BioCut · Данные и конфиденциальность

Обновлено 5 ноября 2026 · English · Поддержка

Эта политика описывает BioCut для Windows, расширение браузера и добровольную загрузку снимков на biocut.app. Публичные сборки готовятся к выпуску; встроенный перевод работает в ограниченном публичном тесте. Контакт издателя BioCut по вопросам данных и удаления: podlecudalec@proton.me.

Захват и локальная работа

Снимок видимой части активной вкладки создаётся только после нажатия значка расширения или горячей клавиши. До добровольной отправки через загрузку, поиск или встроенный перевод снимок и пометки обрабатываются в памяти редактора. Копирование записывает готовый PNG в буфер по вашему действию. Сохранение создаёт файл в выбранном вами месте через диалог браузера.

Расширение не добавляет фоновый сбор истории посещений, рекламу, аналитику или удалённо загружаемый код. Оно не читает буфер обмена и файлы компьютера. Видимое содержимое снимка может включать пароли, переписку, финансовые, медицинские или другие личные сведения.

Добровольная загрузка и публичные ссылки

При нажатии облака или поиска выбранная область отправляется как PNG на biocut.app. Изображение доступно каждому, кто получил его случайную ссылку. Это не закрытое личное облако. Общей публичной галереи и списка чужих загрузок нет.

Дополнительные сочетания мыши и NumPad

Эта опция выключена по умолчанию. Только после её включения и отдельного разрешения браузера запрашиваются scripting и доступ ко всем сайтам. Локальный обработчик в HTTP/HTTPS-страницах сравнивает код клавиши, кнопку/направление колеса и Ctrl/Alt/Shift/Win с выбранным сочетанием. Он не читает значения полей и текст страницы, не сохраняет последовательности нажатий и не отправляет их на сервер. В фоновую часть расширения передаётся только совпавшая комбинация, чтобы снять активную вкладку. Выбранная комбинация хранится в локальном профиле. При выключении опции обработчики снимаются и дополнительное разрешение отзывается. Обычная горячая клавиша браузера работает без этой опции.

Сервис сохраняет изображение, случайный идентификатор, тип/размер файла, время истечения и хеш отдельного ключа удаления. Изображение проверяется и перекодируется; файловые метаданные удаляются, но видимые пиксели сохраняют своё содержимое. Проверяйте снимок и применяйте непрозрачное «Скрыть» перед загрузкой.

Хранение и удаление

Публичный снимок хранится в рабочем хранилище до 60 дней. Его можно удалить раньше через «Мои ссылки» в том профиле браузера, где сохранилась квитанция владельца. После истечения срока или удаления рабочая ссылка перестаёт открываться. Истечение срока не удаляет копии, которые получатели ссылки сохранили у себя.

В локальном профиле браузера хранятся предпочтения и квитанции собственных загрузок, включая ключи удаления. Расширение не синхронизирует их с аккаунтом Google/Microsoft и не шифрует отдельным паролем. Удаление расширения или профиля может привести к потере этих ключей, но само по себе не удаляет ранее опубликованный снимок.

Закрытые служебные резервные копии могут содержать более ранние снимки и записи до удаления соответствующей копии. Они не участвуют в публичной выдаче. Для запроса удаления и уточнения обработки копий обратитесь на указанный email и укажите ссылку на снимок; не отправляйте пароли или ключ удаления в открытой переписке.

Сетевая обработка и другие сервисы

Cloudflare обеспечивает доставку HTTPS-запросов. Сетевые запросы содержат технические сведения, включая IP-адрес. Сервер использует адрес запроса для временного ограничения частоты загрузок; в базе снимков IP не сохраняется. Обработка у сетевого провайдера регулируется его правилами.

Только при выборе поиска похожих изображений Google Lens получает публичный адрес загруженного снимка. Его последующая обработка подчиняется правилам Google. Любой получатель публичной ссылки может просмотреть и скачать изображение.

BioCut не продаёт снимки, не использует их для рекламы, профилирования или обучения моделей. Передача выполняется для выбранной функции сервиса.

Обращения

Поддержка, вопросы об обработке и запросы удаления: podlecudalec@proton.me. Укажите ссылку и суть запроса. Мы можем запросить сведения, необходимые для проверки права на удаление, не публикуя их.

BioCut · Data and privacy

Updated 5 November 2026. Publisher contact: podlecudalec@proton.me.

The extension captures the visible active tab only after you click its icon or use its shortcut. Until you choose Upload, Search or consent to in-app translation, screenshots and annotations are processed locally in editor memory. Copy writes a PNG to the clipboard; Save uses the browser's file dialog. The extension adds no advertising, analytics, background browsing collection or remotely loaded executable code. Visible screenshot pixels may contain personal or sensitive information.

Upload and Search send the selected PNG to biocut.app. Anyone with its random URL can view/download it; there is no public gallery. The host stores the re-encoded image, its identifier, type/size, expiry and a hash of the deletion key. File metadata is removed, but visible content remains. Review and redact before uploading.

Optional mouse and physical NumPad shortcuts are off by default. Enabling them explicitly requests scripting and all-sites access. Local listeners in HTTP/HTTPS pages compare the key code, mouse button/wheel direction and modifiers against the configured binding. They do not read input values or page text, record sequences of keystrokes, or transmit them to a server. Only a matched binding is sent to the extension background to capture the active tab. The binding is stored locally. Disabling the option unregisters listeners and revokes the additional permissions. The normal browser keyboard shortcut works without this option.

Working images expire after 60 days or can be deleted earlier using My Links in the owning browser profile. Expired/deleted working links stop opening. Preferences and deletion receipts remain in browser-local storage; they are not synced to Google/Microsoft or protected by a separate extension password. Removing the extension can lose deletion keys and does not itself delete published images. Private operational backups may retain earlier data until the corresponding backup is removed; they are not publicly served. Contact support with the image URL for deletion requests, including questions about backups. Copies already saved by link recipients are outside the host's control.

Cloudflare delivers HTTPS requests and processes network information under its own policies. The host temporarily uses request IP addresses for upload rate limits; IP addresses are not stored in the image database. Google Lens receives the public image URL only when you choose reverse image search and handles it under Google's policies. BioCut does not sell images or use them for advertising, profiling or model training.

Локальное распознавание и перевод

Распознавание английского/русского текста выполняется на устройстве средствами Tesseract с включёнными в установку моделями. Текст показывается для проверки и редактирования. Выбор языка перевода не расширяет языки локального распознавания.

Только после нажатия «Перевести в Google» открывается обычная страница Google Translate с текстом и выбранным языком в URL. Google получает текст и сетевые сведения; адрес с текстом может остаться в истории браузера. При выборе Google изображение не отправляется. Обработка на странице Google регулируется правилами Google.

Публикация и сообщения об ошибках

Перед первой загрузкой или поиском Lens показывается предупреждение о публичной ссылке и хранении 60 дней. Отказ сохраняет локальные функции. Согласие хранится в профиле устройства. Отчёт об ошибке показывает редактируемый текст с версией и общими техническими сведениями; снимки, адреса вкладок, содержимое буфера и ключи удаления не прикрепляются. Автоматической отправки отчётов нет.

Local OCR, translation and diagnostics

Bundled Tesseract recognizes English/Russian text locally. Only clicking Translate in Google opens Google Translate with reviewed text and the target language in the URL, which may remain in browser history. The image is not uploaded when using the Google option. Google handles the opened page under its policies. First publication requires a public-link disclosure. Bug reports are editable previews without screenshots, page URLs, clipboard contents or deletion keys, and are never automatically sent.

Встроенный перевод и дневной лимит

В тесте встроенного перевода выбранный фрагмент изображения или исправленный текст передаётся сервису BioCut и провайдеру DeepSeek. Он получает содержимое для распознавания и перевода; публичная ссылка на изображение не создаётся. BioCut не сохраняет исходник и перевод в базе. Обработка и возможное хранение у DeepSeek регулируются условиями DeepSeek.

Для лимита 10 успешных переводов за скользящие 24 часа создаётся случайный идентификатор профиля установки. Он хранится локально, не связан с Google-аккаунтом, не синхронизируется и передаётся только при запросе встроенного перевода. Сервер хранит хеш ID, время и состояние запросов для учёта за 24 часа. Истёкшие записи удаляются при следующем запросе перевода; при отсутствии дальнейших запросов могут оставаться в базе дольше. Системные характеристики, серийные номера и рекламные идентификаторы не собираются; ID не используется для аналитики или отслеживания сайтов. Сброс профиля или другое устройство создают отдельный лимит. Ошибки перевода не расходуют дневную квоту. При удалении приложения локальный ID может остаться до удаления профиля; серверная запись перестаёт учитываться через 24 часа и удаляется при последующем запросе.

In-app translation and daily allowance

During the public test, BioCut sends the selected image crop or reviewed text to the BioCut translation service and DeepSeek for recognition and translation. No public image link is created. BioCut does not persist source content or translations. DeepSeek's processing and retention are governed by DeepSeek's terms.

A random installation-profile identifier enforces 10 successful translations in a rolling 24-hour window. It is stored locally, is not linked to a Google account or synced, and is transmitted only with an in-app translation request. The server stores its hash, request times and states for this window, purging expired records on the next translation request. No hardware fingerprint, serial numbers, advertising identifiers, browsing tracking or analytics are collected for this allowance. Another profile/device has a separate allowance; clearing the profile resets its identity. Failed translations do not use the daily allowance. Uninstalling may retain the local ID until the profile is deleted; the record stops counting after 24 hours and is removed on a subsequent translation request; it may remain stored longer if no further requests occur.

В Windows перед первой отправкой перевода показано уведомление о DeepSeek; нажатие «Перевести» сохраняет согласие в профиле. После этого открытие окна перевода или смена языка может автоматически отправить текущий фрагмент. Закрытие окна прекращает ожидание результата; уже отправленный запрос может завершиться на сервере и учесть квоту. Переданные данные нельзя отозвать. В расширении после первого согласия нажатие иконки перевода или смена языка также может автоматически отправить текущий фрагмент. Встроенный перевод работает через biocut.app с общим ограниченным тестовым бюджетом. После его исчерпания перевод временно недоступен; локальные функции сохраняются.

Windows-приложение также хранит настройки и историю загрузок в профиле текущего пользователя. Квитанции удаления защищены средствами Windows DPAPI и не синхронизируются с аккаунтом Google или Microsoft. При выборе «Загрузить изображение» Windows-приложение читает только выбранный пользователем файл.

In Windows, the first Translate action follows a visible DeepSeek disclosure and remembers consent locally. Subsequent openings of the translation window or target-language changes may automatically send the current selection. Closing the window stops waiting for its result; an already sent request can still complete on the server and count against the allowance. Sent data cannot be retracted. The browser extension also remembers the initial consent: pressing its translation control or changing the target language can automatically send the current selection. In-app translation uses biocut.app and a shared limited test budget. Exhausting this budget pauses translation; local features remain available.

The Windows app stores settings and upload history in the current Windows profile. Deletion receipts are protected with Windows DPAPI and are not synced to Google or Microsoft. Upload Image reads only the file explicitly selected by the user.

Ключ профиля и защита от злоупотреблений

Установка создаёт отдельный случайный ключ профиля перевода. Он передаётся по HTTPS только сервису BioCut; это не ключ провайдера DeepSeek. В Windows он защищён DPAPI, в расширении хранится в локальном хранилище браузера без отдельного пароля. Сервер хранит хеш идентификатора профиля, хеш его ключа и время активности. Записи профиля удаляются после 90 дней без активности при следующем запросе. Это идентификатор установки, а не подтверждение личности человека.

Для защиты тестового бюджета сетевые адреса временно используются для ограничения частоты: до 100 обращений в час и до 5 новых профилей в день из одной сети; для IPv6 учитывается префикс /64. В базе сохраняются только HMAC сетевой группы с секретом сервера и периодом, счётчики и время. Сырые IP в этой базе не хранятся. Сетевые записи старше 48 часов удаляются при следующем запросе. Общая сеть или VPN могут разделять ограничение. Эти сведения не используются для рекламы, аналитики или отслеживания сайтов.

Installation credential and abuse prevention

Each installation generates its own random translation credential, sent only to BioCut over HTTPS. It is not the DeepSeek API key. Windows protects it using DPAPI; the extension keeps it in browser-local storage without a separate password. The service stores hashed profile/credential values and last activity, removing profiles inactive for 90 days on a subsequent request. This identifies an installation, not a verified individual.

Network limits allow up to 100 requests per hour and 5 new profiles per day per network; IPv6 uses a /64 prefix. The database stores only secret-keyed HMACs of network groups and time periods, counters and timestamps, not raw IP addresses. Entries older than 48 hours are purged on a subsequent request. Shared networks and VPNs can share these limits. These records are not used for advertising, analytics or browsing tracking.

Ограниченное использование данных / Limited Use

Использование BioCut данных, полученных через API Chrome/Google, соответствует Chrome Web Store User Data Policy, включая требования Limited Use. Эти данные используются только для описанных функций снимка и связанных мер безопасности. BioCut не продаёт их, не использует для персонализированной рекламы, определения кредитоспособности или обучения собственных моделей. Доступ людей ограничен вашим явным согласием, необходимой проверкой безопасности и требованиями закона; добровольная публикация снимка делает его видимым получателям ссылки.

BioCut follows the Chrome Web Store User Data Policy, including Limited Use, when using information obtained through Chrome/Google APIs. Such data is used only for the disclosed screenshot features and related security purposes. BioCut does not sell it or use it for personalized advertising, creditworthiness decisions or training its own models. Human access is limited to explicit user consent, necessary security investigations or legal requirements; voluntary publication makes an image visible to recipients of its link.

Не публикуйте пароли, коды входа, платёжные реквизиты и финансовые сведения. Перед отправкой используйте инструмент «Скрыть» или сохраните снимок только на устройстве. Do not publish authentication, payment or financial information; redact it before sharing or keep the screenshot local.

Chrome Web Store User Data Policy