либо дополнительных затрат для вас и без изменения цены. Это помогает поддерживать работу Lyra. Мы участвуем в Amazon Associates Program (как участник Amazon Associates, мы получаем доход от соответствующих покупок), Awin и Rakuten Advertising. Партнёрские ссылки не влияют на наше курирование или порядок результатов.

Когда вы нажимаете на партнёрскую ссылку, продавец или его партнёрская сеть может установить cookie, чтобы отнести возможную покупку к Lyra. Комиссию всегда выплачивает продавец, а не вы.